Hatályos: 2026. július 28-tól
Adatkezelési tájékoztató
A Korona Panzió Sasadi a személyes adatokat kizárólag a kapcsolatfelvétel, a foglalás előkészítése és teljesítése, a szálláshely-szolgáltatás nyújtása, valamint a kapcsolódó jogszabályi kötelezettségek teljesítése céljából kezeli. Hírlevelet nem küldünk, reklámcélú adatbázist nem építünk, a látogatókról profilt nem készítünk, és személyes adatokat marketingcélra nem értékesítünk.
1. Az adatkezelő adatai
Az adatkezeléssel kapcsolatos kérelmeket az Adatkezelő fenti e-mail-címére vagy postai címére lehet megküldeni. Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki.
2. A tájékoztató hatálya és az adatkezelés alapelvei
A tájékoztató a koronapanziosasadi.hu weboldal használatához, a telefonon, e-mailben vagy az online foglalási felületen történő kapcsolatfelvételhez, a foglaláshoz, a bejelentkezéshez, a szálláshely-szolgáltatás teljesítéséhez, a fizetéshez, a számlázáshoz, valamint az esetleges panaszok kezeléséhez kapcsolódó adatkezelésekre terjed ki.
Az Adatkezelő kizárólag olyan személyes adatot kezel, amely a meghatározott cél eléréséhez szükséges. Az adatokat nem használja fel össze nem egyeztethető más célra, nem végez reklámcélú profilalkotást, automatizált döntéshozatalt vagy a látogatók viselkedésének marketingcélú követését.
3. Az egyes adatkezelések
3.1. A weboldal technikai működése és biztonsága
- Az adatkezelés célja
- A weboldal biztonságos és hibamentes működésének biztosítása, informatikai hibák feltárása, visszaélések és jogosulatlan hozzáférések megelőzése, valamint az informatikai rendszer védelme.
- Kezelt adatok
- IP-cím, a hozzáférés időpontja, a megnyitott oldal címe, a böngésző és az eszköz alapvető technikai adatai, a kiszolgáló válaszkódja és az esetleges hibaüzenetek.
- Jogalap
- A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a weboldal és az informatikai rendszer biztonságos üzemeltetése.
- Megőrzési idő
- A technikai naplóadatokat legfeljebb 30 napig kezeljük. Biztonsági incidens vagy jogvita esetén a kapcsolódó naplóadatok az ügy lezárásáig megőrizhetők.
- Adatszolgáltatás
- Automatikus technikai adatkezelés. A weboldal használata enélkül nem biztosítható.
3.2. Kapcsolatfelvétel telefonon vagy e-mailben
- Az adatkezelés célja
- A megkeresés megválaszolása, információadás, ajánlatadás, foglalás előkészítése, módosítása vagy lemondása.
- Kezelt adatok
- Név, e-mail-cím, telefonszám, a megkeresés és a kapcsolódó levelezés tartalma, továbbá a vendég által önként megadott, a kérdés megválaszolásához szükséges adatok.
- Jogalap
- Foglalással vagy szolgáltatással összefüggő megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedés vagy a szerződés teljesítése.
- Megőrzési idő
- Amennyiben nem jön létre foglalás, a megkeresés lezárásától számított legfeljebb 1 év. Létrejött foglalás esetén az adatok a foglalási dokumentáció részeként, az alább meghatározott ideig kezelhetők.
- Adatszolgáltatás
- Önkéntes, azonban a szükséges elérhetőségi adatok hiányában a megkeresés megválaszolása vagy a foglalás intézése nem lehetséges.
3.3. Online foglalás és a foglalás kezelése
- Az adatkezelés célja
- A szabad kapacitás ellenőrzése, a foglalási ajánlat elkészítése, a foglalás rögzítése és visszaigazolása, a vendéggel való kapcsolattartás, a foglalás módosítása vagy lemondása, valamint a szálláshely-szolgáltatás előkészítése és teljesítése.
- Kezelt adatok
- Foglaló neve, e-mail-címe, telefonszáma, lakóhelye vagy országa, érkezés és távozás időpontja, vendégek száma, választott szobatípus, foglalási azonosító, fizetési mód és fizetési státusz, számlázási adatok, megjegyzés, valamint a foglalási rendszer által kezelt technikai adatok.
- Jogalap
- A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző intézkedések és a szálláshely-szolgáltatási szerződés teljesítése.
- Megőrzési idő
- Meghiúsult vagy törölt foglalás esetén a lezárástól számított legfeljebb 1 év. Teljesült foglalás esetén a szerződéses adatok a polgári jogi igények érvényesítésére nyitva álló idő végéig, a számviteli bizonylatok és az azok alapjául szolgáló adatok pedig a számviteli jogszabályok szerinti megőrzési idő végéig kezelhetők.
