Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ
Grape & Wine Guesthouse

Hatályos: 2026. július 4.

  1. ADATKEZELŐ ADATAI
    Adatkezelő neve: Csordás Melinda
    Székhely: 2000 Szentendre, Barackos út 78.
    Adószám: 72366059-1-33
    NTAK regisztrációs szám: MA20012912
    E-mail: laszkamelinda@hotmail.com
    Telefon: +36 30 315 5580
    Honlap: https://gwg.hu
  2. KEZELT SZEMÉLYES ADATOK KÖRE, CÉLJA, JOGALAPJA, IDŐTARTAMA

2.1. Szállásfoglalással kapcsolatos adatkezelés
Kezelt adatok: Vendég neve, e-mail címe, telefonszáma, számlázási név és cím
Adatkezelés célja: Ajánlatkérés megválaszolása, foglalás rögzítése, szerződés teljesítése, kapcsolattartás
Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése
Megőrzési idő: Foglalás lemondásától számított 3 év, vagy sikeres vendégéjszaka után 8 év (számviteli bizonylat)

2.2. Jogszabályi kötelezettségen alapuló adatkezelés – NTAK adatszolgáltatás
Kezelt adatok: Családi és utónév, születési családi és utónév, születési hely és idő, anyja születési családi és utóneve, állampolgárság, lakcím, személyazonosító okmány típusa és száma, szálláshely igénybevételének kezdő és várható befejező időpontja
Adatkezelés célja: 235/2019. (X. 15.) Korm. rendelet szerinti kötelező adatszolgáltatás a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé
Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése
Megőrzési idő: 8 év a számviteli törvény alapján
Tájékoztatás: Az adatszolgáltatás kötelező. Hozzájárulás nem szükséges és nem is tagadható meg.

2.3. Számlázással kapcsolatos adatkezelés
Kezelt adatok: Számlázási név, cím, adószám (cég esetén)
Adatkezelés célja: Számviteli bizonylat kiállítása, jogszabályi kötelezettség
Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség
Megőrzési idő: 8 év a Számv. tv. 169. § alapján

2.4. Fizetéssel kapcsolatos adatkezelés
Kezelt adatok: Bankkártya adat, SZÉP kártya adat, átutalás adatai
Adatkezelés célja: Díjbeszedés, fizetés lebonyolítása
Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése
Megőrzési idő: Adatkezelő nem tárol bankkártya adatot. Tranzakció adatok: 8 év
Adatfeldolgozó: OTP Bank Nyrt., K&H Bank Zrt., Revolut Bank UAB

2.5. Honlap látogatással kapcsolatos adatkezelés – Sütik
Kezelt adatok: IP cím, böngésző típusa, látogatás időpontja, megtekintett oldalak
Adatkezelés célja: Honlap működésének biztosítása, látogatottsági statisztika, marketing
Jogalap: GDPR 6. cikk (1) f) pont – jogos érdek (alapműködés), GDPR 6. cikk (1) a) pont – hozzájárulás (marketing, statisztika)
Megőrzési idő: Munkamenet sütik: böngésző bezárásáig. Állandó sütik: max. 2 év.
További info: Részletes süti tájékoztató a láblécben elérhető Süti beállítások menüpontban.

2.6. Kamerás megfigyeléssel kapcsolatos adatkezelés
Kezelt adatok: Képfelvétel, tartózkodási hely, időpont
Adatkezelés célja: Vagyonvédelem, személy- és vagyonbiztonság, jogsértések megelőzése, bizonyítása
Jogalap: GDPR 6. cikk (1) f) pont – adatkezelő jogos érdeke
Megőrzési idő: Rögzítéstől számított 3 munkanap, kivéve ha felhasználásra kerül
Tájékoztatás: A szálláshely területén a megfigyelt területek piktogrammal és tájékoztató táblával jelölve vannak. A kamerák nem rögzítenek hangot.

  1. ADATTOVÁBBÍTÁS, ADATFELDOLGOZÓK
    Személyes adatait az alábbi címzetteknek továbbítjuk:

3.1. Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) – Jogszabályi kötelezettség alapján, 2.2 pont szerinti adatok
3.2. Könyvelő – Számlázási és számviteli kötelezettségek teljesítése céljából
3.3. Rackhost Zrt. – Tárhely szolgáltató, szerver üzemeltetés
3.4. Pénzügyi szolgáltatók – OTP, K&H, Revolut – Fizetések feldolgozása
3.5. Google Ireland Ltd. – Google Analytics statisztika, csak hozzájárulással
3.6. Meta Platforms Ireland Ltd. – Facebook Pixel marketing, csak hozzájárulással

Személyes adatot harmadik országba (EU-n kívül) nem továbbítunk.

  1. ADATBIZTONSÁG
    Az adatok tárolása SSL titkosítással védett szerveren történik. A papír alapú dokumentumok zárható szekrényben. Az adatokhoz csak az adatkezelő és kifejezett jogosultsággal rendelkező munkatárs férhet hozzá. Rendszeres biztonsági mentést végzünk.
  2. AZ ÉRINTETT JOGAI
    Önt megilleti a GDPR szerinti összes érintetti jog:
    5.1. Hozzáférés joga – Tájékoztatást kérhet az adatkezelésről
    5.2. Helyesbítés joga – Kérheti pontatlan adat javítását
    5.3. Törlés jog