ADATKEZELÉSI TÁJÉKOZTATÓ – Krisztián Vendégház

ADATKEZELÉSI TÁJÉKOZTATÓ

a Krisztián Vendégház (Balatonkeresztúr) szálláshely-szolgáltatása és weboldala (krisztianvh.hu) keretében végzett adatkezelésekről

Hatályos: 2026. november 7. napjától

I. ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI

Jakab Krisztián egyéni vállalkozó / szálláshely-szolgáltató (a továbbiakban: „Adatkezelő” vagy „Vendégház”)

Szálláshely címe: 8648 Balatonkeresztúr, Kossuth Lajos u. 38.
Levelezési cím / Értesítési cím: 7100 Szekszárd, Dienes Valéria u. 4. 6/17.
Telefonszám: +36 30 641 0749
E-mail cím: info@krisztianvh.hu
Weboldal: https://krisztianvh.hu

Az Adatkezelő kötelezettséget vállal arra, hogy a szolgáltatásával és a weboldal működtetésével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban, a magyar jogszabályokban, valamint az Európai Unió adatvédelmi rendeletében (GDPR) meghatározott elvárásoknak. Az adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

II. AZ ADATKEZELÉST MEGHATÁROZÓ FŐBB JOGSZABÁLYOK

Az Adatkezelő adatkezelési tevékenységeire elsősorban az alábbi jogszabályok irányadók:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info tv.);
2016. évi CLVI. törvény a turisztikai térségek fejlesztéséről szóló törvény (Turizmus tv. – NTAK és VIZA adatszolgáltatási kötelezettség);
235/2019. (X. 15.) Korm. rendelet a kormányzati adategyeztetési képesség fejlesztésével összefüggő egyes kormányrendeletek módosításáról (VIZA rendelet);
2000. évi C. törvény a számvitelről (Számv. tv. – számlamegőrzési kötelezettség);
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk. – szerződéses jogalap és elévülés);
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Eker. tv.);
1990. évi C. törvény a helyi adókról (Htv. – idegenforgalmi adó);
Balatonkeresztúr Község Önkormányzatának hatályos adórendelete.

III. ALAPFOGALMAK

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy (pl. a szálláshely vendége, érdeklődő, weboldal látogatója).
Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, tárolás, továbbítás, törlés).
Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit önállóan vagy másokkal együtt meghatározza (Krisztián Vendégház).
Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, könyvelő, szoftverüzemeltető).
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való hozzáférést eredményezi.

IV. ADATKEZELÉSI TEVÉKENYSÉGEK RÉSZLETEZÉSE

1. Ajánlatkérés és kapcsolatfelvétel (weboldalon, e-mailben vagy telefonon)

Adatkezelés célja: Az érdeklődő számára személyre szabott árajánlat adása, tájékoztatás nyújtása és a kapcsolattartás.
Érintettek köre: Minden természetes személy, aki a Vendégháznál ajánlatot kér vagy kapcsolatba lép.
Kezelt adatok köre: Név, e-mail cím, telefonszám, tervezett érkezés és távozás dátuma, vendégek száma (felnőtt/gyermek), az üzenetben megadott egyéb adatok.
Adatkezelés jogalapja: A szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: Az ajánlat érvényességi idejének lejártáig, vagy a kapcsolatfelvételi ügy lezárásáig. Ha nem követi foglalás, az adatok 6 hónapon belül törlésre kerülnek.

2. Foglaláskezelés és szálláshely-szerződés teljesítése

Adatkezelés célja: A szálláshely-foglalás rögzítése, visszaigazolása, a szálláshely-szolgáltatási szerződés megkötése és teljesítése, előleg bekérése, vendégnyilvántartás.
Érintettek köre: A Vendégházban szállást foglaló természetes személyek.
Kezelt adatok köre: Név, lakcím (irányítószám, település, utca, házszám, ország), e-mail cím, telefonszám, érkezés és távozás napja, vendégek száma, előlegfizetési adatok.
Adatkezelés jogalapja: A szálláshely-szolgáltatási szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: A szerződés teljesítésétől és a tartózkodás lezárulásától számított 5 év (a Ptk. szerinti általános elévülési idő).

3. Kötelező adatszolgáltatás: NTAK és VIZA rendszer (Vendégnyilvántartás)

Adatkezelés célja: A szálláshely-szolgáltatót terhelő törvényi adatszolgáltatási kötelezettség teljesítése a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) és a Vendég Információs Zárt Adatbázis (VIZA) felé, beleértve az okmányok digitális beolvasását érkezéskor.
Érintettek köre: A Vendégház szolgáltatásait ténylegesen igénybe vevő valamennyi vendég (életkortól függetlenül, 0–99 éves korig).
Kezelt adatok köre: Családi és utónév, születési családi és utónév, születési hely és idő, nem, állampolgárság, anyja születési családi és utóneve, személyazonosító vagy úti okmány azonosító adatai, szálláshely-igénybevétel kezdő és záró időpontja.
Adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Turizmus tv. 9/A. § és VIZA rendelet).
Adatkezelés időtartama: A VIZA rendszerbe továbbított adatok megőrzési ideje a jogszabály alapján a tárgyévet követő első év utolsó napjáig tart (a VIZA központi adatbázisában).

4. Számlázás, pénzügyi teljesítés és könyvelés

Adatkezelés célja: A szolgáltatásról szóló bizonylat/számla kiállítása, a fizetés dokumentálása, számviteli és adójogi kötelezettségek teljesítése.
Érintettek köre: A szolgáltatást megfizető / a számlán vevőként szereplő természetes személyek.
Kezelt adatok köre: Név, számlázási cím (irányítószám, település, utca, házszám), fizetendő összeg, fizetés módja és dátuma, igénybe vett szolgáltatás megnevezése.
Adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; Számv. tv. 169. § (2) bekezdése és az adózás rendjéről szóló törvények).
Adatkezelés időtartama: A kiállított számlák és számviteli bizonylatok tekintetében a Számv. tv. 169. § (2) bekezdése alapján szigorúan 8 (nyolc) év.

