Adatvédelmi tájékoztató
Adatkezelési tájékoztató
the Yurt – élmény, jurta, neked Hatályos: 2026. augusztus 2.
- Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy átláthatóan és közérthetően bemutassa, a the Yurt szálláshely üzemeltetője milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és kikkel megosztva kezel, valamint ismertesse az érintettek (vendégek, érdeklődők, weboldal‑látogatók) jogait és jogorvoslati lehetőségeit.
A szálláshely, mint adatkezelő kijelenti, hogy az adatkezelés során az EU 2016/679 általános adatvédelmi rendelet (GDPR), valamint a vonatkozó magyar jogszabályok (különösen az Infotv., a számviteli törvény, turisztikai jogszabályok) rendelkezéseinek megfelelően jár el.
- Az adatkezelő adatai
Adatkezelő / Üzemeltető: Hajdu Nóra
Székhely: 3794 Ziliz, Kossuth út 19.
Szálláshely címe: the Yurt – élmény, jurta, neked 3794 Ziliz, Kossuth út 74/A
Adószám: 92081833-1-25
E-mail: theyurt.szallas@gmail.com
Telefon: +36 70 417 4845 (24 órában hívható)
Az adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni, de az adatkezeléssel kapcsolatos kérdésekre, kérelmekre a fenti elérhetőségeken válaszol.
- Az adatkezelésre vonatkozó főbb jogszabályok
- GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete
- Infotv. – 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- Számviteli törvény – 2000. évi C. törvény
- Turisztikai és szálláshely‑szabályozásra vonatkozó jogszabályok (pl. Vendégem rendszer, NTAK, helyi rendeletek)
- Fogalmak
- Érintett: az a természetes személy, akinek személyes adatait az adatkezelő kezeli (vendég, érdeklődő, weboldal‑látogató).
- Személyes adat: bármely azonosított vagy azonosítható természetes személyre vonatkozó információ (név, cím, elérhetőség, igazolvány‑adatok stb.).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).
- Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő megbízásából személyes adatokat kezel (pl. könyvelő, IT szolgáltató).
- Adatkezelési célok, jogalapok, kezelt adatok
5.1. Foglalás, kapcsolattartás
Cél: Foglalások rögzítése, visszaigazolása, módosítása, lemondása, kapcsolattartás a vendéggel.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, illetve szerződés megkötését megelőző lépések.
Kezelt adatok:
- név
- e-mail cím
- telefonszám
- foglalás időpontja, tartama, létszám
- különleges igények (pl. háziállat, extra szolgáltatás)
Adatkezelés időtartama: A foglalás lezárását követő 1 évig, kivéve, ha jogvita vagy panasz miatt hosszabb megőrzés szükséges.
5.2. Bejelentkezés, Vendégem rendszer
Cél: Jogszabályi kötelezettség teljesítése (Vendégem rendszer, turisztikai adatszolgáltatás), vendégazonosítás.
A Házirend szerint:
„A bejelentkezéskor minden vendég köteles megmutatni fényképes igazolványát, hogy adatszolgáltatási kötelezettségünknek eleget tehessünk a Magyar Turisztikai Ügynökség által üzemeltetett ‘Vendégem’ adatkezelő szoftverbe történő bejelentéssel.”
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.
Kezelt adatok:
- név
- születési hely, idő
- állampolgárság
- lakcím irányítószám
- igazolvány típusa, száma
- érkezés és távozás időpontja
Adatkezelés időtartama: Jogszabályban meghatározott ideig (turisztikai adatszolgáltatásra vonatkozó szabályok szerint).
5.3. Számlázás, pénzügyi teljesítés
Cél: Számlakiállítás, könyvelés, adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (számviteli jogszabályok).
Kezelt adatok:
- név / cégnév
- cím / székhely
- adószám (ha releváns)
- számla adatai (összeg, dátum, szolgáltatás)
Adatkezelés időtartama: Számviteli törvény szerint: 8 év.
