Adatvédelem
Adatkezelési tájékoztató
Ebben a tájékoztatóban leírjuk, hogy a Gran Camping Esztergom üzemeltetőjeként milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kinek adjuk át őket, és milyen jogok illetik meg Önt. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név
- SZLTT Ipari és Kereskedelmi Kft.
- Székhely
- 2500 Esztergom, Deák Ferenc utca 20.
- Cégjegyzékszám
- 11-09-005240
- Adószám
- 11198938-2-11
- Telephely (szálláshely)
- 2500 Esztergom, Nagy-Duna sétány 3. (Prímás-sziget)
- info@grancamping.com
- Telefon
- +36 30 850 9525
- Weboldal
- grancamping.hu
- Panzió NTAK-regisztrációs szám
- PA23079217
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen és telefonszámon érhet el minket.
2. A weboldal használata
A grancamping.hu oldalt saját bérelt szerverünk szolgálja ki (tárhely: Hostinger, EU). A weboldal megtekintéséhez nem kell regisztrálni. Nem használunk reklám- vagy közösségimédia-követő eszközt (pl. Google Analytics, Meta Pixel), és sütit sem helyezünk el. A betűtípusokat is saját szerverünkről töltjük be, így a böngészője az oldal megnyitásakor nem lép kapcsolatba külső szolgáltatóval.
| Kezelt adatok | A kiszolgáláshoz szükséges technikai adatok (a kérés időpontja, a megnyitott oldal, a böngésző típusa). A webszerver naplójában a látogató IP-címe nem szerepel. |
|---|---|
| Cél | A weboldal működtetése, hibakeresés, a szerver védelme a visszaélésekkel szemben. |
| Jogalap | Jogos érdek [GDPR 6. cikk (1) f)]: a weboldal biztonságos és hibamentes működése. |
| Időtartam | A naplófájlok méretkorlátos rotálással íródnak felül, jellemzően néhány héten belül. |
2.1 Látogatottsági statisztika (süti nélkül)
Hogy lássuk, mely oldalakat és szállásainkat nézik, honnan érkeznek a látogatók, és mennyire használható az ajánlatkérő űrlap, a saját szerverünkön futó, nyílt forráskódú Umami statisztikát használjuk. Az Umami nem használ sütit, és nem azonosítja a látogatót: az IP-címet nem tárolja (csak az ország és a város meghatározására használja, majd eldobja), a látogatásokat pedig egy rendszeresen változó, visszafejthetetlen azonosítóval számolja össze. Az adatok nem kerülnek harmadik félhez.
| Kezelt adatok | A megnyitott oldal, a hivatkozó oldal (pl. Google, Facebook), a böngésző és az operációs rendszer típusa, a képernyőméret, a nyelv, az ország és a város; a weboldalon végzett műveletek összesítve (pl. melyik szállás adatlapját nyitották meg, elküldték-e az ajánlatkérést, hány éjszakára, kattintás a telefonszámra). Név, e-mail-cím vagy más, közvetlenül azonosító adat nem kerül a statisztikába. |
|---|---|
| Cél | A weboldal és szolgáltatásaink fejlesztése, a látogatottság mérése. |
| Jogalap | Jogos érdek [GDPR 6. cikk (1) f)]. Mivel a mérés süti és az Ön eszközén tárolt azonosító nélkül történik, hozzájárulást nem kérünk; a böngészője „Ne kövess” (Do Not Track) beállítását tiszteletben tartjuk. |
| Időtartam | Az összesített statisztikát legfeljebb 3 évig őrizzük meg. |
3. Sütik (cookie-k) és helyi tároló
A weboldal saját sütit nem helyez el. A böngésző helyi tárolójában (localStorage) csak a sütikről és a térképről hozott döntését jegyezzük meg, hogy ne kérdezzük meg minden látogatáskor. Külső tartalom csak az Ön hozzájárulásával töltődik be.
| Megnevezés | Típus, szolgáltató | Cél | Időtartam | Jogalap |
|---|---|---|---|---|
gc_consent | helyi tároló, saját | a süti- és térkép-beállítás megjegyzése | a visszavonásig vagy a böngésző adatainak törléséig | a szolgáltatás nyújtásához feltétlenül szükséges [Eht. 155. § (4)] |
| Google Térkép | beágyazott tartalom, Google Ireland Ltd. | a kemping helyének megjelenítése a Kapcsolat részben; a Google ilyenkor megkapja az IP-címét, és saját sütiket helyezhet el | a Google szabályai szerint (policies.google.com) | hozzájárulás [GDPR 6. cikk (1) a)] – csak ha a sávon vagy a térképnél elfogadja |
A döntését bármikor módosíthatja vagy visszavonhatja:
A weboldalon a Facebook-oldalunkra és partnereink oldalára mutató egyszerű linkek vannak; ezek csak kattintásra nyílnak meg, és onnantól az adott oldal adatkezelési szabályai érvényesek.
