Adatkezelési tájékoztató

Hatályos: 2026. október 26.

Jelen tájékoztató a napviraghaz.hu weboldal, a Napvirág-Ház online foglalási és ajándékkártya-folyamatai, kapcsolatfelvételi és hírlevél-funkciói során végzett személyesadat-kezeléseket foglalja össze az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok alapján.

1. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel törekszik az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának megőrzésére.

2. Foglalási igény és szálláshely-szolgáltatás

Kezelt adatok: név, e-mail-cím, telefonszám, cím, irányítószám, település, érkezés és távozás dátuma, vendégek száma, kiválasztott szoba/szobák, igényelt kiegészítő szolgáltatások, megjegyzés, valamint a foglalás státusza.

Cél: foglalási igény kezelése, ajánlatadás, kapcsolattartás, a szálláshely-szolgáltatás előkészítése és teljesítése. Jogalap: szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) b)).

A foglalási igények adatait az adatkezelő a szükséges ideig, szerződés létrejötte esetén a kapcsolódó jogi igények érvényesíthetőségéhez szükséges ideig kezeli. A számviteli bizonylatokra kerülő adatok megőrzése a számviteli jogszabályok szerinti időtartamig történik.

3. Ajándékkártya-igénylés

Kezelt adatok: megrendelő neve, e-mail-címe, telefonszáma, címe, az ajándékozott neve, az igényelt éjszakák és reggeli adatai, valamint az üzenet. Cél: az igény feldolgozása, egyeztetés és teljesítés. Jogalap: GDPR 6. cikk (1) b).

4. Kapcsolatfelvétel

Telefonon vagy e-mailben történő megkeresés esetén az adatkezelő a kapcsolatfelvételhez megadott adatokat és az üzenet tartalmát a kérdés megválaszolása, az ügyintézés és szükség esetén a kapcsolódó jogi igények kezelése céljából kezeli. A jogalap a szerződéskötést megelőző intézkedés, szerződés teljesítése vagy az adatkezelő jogos érdeke (GDPR 6. cikk (1) b) vagy f)).

5. Hírlevél

Hírlevél-feliratkozás esetén a név, e-mail-cím és a feliratkozáskor megadott további adatok kezelése az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) a)). A hozzájárulás bármikor visszavonható; a leiratkozás nem érinti a korábbi adatkezelés jogszerűségét.

6. Weboldalhasználat, naplóadatok és biztonság

A webkiszolgáló a működés, hibakeresés és informatikai biztonság érdekében technikai adatokat (például IP-cím, időpont, kért URL, böngésző és eszköz technikai adatai) naplózhat. Az adatkezelés jogalapja az adatkezelő jogos érdeke a weboldal biztonságos és üzemszerű működéséhez (GDPR 6. cikk (1) f)).

7. Google-szolgáltatások

A weboldal Google Analytics mérési funkciót, Google reCAPTCHA védelmet és Google Maps térképet használhat. Ezek használata során technikai adatok kerülhetnek a Google szolgáltatásaihoz. A nem feltétlenül szükséges analitikai célú adattárolás hozzájáruláshoz kötött. A reCAPTCHA célja a visszaélések és automatizált űrlapbeküldések megelőzése.

8. Adatfeldolgozók és adattovábbítás

• tárhely- és informatikai szolgáltatók: a weboldal és a levelezési infrastruktúra működtetéséhez;
• WGX / Webgalamb: hírlevél-feliratkozások technikai kezelése esetén;
• Google: Analytics, reCAPTCHA és Maps szolgáltatások használata esetén;
• számlázási, könyvelési és hatósági címzettek: ha azt jogszabály vagy a szolgáltatás teljesítése szükségessé teszi.

Az adatkezelő személyes adatot csak a szükséges mértékben továbbít. Harmadik országba történő adattovábbítás esetén a szolgáltató által alkalmazott, GDPR szerinti megfelelő garanciák irányadók.

9. Adatbiztonság és biztonsági mentések

Az adatkezelő hozzáférés-szabályozást, naplózást, HTTPS titkosítást, biztonsági mentést és egyéb technikai intézkedéseket alkalmazhat. A törölt vagy módosított adatok a rendszeres biztonsági mentésekben a mentési ciklus lejártáig még szerepelhetnek.

10. Az érintett jogai

Az érintett kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, gyakorolhatja az adathordozhatósághoz való jogát, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint hozzájárulását bármikor visszavonhatja. A kérelmet a napviraghaz@gmail.com címen lehet benyújtani.

11. Panasz és jogorvoslat

Az érintett jogosult panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet.

12. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót a szolgáltatások, technológiák vagy jogszabályi környezet változásakor módosítani. A mindenkor hatályos változat ezen az oldalon érhető el.