Adatkezelési tájékoztató

Hatályos: KITÖLTENDŐ: az élesítés dátuma

A Nyaralj Nálunk! weboldal (nyaraljnalunk.hu) üzemeltetője fontosnak tartja a látogatók és vendégei személyes adatainak védelmét. Ez a tájékoztató bemutatja, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kik férhetnek hozzá, és milyen jogok illetik meg Önt.

Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el.

1. Az adatkezelő

• Név: Gömöri György KITÖLTENDŐ: magánszemélyként vagy egyéni vállalkozóként / cégként üzemelteti? cég esetén a cég neve
• Cím (székhely / lakcím): KITÖLTENDŐ: postai cím
• Adószám: KITÖLTENDŐ: adószám, ha van
• Szálláshely NTAK-regisztrációs szám: KITÖLTENDŐ: vendégházanként – a Napos Tanyáé MA21000356, ha még érvényes
• E-mail: moc.liamg@08iruyg.iromog
• Telefon: 7369 062 02 63+

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.

2. Fogalmak röviden

• Személyes adat: minden olyan információ, amely alapján Ön azonosítható (pl. név, e-mail cím, telefonszám, IP-cím).
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
• Adatfeldolgozó: az a szolgáltató, amely a megbízásunkból, a mi utasításaink szerint kezel személyes adatot (pl. a tárhelyszolgáltató).

3. Az egyes adatkezelések

3.1. Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon)

• Kezelt adatok: név, e-mail cím, telefonszám, az érdeklődés tárgyát képező vendégház, az üzenet szövege; telefonos megkeresésnél a hívószám és a beszélgetésben megadott adatok.
• Cél: az érdeklődés megválaszolása, ajánlatadás, kapcsolattartás.
• Jogalap: a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont); általános, nem foglaláshoz kapcsolódó kérdés esetén jogos érdekünk az üzenetek megválaszolásához (GDPR 6. cikk (1) f) pont).
• Megőrzés: az űrlapon küldött üzeneteket a weboldal nem tárolja, azok e-mailben érkeznek meg hozzánk. A leveleket az utolsó kapcsolatfelvételtől számított 1 év (javaslat – jóváhagyandó) elteltével töröljük, kivéve, ha az érdeklődésből foglalás lesz – ekkor a 3.2. pont szerinti ideig őrizzük.
• Az adatok megadása nem kötelező, de nélkülük nem tudunk válaszolni.

A 3.2–3.3. pont a foglalási rendszer indulásakor kerül ki az oldalra; addig csak a kapcsolatfelvétel (3.1.) érvényes.

3.2. Foglalási kérés és foglalás (a weboldalon, telefonon vagy e-mailben)

• Kezelt adatok: név, e-mail cím, telefonszám, az érkezés és távozás napja, a felnőttek és a 18 év alatti gyermekek száma, a választott vendégház, a megjegyzés, az ajánlat és a foglalás adatai (ár, árbontás, foglaló, fizetési határidő, a foglalás állapota), valamint a foglalással kapcsolatban küldött e-mailek.
• Cél: a foglalási kérés feldolgozása, ajánlat küldése, a dátumok ideiglenes lefoglalása, a foglalás visszaigazolása és teljesítése, a „Foglalásom” oldal működtetése, kapcsolattartás.
• Jogalap: szerződés megkötése és teljesítése (GDPR 6. cikk (1) b) pont).
• Foglalásom oldal: a foglalás adatait egy csak Önnek e-mailben elküldött, titkos (nehezen kitalálható) linken érheti el. Kérjük, a linket ne ossza meg másokkal.
• Foglalási naptár: a foglalás a vendégház Google Naptárába is bekerül (a vendég neve és a létszám), hogy a szabad időpontok mindig pontosak legyenek. A naptárat csak mi látjuk; a weboldal látogatói csak azt látják, hogy egy nap foglalt-e, személyes adatot nem.
• Megőrzés:
• meg nem valósult foglalási kérés (lejárt, elutasított, visszavont): a kéréstől számított 1 év (javaslat – jóváhagyandó) után töröljük;
• megvalósult foglalás: a szerződésből eredő igények elévüléséig, a távozást követő 5 évig (Ptk. 6:22. §);
• a számviteli bizonylatokon (számla) szereplő adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük (GDPR 6. cikk (1) c) pont – jogi kötelezettség).
• Az adatok megadása a foglaláshoz szükséges; nélkülük nem tudunk foglalást fogadni.

3.3. Szálláshely-szolgáltatással járó, jogszabályon alapuló adatkezelés (a helyszínen)

KITÖLTENDŐ: Gyuri megerősítése, hogy a vendégadatokat szálláshely-kezelő szoftverben rögzíti (VIZA), és melyik szoftvert használja

• Kezelt adatok: a jogszabályban előírt vendégadatok (pl. név, születési hely és idő, állampolgárság, személyazonosító okmány adatai), a vendégéjszakák száma, az idegenforgalmi adó alapjául szolgáló adatok (pl. a 18 év alattiak mentessége).
• Cél és jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény és végrehajtási rendeletei (vendégnyilvántartás, a Nemzeti Turisztikai Adatszolgáltató Központ – NTAK – felé történő adatszolgáltatás), valamint a helyi adókról szóló 1990. évi C. törvény és Szarvas Város Önkormányzatának idegenforgalmi adóról szóló rendelete.
• Megőrzés: a vonatkozó jogszabályokban előírt ideig. ELLENŐRIZENDŐ: a pontos megőrzési idők a hatályos jogszabályok szerint

3.4. Sütik (cookie-k)

A sütik kis szövegfájlok, amelyeket a böngésző az Ön eszközén tárol. Weboldalunk csak a működéshez feltétlenül szükséges sütiket használja hozzájárulás nélkül; minden más (pl. látogatottság-mérés) csak az Ön hozzájárulása után működik.