4. Ajánlatkérés, kapcsolatfelvétel
4.1 Ajánlatkérő űrlap (osztálykirándulás, csoport)
| Kezelt adatok | Intézmény neve, kapcsolattartó neve, e-mail-címe, telefonszáma; érkezés és távozás; létszám (diákok, ebből fiúk/lányok, nagykorúak, kísérők); kísérői szobák száma; ágyneműigény; étkezés iránti érdeklődés; megjegyzés. |
|---|---|
| Cél | Ajánlat készítése, szabad szálláshely ellenőrzése, ideiglenes (opciós) foglalás rögzítése, kapcsolattartás az ajánlatról. |
| Jogalap | Szerződés megkötését megelőző lépések az Ön kérésére [GDPR 6. cikk (1) b)]. |
| Időtartam | Ha nem jön létre foglalás: az ajánlatkéréstől számított 3 évig, hogy a következő szezonokban is visszakereshessük (pl. visszatérő csoportnál); utána töröljük. Ha létrejön foglalás: lásd a 6. és 8. pontot. |
| Ki fér hozzá | A recepció és a vezetés munkatársai; az adatokat ügyféladatbázisunkban (Google Táblázatok), szállodai rendszerünkben (Previo) és e-mail-fiókunkban (Gmail) tároljuk, a feldolgozást saját szerverünkön futó automatizáció (n8n) végzi. |
Az ajánlatban személyre szóló hivatkozást küldünk; ennek megnyitását és az ajánlat elfogadását rögzítjük, hogy tudjuk, hol tart az ajánlat (pl. emlékeztetőt csak akkor küldünk, ha még nem válaszolt).
4.2 E-mail, telefon
| Kezelt adatok | Név, e-mail-cím, telefonszám, az üzenet tartalma és a megadott foglalási adatok. |
|---|---|
| Cél, jogalap | A megkeresés megválaszolása, ajánlatadás [GDPR 6. cikk (1) b)]; egyéb, nem foglaláshoz kapcsolódó levélnél jogos érdek [6. cikk (1) f)]. |
| Időtartam | Foglalás nélküli levelezésnél legfeljebb 3 évig; foglalásnál a 6. és 8. pont szerint. |
5. Az MI-asszisztens (Bob)
Az ajánlatkéréseket „Bob”, mesterséges intelligencián (MI) alapuló digitális portásunk segít feldolgozni: összefoglalja a kérést, és válaszlevél-tervezetet készít. Ehhez az ajánlatkérés tartalmát (az 4.1 pontban felsorolt adatokat) a nagy nyelvi modellt biztosító szolgáltatóhoz (Anthropic) továbbítjuk. Bob nem hoz Önre nézve joghatással járó, automatizált döntést: az ajánlatot és a levelet elküldés előtt munkatársunk ellenőrzi és jóváhagyja. A szolgáltató az adatokat a szerződésünk szerint csak a kérés feldolgozására használja, saját modelljei tanítására nem.
6. Szállásfoglalás
| Kezelt adatok | A foglaló és a vendégek neve, elérhetősége, a tartózkodás időpontja, a szállás típusa, létszám, különleges kérések, a fizetés és az előleg adatai. |
|---|---|
| Cél | A szállásszolgáltatási szerződés megkötése és teljesítése, kapcsolattartás, módosítás és lemondás kezelése. |
| Jogalap | Szerződés teljesítése [GDPR 6. cikk (1) b)]. |
| Időtartam | A szerződés teljesítéséig, majd az esetleges igények elévüléséig (a Ptk. szerint 5 év); a számviteli bizonylatot alátámasztó adatokat a 8. pont szerint. |
Foglalási portálokon (pl. Booking.com, Szallas.hu) történt foglalásnál a portál önálló adatkezelő; tőle a foglalás teljesítéséhez szükséges adatokat kapjuk meg szállodai rendszerünkbe (Previo), és onnantól a fenti feltételekkel kezeljük őket.
