Adatkezelési tájékoztató

Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk rólatok, miért, mennyi ideig, és kik férhetnek hozzájuk. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR – 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Adatkezelő	Kabin Project Korlátolt Felelősségű Társaság (Kabin Project Kft.) (a továbbiakban: Adatkezelő vagy mi)
Székhely	2016 Leányfalu, Komáromi utca 9/A.
Fióktelep	3346 Bélapátfalva, Zártkert 1151/7.
Cégjegyzékszám	13-09-219975
Adószám	27835953-2-13
Szálláshely	NORTE – House by the Cliff, 3346 Bélapátfalva, Eldűlő utca 1.
E-mail	[email protected]
Telefon	+36 30 498 7074

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail-címen érhettek el minket.

2. Milyen adatokat, milyen célból kezelünk?

2.1. Foglalás és a szálláshely-szolgáltatás teljesítése

Kezelt adatok	név, e-mail-cím, telefonszám, lakcím (ország, irányítószám, város, cím), érkezés és távozás napja, vendégek száma, megjegyzés; cégként történő foglalásnál a cég neve és adószáma
Cél	a foglalás létrehozása és visszaigazolása, az érkezés és a kulcsátadás egyeztetése, kapcsolattartás a tartózkodás alatt
Jogalap	szerződés teljesítése és a szerződés megkötését megelőző lépések – GDPR 6. cikk (1) b)
Időtartam	a szerződésből eredő igények elévüléséig, azaz a távozást követő 5 évig (Ptk. 6:22. §)

Az adatok megadása a foglalás feltétele. Ezek nélkül nem tudjuk a foglalást teljesíteni.

2.2. Fizetés

Kezelt adatok	a fizetés összege, időpontja, a tranzakció azonosítója és állapota; SZÉP-kártyás fizetésnél a kártyabirtokos neve és a kártya azonosító adatai
Cél	a szállásdíj (előleg) megfizetése
Jogalap	szerződés teljesítése – GDPR 6. cikk (1) b)
Időtartam	a 2.1. és 2.3. pontban írt ideig

A bankkártyás fizetést a Stripe biztosítja. A teljes kártyaszámot és a biztonsági kódot mi nem ismerjük meg és nem tároljuk, ezeket kizárólag a Stripe kezeli.

2.3. Számlázás és könyvelés

Kezelt adatok	számlázási név, cím, (cég esetén) adószám, a szolgáltatás megnevezése, összege, a számla kelte
Cél	a számla kiállítása és a számviteli bizonylatok megőrzése
Jogalap	jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény
Időtartam	8 év

2.4. Vendégnyilvántartás – VIZA

Kezelt adatok	családi és utónév, születési családi és utónév, születési hely és idő, nem, állampolgárság, anyja születési családi és utóneve, a személyazonosító okmány vagy úti okmány azonosító adatai, harmadik országbeli vendégnél a vízum vagy tartózkodási engedély száma, a beutazás időpontja és helye, a szálláshely címe, az igénybevétel kezdő és várható befejező időpontja
Cél	a turizmusfejlesztésről szóló 2016. évi CLVI. törvény szerinti vendégnyilvántartási kötelezettség teljesítése, a személyek biztonságának és a közbiztonságnak a védelme
Jogalap	jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), 2016. évi CLVI. törvény 9/H. §
Időtartam	a törvényben előírt ideig. Az adatokat a szálláshelykezelő szoftver titkosítva továbbítja a Vendéginformációs Zárt Adatbázisba (VIZA), ahol azokhoz kizárólag a törvényben meghatározott hatóságok férhetnek hozzá.

Az okmány bemutatása a szálláshely igénybevételének törvényi feltétele.

