Adatvédelmi tájékoztató

1. Az adatkezelő adatai

• Adatkezelő: Sáhó Balázs, magánszemélyként működtetett szálláshely-szolgáltató (Kuckó Vendégház)
• Szálláshely címe: Bakonynána, Ady utca 45.
• E-mail: szia@kuckovendeghaz.com
• Telefon: +36 70 624 9574
• Weboldal: https://kuckovendeghaz.com

Adatvédelmi tisztviselő kinevezésére jogszabály alapján nem vagyunk kötelezettek. Az adatkezeléssel kapcsolatos kérdéseivel, kéréseivel a fenti elérhetőségeken fordulhat hozzánk.

2. Jogszabályi háttér

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. §-a (sütik és hasonló technológiák használata);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a (közvetlen megkeresés);
• a szálláshely-szolgáltatásra vonatkozó jogszabályok, különösen a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény és végrehajtási rendeletei, valamint a 239/2009. (X. 20.) Korm. rendelet;
• az adózási és számviteli jogszabályok (különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, az adózás rendjéről szóló 2017. évi CL. törvény és a helyi adókról szóló 1990. évi C. törvény);
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény és a Polgári Törvénykönyvről szóló 2013. évi V. törvény.

3. Az adatkezelések részletes bemutatása

3.1. Kapcsolatfelvétel, időpont- és szobafoglalási érdeklődés

• Cél: az érdeklődés megválaszolása, időpont- és szobafoglalás egyeztetése, ajánlatadás.
• Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma (opcionális), az űrlap beküldésének ideje. Telefonon vagy e-mailben érkező megkeresésnél a megkeresésben megadott adatok.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések megtétele az Ön kérésére); általános kérdés esetén f) pont (jogos érdekünk a megkeresések megválaszolása).
• Időtartam: az érdeklődés lezárásától számított 1 évig. Ha szerződés jön létre, a 3.3. pont szerint.
• Technikai megvalósítás: a weboldali űrlap adatai a weboldal adatbázisában tárolódnak, és e-mail értesítésként megérkeznek hozzánk.

3.2. Facebook és Instagram érdeklődő (lead) hirdetések

Hirdetéseink egy részében Ön a Facebookon vagy Instagramon, a hirdetésen belül megjelenő űrlap kitöltésével kérhet tőlünk információt vagy ajánlatot.

• Cél: az űrlapon kért tájékoztatás, ajánlat megküldése, kapcsolatfelvétel e-mailben vagy telefonon, a foglalás egyeztetése.
• Kezelt adatok: az űrlapon megadott adatok – jellemzően név, e-mail-cím, telefonszám, valamint az űrlap további kérdéseire adott válaszok (például érdeklődés időpontja, létszám) –, az űrlap kitöltésének ideje és a hirdetés azonosítója. A Meta az űrlapot előre kitöltheti az Ön profiladataival; beküldés előtt ezeket módosíthatja.
• Jogalap: GDPR 6. cikk (1) bekezdés a) pont, az Ön hozzájárulása, amelyet az űrlap beküldésével, az adatkezelési tájékoztató elfogadásával ad meg. A hozzájárulást bármikor visszavonhatja a szia@kuckovendeghaz.com címen; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Időtartam: a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételt követő 1 évig. Ha szerződés jön létre, a 3.3. pont szerint.
• Közvetlen marketing: hírlevelet vagy további ajánlatokat csak akkor küldünk, ha ehhez külön, kifejezett hozzájárulást ad.

3.3. Szálláshely-szolgáltatás: foglalás, szerződés teljesítése, számlázás

• Cél: a szállásfoglalás rögzítése, a szerződés teljesítése, a tartózkodás lebonyolítása, kapcsolattartás a vendéggel, számlázás és a fizetések nyilvántartása.
• Kezelt adatok: név, elérhetőség, az érkezés és távozás időpontja, a vendégek száma, különleges kérések, számlázási adatok (számlázási név, cím, vállalkozás esetén adószám), fizetési mód.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése); a számlázás és az adózási, számviteli kötelezettségek teljesítése esetén c) pont (jogi kötelezettség); jogi igények érvényesítése esetén f) pont (jogos érdek).
• Időtartam: a számlákat és számviteli bizonylatokat a jogszabályban előírt ideig (általában 5–8 évig) őrizzük meg; az egyéb foglalási adatokat a szerződés megszűnésétől számított 5 évig (általános polgári jogi elévülési idő).