- Adatszolgáltatás
- A kötelezőként jelölt adatok megadása a foglalás feltétele. Ezek hiányában az online foglalás nem véglegesíthető.
3.4. Bejelentkezés, vendégazonosítás, VIZA- és NTAK-adatszolgáltatás
- Az adatkezelés célja
- A vendég személyazonosságának ellenőrzése, a bejelentkezés teljesítése, a szálláshely-szolgáltatás jogszerű nyújtása, valamint a szálláshelyet terhelő kötelező turisztikai és hatósági adatszolgáltatások teljesítése.
- Kezelt adatok
- A vonatkozó jogszabályokban meghatározott azonosító és okmányadatok, így különösen a családi és utónév, születési családi és utónév, születési hely és idő, nem, állampolgárság, azonosító okmány típusa és azonosító adatai, továbbá az érkezés és távozás időpontja. A 14 év alatti vendég adatai a törvényes képviselő nyilatkozata alapján is rögzíthetők.
- Jogalap
- A GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése, különösen a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény és annak végrehajtási szabályai alapján.
- Megőrzési idő
- A szálláshelykezelő szoftverben rögzített, jogszabály alapján kezelt vendégadatokat az Adatkezelő a tudomására jutást követő első év utolsó napjáig kezeli. A VIZA rendszer a továbbított adatokat a vonatkozó jogszabályok szerint őrzi meg és törli.
- Adatszolgáltatás
- Kötelező. A jogszabályban meghatározott, érvényes személyazonosító okmány bemutatásának hiányában a szálláshely-szolgáltatás megtagadása kötelező lehet.
- Adattovábbítás
- A VIZA rendszerbe a jogszabályban meghatározott személyes adatok titkosított módon kerülnek továbbításra. Az NTAK részére személyazonosításra közvetlenül nem alkalmas statisztikai és forgalmi adatok kerülnek megküldésre.
3.5. Fizetés, számlázás és számviteli kötelezettségek
- Az adatkezelés célja
- A szállásdíj és egyéb igénybe vett szolgáltatások ellenértékének elszámolása, a fizetés nyilvántartása, számla vagy más számviteli bizonylat kiállítása, valamint az adó- és számviteli kötelezettségek teljesítése.
- Kezelt adatok
- Számlázási név, számlázási cím, adószám, a szolgáltatás és a fizetés adatai, a bizonylat sorszáma, összege és kiállításának időpontja. Bankkártyás fizetés esetén az Adatkezelő a teljes bankkártyaadatokat nem tárolja.
- Jogalap
- A GDPR 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése.
- Megőrzési idő
- A számviteli bizonylatokra és az azok alapjául szolgáló adatokra vonatkozó mindenkori kötelező megőrzési idő.
- Adatszolgáltatás
- Kötelező. A szükséges számlázási adatok hiányában a bizonylat nem állítható ki.
3.6. Panaszok, igények és jogviták kezelése
- Az adatkezelés célja
- A vendég panaszának kivizsgálása és megválaszolása, a felek közötti elszámolás rendezése, valamint jogi igények előterjesztése, érvényesítése vagy védelme.
- Kezelt adatok
- Név, elérhetőség, foglalási és tartózkodási adatok, a panasz vagy igény tartalma, az ügyben keletkezett levelezés és bizonyítékok.
- Jogalap
- Kötelező panaszkezelés esetén a GDPR 6. cikk (1) bekezdés c) pontja, jogi igények kezelése esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
- Megőrzési idő
- A panaszokra irányadó kötelező megőrzési idő, illetve jogvita esetén az eljárás jogerős lezárásáig és az igényérvényesítési határidő végéig.
3.7. Google Térkép
A weboldalon a szálláshely megközelítésének bemutatására Google Térkép jelenhet meg. A térkép külső szolgáltatás, ezért annak betöltésekor a Google technikai adatokat – például IP-címet, eszköz- és böngészőadatokat – kezelhet, és sütiket helyezhet el.
A Google Térkép csak a látogató külön művelete vagy hozzájárulása után tölthető be. A hozzájárulás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, és az a böngészőben bármikor visszavonható. A térkép használata nélkül a szálláshely címe és az útvonaltervező hivatkozás továbbra is elérhető.
3.8. Sütik, analitika és marketing
A weboldal nem használ Google Analytics, Meta Pixel vagy más reklám- és viselkedéselemző rendszert, nem készít látogatói profilt, és nem jelenít meg személyre szabott hirdetést.
