ADATKEZELÉSI TÁJÉKOZTATÓ

Adatkezelési tájékoztató a Dunavirág Vendégház honlapját használó, illetve a szálláshely szolgáltatásait igénybe vevő vendégek (Érintettek) részére

1. AZ ADATKEZELŐ MEGNEVEZÉSE, A SZEMÉLYES ADAT ÉS AZ ÉRINTETT FOGALMA

Az Adatkezelő az a jogi személy vagy természetes személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza.

A jelen tájékoztató kapcsán Adatkezelő: [Az Ön Neve] egyéni vállalkozó

• Székhelye: [Irányítószám, Település, Utca, házszám]
• A szálláshely címe: [2028 Pilismarót, … pontos cím]
• E-mail cím: [Kapcsolattartási e-mail cím]
• Telefonszám: [Telefonszám]
• Nyilvántartási szám: [EV nyilvántartási szám]
• Adószám: [Adószám]
• NTAK regisztrációs szám: [NTAK azonosító]

A jelen tájékoztató szempontjából személyes adatnak minősül az azonosított vagy azonosítható természetes személyre (az Érintettre) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező) alapján azonosítható.

2. A JELEN ADATKEZELÉSI TÁJÉKOZTATÓ ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK

A jelen tájékoztató szerinti adatkezelésekre vonatkozó főbb jogszabályok:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet vagy GDPR).
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
• A turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény (NTAK és VIZA adatszolgáltatás).
• A számvitelről szóló 2000. évi C. törvény.

3. AZ ADATKEZELŐ ADATKEZELÉSEINEK JOGALAPJA

• GDPR 6. cikk (1) bekezdés a) pontja: A személyes adatok kezelésére akkor kerülhet sor, ha az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (pl. kapcsolatfelvétel).
• GDPR 6. cikk (1) bekezdés b) pontja: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél (pl. szállásfoglalás adminisztrációja, szolgáltatás nyújtása).
• GDPR 6. cikk (1) bekezdés c) pontja: Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (pl. számla kiállítása, kötelező NTAK és VIZA adatszolgáltatás).

4. SZEMÉLYES ADATOK TOVÁBBÍTÁSA HARMADIK ORSZÁGBA

Az Adatkezelő nem továbbítja a személyes adatokat harmadik (Európai Unión kívüli) országba, illetve nemzetközi szervezethez.

5. AZ ADATKEZELŐ ADATKEZELÉSEINEK CÉLJA ÉS IDŐTARTAMA

Az Adatkezelő a személyes adatokat a szállásfoglalás adminisztrációja, a vendégek azonosítása, a kapcsolattartás, a számviteli kötelezettségek teljesítése, valamint a hatályos turisztikai jogszabályok által előírt VIZA (Vendég Információs Zárt Adatbázis) és NTAK (Nemzeti Turisztikai Adatszolgáltató Központ) adatszolgáltatási kötelezettség teljesítése céljából kezeli.

A kezelt adatok köre az online foglalás során a weboldalon (WP Booking System űrlapon) megadott kapcsolattartási adatokból, valamint a helyszínen az okmányolvasás során a „Vendégem” szoftverben rögzített törvényi adatokból tevődik össze. A megőrzési időket a jelen tájékoztató 8. pontja részletezi.

6. ADATFELDOLGOZÓK

Adatfeldolgozó az a természetes vagy jogi személy, aki vagy amely az Adatkezelő nevében személyes adatokat kezel. Az Adatkezelő saját maga végzi a foglalás-adminisztrációs feladatok jelentős részét. 

7. ADATKEZELÉS ÉS AZ ÉRINTETT JOGAI

7.1. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGOK

Az Érintett kérelmezheti az Adatkezelőnél az alábbiakat:

• tájékoztatást személyes adatai kezeléséről,
• hozzáférést személyes adataihoz,
• személyes adatainak helyesbítését, kiegészítését,
• személyes adatainak törlését vagy korlátozását (kivéve a jogszabály által kötelezően előírt adatkezeléseket),
• tiltakozhat személyes adatai kezelése ellen.

Az Érintett az 1. pontban meghatározott e-mail címen vagy postai úton nyújthatja be kérelmét az Adatkezelő részére. Az Adatkezelő az Érintett jogszerű kérelmét legfeljebb egy hónapon belül teljesíti, és erről az Érintettet értesíti.

7.1.1. A Tájékoztatáshoz és Hozzáféréshez való jog (GDPR 13-15. cikk)

Az Érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést, valamint másolatot kapjon a kezelt adatokról, azok forrásáról, céljáról és az adatfeldolgozókról.

7.1.2. A Helyesbítéshez való jog (GDPR 16. cikk)

Az Érintett kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.

7.1.3. A Törléshez való jog (GDPR 17. cikk)

Az Érintett jogosult arra, hogy kérésére az Adatkezelő törölje a rá vonatkozó adatokat, ha azokra már nincs szükség, vagy a hozzájárulást visszavonták. Kivétel: Nem törölhető az az adat, amelynek kezelését jogszabály írja elő (pl. számviteli bizonylatok megőrzése 8 évig, VIZA adatszolgáltatás).

7.1.4. Az Adatkezelés korlátozásához és Adathordozhatósághoz való jog (GDPR 18., 20. cikk)

Az Érintett kérheti az adatkezelés korlátozását (pl. amíg az adatok pontosságát ellenőrzik), illetve kérheti, hogy a rendelkezésre bocsátott adatait tagolt, géppel olvasható formátumban megkapja, vagy egy másik adatkezelőnek továbbítsa.

7.2. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGORVOSLATI LEHETŐSÉGEK

Bírósági eljárás kezdeményezése: Amennyiben az Érintett megítélése szerint az Adatkezelő vagy az Adatfeldolgozó a személyes adatait a jogszabályok megsértésével kezeli, bírósághoz fordulhat. A per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Hatósági eljárás kezdeményezése: Az Érintett jogainak megsértése esetén panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefonszám: +36-1-391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

8. AZ ADATKEZELÉS RÉSZLETES LEÍRÁSA

Adatkezelés célja	Kezelt adatok kategóriái	Adatkezelés időtartama	Adatkezelés jogalapja	Adatok forrása és Címzettje
Szállásfoglalás adminisztrációja, kapcsolattartás	Név, e-mail cím, telefonszám, érkezés/távozás dátuma, vendégek száma, megjegyzés.	A foglalás teljesülését követő 1 évig, ill. polgári jogi igények elévüléséig (5 év).	GDPR 6. cikk (1) bekezdés b) pont (Szerződés teljesítése)	Forrás: Érintett (Weboldalon keresztül). Kezeli: Adatkezelő.
Törvényi NTAK és VIZA adatszolgáltatás	Családi és utónév, születési név, születési hely/idő, nem, állampolgárság, anyja neve, okmányazonosító.	A vonatkozó jogszabályban (2016. évi CLVI. tv.) meghatározott ideig.	GDPR 6. cikk (1) bekezdés c) pont (Jogi kötelezettség teljesítése)	Forrás: Érintett okmányai. Címzett: MTÜ (NTAK/VIZA rendszere) a „Vendégem” szoftveren keresztül.
Számviteli bizonylat (számla) kiállítása	Számlázási név, cím, cégek esetén adószám.	A kiállítástól számított 8 évig (Számv. tv. 169. §).	GDPR 6. cikk (1) bekezdés c) pont (Jogi kötelezettség teljesítése)	Forrás: Érintett. Címzett: NAV Online Számla rendszere.

Hatályos: 2026. 06. 11. napjától