Adatkezelési és adatvédelmi tájékoztató

Hatályos: 2026. szeptember 14. napjától

1. Az adatkezelő adatai

Adatkezelő neve: Költő Zoltán
Adószám: 53138611-2-35
NTAK regisztrációs szám: MA22049370
Székhely: 4743 Csengersima, Kossuth utca 57.
Szálláshely címe: 4743 Csengersima, Kossuth utca 54.
E-mail: zozovendeghaz@gmail.com
Telefon: +36 70 453 4036

Az Adatkezelő felelős annak meghatározásáért, hogy a személyes adatok kezelése milyen célból, milyen jogalapon és milyen módon történik.

2. Alkalmazandó jogszabályok

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus hírközlésről szóló 2003. évi C. törvény, a számviteli és adójogi jogszabályok, valamint a szálláshely-szolgáltatásra vonatkozó ágazati jogszabályok alapján kezeli.

A szálláshely-szolgáltatással összefüggő vendégadatok kezelésére különösen a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény rendelkezései irányadók.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során a jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint az elszámoltathatóság elvének megfelelően jár el.

Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél megvalósításához szükséges, és az adatokat csak a szükséges ideig őrzi meg.

4. Kapcsolatfelvétel, ajánlatkérés és foglalás

Az érdeklődő a szálláshellyel telefonon, e-mailben vagy más közvetlen kommunikációs csatornán keresztül veheti fel a kapcsolatot.

Kérjük, hogy az érdeklődő az ajánlatkérés vagy foglalás során indokolatlanul ne küldjön különleges személyes adatot, így különösen egészségügyi adatot, kivéve, ha annak közlése a szolgáltatás biztonságos vagy megfelelő teljesítéséhez ténylegesen szükséges.

5. A szálláshely-szolgáltatás teljesítésével kapcsolatos adatkezelés

A foglalás létrejöttét követően az Adatkezelő a szerződés teljesítéséhez szükséges személyes adatokat kezeli. Ide tartozhat különösen a foglaló személy neve, elérhetősége, a foglalás időtartama, a vendégek száma, a fizetés módja, valamint a szolgáltatás teljesítésével összefüggő kommunikáció.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, illetve azokban az esetekben, amikor az adatkezelést jogszabály írja elő, a GDPR 6. cikk (1) bekezdés c) pontja.

6. Kötelező vendégadat-rögzítés és VIZA rendszer

Az Adatkezelő a hatályos turisztikai jogszabályok alapján a szálláshely-szolgáltatás igénybevételekor a szálláshelykezelő szoftver útján rögzíti a jogszabályban meghatározott vendégadatokat.

Az adatkezelés különösen az alábbi adatokra terjed ki:

• családi és utónév;
• születési családi és utónév;
• születési hely és idő;
• nem;
• állampolgárság;
• anyja születési családi és utóneve;
• személyazonosításra alkalmas igazolvány vagy úti okmány azonosító adatai;
• harmadik országbeli állampolgár esetében a jogszabály által előírt további adatok;
• a szálláshely igénybevételének kezdő, várható és tényleges befejező időpontja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja, azaz az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, különösen a 2016. évi CLVI. törvény 9/H. §-a alapján.

A személyazonosító okmány bemutatása jogszabályi kötelezettség. Amennyiben a vendég a szükséges okmányt nem mutatja be, a szálláshely-szolgáltató köteles a szálláshely-szolgáltatás nyújtását megtagadni.

A 14 év alatti vendég esetében a jogszabály által megengedett esetben az adatok a törvényes képviselő nyilatkozata alapján is rögzíthetők, és személyazonosító okmány bemutatása nem szükséges.

Megőrzési idő: a jogszabályban meghatározott vendégadatokat az Adatkezelő az adatok tudomására jutását követő első év utolsó napjáig kezeli.

A VIZA rendszerbe továbbított adatok titkosított formában kerülnek tárolásra. A kijelölt tárhelyszolgáltató a tárolt adatok tartalmát főszabály szerint nem ismerheti meg.

A jogszabályban meghatározott esetekben és célból az arra feljogosított hatóság – így különösen a rendőrség – jogosult az adatokhoz hozzáférni vagy adatot kérni.

7. NTAK-adatszolgáltatás

A szálláshely-szolgáltató jogszabály alapján a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére rendszeres adatszolgáltatásra köteles.

Az NTAK részére továbbított szálláshelyi adatszolgáltatás nem tartalmazza a vendég személyes adatait. Az NTAK-ba a szálláshelykezelő szoftverből statisztikai, a vendég közvetlen azonosítására nem alkalmas adatok kerülnek.