2.5. Idegenforgalmi adó és statisztikai adatszolgáltatás

Kezelt adatok	a vendég neve, a vendégéjszakák száma, az idegenforgalmi adó összege, az adómentesség jogcíme és az annak igazolásához szükséges adat (például 18 év alattiak esetén a születési idő)
Cél	az idegenforgalmi adó megállapítása és bevallása, valamint a kötelező turisztikai statisztikai adatszolgáltatás (NTAK)
Jogalap	jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), a helyi adókról szóló 1990. évi C. törvény 30–31. §, a 2016. évi CLVI. törvény és a végrehajtására kiadott 235/2019. (X. 15.) Korm. rendelet
Időtartam	az adó megállapításához való jog elévüléséig (az adóév végétől számított 5 év)

A Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé a szálláshelykezelő szoftver kizárólag olyan statisztikai adatokat továbbít, amelyek alapján a vendég nem azonosítható.

2.6. Kapcsolatfelvétel és kérdések

Kezelt adatok	név, e-mail-cím, telefonszám, az üzenet tartalma (e-mail, telefon, Instagram vagy Facebook üzenet)
Cél	a kérdések megválaszolása, ajánlatadás, egyéjszakás foglalás egyeztetése
Jogalap	szerződés megkötését megelőző lépések – GDPR 6. cikk (1) b), illetve jogos érdekünk a megkeresések megválaszolásához – GDPR 6. cikk (1) f)
Időtartam	ha nem jön létre foglalás, a kapcsolat lezárását követő 1 évig

2.7. Panaszkezelés

Kezelt adatok	név, elérhetőség, a panasz tárgya és leírása, a panaszról felvett jegyzőkönyv és a rá adott válasz
Cél	a panaszok kivizsgálása és megválaszolása
Jogalap	jogi kötelezettség teljesítése – GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §
Időtartam	a fogyasztóvédelmi törvényben előírt ideig

2.8. A weboldal használata

Látogatottságmérésre és hirdetési célokra a Google Analytics 4-et használjuk (lásd a 2.9. pontot), amelyet a lábléc Mérés kikapcsolása linkjével bármikor kikapcsolhattok. A foglalási oldal kivételével (lásd lent) a betűtípusokat és minden egyéb tartalmat saját szerverünkről töltjük be.

Ha kikapcsoljátok a mérést, ezt a böngészőtök helyi tárhelyén (localStorage) rögzítjük, hogy a beállítás a következő látogatáskor is érvényes maradjon.

A weboldal tárhelyszolgáltatója a biztonságos működés érdekében technikai naplóadatokat (IP-cím, a látogatás időpontja, a böngésző típusa, a megnyitott oldal) rögzíthet. Ennek jogalapja a weboldal biztonságos működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)). A naplókat a tárhelyszolgáltató a saját szabályai szerint, korlátozott ideig őrzi meg.

A foglalási oldalba beágyazott foglalási rendszer (Appartman) és a fizetési szolgáltató (Stripe) a működésükhöz feltétlenül szükséges saját sütiket használhat. Az Appartman foglalási modulja a visszaélések kiszűrésére a Google reCAPTCHA szolgáltatását, a megjelenítéshez pedig Google Fonts betűtípusokat használ. Ezek betöltésekor a Google (Google Ireland Limited) technikai adatokat (például IP-címet és böngészőadatokat) kaphat. Ezekről a szolgáltatók saját adatkezelési tájékoztatói adnak bővebb információt. A weboldal többi része ilyen külső szolgáltatást nem tölt be.

2.9. Látogatottságmérés és hirdetés – Google Analytics 4

A Google Analytics 4 (Google Ireland Limited) segítségével mérjük, hányan és honnan látogattok el az oldalra, és mely oldalakat nézitek meg. A Google-jelek (Google signals) bekapcsolásával a Google a mérési adatokat összekapcsolhatja a Google-fiókotokkal, ha be vagytok jelentkezve, és ennek alapján összesített demográfiai és érdeklődési adatokat, valamint hirdetési célközönségeket (remarketing) képezhet. A mérés a weboldal betöltésekor elindul. Ha a lábléc Mérés kikapcsolása linkjére kattintotok, a Google-kód többé nem töltődik be, és a Google Analytics sütiket töröljük.

