SÜTI SZABÁLYZAT

HOTEL CSOPAK Resort & Lake

ADATKEZELÉSI TÁJÉKOZTATÓ

a személyes adatok kezeléséről (GDPR)

Hatályos: 2026. július 2. napjától

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Célja, hogy a Szálláshely átlátható tájékoztatást adjon a személyes adatok kezeléséről.

1. Az adatkezelő

Cégnév	Molnár Hűtő és Klímatechnika Kft.
Székhely	8200 Veszprém, Csap u. 7.
Szálláshely	Hotel Csopak Resort & Lake – 8229 Csopak, Örkény István sétány 1–2.
Adószám	11525600-2-19
Cégjegyzékszám	19-09-503419
NTAK szám	8A1362B2
Telefon	+36 87 580 030 / +36 30 475 2255
E-mail	info@hotelcsopak.hu / office@hotelcsopak.hu
Honlap	www.hotelcsopak.hu

2. Adatvédelmi kapcsolattartó

A Szálláshely jogszabály alapján adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, mivel tevékenysége nem jár nagy számú érintett rendszeres, szisztematikus megfigyelésével, illetve különleges adatok nagy számban történő kezelésével. A Szálláshely ezért adatvédelmi kapcsolattartót jelöl ki, aki a Szolgáltató munkavállalója is lehet. Adatvédelmi ügyekben az alábbi elérhetőség áll rendelkezésre:

Adatvédelmi kapcsolattartó elérhetősége: office@hotelcsopak.hu

Adatvédelmi kapcsolattartó: Ordódy Géza szállodaigazgató – telefon: +36 30 905 5588, e-mail: office@hotelcsopak.hu

3. Alapelvek

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elvének megfelelően, pontosan, korlátozott ideig és megfelelő biztonság mellett kezeli.

4. Az egyes adatkezelések

4.1. Szállásfoglalás és a szálláshely-szolgáltatás teljesítése

Kezelt adatok	Név, e-mail cím, mobilszám, cím, ország, a foglalás/tartózkodás adatai, fizetési adatok
Cél	A foglalás kezelése, a szálláshely-szolgáltatás teljesítése, kapcsolattartás
Jogalap	Szerződés teljesítése – GDPR 6. cikk (1) b)
Őrzési idő	A szerződés teljesítését követő elévülési ideig (Ptk. szerint általában 5 év)

4.2. Vendégadatok jogszabályi rögzítése – NTAK és VIZA

Kezelt adatok	A jogszabály által előírt vendégadatok (családi és utónév, születési idő és hely, nem, állampolgárság, okmány típusa és száma, lakcím, érkezés/távozás)
Cél	NTAK felé adatszolgáltatás és a Vendég Információs Zárt Adatbázisba (VIZA) történő rögzítés
Jogalap	Jogi kötelezettség – GDPR 6. cikk (1) c); 2016. évi CLVI. törvény és végrehajtási rendeletei
Őrzési idő	A jogszabályban meghatározott ideig

4.3. Számlázás, könyvelés

Kezelt adatok	Számlázási név, cím, a számla kötelező tartalmi elemei
Cél	Számla kiállítása és megőrzése, könyvelés
Jogalap	Jogi kötelezettség – GDPR 6. cikk (1) c); 2000. évi C. tv., 2007. évi CXXVII. tv.
Őrzési idő	8 év

4.4. Panaszkezelés

Kezelt adatok	Név, elérhetőség, a panasz tartalma és a válasz
Cél	Panaszok kivizsgálása és megválaszolása
Jogalap	Jogi kötelezettség – GDPR 6. cikk (1) c); 1997. évi CLV. tv. (Fgytv.)
Őrzési idő	A Fgytv. szerint 5 (illetve 3) év

4.5. Hírlevél, közvetlen üzletszerzés (marketing)

Kezelt adatok	Név, e-mail cím, a feliratkozás időpontja és a hozzájárulás ténye
Cél	Hírlevél, ajánlatok, akciók küldése e-mailben
Jogalap	Az érintett hozzájárulása – GDPR 6. cikk (1) a); 2008. évi XLVIII. tv. (Grt.) 6. §
Őrzési idő	A hozzájárulás visszavonásáig (leiratkozásig)

A hozzájárulás bármikor, ingyenesen és indokolás nélkül visszavonható a levelekben elhelyezett leiratkozási hivatkozással vagy a office@hotelcsopak.hu címen.