8. Számlázás és pénzügyi adatkezelés

Amennyiben az érintett számlát kér, illetve amikor a számlázás jogszabály alapján szükséges, az Adatkezelő a számla kiállításához szükséges adatokat kezeli.

9. E-mailes és telefonos kommunikáció

Az Adatkezelő az érintettekkel történő kommunikációhoz az általuk megadott e-mail címet és telefonszámot használja.

A zozovendeghaz@gmail.com cím működtetéséhez az Adatkezelő Google szolgáltatást vesz igénybe. Az e-mail szolgáltatás működtetése során a Google Ireland Limited, illetve a Google vállalatcsoport egyes társaságai adatfeldolgozási műveleteket végezhetnek.

Az Adatkezelő az e-mailes kommunikációt az adott megkeresés, foglalás vagy szerződés jellegétől függően a jelen tájékoztatóban meghatározott megőrzési idő végéig tárolja.

10. Weboldal használata és technikai adatok

A weboldal látogatása során a webkiszolgáló és a tárhelyszolgáltató a szolgáltatás biztonságos működtetéséhez szükséges technikai adatokat automatikusan naplózhatja.

Ilyen adat lehet különösen az IP-cím, a látogatás időpontja, a böngésző és operációs rendszer típusa, a meglátogatott oldal címe, valamint technikai hibainformációk.

Az adatkezelés célja a honlap megfelelő működésének, informatikai biztonságának, rendelkezésre állásának biztosítása, valamint az esetleges visszaélések és támadások felismerése.

Az adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos működtetéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az Adatkezelő saját célú technikai naplóadatait főszabály szerint legfeljebb 30 napig őrzi meg, kivéve, ha biztonsági esemény, jogvita vagy más jogszerű ok miatt azok hosszabb megőrzése szükséges.

11. Sütik (cookie-k)

A cookie vagy „süti” a látogató böngészőjében vagy eszközén tárolt kis adatállomány, amely egy weboldal működését, beállításainak megjegyzését vagy bizonyos külső szolgáltatások használatát teszi lehetővé.

11.1. Feltétlenül szükséges sütik

A weboldal működéséhez technikailag feltétlenül szükséges sütik alkalmazhatók többek között a biztonságos működés, a munkamenet fenntartása és a látogató süti-beállításainak megjegyzése érdekében.

Ezek a sütik kizárólag a weboldal megfelelő működéséhez szükséges mértékben kerülnek alkalmazásra.

11.2. Funkcionális és harmadik féltől származó szolgáltatások

A weboldalon külső szolgáltatók tartalmai, így különösen Google Maps és Waze térképek jelenhetnek meg.

A külső tartalom betöltése során a szolgáltató tudomást szerezhet többek között a látogató IP-címéről, böngészőjéről, eszközadatairól, a meglátogatott oldalról, illetve a szolgáltató saját szabályai szerint további adatokat is kezelhet.

Az ilyen, a weboldal működéséhez nem feltétlenül szükséges külső tartalmak és sütik kizárólag a látogató előzetes hozzájárulása után tölthetők be.

A hozzájárulás önkéntes és bármikor visszavonható. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

12. Google Maps és Waze

A kapcsolat oldalon az Adatkezelő térképes és navigációs szolgáltatások igénybevételét teszi lehetővé.

A Google Maps és Waze szolgáltatások a Google vállalatcsoporthoz kapcsolódnak. Az Európai Gazdasági Térségben a Google szolgáltatásainak jelentős részét a Google Ireland Limited biztosítja.

A külső szolgáltatók a saját adatvédelmi szabályaiknak megfelelően önálló adatkezelést is végezhetnek. Egyes adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülhetnek, amely esetben a szolgáltató a GDPR V. fejezete szerinti megfelelő adattovábbítási garanciákat alkalmazza.

13. Adatfeldolgozók és az adatok címzettjei

Az Adatkezelő a szolgáltatás működtetése érdekében adatfeldolgozókat és egyéb szolgáltatókat vehet igénybe. Ezek különösen az alábbi szolgáltatói kategóriákba tartozhatnak:

• weboldal- és tárhelyszolgáltató;
• e-mail szolgáltató;
• szálláshelykezelő szoftver szolgáltatója;
• a VIZA rendszer működéséhez jogszabály alapján kijelölt tárhelyszolgáltató;
• számlázási és könyvelési szolgáltató;
• informatikai karbantartást végző szolgáltató;
• jogszabály alapján adatátvételre jogosult hatóságok és szervezetek.

