Dokumentumtár

Adatvédelmi szabályzat

ADATKEZELÉSI TÁJÉKOZTATÓ

AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓL, SZEMÉLYES ADATAI KEZELÉSÉNEK VONATKOZÁSÁBAN A KÖRÖSPARTI KUCKÓ APARTMAN SZOLGÁLTATÁSAINAK IGÉNYBEVÉTELEKOR ÉS A WEBOLDAL HASZNÁLATAKOR

BEVEZETÉS

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet vagy GDPR) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegítse az érintett jogainak a gyakorlását.

Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) is előírja.

Az alábbi tájékoztatással e jogszabályi kötelezettségeinknek teszünk eleget.

Az adatvédelmi tájékoztató célja, hogy meghatározza a Körösparti kuckó apartman szolgáltatásait igénybe vevő vendégek és a honlap látogatóinak az Adatkezelő által kezelt személyes adatainak körét, az adatkezelés módját, valamint biztosítsa az adatvédelem elveinek, az adatbiztonság követelményeinek érvényesülését, és megakadályozza a vendég- és látogatói adatokhoz való jogosulatlan hozzáférést, adatok megváltoztatását, jogosulatlan nyilvánosságra hozatalát vagy felhasználását.

1. ALKALMAZANDÓ JOGSZABÁLYOK

  • A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

    1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);

  • GDPR – Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyek személyes adatainak kezeléséről, védelméről és az adatok szabad áramlásáról;

    1. évi CLVI. törvény a turisztikai térségek fejlesztésének állami feladatairól (a szálláshely-szolgáltatással összefüggő kötelező adatszolgáltatásokról szóló jogszabály);

    1. évi C. törvény a számvitelről (Számviteli tv.);

    1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.

I. FEJEZET: AZ ADATKEZELŐ MEGNEVEZÉSE

E tájékoztatás kiadója, egyben az Adatkezelő:

  • Név: Sebestény Adrienn [egyéni vállalkozó / adószámos magánszemély – a megfelelőt kérjük megtartani]

  • Székhely / Lakcím: [Kérjük, adja meg a pontos székhelyet vagy lakcímet, pl. 1234 Település, Utca házszám]

  • Adószám: [Kérjük, adja meg az adószámot]

  • Nyilvántartási szám (egyéni vállalkozó esetén): [Kérjük, adja meg a nyilvántartási számot]

  • Telefonszám: [Kérjük, adja meg a telefonszámát, pl. +36 30 123 4567]

  • E-mail cím: info@korospartikucko.hu

  • Honlap: https://korospartikucko.hu

(a továbbiakban: Adatkezelő)

II. FEJEZET: ADATFELDOLGOZÓK MEGNEVEZÉSE

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8.). Az adatfeldolgozó igénybevételéhez nem szükséges az érintett előzetes beleegyezése, de kötelező az érintett tájékoztatása.

1. IT és tárhelyszolgáltató (Honlap üzemeltetése)

Az Adatkezelő a honlap fenntartásához és kezeléséhez adatfeldolgozót vesz igénybe, aki az IT szolgáltatásokat (tárhelyszolgáltatás) biztosítja, és ennek keretében – a fennálló szerződés tartamáig – tárolja a honlapon megadott személyes adatokat a szerveren.

  • Név: Rackforest Kft.

  • Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.

  • Cégjegyzékszám: 01-09-914549

  • Adószám: 14671858-2-41

  • E-mail cím: info@rackforest.com

  • Honlap: https://rackforest.hu

2. Könyvviteli és számviteli szolgáltató

Az Adatkezelő az adó- és számviteli kötelezettségei teljesítéséhez külső könyvelési szolgáltatót vesz igénybe, aki kezeli az Adatkezelővel szerződéses vagy számlázási kapcsolatban lévő természetes személyek személyes adatait is, a jogszabályokban előírt számviteli kötelezettségek teljesítése céljából.

  • Név/Cégnév: [Kérjük, adja meg a könyvelő/könyvelőiroda nevét]

  • Székhely: [Kérjük, adja meg a könyvelő székhelyét]

  • E-mail cím: [Kérjük, adja meg a könyvelő e-mail címét]

3. Online számlázó rendszer üzemeltetője (amennyiben alkalmaznak ilyet, pl. Billingo, Számlázz.hu)

A jogszabályoknak megfelelő számlázás biztosítása és a számlák elektronikus kiállítása céljából az Adatkezelő online számlázó rendszert vesz igénybe.

  • Név/Cégnév: [Kérjük, adja meg, pl. KBOSS.hu Kft. (Számlázz.hu) vagy Octonull Kft. (Billingo)]

  • Székhely: [Számlázó szolgáltató székhelye]

  • E-mail cím: [Számlázó szolgáltató e-mail címe]

4. Szálláshely-kezelő szoftver és online foglalási rendszer (amennyiben alkalmaznak ilyet, pl. SabeeApp, Rezervalo.hu stb.)