A hozzájárulását bármikor visszavonhatja vagy módosíthatja a lábléc „Süti beállítások” linkjére kattintva. A sütiket a böngésző beállításaiban is törölheti vagy letilthatja.

3.5. Biztonság és a weboldal működése (naplózás, spamszűrés)

• Tárhely és naplók: a weboldal szervere a működéshez és a biztonsághoz technikai adatokat naplóz (IP-cím, a látogatás ideje, a megnyitott oldal, böngészőtípus).
• Tűzfal (Wordfence): a weboldalt a Wordfence biztonsági bővítmény védi a támadások ellen; ehhez a látogatók IP-címét és a kérések adatait vizsgálja, a gyanús IP-címeket ideiglenesen tárolja és letilthatja.
• Spamszűrés (Cloudflare Turnstile): az űrlapok (kapcsolat, foglalás) védelmére a Cloudflare Turnstile szolgáltatását használjuk, amely a böngésző technikai adatai (pl. IP-cím, böngészőjellemzők) alapján szűri ki a gépi (robot) beküldéseket. Sütit nem helyez el.
• Visszaélések elleni korlátozás: a foglalási űrlap a túl sok egymás utáni beküldés kiszűrésére rövid ideig (legfeljebb 1 óra (javaslat – jóváhagyandó)) tárolja a beküldő IP-címét.
• Jogalap: jogos érdekünk a weboldal és az adatok biztonságához, a visszaélések megelőzéséhez (GDPR 6. cikk (1) f) pont).
• Megőrzés: a szervernaplók KITÖLTENDŐ: a tárhelyszolgáltató naplómegőrzési ideje, a Wordfence naplói legfeljebb 30 nap (javaslat – jóváhagyandó).

3.6. Látogatottság-mérés (Google Analytics) – csak hozzájárulással

• Kezelt adatok: álnevesített azonosító (süti), a megtekintett oldalak, a látogatás ideje és időtartama, az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely; az IP-címet a Google Analytics 4 nem tárolja.
• Cél: a weboldal használatának statisztikai elemzése és fejlesztése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a sütibannerben ad meg, és bármikor visszavonhat. Hozzájárulás nélkül a Google Analytics nem töltődik be.
• Megőrzés: a Google Analytics adatmegőrzési beállítása szerint 14 hónap (javaslat – jóváhagyandó).

3.7. Térkép (OpenStreetMap)

A vendégházak helyét mutató térkép az OpenStreetMap térképcsempéit tölti be, ezért a böngészője az OpenStreetMap Alapítvány (OpenStreetMap Foundation, Egyesült Királyság) szervereihez is kapcsolódik, és ennek során az IP-címe hozzájuk eljut. Sütit a térkép nem használ. Az OpenStreetMap adatkezeléséről: https://osmfoundation.org/wiki/Privacy_Policy

A weboldal betűtípusai és egyéb elemei a saját szerverünkről töltődnek be, más külső szolgáltatóhoz (pl. Google Fonts) nem kapcsolódnak.

4. Adatfeldolgozók és címzettek

Személyes adatait nem adjuk el, és reklámcélra nem adjuk át senkinek. Az alábbi szolgáltatók adatfeldolgozóként, a mi megbízásunkból férhetnek hozzá:

A banki átutalás adatait (név, összeg, közlemény) az Ön és a mi bankunk kezeli a saját szabályai szerint. Jogszabály alapján hatóságnak (pl. NAV, önkormányzati adóhatóság, NTAK, rendőrség) adatot csak az ott előírt esetben és mértékben adunk át.

5. Adatbiztonság

Az adatokat jelszóval védett rendszerekben, titkosított (HTTPS) kapcsolaton keresztül kezeljük; hozzájuk csak az adatkezelő és az általa megbízott adatfeldolgozók férnek hozzá, a feladatukhoz szükséges mértékben. A weboldalt tűzfal és rendszeres frissítések védik.

6. Az Ön jogai

Ön bármikor kérheti:

• tájékoztatást és hozzáférést a kezelt adataihoz (GDPR 15. cikk);
• adatai helyesbítését (16. cikk);
• adatai törlését, ha a kezelésnek már nincs jogalapja (17. cikk) – a jogszabály alapján kötelezően megőrzendő adatok (pl. számla) kivételével;
• az adatkezelés korlátozását (18. cikk);
• adathordozhatóságot: a szerződés vagy hozzájárulás alapján kezelt adatait géppel olvasható formában megkaphatja (20. cikk);
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérését az 1. pontban megadott elérhetőségeken jelezheti; legfeljebb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbodhat, erről értesítjük). A kérés teljesítése ingyenes.

7. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelemhez fűződő jogait, kérjük, először keressen minket – igyekszünk a problémát gyorsan orvosolni. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – Cím: 1055 Budapest, Falk Miksa utca 9–11. – Postacím: 1363 Budapest, Pf. 9. – Telefon: 0041-193 )1( 63+ – E-mail: uh.hian@talaglozslefygu – Honlap: https://naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

8. A tájékoztató módosítása

A tájékoztatót az adatkezelés változásakor frissítjük; a mindenkor hatályos változat ezen az oldalon érhető el. Az előző változatokat kérésre elküldjük.