Hatályos: 2026. március 12. napjától

1. Az adatkezelő adatai

Név: Juhász Kornélia
Vállalkozási forma: adószámos magánszemély
Székhely: 6400 Kiskunhalas, Szilády Áron utca 29. II. emelet 9. ajtó
Adószám: 55584362-1-23
E-mail: juhasznelly71@gmail.com
Telefonszám: +36 70 673 7952

Az adatkezelő által üzemeltetett szálláshelyek:

Thermal Forest Apartman
6400 Kiskunhalas, Dózsa György utca 5.
Nyilvántartási azonosító: MA 20015465

Thermal Írisz Apartman
6400 Kiskunhalas, Dózsa György utca 5.
Nyilvántartási azonosító: MA 24097956

Az adatkezelő a jelen tájékoztatóban meghatározott személyes adatkezelések tekintetében önálló adatkezelőként jár el.

2. A tájékoztató célja

Jelen tájékoztató célja, hogy ismertesse, az adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, azokat kinek továbbítja, valamint hogy az érintettek milyen jogokkal rendelkeznek személyes adataik kezelésével kapcsolatban.

3. Az érintettek köre

A jelen tájékoztató az alábbi személyekre terjed ki:

• a weboldalon foglalást kezdeményező személyek,

• a kapcsolatfelvételi űrlapot kitöltő személyek,

• a szállásfoglalás során megadott kapcsolattartók,

• a fizetést teljesítő személyek,

• a weboldalt látogató felhasználók a sütikre és technikailag szükséges működésre vonatkozó körben.

4. Kezelt adatok köre

Az adatkezelő az alábbi személyes adatokat kezelheti:

• keresztnév,

• vezetéknév,

• e-mail-cím,

• telefonszám,

• foglalással összefüggő adatok,

• fizetési státuszra vonatkozó adatok,

• számlázással kapcsolatos adatok, amennyiben azok szükségesek,

• a kapcsolatfelvételi űrlapban megadott egyéb információk,

• technikai adatok a weboldal működéséhez szükséges mértékben.

Az adatkezelő kizárólag a célhoz kötötten, az adatminimalizálás elvének megfelelően kezeli a személyes adatokat.

5. Az adatkezelés céljai és jogalapjai

5.1. Szállásfoglalás kezelése

Az adatkezelés célja:
a foglalás rögzítése, visszaigazolása, a szállásfoglalás teljesítése, kapcsolattartás a vendéggel, a foglalás módosítása vagy lemondása, valamint a szolgáltatás nyújtása.

Kezelt adatok:
vezetéknév, keresztnév, e-mail-cím, telefonszám, foglalási adatok, fizetési információk státuszszinten.

Az adatkezelés jogalapja:
a szerződés megkötéséhez szükséges lépések megtétele, illetve a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Adatkezelés időtartama:
a foglalás teljesítéséig, illetve a kapcsolódó polgári jogi igények elévüléséig, továbbá azon adatok esetén, amelyek számviteli bizonylatokhoz kapcsolódnak, a jogszabályban meghatározott megőrzési idő végéig. A számviteli törvény alapján a számviteli bizonylatokat legalább 8 évig kell megőrizni.

5.2. Kapcsolatfelvételi űrlap kezelése

Az adatkezelés célja:
az érdeklődő megkeresésének megválaszolása, kapcsolattartás, tájékoztatás adása, a lehetséges foglalás előkészítése.

Kezelt adatok:
név, e-mail-cím, telefonszám, az üzenet tartalma.

Az adatkezelés jogalapja:
az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve ha a megkeresés foglalás előkészítésére irányul, akkor a GDPR 6. cikk (1) bekezdés b) pontja.

Adatkezelés időtartama:
a megkeresés lezárásától számított legfeljebb 12 hónap, kivéve, ha abból foglalás vagy jogvita keletkezik.

5.3. Számlázás és jogszabályi kötelezettségek teljesítése

Az adatkezelés célja:
számla kiállítása, számviteli és adójogi kötelezettségek teljesítése.

Kezelt adatok:
név, számlázási adatok, foglalási és fizetési adatok.

Az adatkezelés jogalapja:
az adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

Adatkezelés időtartama:
a vonatkozó számviteli és adójogi megőrzési idő végéig, amely számviteli bizonylatok esetén legalább 8 év.

5.4. Fizetés lebonyolítása

Az adatkezelés célja:
az előleg vagy a teljes összeg online megfizetésének lehetővé tétele, a fizetés azonosítása, a fizetési teljesítés nyomon követése.

Kezelt adatok:
név, e-mail-cím, fizetési tranzakcióhoz kapcsolódó alapadatok, rendelés/foglalás azonosításához szükséges adatok.