Kezelt adatok	álnevesített eszközazonosító (sütiben), a megnézett oldalak, a látogatás ideje és forrása (például Google-keresés, Instagram), az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely (ország, város – az IP-címet a Google nem tárolja), valamint egyes kattintások (például a „Foglalás” gomb, e-mail, telefon, útvonaltervezés, a bemutató videó indítása)
Cél	a weboldal látogatottságának és használatának statisztikai elemzése, az oldal fejlesztése, valamint a Google hirdetési rendszereiben (például Google Ads) megjelenő hirdetéseink célzása és mérése
Jogalap	jogos érdek – GDPR 6. cikk (1) f): a weboldal statisztikai elemzése, fejlesztése és a szálláshely hirdetése. A mérést bármikor kikapcsolhatjátok (tiltakozás).
Sütik	_ga, _ga_92MTGHTLPT – legfeljebb 13 hónapig
Időtartam	a Google Analytics-ben az adatokat 14 hónapig őrizzük meg
Beállítások	a Google-jelek és a hirdetési célú személyre szabás be van kapcsolva. A Google saját hirdetési beállításait a myadcenter.google.com oldalon kezelhetitek.

A mérést bármikor kikapcsolhatjátok a lábléc Mérés kikapcsolása linkjén. Ilyenkor töröljük a Google Analytics sütiket, és a böngészőtökből a továbbiakban nem gyűjtünk adatot. A Google saját böngészőbővítményével (tools.google.com/dlpage/gaoptout) minden weboldalon letilthatjátok a Google Analytics mérést.

2.10. Kamerás megfigyelés

A ház bejáratánál és a kocsibeállónál vagyonvédelmi célú, képrögzítésre alkalmas kamera működik. A kamera a ház belsejét nem rögzíti. A kamerával megfigyelt területre figyelmeztető tábla hívja fel a figyelmet.

Kezelt adatok	a kamera látószögébe kerülő személyek képmása és mozgása, a járművek és rendszámuk, a felvétel helye és időpontja
Cél	a ház, a berendezések és a kocsibeállón parkoló járművek védelme, a jogsértések megelőzése, észlelése és bizonyítása
Jogalap	jogos érdek – GDPR 6. cikk (1) f). Az érdekmérlegelési teszt e-mailben kérhető.
Időtartam	felhasználás hiányában a rögzítéstől számított 3 munkanap. Ha a felvételt jogsértés miatt eljárásban felhasználjuk, az eljárás jogerős befejezéséig.
Hozzáférés	kizárólag az Adatkezelő ügyvezetése, illetve hatósági vagy bírósági megkeresés esetén az eljáró szerv

Ha a felvétel a jogaitokat vagy jogos érdeketeket érinti, a rögzítéstől számított 3 munkanapon belül kérhetitek, hogy ne töröljük, és a felvételt hatósági eljárásban felhasználhassátok.

2.11. Közösségi média

Instagram- és Facebook-oldalunkon (Meta Platforms Ireland Ltd.) a követés, a kedvelés és a hozzászólás önkéntes. Az oldalak statisztikai adataihoz (Insights) a Metával közös adatkezelőként férünk hozzá, de ezekből egyes személyek nem azonosíthatók. Az adatkezelésről a Meta saját adatkezelési tájékoztatója ad részletes tájékoztatást. Ha üzenetet küldtök nekünk, arra a 2.6. pont vonatkozik.