4.6. Nyereményjáték

Kezelt adatok	Név, elérhetőség; nyertes esetén a nyeremény átadásához és adózásához szükséges adatok
Cél	A nyereményjáték lebonyolítása, a nyertes értesítése, a nyeremény átadása
Jogalap	Az érintett hozzájárulása – GDPR 6. cikk (1) a); adózás esetén jogi kötelezettség – 6. cikk (1) c)
Őrzési idő	A játék lezárását követően a Játékszabályzatban megjelölt ideig; nyertesek esetén az adójogi elévülésig

4.7. Kamerás megfigyelés (CCTV)

Kezelt adatok	Kameraképfelvétel (a megfigyelt területen tartózkodó személyek képmása)
Megfigyelt területek	A Szálláshely bejárata, recepció, közösségi területek és a parkoló [pontosítandó a ténylegesen telepített kamerák szerint]
Cél	Vagyon- és személyvédelem
Jogalap	Az adatkezelő jogos érdeke – GDPR 6. cikk (1) f), érdekmérlegelési teszt alapján
Őrzési idő	30 nap, ezt követően a felvétel automatikusan törlődik (felülíródik)

A megfigyelt területeken jól látható tájékoztató tábla figyelmezteti az érintetteket a kamerás megfigyelésre. Az érdekmérlegelési tesztet az adatkezelő elvégezte és kérésre hozzáférhetővé teszi.

4.8. Honlap és sütik

A honlap sütiket (cookie-kat) használ, és a látogatók hozzájárulása alapján statisztikai és marketing (követő) szolgáltatásokat vesz igénybe (lásd 5. és 6. pont). Ezek részleteit a külön Süti (cookie) tájékoztató tartalmazza.

5. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi adatfeldolgozókat, illetve címzetteket veszi igénybe. Ezek az adatokat kizárólag az adatkezelő utasítása szerint és a szolgáltatás nyújtásához szükséges mértékben kezelik.

Adatfeldolgozó / címzett	Tevékenység
Sybell Informatika Kft. – 1138 Budapest, Tomori utca 34. 2. em.; +36 1 707 6726; info@sybell.hu	Tárhely- és hosztingszolgáltatás (a honlap és a rendszer üzemeltetése)
FluentCRM (a Szálláshely honlapját kiszolgáló környezetben, a fenti tárhelyen)	Ügyfél- és feliratkozói adatok kezelése, e-mailes kapcsolattartás
EmailOctopus (EmailOctopus Ltd., Egyesült Királyság)	Hírlevelek és e-mailek kiküldése
Google (Google Analytics, Google Ads)	Honlaplátogatottság mérése, hirdetéskezelés (hozzájárulás alapján)
Meta Platforms (Meta Pixel, Meta Conversions API – CAPI)	Hirdetésmérés és -optimalizálás (hozzájárulás alapján)
TikTok (TikTok Pixel)	Hirdetésmérés és -optimalizálás (hozzájárulás alapján)
Pinterest (Pinterest Pixel)	Hirdetésmérés és -optimalizálás (hozzájárulás alapján)
Hotelsystem Kft. (szállodai/PMS szoftver)	Szálláshelykezelés, NTAK/VIZA adatszolgáltatás technikai támogatása
Mérleg1999 Kft. (könyvelés)	Számlák könyvelése

Online fizetési szolgáltató jelenleg nincs; bevezetése esetén az adatfeldolgozók/címzettek közé fel kell venni.

6. Adattovábbítás harmadik országba

Egyes címzettek (pl. Google, Meta, TikTok, Pinterest) az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelhetnek adatot. Ezen adattovábbítások a GDPR III. fejezete szerinti megfelelő garanciák – így az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keret), illetve általános szerződési feltételek – alapján történnek. Az EmailOctopus az Egyesült Királyságban működik, amelyre az Európai Bizottság megfelelőségi határozata vonatkozik. A követő szolgáltatások kizárólag a látogató hozzájárulása esetén aktiválódnak.

7. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok védelmét a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés és véletlen sérülés ellen.

8. Az érintett jogai

hozzáférés a kezelt adatokhoz;
helyesbítés;
törlés, a jogszabályi őrzési kötelezettség korlátai között;
az adatkezelés korlátozása;
adathordozhatóság;
tiltakozás, valamint a hozzájárulás bármikori visszavonása.

A kérelmeket a office@hotelcsopak.hu címen lehet benyújtani; az adatkezelő legkésőbb egy hónapon belül válaszol.

9. Jogorvoslat

Az érintett panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), továbbá bírósághoz fordulhat. A tájékoztató módosításának jogát az adatkezelő fenntartja; a hatályos szöveg a honlapon érhető el.