Adatvédelmi tájékoztató
Hatályos: 2026. január 1-től
1. Az adatkezelő adatai
Adatkezelő neve: Gamma Apartmanok és Jakuzzi
Cím: 3519 Miskolctapolca, Beregi utca 11
Telefon: +36 20 359 9222
E-mail: gammaapartmanok@gmail.com
Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kinevezésére, mivel az adatkezelés nem minősül nagy kockázatú vagy különleges adatokat érintő tevékenységnek.
2. Az adatkezelés jogalapja és célja
Adatait az alábbi jogalapokon és célokból kezeljük:
Szerződés teljesítése – GDPR 6. cikk (1) b)
Szállásfoglalás lebonyolítása, visszaigazolása és a vendéggel való kapcsolattartás. Az adatmegadás a foglalási szerződés megkötésének feltétele – enélkül nem tudunk szállást biztosítani.
Jogi kötelezettség teljesítése – GDPR 6. cikk (1) c)
Vendégkönyv vezetése, NTAK bejelentési kötelezettség, számlázás és pénzügyi nyilvántartás a számviteli törvény alapján.
Jogos érdek – GDPR 6. cikk (1) f)
A foglalási rendszer biztonsága, visszaélések megelőzése.
3. A kezelt személyes adatok köre
Online foglalás során az alábbi adatokat kérjük el:
- Teljes név
- E-mail-cím
- Telefonszám
- Lakcím
- Érkezés és távozás időpontja
- Vendégek száma és összetétele (felnőttek, gyermekek, babák)
- Fizetési mód
- Esetleges megjegyzés / különleges kérés
Bankkártyás fizetés esetén a kártyaadatokat kizárólag a Stripe fizetési szolgáltató kezeli; mi ezeket az adatokat nem látjuk és nem tároljuk.
Jogszabályi kötelezettség alapján a bejelentkezéskor személyazonosító okmány bemutatása szükséges (útlevél vagy személyi igazolvány), amelynek adatait a vendégkönyvbe rögzítjük.
4. Az adatkezelés időtartama
- Foglalási és számlázási adatok: a foglalást követő 8 évig (számviteli törvény, 2000. évi C. tv. 169. § alapján)
- Vendégkönyv adatai: a jogszabályban előírt ideig
- Törölt vagy lemondott foglalások adatai: az eredeti foglalás dátumától számított 8 évig, amennyiben számlázási kötelezettség keletkezett; egyéb esetben haladéktalanul töröljük
5. Adatfeldolgozók és adattovábbítás
Személyes adatait az alábbi adatfeldolgozóknak továbbítjuk, kizárólag az adott szolgáltatás nyújtásához szükséges mértékben:
NTAK – Nemzeti Turisztikai Adatszolgáltató Központ
Jogszabályi kötelezettség alapján a szálláshely-szolgáltatók kötelesek a vendégadatokat bejelenteni. Jogalap: GDPR 6. cikk (1) c).
Resend (e-mail szolgáltatás)
A foglalási visszaigazolók és emlékeztetők kézbesítéséhez. Adatait kizárólag az üzenet továbbításához használja. Resend Inc., USA – GDPR megfelelőség: standard szerződési záradékok (SCC) alapján.
Stripe (online fizetés)
Bankkártyás fizetés feldolgozásához. A kártyaadatok kizárólag a Stripe rendszerében kerülnek kezelésre; mi azokat nem látjuk. Stripe, Inc., USA – PCI DSS Level 1 tanúsítvánnyal rendelkezik; GDPR megfelelőség: SCC alapján.
Neon (adatbázis-szolgáltatás)
A foglalási adatok tárolása biztonságos, titkosított PostgreSQL adatbázisban történik. Neon Inc., USA – GDPR megfelelőség: SCC alapján; adatok EU régióban tárolva.
Google Maps (térképszolgáltatás)
Weboldalunk kapcsolati oldalán beágyazott Google Maps térképet jelenítünk meg a helyszín megtalálásának megkönnyítése érdekében. A térkép csak az Ön explicit jóváhagyása után töltődik be – addig egyetlen Google-kiszolgálóval sem lép kapcsolatba a böngészője. Jóváhagyás esetén a Google LLC (USA) adatokat gyűjthet (pl. IP-cím, böngésző adatok). Jogalap: GDPR 6. cikk (1) a) – hozzájárulás. Google adatvédelmi tájékoztató: policies.google.com/privacy. GDPR megfelelőség: SCC alapján.
Harmadik országba (EGT-n kívülre) történő adattovábbítás kizárólag a fentiek szerint, megfelelő garanciák (standard szerződési záradékok) alkalmazásával valósul meg.
6. Az érintett jogai
A GDPR alapján Önnek az alábbi jogai vannak:
- Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük
- Helyesbítés joga (16. cikk): kérheti pontatlan vagy hiányos adatai kijavítását
- Törlés joga (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt és jogszabály nem kötelez megőrzésre
- Adatkezelés korlátozása (18. cikk): kérheti az adatkezelés felfüggesztését meghatározott esetekben
- Adathordozhatóság joga (20. cikk): kérheti adatait géppel olvasható formátumban (szerződéses jogalap esetén)
- Tiltakozás joga (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen
Kérelmére 30 napon belül válaszolunk (GDPR 12. cikk). Összetett esetekben ez az határidő legfeljebb további 60 nappal meghosszabbítható, amelyről tájékoztatjuk Önt.
Jogai gyakorlásához forduljon hozzánk:
E-mail: gammaapartmanok@gmail.com
Telefon: +36 20 359 9222
7. Jogorvoslat
Ha úgy véli, hogy adatkezelésünk megsérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 1 391 1400
Web: naih.hu
Emellett az Ön lakóhelye vagy tartózkodási helye szerinti EU-tagállam felügyeleti hatóságához is fordulhat, illetve bírósági jogorvoslattal is élhet.
8. Cookie-k (sütik)
Weboldalunk kizárólag a működéshez elengedhetetlenül szükséges munkamenet-cookie-kat alkalmaz (pl. admin bejelentkezési munkamenet). Ezek a sütik nem igényelnek hozzájárulást, mivel a weboldal alapvető működéséhez szükségesek.
Harmadik fél által elhelyezett nyomkövető, elemző vagy marketing cookie-kat nem alkalmazunk.
9. Adatbiztonság
Személyes adatait titkosított kapcsolaton (HTTPS/TLS) keresztül kezeljük. Az adatbázisban tárolt adatok nyugalmi állapotban is titkosítva vannak. Rendszeres biztonsági mentéseket végzünk az adatvesztés megelőzése érdekében.
Adatvédelmi incidens (pl. jogosulatlan hozzáférés) esetén a GDPR 33. cikke alapján 72 órán belül bejelentjük azt a felügyeleti hatóságnak, és szükség esetén az érintetteket is értesítjük.
10. Tájékoztató módosítása
Fenntartjuk a jogot, hogy jelen tájékoztatót módosítsuk. Lényeges változás esetén a weboldalon értesítjük látogatóinkat, és frissítjük a hatályosság dátumát. Az aktuális verzió mindig ezen az oldalon érhető el.