5. Elektronikus megfigyelőrendszer (kamerás adatkezelés)

Adatkezelés célja: Vagyonvédelem, beléptetés-ellenőrzés, a kapun át történő személyforgalom és létszám ellenőrzése, valamint a medence gépészeti berendezések és technikai folyamatok működésének és állapotának távfelügyelete.
Érintettek köre: A Vendégház területére belépő, illetve ott tartózkodó személyek.
Kezelt adatok köre: A kamerák által rögzített képfelvételek (kapu kamera, gépészeti kamera).
Adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a vagyonvédelemre, a berendezések védelmére és a szerződéses feltételek (létszámkorlátozás, házirend) betartásának ellenőrzésére irányul.
Adatkezelés időtartama: A rögzítéstől számított 30 nap, amely elteltével a felvételek automatikusan felülírásra/törlésre kerülnek, kivéve, ha egyedi káreset, szabálysértés, bűncselekmény vagy hatósági/bírósági eljárás miatt a felvétel mentése és megőrzése elengedhetetlenül szükséges.
Felhasználhatóság: A felvételek jogszerűen felhasználhatók bizonyítékként a szálláshely területén elkövetett bármilyen vagyonvédelmi károkozás, bűncselekmény, szabálysértés, valamint a Házirend, a létszámkorlátozás vagy az ÁSZF rendelkezéseinek megsértése esetén az Adatkezelő belső eljárásai, illetve a hatósági (rendőrségi, bírósági) eljárások során.

V. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS

Az Adatkezelő a tevékenysége során az alábbi adatfeldolgozókat veszi igénybe, illetve az alábbi megbízott szervek részére továbbít adatot jogszabályi kötelezettségből:

Weboldal tárhelyszolgáltató (Tárhelyszolgáltató vállalat) – Weboldal (krisztianvh.hu) tárhelyének és e-mail rendszerének biztosítása.
Weboldal foglalási rendszer szoftvere (WP Booking System WordPress bővítmény) – Az online ajánlatkérések és foglalási adatok szerveroldali tárolása és kezelése.
Számlázó szoftver szolgáltatója (Billingo Technologies Zrt.) – Az elektronikus és papíralapú számlák kiállítása és tárolása.
Könyvelő / Könyvelőiroda – Adó- és számviteli kötelezettségek teljesítése, könyvelési feladatok ellátása.
Magyar Turisztikai Ügynökség Zrt. (NTAK) – Adatszolgáltatási kötelezettség (Független Adatkezelő címzett).
VIZA (Vendég Információs Zárt Adatbázis) – Okmányadatok kötelező továbbítása (Független Adatkezelő címzett).
Nemzeti Adó- és Vámhivatal (NAV) – Online számla adatszolgáltatás.
Balatonkeresztúr Község Önkormányzatának Adóhatósága – Idegenforgalmi adó (IFA) bevallás.

VI. SÜTIK (COOKIE-K) KEZELÉSE A WEBOLDALON

A krisztianvh.hu weboldal a megfelelő működés és a felhasználói élmény javítása érdekében sütiket (cookie-kat) használ.

Technikailag elengedhetetlen (szükséges) sütik: Ezek a sütik a weboldal alapvető működéséhez, a foglalási űrlap és a naptár megfelelő funkcióihoz szükségesek. Használatukhoz a GDPR alapján külön hozzájárulás nem szükséges (jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez).
Statisztikai és marketing sütik (pl. Google Analytics): Ezeket a sütiket kizárólag a látogató előzetes, aktív hozzájárulása (a weboldalon megjelenő cookie-banner elfogadása) esetén használja a weboldal. A látogatónak bármikor lehetősége van a böngésző beállításaiban a sütiket törölni vagy letiltani.

VII. AZ ÉRINTETTEK JOGAI ÉS ÉRVÉNYESÍTÉSÜK (GDPR 15–22. CIKK)

Az érintett a megadott elérhetőségeken keresztül bármikor élhet az alábbi jogaival:

Hozzáférési jog (tájékoztatás): Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférjen azokhoz.
Helyesbítéshez való jog: Kérheti a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését vagy hiányos adatok kiegészítését.
Törléshez („elfeledtetéshez”) való jog: Kérheti adatainak törlését, kivéve, ha az adatkezelést jogszabályi kötelezettség (pl. 8 éves számlamegőrzés) teszi kötelezővé.
Az adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását (pl. adatok zárolását), ha vitatja az adatok pontosságát vagy a kezelés jogellenes.
Adathordozhatósághoz való jog: Kérheti a megadott adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni.
Tiltakozáshoz való jog: Tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.

Válaszadási határidő: Az Adatkezelő az érintetti kérelmeket a kérelem beérkezésétől számított indokolatlan késedelem nélkül, de legkésőbb 1 (egy) hónapon belül válaszolja meg.

VIII. JOGORVOSLATI LEHETŐSÉGEK ÉS PANASZTÉTEL

Amennyiben úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok védelmére vonatkozó jogszabályi előírásokat, kérjük, elsősorban lépjen kapcsolatba az Adatkezelővel az info@krisztianvh.hu e-mail címen a sérelem gyors és békés rendezése érdekében.

Emellett az alábbi hatósági és bírósági jogorvoslati lehetőségek állnak rendelkezésére:

Panasztétel a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu
Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.