A weboldal és az online foglalási rendszer kizárólag a működéshez, a biztonsághoz, a munkamenet fenntartásához és a foglalás végrehajtásához szükséges technikai sütiket alkalmazhat. Külső tartalom – például Google Térkép – csak külön hozzájárulás után tölthető be.
4. Adatfeldolgozók és címzettek
Az Adatkezelő a személyes adatok kezeléséhez kizárólag a működéshez szükséges szolgáltatókat veszi igénybe. Az adatfeldolgozók a személyes adatokat az Adatkezelő utasításai, a velük kötött szerződés és a vonatkozó adatvédelmi szabályok szerint kezelik.
| Szolgáltató | Feladat | Érintett adatok |
|---|---|---|
|
Websupport Magyarország Kft. 1119 Budapest, Fehérvári út 97–99. |
Webtárhely, szerver- és e-mail-szolgáltatás, technikai üzemeltetés. | A weboldal és a levelezés működése során kezelt technikai és kommunikációs adatok. |
| thePass Kft. – SabeeApp | Online foglalási rendszer, foglalás- és szálláshelykezelő szoftver biztosítása. | Foglalási, kapcsolattartási, tartózkodási, számlázási és jogszabály alapján rögzített vendégadatok. |
| Jogszabályban kijelölt turisztikai rendszerek | VIZA- és NTAK-adatszolgáltatás teljesítése. | A jogszabályban meghatározott vendégadatok, illetve statisztikai és forgalmi adatok. |
| Hatóságok és bíróságok | Kötelező adatszolgáltatás, hatósági vagy bírósági megkeresés teljesítése. | A megkeresésben meghatározott, jogszerűen kérhető adatok. |
A személyes adatokat az Adatkezelő nem értékesíti, nem adja bérbe, nem használja fel hírlevélküldéshez, és reklámcélból nem adja át harmadik személynek.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A SabeeApp tájékoztatása szerint a foglalási és szálláshelykezelő rendszer fő infrastruktúrája az Amazon Web Services írországi adatközpontjaiban működik. Amennyiben valamely igénybe vett technikai szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbításra csak a GDPR V. fejezetében meghatározott megfelelő garanciák mellett kerülhet sor.
A Google Térkép használata esetén a Google saját adatkezelési feltételei irányadók. A térkép betöltése ezért csak a látogató külön hozzájárulásával történhet.
6. Adatbiztonság
Az Adatkezelő a kezelt adatok kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ide tartozik különösen a hozzáférések korlátozása, az egyedi felhasználói jogosultságok használata, a rendszeres frissítés és mentés, a titkosított adatkapcsolat, a biztonságos jelszóhasználat, valamint az adatvédelmi incidensek felismerését és kezelését szolgáló eljárás.
A személyes adatokhoz kizárólag azok a munkatársak és szolgáltatók férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
7. Kiskorú vendégek adatai
A szálláshely kiskorú vendégek adatait kizárólag a foglalás, a szálláshely-szolgáltatás teljesítése és a jogszabályi adatszolgáltatás céljából kezeli. A 14 év alatti vendég jogszabályban meghatározott adatai a törvényes képviselő nyilatkozata alapján is rögzíthetők.
8. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt. Marketingcélú profilalkotást nem végez.
9. Az érintett jogai
Az érintett az Adatkezelő fent megadott elérhetőségein kérheti:
- tájékoztatását arról, hogy az Adatkezelő kezeli-e a személyes adatait;
- a kezelt személyes adatokhoz való hozzáférést és azok másolatát;
- a pontatlan vagy hiányos személyes adatok helyesbítését;
- a személyes adatok törlését, amennyiben a törlésnek nincs jogszabályi akadálya;
- az adatkezelés korlátozását;
- a szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatok hordozható formátumban történő kiadását;
- a jogos érdeken alapuló adatkezeléssel szembeni tiltakozást;
- a hozzájárulás bármikori visszavonását, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A törlési jog nem alkalmazható többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez, számviteli bizonylat megőrzéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja. Szükség esetén – a kérelem összetettségére és a kérelmek számára tekintettel – a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő egy hónapon belül tájékoztatást ad.
Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának megerősítéséhez szükséges információt kérni.
10. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, elsőként az Adatkezelőhöz fordulhat a jelen tájékoztatóban megadott elérhetőségeken.
Az érintett bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
11. A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót a működés, az igénybe vett szolgáltatók vagy a jogszabályi környezet változása esetén módosítani. A mindenkor hatályos változat a weboldalon érhető el. Lényeges, az érintetteket hátrányosan érintő változás esetén az Adatkezelő megfelelő módon külön tájékoztatást ad.