Az adatfeldolgozó az adatokat kizárólag az Adatkezelő utasításai, a közöttük fennálló szerződés és a vonatkozó adatvédelmi jogszabályok keretei között kezelheti.

Jogszabályi kötelezettség alapján személyes adat továbbítható különösen az adóhatóság, rendőrség, bíróság, nyomozó hatóság vagy más, törvény alapján adatigénylésre jogosult szerv részére.

14. Harmadik országba történő adattovábbítás

Az Adatkezelő elsődlegesen az Európai Gazdasági Térségen belül működő szolgáltatókat vesz igénybe.

Egyes globális szolgáltatók – különösen a Google vállalatcsoport – szolgáltatásainak igénybevétele során azonban előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülnek.

Ilyen esetben az adattovábbítás csak a GDPR V. fejezetének megfelelő jogalapon és garanciák mellett történhet, így különösen megfelelőségi határozat, alkalmazandó adatvédelmi keretrendszer vagy megfelelő szerződéses garanciák alapján.

15. Hírlevél és közvetlen üzletszerzés

A zozovendeghaz.hu weboldal jelenleg nem működtet általános hírlevél-feliratkozási szolgáltatást.

Amennyiben az Adatkezelő a jövőben elektronikus hírlevelet vagy közvetlen üzletszerzési célú kommunikációt vezet be, az csak az érintett előzetes és megfelelő tájékoztatáson alapuló hozzájárulása alapján történhet, és az érintett számára minden esetben biztosítani kell a hozzájárulás egyszerű visszavonásának, illetve a leiratkozásnak a lehetőségét.

16. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonságát biztosítsa, és az adatokat megóvja különösen a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, továbbítástól, törléstől, megsemmisítéstől, sérüléstől vagy elvesztéstől.

Az alkalmazott biztonsági intézkedések szintjét az adatkezelés jellege, terjedelme, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatok figyelembevételével határozza meg.

Az Adatkezelő a személyes adatokhoz való hozzáférést kizárólag az arra jogosult személyek részére, a feladataik ellátásához szükséges mértékben biztosítja.

17. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jelen tájékoztató hatálya alá tartozó adatkezelések során nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

18. Az érintett jogai

Az érintett a GDPR feltételeinek fennállása esetén jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről és hozzáférést kérni a kezelt személyes adatokhoz;
• kérni pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését;
• a jogszabályban meghatározott esetekben személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• az adatkezelés jogalapjától függően élni az adathordozhatósághoz való jogával;
• jogos érdeken alapuló adatkezelés esetén tiltakozni az adatkezelés ellen;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni;
• panaszt tenni az adatvédelmi felügyeleti hatóságnál;
• bírósági jogorvoslatot igénybe venni.

A törléshez való jog nem korlátlan. Az Adatkezelő nem köteles olyan adatot törölni, amelynek kezelését vagy megőrzését jogszabály írja elő, illetve amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

19. Az érintetti kérelmek kezelése

Az érintett adatvédelmi kérelmét az alábbi elérhetőségen terjesztheti elő:

E-mail: zozovendeghaz@gmail.com
Postai cím: 4743 Csengersima, Kossuth utca 57.

Az Adatkezelő az érintett kérelméről indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.

A kérelem összetettségére és a kérelmek számára tekintettel ez a határidő szükség esetén további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

Amennyiben az Adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, jogosult a személyazonosság megerősítéséhez szükséges további információkat kérni.

20. Panasztétel és jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése következtében megsértették a GDPR-ban biztosított jogait.

21. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha az adatkezelési folyamatok, az alkalmazott technológia, az igénybe vett szolgáltatók vagy a vonatkozó jogszabályi környezet megváltozik.

A mindenkor hatályos adatkezelési tájékoztató a zozovendeghaz.hu weboldalon kerül közzétételre.

Lényeges, az érintettek jogait vagy az adatkezelés körülményeit érdemben érintő módosítás esetén az Adatkezelő megfelelő módon felhívja az érintettek figyelmét a változásra.

22. Záró rendelkezések

Jelen adatkezelési tájékoztató 2026. szeptember 14. napjától hatályos, és visszavonásig vagy módosításig alkalmazandó.

Az adatkezelési tájékoztató célja, hogy az érintettek számára a GDPR 12-14. cikkében meghatározott követelményeknek megfelelő, átlátható, könnyen hozzáférhető és közérthető tájékoztatást biztosítson.