7. Vendégnyilvántartás, idegenforgalmi adó, statisztika
| Kezelt adatok | A turizmus területén jogszabályban előírt vendégadatok: családi és utónév, születési név, születési hely és idő, nem, állampolgárság, anyja születési neve, a személyazonosításra alkalmas okmány azonosító adatai, vízum vagy tartózkodási engedély adatai (nem magyar állampolgárnál), a szálláshely címe, a bejelentkezés és a kijelentkezés időpontja; az idegenforgalmi adóhoz a mentesség jogcíme. |
|---|---|
| Cél | A szálláshely-szolgáltatóra vonatkozó vendégnyilvántartási kötelezettség teljesítése (az okmányok szálláshely-szolgáltatói nyilvántartása, VIZA), az idegenforgalmi adó megállapítása és bevallása, kötelező statisztikai adatszolgáltatás a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé. |
| Jogalap | Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)]: a turizmus állami feladatainak ellátásáról szóló 2016. évi CLVI. törvény (9/H. §), a helyi adókról szóló 1990. évi C. törvény és Esztergom város idegenforgalmi adóról szóló rendelete, a 235/2019. (X. 15.) Korm. rendelet. |
| Címzettek | A VIZA-adatok a jogszabály által kijelölt tárhelyszolgáltatóhoz kerülnek, ahonnan csak a törvényben meghatározott hatóságok kérhetnek adatot; az NTAK felé statisztikai, személyazonosításra nem alkalmas adatokat továbbítunk; az idegenforgalmi adóval kapcsolatban Esztergom Megyei Jogú Város Önkormányzata (adóhatóság). |
| Időtartam | A jogszabályban meghatározott ideig (a VIZA-adatoknál a 2016. évi CLVI. törvény 9/H. §-a szerint), az adózással kapcsolatos adatoknál az adó elévüléséig. |
8. Számlázás, fizetés
| Kezelt adatok | Számlázási név és cím, adószám (intézménynél), a szolgáltatás adatai, összeg, fizetési mód, az átutalás azonosító adatai. |
|---|---|
| Cél | Díjbekérő és számla kiállítása, a befizetések nyilvántartása, könyvelés. |
| Jogalap | Jogi kötelezettség [GDPR 6. cikk (1) c)]: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény. |
| Időtartam | A számviteli bizonylatokat a számviteli törvény 169. §-a szerint legalább 8 évig őrizzük meg. |
| Címzettek | Számlázó program üzemeltetője, könyvelő, a Nemzeti Adó- és Vámhivatal (online számla-adatszolgáltatás), a számlavezető bank. |
9. Étkezési igények
Csoportoknak étkezést (reggeli, ebéd, vacsora) étkeztetési partnerünkkel, Dobos Krisztián egyéni vállalkozóval közösen biztosítunk. Ehhez a csoport nevét, a dátumokat, az adagszámot és – ha megadják – a speciális étrendre vonatkozó igényt kezeljük, és az étkeztetést végző partnernek továbbítjuk.
- Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].
- Ételallergia, -érzékenység, egészségi okból szükséges étrend egészségügyi adatnak minősülhet. Ilyen adatot csak akkor kezelünk, ha Ön kifejezetten megadja, és csak az étkeztetés biztosítására használjuk [GDPR 9. cikk (2) a): kifejezett hozzájárulás]. Kérjük, lehetőleg név nélkül, adagszámmal adja meg (pl. „2 adag gluténmentes”). A hozzájárulás bármikor visszavonható.
- Időtartam: a tartózkodás végéig; az elszámoláshoz szükséges adatokat a 8. pont szerint.
10. Hibabejelentő (QR-kód a vizesblokkokban)
A vizesblokkokban elhelyezett QR-kóddal névtelenül jelezhet hibát. A bejelentés a helyszín azonosítóját és az Ön által megírt rövid szöveget tartalmazza; személyes adatot nem kérünk. Kérjük, ne írjon a szövegbe személyes adatot. A bejelentést a hiba elhárításáig, legfeljebb 1 évig őrizzük meg.
11. Kamerás megfigyelés
A kemping bejáratánál, a porta környékén elektronikus megfigyelőrendszer (kamera) működik. A megfigyelt területre belépők figyelmét tábla hívja fel a kamerára.