Az apartman foglalások és a vendégnyilvántartás adminisztrációjának megkönnyítése érdekében az Adatkezelő szoftveres rendszert vehet igénybe.

  • Név/Cégnév: [Amennyiben van ilyen rendszer, kérjük adja meg, egyébként ez a pont törölhető]

  • Székhely: [Szolgáltató székhelye]

III. FEJEZET: AZ ADATKEZELÉS JOGSZERŰSÉGÉNEK BIZTOSÍTÁSA

1. Adatkezelés az érintett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont)

  • Amennyiben az Adatkezelő hozzájáruláson alapuló adatkezelést végez (pl. kapcsolatfelvételi űrlap, hírlevél vagy nem kötelező cookie-k használata), az érintett hozzájárulását kifejezett és önkéntes nyilatkozat formájában kéri.

  • Hozzájárulásnak minősül az is, ha az érintett a honlap látogatása során bejelöl egy erre vonatkozó négyzetet, vagy az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak.

  • A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

2. Szerződés teljesítésén alapuló adatkezelés (GDPR 6. cikk (1) bekezdés b) pont)

  • Az adatkezelés jogszerű, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (pl. online szállásfoglalás kezdeményezése a honlapon).

3. Jogi kötelezettség teljesítésén alapuló adatkezelés (GDPR 6. cikk (1) bekezdés c) pont)

  • Jogi kötelezettségen alapuló adatkezelés esetén a kezelhető adatok körére, az adatkezelés céljára, a tárolás időtartamára és a címzettekre az alapul szolgáló jogszabályok rendelkezései irányadók.

  • Ebbe a kategóriába tartozik a számlázási kötelezettség (Számviteli tv. alapján), valamint a vendégek adatainak rögzítése és továbbítása a Nemzeti Turisztikai Adatszolgáltató Központ (NTTAK) és a VIZA (Vendég Információs Zárt Adatbázis) rendszerek felé.

IV. FEJEZET: AZ APARTMAN ÜZEMELTETÉSÉHEZ ÉS A WEBOLDALHOZ KAPCSOLÓDÓ SPECIFIKUS ADATKEZELÉSEK

1. Szállásfoglalás (online, e-mailes vagy telefonos megkeresés útján)

  • Az adatkezelés célja: A Körösparti kuckó apartmanba történő foglalások rögzítése, a szálláshely-szolgáltatási szerződés előkészítése, megkötése és teljesítése, a vendégekkel való kapcsolattartás, a foglalások visszaigazolása.

  • A kezelt adatok köre: Név, lakcím (számlázási cím), e-mail cím, telefonszám, érkezés és távozás időpontja, vendégek száma (gyermekek esetén a gyermek életkora a kedvezmények igazolása céljából).

  • Az adatkezelés jogalapja: Szerződés teljesítése és a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).

  • Az adatok tárolásának időtartama: A foglalástól vagy a szálláshely-szolgáltatás teljesítésétől számított 5 év (általános polgári jogi elévülési idő), kivéve a számlázási bizonylatokat, amelyeket jogszabályi kötelezettség miatt hosszabb ideig kell tárolni.

2. Számlázás és bizonylati fegyelem

  • Az adatkezelés célja: A szálláshely-szolgáltatás ellenértékéről szóló számla kiállítása, az adó- és számviteli kötelezettségek teljesítése.

  • A kezelt adatok köre: Név, számlázási cím (irányítószám, település, utca, házszám), cég esetén adószám, fizetés módja és összege.

  • Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, valamint a számvitelről szóló 2000. évi C. törvény 169. § (1)-(2) bekezdése).

  • Az adatok tárolásának időtartama: A számviteli kötelezettségek teljesítése érdekében a számlákat a kiállítástól számított legalább 8 évig meg kell őrizni.

3. Kötelező vendégadat-regisztráció (Okmányolvasás, NTTAK és VIZA adatszolgáltatás)

  • Az adatkezelés célja: A szálláshely-szolgáltatókra vonatkozó jogszabályi kötelezettség teljesítése, amely előírja, hogy a szálláshelyet igénybe vevő minden vendég (beleértve a gyermekeket és csecsemőket is) törvényben meghatározott adatait az Adatkezelő az okmányolvasón keresztül rögzítse, és a VIZA (Vendég Információs Zárt Adatbázis), valamint statisztikai célból az NTTAK (Nemzeti Turisztikai Adatszolgáltató Központ) felé továbbítsa.