5.4. Panaszkezelés, jogviták
Cél: Vendégpanaszok kezelése, jogviták rendezése, igényérvényesítés.
Jogalap: GDPR 6. cikk (1) f) – az adatkezelő jogos érdeke (jogai érvényesítése, védekezés).
Kezelt adatok:
- név
- elérhetőség
- panasz tartalma
- kapcsolódó foglalási adatok
- levelezés, jegyzőkönyvek
Adatkezelés időtartama: A panasz lezárásától számított 5 évig (általános elévülési idő).
5.5. Weboldal‑látogatás, sütik (cookie-k)
Cél: A weboldal működtetése, statisztikák készítése, felhasználói élmény javítása.
Jogalap:
- Működéshez szükséges sütik: GDPR 6. cikk (1) f) – jogos érdek.
- Statisztikai / marketing sütik: GDPR 6. cikk (1) a) – hozzájárulás.
Kezelt adatok:
- IP cím
- böngésző típusa
- látogatás ideje
- meglátogatott oldalak
- sütibeállítások
Adatkezelés időtartama: A sütik típusától függően (néhány nap–néhány hónap), részletek a weboldal sütikezelési tájékoztatójában.
5.6. Közösségi média (Facebook, Instagram, TikTok, YouTube)
Cél: Kapcsolattartás, marketing, kommentek, üzenetek kezelése.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (online jelenlét, marketing).
Kezelt adatok:
- felhasználónév
- profilkép
- üzenetek, kommentek tartalma
- interakciók (like, megosztás)
Adatkezelés időtartama: A közösségi platform saját szabályai szerint, illetve az érintett törléséig.
- Adatfeldolgozók, adattovábbítás
Az adatkezelő az alábbi adatfeldolgozókat veheti igénybe:
- Vendégem / turisztikai rendszerek – jogszabályi adatszolgáltatás.
- Könyvelő / könyvelőiroda – számlázás, könyvelés.
- Banki szolgáltató – átutalások, pénzügyi tranzakciók.
- IT szolgáltató / tárhelyszolgáltató – weboldal üzemeltetés, e-mail rendszer.
Adattovábbítás történhet hatóságok, bíróság, adóhatóság felé jogszabályi kötelezettség esetén.
Az adatkezelő nem adja el, nem értékesíti a vendégek adatait harmadik fél számára marketing célból.
- Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz:
- jelszóval védett eszközök
- rendszeres frissítések
- hozzáférés‑szabályozás (csak az fér hozzá, akinek feladata van az adott adattal)
- biztonsági mentések
Papíralapú dokumentumok zárt helyen kerülnek tárolásra.
- Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal rendelkezik:
- Hozzáférés joga: tájékoztatást kérhet arról, milyen adatát, milyen célból, mennyi ideig kezelik.
- Helyesbítés joga: kérheti pontatlan adatai javítását.
- Törlés joga („elfeledtetés joga”): kérheti adatainak törlését, ha az adatkezelés jogalapja megszűnt, vagy hozzájárulását visszavonta.
- Adatkezelés korlátozásának joga: kérheti, hogy az adatkezelő csak tárolja az adatokat, más műveletet ne végezzen.
- Adathordozhatóság joga: kérheti adatai géppel olvasható formában történő átadását, ha az adatkezelés hozzájáruláson vagy szerződésen alapul.
- Tiltakozás joga: jogos érdek jogalapú adatkezelés ellen tiltakozhat.
A kérelmeket az adatkezelő a beérkezéstől számított legfeljebb 30 napon belül megválaszolja.
- Jogorvoslati lehetőségek
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Web: naih.hu
- Bírósági jogérvényesítés: Az érintett a lakóhelye vagy tartózkodási helye szerinti bírósághoz fordulhat.
- Kiskorúak adatainak kezelése
16 év alatti érintett esetén a hozzájárulás érvényességéhez törvényes képviselő (szülő, gyám) beleegyezése szükséges.
- A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót bármikor módosítsa. A módosított verzió a weboldalon kerül közzétételre, és a közzététel napjától hatályos.