3. Kik férhetnek hozzá az adatokhoz?

Az adatokat bizalmasan kezeljük, és csak azok férhetnek hozzájuk, akiknek a feladatuk ellátásához szükséges. Az alábbi partnerekkel dolgozunk:

Partner	Szerepe	Érintett adatok
Appartman PMS Technologies Kft. (3557 Bükkszentkereszt, Dózsa utca 2., adószám: 27441792-2-05)	foglalási és szálláshelykezelő rendszer – adatfeldolgozó	foglalási, VIZA-, IFA-adatok
Stripe Payments Europe, Ltd. (Írország, Dublin)	bankkártyás fizetés – önálló adatkezelő	fizetési adatok
A SZÉP-kártya kibocsátója (OTP, MBH)	SZÉP-kártyás fizetés – önálló adatkezelő	fizetési adatok
Everest Accounting Zrt. (1051 Budapest, Arany János utca 9. 2. em. 1., adószám: 26516608-2-41)	könyvelés – adatfeldolgozó	számlázási adatok
Billingo Technologies Zrt. (Billingo)	számlakiállítás – adatfeldolgozó	számlázási adatok
Google Ireland Limited (Google Workspace; Írország, Dublin)	e-mail-levelezés, dokumentumtárolás – adatfeldolgozó	kapcsolati adatok, üzenetek, foglalási levelezés
DigitalOcean, LLC (USA; európai adatközpont)	a weboldal tárhelye – adatfeldolgozó	technikai naplóadatok
Google Ireland Limited (Google Analytics 4, Google Ads; Írország, Dublin)	látogatottságmérés – adatfeldolgozó; hirdetési célú felhasználás és Google-jelek esetén önálló adatkezelő	a 2.9. pontban felsorolt adatok

A VIZA-adatokhoz kizárólag a 2016. évi CLVI. törvényben meghatározott szervek férhetnek hozzá, a statisztikai adatokat pedig az NTAK kapja meg. Ezen túl adatot csak jogszabályi kötelezettség alapján, hatóság vagy bíróság megkeresésére adunk ki.

4. Adattovábbítás az EU-n kívülre

Egyes partnereink (például a Stripe, a Google, a DigitalOcean vagy a Meta) az Európai Unión kívüli, így egyesült államokbeli kapcsolt vállalkozásaikat is igénybe vehetik. Ilyenkor az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek alapján, a GDPR-ral összhangban történik.

5. Adatbiztonság

Az adatokat jelszóval védett, titkosított kapcsolaton (HTTPS) keresztül elérhető rendszerekben tároljuk. Megteszünk minden ésszerű technikai és szervezési intézkedést, hogy illetéktelenek ne férjenek hozzájuk, és az adatok ne vesszenek el vagy sérüljenek. Ha adatvédelmi incidens történik, azt a jogszabályok szerint kezeljük, és szükség esetén értesítjük a hatóságot és az érintetteket.

6. Milyen jogaitok vannak?

• Tájékoztatás és hozzáférés: megkérdezhetitek, milyen adatokat kezelünk rólatok, és másolatot kérhettek róluk.
• Helyesbítés: kérhetitek a pontatlan adatok javítását.
• Törlés: kérhetitek az adataitok törlését, kivéve, ha jogszabály kötelez a megőrzésükre (például számlázási vagy VIZA-adatok).
• Korlátozás: kérhetitek, hogy az adatokat átmenetileg csak tároljuk.
• Adathordozhatóság: a szerződés alapján kezelt adataitokat géppel olvasható formában is kikérhetitek.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhattok. A Google Analytics mérést a lábléc Mérés kikapcsolása linkjével egy kattintással leállíthatjátok.

A kérelmeiteket e-mailben küldhetitek a [email protected] címre. Legkésőbb egy hónapon belül válaszolunk, amely indokolt esetben további két hónappal meghosszabbítható. Erről tájékoztatunk benneteket.

7. Jogorvoslat

Ha úgy érzitek, hogy megsértettük az adatvédelmi jogaitokat, kérjük, először keressetek minket, hogy közösen rendezzük. Panaszt tehettek a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 · E-mail: [email protected] · www.naih.hu

Jogaitok megsértése esetén bírósághoz is fordulhattok. A pert a lakóhelyetek vagy a tartózkodási helyetek szerint illetékes törvényszék előtt is megindíthatjátok.

8. Módosítás

Ezt a tájékoztatót időnként frissíthetjük, például ha új szolgáltatót veszünk igénybe. A mindenkori hatályos változat ezen az oldalon érhető el.