3.4. Vendégadatok jogszabályi rögzítése, NTAK és idegenforgalmi adó

• Cél: a szálláshely-szolgáltatásra vonatkozó jogszabályi kötelezettségek teljesítése: a vendég azonosítása és adatainak rögzítése a Vendég Információs Zártkörű Adatbázisban (VIZA), adatszolgáltatás a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé, valamint az idegenforgalmi adó beszedése és elszámolása.
• Kezelt adatok: érkezéskor, a személyazonosító okmányból a jogszabály által előírt adatok, így különösen a családi és utónév, születési név, születési hely és idő, nem, anyja neve, állampolgárság, lakcím, az okmány típusa és száma, az érkezés és távozás dátuma; az idegenforgalmi adóhoz a tartózkodás időtartama és az esetleges adómentességi jogcím igazolásához szükséges adat.
• Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).
• Időtartam: a vonatkozó jogszabályokban meghatározott ideig.
• Címzettek: a VIZA és az NTAK üzemeltetője (Magyar Turisztikai Ügynökség Zrt.), az önkormányzati adóhatóság.

Az okmányadatok megadása a szálláshely igénybevételének jogszabályi feltétele; megadásának hiányában a szálláshelyet nem tudjuk biztosítani.

3.5. Panaszkezelés és jogi igények érvényesítése

• Cél: a vendégek panaszainak kezelése, jogi igények érvényesítése vagy védelme.
• Kezelt adatok: név, elérhetőség, a panasz tartalma és az ügy intézésével kapcsolatos adatok.
• Jogalap: GDPR 6. cikk (1) bekezdés c) pont (a fogyasztóvédelmi jogszabályok szerinti jegyzőkönyv-vezetési és megőrzési kötelezettség), illetve f) pont (jogos érdek).
• Időtartam: a panaszról felvett jegyzőkönyv és a válasz másolata a jogszabály szerint jelenleg 3 évig; jogvita esetén annak jogerős lezárásáig.

3.6. Weboldal-látogatás, naplófájlok, sütik és Meta Pixel

• Naplófájlok: a weboldal tárhelyét biztosító szolgáltató szervere automatikusan rögzíti a látogató IP-címét, böngészőjének adatait, a látogatás idejét és a megtekintett oldalt. Cél: a weboldal biztonságos üzemeltetése és a visszaélések megelőzése. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek). Időtartam: a tárhelyszolgáltató beállításai szerint, jellemzően rövid ideig.
• Meta Pixel (PixelYourSite): a weboldalon a Meta Pixel segítségével mérjük hirdetéseink hatékonyságát, optimalizáljuk azokat, és a weboldalunkat már meglátogató személyeknek jeleníthetünk meg hirdetést. Ehhez a Meta marketing célú sütit (cookie) helyez el az eszközén, és a látogatásról adatot (például az IP-cím, a megtekintett oldal, a böngésző adatai, a hirdetésről érkezés ténye) kap. Jogalap: GDPR 6. cikk (1) bekezdés a) pont és az Eht. 155. §-a szerinti hozzájárulás. A hozzájárulást bármikor visszavonhatja a sütik törlésével vagy tiltásával a böngészőjében.
• Használt sütik: _fbp és _fbc (Meta Pixel, marketing, legfeljebb 90 nap); pys_* és pysTrafficSource jellegű sütik (PixelYourSite, a látogatás forrásának és munkamenetének azonosítása, munkamenet vagy néhány nap).
• Google Fonts: a weboldal a betűtípusokat a Google szervereiről tölti be, ezért a látogató IP-címe és böngészőadatai a Google (Google Ireland Limited, illetve Google LLC) felé továbbítódnak. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (a weboldal egységes megjelenítéséhez fűződő jogos érdek).
• Külső hivatkozások: weboldalunk más weboldalakra (például Facebook) mutató linkeket is tartalmaz; ezek adatkezeléséért az érintett oldalak üzemeltetői felelnek.

