HEJCE GYÖNGYEAdatkezelési tájékoztató
Hatályos: 2026. október [nap]-tól
Ez a tájékoztató bemutatja, hogyan kezeli a Hejce Gyöngye Vendégház üzemeltetője a weboldal látogatóinak, a foglalást kérőknek és a vendégeknek a személyes adatait. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.
1. Az adatkezelő
- Adatkezelő
- László Péter egyéni vállalkozó
- Székhely
- 3892 Hejce, Fő út 108.
- Adószám
- 92358054-1-25
- Szálláshely
- Hejce Gyöngye Vendégház (NTAK: MA26131007), 3892 Hejce, Fő út 108.
- [email protected]
- Telefon
- +36 70 325 0762
- Honlap
- hejcegyongye.hu
Az adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet hozzá fordulni.
2. Alapelvek
Az adatkezelő személyes adatot csak meghatározott célból, jogszerűen és átlátható módon, a cél eléréséhez szükséges minimális mértékben és ideig kezel. Ha az adatkezelés célja megszűnik, vagy az adatkezelés egyébként jogellenes, az adatokat törli. Az adatkezelő gondoskodik az adatok pontosságáról; ha az érintett úgy látja, hogy a róla kezelt adat hibás, hiányos vagy elavult, kérheti annak helyesbítését.
Az adatkezelő a személyes adatokat a jelen tájékoztatóban leírt céloktól eltérően nem használja fel, és nem hoz kizárólag automatizált adatkezelésen alapuló döntést.
3. Foglalási kérelem a weboldalon
A weboldalon foglalási kérelmet lehet küldeni. A kérelem önmagában nem végleges foglalás: a foglalás az adatkezelő e-mailes visszaigazolásától és az előleg megfizetésétől függ.
| Kezelt adatok | név, e-mail-cím, telefonszám, lakcím, érkezés és távozás napja, a vendégek és a 2 év alatti gyermekek száma, a vendég üzenete (ha megad), a reggeli iránti érdeklődés, a becsült szállásdíj, az ÁSZF és jelen tájékoztató elfogadásának időpontja |
|---|---|
| Az adatkezelés célja | a foglalási kérelem fogadása és elbírálása, kapcsolattartás a foglalást kérővel, a kérelem és a foglalás visszaigazolása |
| Jogalap | a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, illetve a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) |
| Időtartam | elutasított vagy le nem zárult kérelem esetén a kérelem beérkezésétől számított [X hónap]; visszaigazolt foglalás esetén a 4. pontban írtak szerint |
| Az adatok forrása | az érintett maga; az adatok megadása a foglalás feltétele |
A kérelem elküldésekor a rendszer automatikus e-mailt küld a foglalást kérőnek a kérelem megérkezéséről, a döntés után pedig a visszaigazolásról vagy az elutasításról. A weboldal a foglaláshoz kapcsolódóan IP-címet nem tárol.
4. A szállásfoglalás teljesítése, számlázás
A visszaigazolt foglalás véglegesítéséhez az adatkezelő díjbekérőt küld az 50% előlegről, majd a befizetésekről számlát állít ki.
| Kezelt adatok | a foglaló neve, lakcíme (számlázási címe), e-mail-címe, a foglalás adatai, a befizetések összege és időpontja |
|---|---|
| Az adatkezelés célja | a szálláshely-szolgáltatási szerződés teljesítése, díjbekérő és számla kiállítása, a számviteli bizonylatok megőrzése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számla és a számviteli bizonylatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény) |
| Időtartam | a foglalás adatai a szolgáltatás teljesítését követő [X év]; a számviteli bizonylatok a számviteli törvény szerint 8 évig |
5. Vendégnyilvántartás, kötelező adatszolgáltatás
A szálláshely-szolgáltató jogszabály alapján köteles a vendégekről nyilvántartást vezetni és adatot szolgáltatni a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé, valamint az idegenforgalmi adó bevallásához. Ehhez az adatkezelő a Magyar Turisztikai Ügynökség által biztosított „Vendégem” szálláshelykezelő szoftvert használja.
| Kezelt adatok | a jogszabályban meghatározott vendégadatok (különösen a vendégek személyazonosító adatai, az érkezés és távozás ideje) |
|---|---|
| Az adatkezelés célja | a vendégnyilvántartási és az NTAK-adatszolgáltatási kötelezettség, valamint a helyi adóval kapcsolatos kötelezettségek teljesítése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény és végrehajtási rendeletei, valamint a helyi adókról szóló 1990. évi C. törvény) |
| Időtartam | a vonatkozó jogszabályokban meghatározott ideig |
6. Kapcsolatfelvétel e-mailben, telefonon
Ha valaki e-mailben ([email protected]) vagy telefonon keresi az adatkezelőt, az adatkezelő a megkereséshez szükséges adatokat (név, elérhetőség, az üzenet tartalma) a kérdés megválaszolása, illetve az ajánlatadás érdekében kezeli.
- Jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont), egyéb megkeresés esetén az adatkezelő jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f) pont).
- Időtartam: a megkeresés lezárását követő [X hónap], ha abból foglalás nem jön létre.
7. Közösségi oldalak
Az adatkezelő közösségi oldalakat (pl. Facebook-oldalt) üzemeltet, hogy az érdeklődők megismerhessék a vendégházat és szolgáltatásait. Az oldal követése, a bejegyzésekre adott reakció vagy üzenetküldés önkéntes; az ezzel kapcsolatos adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A közösségi oldal üzemeltetője (pl. Meta Platforms Ireland Ltd.) a saját adatkezelési szabályai szerint, önálló adatkezelőként is kezeli a felhasználók adatait.
8. A weboldal látogatása, sütik
A weboldal megtekintéséhez nem kell személyes adatot megadni. A weboldal nem használ statisztikai, marketing- vagy más követő sütiket, és nem alkalmaz webanalitikai szolgáltatást.
A weboldal kiszolgálását és védelmét a Cloudflare végzi, amely a biztonságos működés érdekében (pl. túlterheléses támadások kiszűrése) rövid ideig technikai naplóadatokat – köztük a látogató IP-címét – kezelhet. Ennek jogalapja az adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont).
A weboldal betűtípusait a Google Fonts szolgáltatás tölti be, ezért a látogató böngészője a megjelenítéshez kapcsolatba lép a Google szervereivel, és ennek során az IP-cím a Google-hoz kerülhet.
9. Adatfeldolgozók, adattovábbítás
Az adatkezelő az alábbi szolgáltatókat veszi igénybe; ezek a személyes adatokat kizárólag az adatkezelő megbízásából, a szolgáltatás nyújtásához szükséges mértékben kezelik.
| Szolgáltató | Tevékenység | Adatok helye |
|---|---|---|
| Supabase, Inc. | a foglalási kérelmek tárolása (adatbázis) | Európai Unió (Frankfurt) |
| Cloudflare, Inc. | a weboldal tárhelye és kiszolgálása, a [email protected] címre érkező levelek továbbítása | globális hálózat |
| Resend [a szolgáltató cégneve] | a foglalással kapcsolatos automatikus e-mailek kiküldése | Európai Unió (Írország) |
| Google LLC / Google Ireland Ltd. | az adatkezelő e-mail-fiókja (Gmail), a weboldal betűtípusai (Google Fonts) | EU / USA |
| [számlázóprogram neve] | díjbekérők és számlák kiállítása | [hely] |
Ha valamely szolgáltató az Európai Gazdasági Térségen kívül (pl. az Amerikai Egyesült Államokban) is kezelhet adatot, az adattovábbítás a GDPR V. fejezetében előírt garanciák – az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek – alapján történik.
Az adatkezelő a személyes adatokat harmadik félnek nem adja el és nem adja át, kivéve, ha erre jogszabály kötelezi (pl. hatósági megkeresés, kötelező adatszolgáltatás).
10. Adatbiztonság
Az adatkezelő gondoskodik arról, hogy jogosulatlan személyek ne férhessenek hozzá a személyes adatokhoz, és hogy az adatok tárolása úgy történjen, hogy azokat jogosulatlan személy ne ismerhesse meg, ne változtathassa meg és ne semmisíthesse meg. A weboldal titkosított (HTTPS) kapcsolatot használ; a foglalási adatbázishoz csak az adatkezelő és a weboldal szerveroldali része fér hozzá, a kezelőfelület belépéshez kötött.
11. Az érintettek jogai
Az érintett a GDPR alapján kérheti az adatkezelőtől:
- tájékoztatást és hozzáférést a róla kezelt személyes adatokhoz (15. cikk),
- az adatai helyesbítését (16. cikk),
- az adatai törlését, ha az adatkezelésnek nincs más jogalapja (17. cikk),
- az adatkezelés korlátozását (18. cikk),
- az általa megadott adatok hordozhatóságát (20. cikk),
- emellett tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk), és a hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A kérelmet a [email protected] címre vagy postán a székhelyre lehet elküldeni. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül megválaszolja.
12. Jogorvoslat
Panasz esetén javasoljuk, hogy először az adatkezelőt keresse meg; minden tőlünk telhetőt megteszünk a probléma orvoslása érdekében. Az érintett panasszal fordulhat a felügyeleti hatósághoz is:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- [email protected]
- Honlap
- naih.hu
Az érintett jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
13. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A mindenkor hatályos változat a honlapon érhető el; a módosítás a közzététellel lép hatályba.