  • A kezelt adatok köre: Családi és utónév, születési családi és utónév, születési hely és idő, nem, állampolgárság, anyja születési családi és utóneve, személyazonosító igazolvány vagy úti okmány (útlevél) azonosító száma, harmadik országbeli állampolgár esetén a vízum vagy tartózkodási engedély száma, beutazás helye és ideje, a szálláshely-szolgáltatási cím, érkezés és távozás tényleges időpontja.

  • Az adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, valamint a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény).

  • Az adatok tárolásának időtartama: A jogszabályban előírt határidőig (a szálláshely-szolgáltató a vendégadatokat a tudomására jutást követő első év utolsó napjáig kezeli a szoftverben).

4. Ajánlatkérés, üzenetküldés és kapcsolatfelvétel a honlapon

  • Az adatkezelés célja: A honlapon elhelyezett kapcsolati űrlapon vagy közvetlen e-mailben érkező kérdések megválaszolása, ajánlatok küldése.

  • A kezelt adatok köre: Név, e-mail cím, telefonszám (opcionális), valamint az üzenet egyedi szövege.

  • Az adatkezelés jogalapja: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

  • Az adatok tárolásának időtartama: A cél megvalósulásáig (a kapcsolatfelvétel és az egyeztetés lezárultáig), illetve az érintett hozzájárulásának visszavonásáig (törlési kérelméig).

5. Sütik (Cookie-k) használata a honlapon

A sütik rövid adatfájlok, amelyeket a meglátogatott honlap helyez el a felhasználó számítógépén vagy eszközén. Típusuk szerint megkülönböztetünk technikailag elengedhetetlen (munkamenet) sütiket és kényelmi/statisztikai (hozzájárulást igénylő) sütiket.

Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen használhassák annak funkcióit és a weboldalon keresztüli szolgáltatásokat.

  • Kezelt adatkör: Munkamenet-azonosítók, rendszeradatok.

  • Az adatkezelés jogalapja: Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. CVIII. törvény 13/A. § (3) bekezdése.

  • Az adatkezelés időtartama: A böngésző bezárásával vagy a munkamenet végével ezek a sütik automatikusan törlődnek.

Lehetővé teszik, hogy az Adatkezelő információt gyűjtsön a weboldal használatáról (látogatottság mérése, aloldalak megtekintése, böngészési szokások), javítva ezzel a felhasználói élményt.

  • Az adatkezelés jogalapja: A látogató kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a honlapra lépéskor felugró süti-sávban (cookie banner) adhat meg.

  • Az adatkezelés időtartama: A süti típusától függően változó (néhány órától akár több hónapig terjedhet, amíg a felhasználó le nem törli azokat a böngészőjéből).

  • A süti beállítások módosítása: A látogató a saját böngészőjének beállításaiban bármikor letilthatja a sütik elhelyezését vagy törölheti a meglévőket.

V. FEJEZET: RÉSZLETES TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL

A Rendelet értelmében az érintett természetes személyt az adatkezelés során az alábbi jogok illetik meg:

1. Előzetes tájékozódáshoz való jog

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. (Jelen tájékoztató ezt a célt szolgálja).

2. Hozzáférési jog

Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha folyamatban van, jogosult hozzáférni a személyes adatokhoz és a kapcsolódó információkhoz (adatkezelés céljai, kategóriái, tárolási időtartam stb.).

3. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy kérheti a hiányos adatok kiegészítését.

4. Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • Az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;

  • Az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;

  • Az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

  • A személyes adatokat jogellenesen kezelték;

  • Az adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Megjegyzés: A törlési jog nem érvényesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számlamegőrzési vagy okmányrögzítési kötelezettséghez) szükséges.

5. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de az érintett ellenzi a törlést, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez.

6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

7. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy harmadik fél jogos érdekén alapuló kezelése ellen.

VI. FEJEZET: AZ ÉRINTETT KÉRELMÉNEK ELŐTERJESZTÉSE, AZ ADATKEZELŐ INTÉZKEDÉSEI

  1. Az Adatkezelő indokolatlan késedelem nélkül, de mindenesetre a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről.

  2. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

  3. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

  4. Az Adatkezelő a tájékoztatást és az intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel az adminisztratív költségekre, észszerű mértékű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

VII. FEJEZET: JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése során megsértették a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

1. Panasztétel a felügyeleti hatóságnál

Az érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Székhely/Postacím: 1055 Budapest, Falk Miksa utca 9-11. / 1363 Budapest, Pf. 9.

  • Telefon: +36 (1) 391-1400

  • E-mail: ugyfelszolgalat@naih.hu

  • Honlap: https://www.naih.hu

2. Bírósági jogorvoslat

Az érintett a felügyeleti hatóságnál történő panasztételi jogának sérelme nélkül jogosult bírósági jogorvoslatra is, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a jogait. Az Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Magyarországon a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Budapest, 2026. június 17.

Letölthető itt