3.7. Közösségi oldalunk (Facebook)

A Kuckó Vendégház Facebook-oldalának látogatóiról a Meta összesített statisztikát (Oldalstatisztika) biztosít számunkra. Ennek adatkezelésében a Metával közös adatkezelők vagyunk; a közös adatkezelés feltételeit itt olvashatja: facebook.com/legal/terms/page_controller_addendum. Ha üzenetet küld nekünk a Facebookon, az abban megadott adatokat az érdeklődés megválaszolásához a 3.1. pont szerint kezeljük.

4. Adatfeldolgozók és adattovábbítás címzettjei

Személyes adatait kizárólag a fentebb megjelölt célokhoz szükséges mértékben, és csak az alábbi címzetteknek adjuk át:

• a weboldal tárhelyét és üzemeltetését biztosító szolgáltató;
• az e-mail szolgáltatónk (Google Ireland Limited / Google LLC), amelyen keresztül az űrlap értesítéseit és a megkereséseket fogadjuk;
• a Meta Platforms Ireland Limited (hirdetések, érdeklődő űrlapok, Meta Pixel);
• a számlázóprogram szolgáltatója és a könyvelő, amennyiben igénybe vesszük;
• a Magyar Turisztikai Ügynökség Zrt. (VIZA, NTAK) és az önkormányzati adóhatóság, jogszabályi kötelezettség alapján;
• hatóságok és bíróságok, ha ezt jogszabály kötelezővé teszi;
• a foglalási megkeresések kezelésében közreműködő, titoktartásra kötelezett személyek.

Az adatfeldolgozókkal az adatkezelésre vonatkozó, a GDPR 28. cikkének megfelelő feltételeket alkalmazzuk. Személyes adatait nem adjuk el, és nem adjuk át marketing célra harmadik félnek.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Meta és a Google szolgáltatásainak igénybevétele során az adatok az Amerikai Egyesült Államokba is továbbítódhatnak. A továbbítás jogalapja az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, illetve ennek hiányában az Európai Bizottság általános szerződési feltételei (GDPR 45. és 46. cikk).

6. Adatbiztonság

Megtesszük a megfelelő technikai és szervezési intézkedéseket az adatok védelmére a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal és elvesztés ellen. A weboldal titkosított (HTTPS) kapcsolaton érhető el, az adatokhoz csak a feladatukhoz szükséges személyek férnek hozzá. Adatvédelmi incidens esetén a jogszabályban előírt módon és határidőn belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot, és ha szükséges, az érintetteket is.

7. Az Ön jogai

• Hozzáférés joga: tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és kérheti azok másolatát.
• Helyesbítés joga: kérheti a pontatlan vagy hiányos adatok javítását, kiegészítését.
• Törlés joga: kérheti adatai törlését, ha az adatkezelésnek nincs (vagy megszűnt) a jogalapja; ez nem vonatkozik a jogszabály által kötelezően megőrzendő adatokra.
• Korlátozás joga: kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén.
• Adathordozhatóság joga: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban kérheti.
• Tiltakozás joga: a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okokból bármikor tiltakozhat.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja.

Kérelmét a fenti elérhetőségeken nyújthatja be. A kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; szükség esetén ez a határidő a GDPR szerint további két hónappal meghosszabbítható, amelyről tájékoztatjuk. A kérelem teljesítésének előfeltétele lehet az Ön azonosítása.

8. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatai kezelése során megsértettük a jogait, először kérjük, forduljon hozzánk a fenti elérhetőségeken. Panaszával ezenkívül a felügyeleti hatósághoz is fordulhat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11. | Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400 | E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Kiskorúak

Hirdetéseink és szolgáltatásunk felnőtteknek szól. 16 év alatti személyek szüleik vagy törvényes képviselőjük hozzájárulása nélkül nem adhatnak meg személyes adatot. Ha tudomásunkra jut, hogy ilyen adat hozzájárulás nélkül hozzánk került, haladéktalanul töröljük.

10. Automatizált döntéshozatal

Az Önre vonatkozó, jogi hatással vagy hasonlóan jelentős hatással járó döntést kizárólag automatizált adatkezelés (beleértve a profilalkotást) alapján nem hozunk. A Meta hirdetéseinek célzásáról a Meta saját adatkezelése keretében dönt (lásd a 3.2. pontot).

11. A tájékoztató módosítása

Jogunk van a jelen tájékoztatót a jogszabályi környezet vagy szolgáltatásaink változása esetén módosítani. A mindenkori hatályos változat ezen az oldalon érhető el, a módosítás hatálybalépésének dátumával.