| Kezelt adatok | A porta környékén tartózkodó személyek (vendégek, látogatók, munkatársak, beszállítók) képmása és viselkedése, a felvétel helye és időpontja. Hangot nem rögzítünk. |
|---|---|
| Cél | A kemping területének biztonsági ellenőrzése, az illetéktelen személyek belépésének megakadályozása, a vendégek, a munkatársak és a vagyon védelme, valamint jogsértés esetén a bizonyítás. |
| Jogalap | Jogos érdek [GDPR 6. cikk (1) f)]: a vendégek, a munkatársak és a vagyon védelme. A munkatársak megfigyelése a munka törvénykönyvéről szóló 2012. évi XVI. törvény 11/A. §-a szerint, előzetes tájékoztatás mellett történik; a kamera nem irányul kizárólag munkavégzésre, illetve öltöző, mosdó vagy pihenőhelyiség megfigyelésére. |
| Időtartam | A felvételeket felhasználás hiányában a rögzítéstől számított legfeljebb 3 munkanap elteltével automatikusan töröljük (felülírjuk). Ha a felvételt hatósági, bírósági vagy szabálysértési eljárásban, illetve jogunk érvényesítéséhez fel kell használni, az eljárás jogerős lezárásáig őrizzük meg. |
| Hozzáférés, címzettek | Az élő képet és a felvételeket csak a vezetés és az erre kijelölt munkatárs láthatja. Felvételt csak hatóság vagy bíróság megkeresésére adunk ki. Akinek a jogát vagy jogos érdekét a felvétel érinti, a rögzítéstől számított 3 munkanapon belül kérheti, hogy azt ne töröljük. |
12. Adatfeldolgozók és címzettek
Az alábbi szolgáltatók a megbízásunkból, utasításaink szerint kezelnek adatot (adatfeldolgozók):
| Szolgáltató | Tevékenység | Adatkezelés helye |
|---|---|---|
| Hostinger International Ltd. | szerver bérlése: weboldal, automatizáció (n8n), ügyfélkezelő felület | EU |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | e-mail (Gmail), ügyféladatbázis (Google Táblázatok); a Google Térkép csak hozzájárulással | EU; az USA-ba továbbítás lehetséges (lásd 13. pont) |
| Previo s.r.o. (Csehország) | szállodai foglalási és vendégnyilvántartó rendszer, csatornakezelés | EU |
| Anthropic | MI-szolgáltatás az ajánlatkérések feldolgozásához (5. pont) | USA (lásd 13. pont) |
| KBOSS.hu Kft. (Számlázz.hu) | számlázó program | Magyarország |
| Trexlerné Táborita Zsuzsanna (könyvelő) | könyvelés, bérszámfejtés | Magyarország |
Önálló adatkezelőként kaphatnak adatot: az étkeztetést végző partnerünk, Dobos Krisztián egyéni vállalkozó (9. pont), a foglalási portálok (6. pont), valamint jogszabály alapján a NAV, az NTAK, a VIZA-tárhely és az önkormányzati adóhatóság (7–8. pont). A programokat (pl. kenu, lézerharc) partnerünk, az osztalykirandulasesztergom.hu szervezi; részükre adatot nem adunk át, velük Ön közvetlenül egyeztet.
13. Adattovábbítás az Európai Unión kívülre
Egyes szolgáltatóink (Google, Anthropic) az Egyesült Államokban is kezelhetnek adatot. Ilyenkor a továbbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) alapján történik, amelyek az uniós szinttel lényegében azonos védelmet írnak elő.
14. Adatbiztonság
- A weboldal és az automatizáció csak titkosított (HTTPS) kapcsolaton érhető el.
- Az ügyfélkezelő felület jelszóval és hozzáférési kulccsal védett; az adatokhoz csak az arra jogosult munkatársak férnek hozzá.
- Az ajánlatokra mutató hivatkozások egyedi, kitalálhatatlan azonosítót tartalmaznak.
- A szerverről és a beállításokról rendszeresen biztonsági mentés készül.
- Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el (bejelentés a NAIH-nak 72 órán belül, szükség esetén az érintettek tájékoztatása).
15. Az Ön jogai
Kérelmét az info@grancamping.com címre küldheti. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk (ez indokolt esetben két hónappal meghosszabbítható, erről tájékoztatjuk). A válasz díjmentes.
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy milyen adatát kezeljük, és másolatot kérhet róla.
- Helyesbítés (16. cikk): kérheti a pontatlan adat javítását, a hiányos kiegészítését.
- Törlés (17. cikk): kérheti az adatai törlését, ha az adatkezelés már nem szükséges, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes – kivéve, ha jogszabály kötelez a megőrzésre (pl. számla, vendégnyilvántartás).
- Korlátozás (18. cikk): kérheti, hogy az adatot – pl. vita idejére – csak tároljuk, de ne használjuk.
- Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt, Ön által megadott adatokat géppel olvasható formában kikérheti, vagy kérheti azok továbbítását.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
- A hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségét nem érintve (a sütiknél a „Süti-beállítások” gombbal).
16. Jogorvoslat
Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, kérjük, először keressen minket, hogy a problémát orvosolhassuk. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
17. A tájékoztató módosítása
A tájékoztatót a jogszabályok és szolgáltatásaink változásakor frissítjük; a mindenkori hatályos változat ezen az oldalon érhető el. Jelentős változásról a weboldalon értesítjük a látogatókat.
Kérdése van? Írjon az info@grancamping.com címre, vagy hívjon: +36 30 850 9525.