Az adatkezelés jogalapja:
a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, illetve a kapcsolódó jogi kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

6. Adatfeldolgozók és címzettek

Az adatkezelő a szolgáltatás nyújtása során az alábbi adatfeldolgozókat, illetve címzetti kategóriákat veheti igénybe:

6.1. Tárhely- és domainszolgáltató

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230, Lithuania
E-mail: domains@hostinger.com

A tárhelyszolgáltató a weboldal technikai működtetésében vesz részt, és a technikai üzemeltetés körében hozzáférhet a weboldalon keresztül kezelt adatokhoz.

6.2. Fizetési szolgáltató

PayPal

Online fizetés esetén a fizetés lebonyolításához szükséges adatok a PayPal rendszerébe kerülhetnek. A PayPal hivatalos adatkezelési tájékoztatója szerint a kereskedői oldalról személyes adatok kerülhetnek átadásra a PayPal részére a fizetés lebonyolítása érdekében. A PayPal saját adatkezelőként is eljárhat a rá irányadó adatkezelési szabályok szerint.

6.3. Egyéb technikai közreműködők

Az adatkezelő igénybe vehet olyan informatikai, webfejlesztési, karbantartási, levelezési vagy foglalási rendszerhez kapcsolódó szolgáltatókat, akik a személyes adatokhoz kizárólag a feladataik ellátásához szükséges mértékben férhetnek hozzá.

7. Adattovábbítás

Az adatkezelő személyes adatot harmadik személy részére kizárólag:

• jogszabályi kötelezettség alapján,

• az érintett hozzájárulása alapján,

• vagy a szolgáltatás teljesítéséhez szükséges adatfeldolgozó részére továbbít.

Online fizetés esetén az adatkezelő a fizetéshez szükséges adatokat a PayPal részére továbbíthatja. A tárhely és technikai üzemeltetés során a személyes adatokhoz a tárhelyszolgáltató és az üzemeltetésben közreműködő technikai szolgáltatók hozzáférhetnek.

8. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés vagy sérülés ellen.

Az adatkezelő törekszik arra, hogy kizárólag a szükséges mértékű adatkezelés történjen, és a személyes adatokhoz csak azok férjenek hozzá, akiknek ez feladataik ellátásához szükséges. A GDPR előírja, hogy az adatkezelő a kockázatnak megfelelő adatbiztonsági intézkedéseket alkalmazzon.

9. Sütikre vonatkozó tájékoztatás

A weboldal sütiket és hasonló technológiákat használhat. A technikailag szükséges sütik a weboldal megfelelő működését szolgálják. Az egyéb, nem szükséges sütik használatára a weboldalon megjelenő cookie bannerben adott hozzájárulás alapján kerülhet sor.

A sütik részletes szabályait a weboldalon elérhető külön cookie tájékoztató tartalmazza. A hozzájárulások kezelése a weboldalon használt cookie-kezelő megoldáson keresztül történik. A nem szükséges sütikhez hozzájárulás szükséges.

10. Az érintettek jogai

Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:

• tájékoztatáshoz való jog,

• hozzáféréshez való jog,

• helyesbítéshez való jog,

• törléshez való jog,

• az adatkezelés korlátozásához való jog,

• adathordozhatósághoz való jog,

• tiltakozáshoz való jog,

• hozzájárulás visszavonásához való jog azon adatkezeléseknél, amelyek hozzájáruláson alapulnak.

Az érintett kérelmét az adatkezelő a fenti elérhetőségeken fogadja. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatást ad a kérelem alapján tett intézkedésekről. A GDPR részletesen szabályozza ezeket a jogokat és a válaszadási határidőt.

11. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: a NAIH hivatalos oldala
E-mail: ugyfelszolgalat@naih.hu

Az érintett bírósághoz is fordulhat. A GDPR 77. cikke biztosítja a felügyeleti hatósághoz benyújtható panasz jogát.

12. Kiskorúakra vonatkozó szabály

Foglalást kizárólag 18. életévét betöltött, cselekvőképes személy adhat le. Az adatkezelő tudatosan nem kíván közvetlenül kiskorúaktól személyes adatokat gyűjteni önálló foglalás céljából.

13. Az adatok forrása

Az adatkezelő a személyes adatokat elsődlegesen közvetlenül az érintettől gyűjti a weboldalon keresztül, foglalás, kapcsolatfelvétel vagy fizetés során.

14. Automatizált döntéshozatal, profilalkotás

Az adatkezelő a jelen adatkezelések során nem végez automatizált döntéshozatalt vagy profilalkotást olyan módon, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

15. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót a jogszabályi környezet változása vagy a szolgáltatás módosulása esetén egyoldalúan módosítsa. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.