Adatkezelési tájékoztató

Hatályos: 2026. július 16. napjától

Jelen adatkezelési tájékoztató célja, hogy az Altum Mátra Vendégház honlapjának látogatói, érdeklődői, ajánlatkérői, foglalói és vendégei átlátható tájékoztatást kapjanak személyes adataik kezeléséről.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete – a továbbiakban: GDPR –, valamint a vonatkozó magyar jogszabályok rendelkezései szerint kezeli.

1. Az Adatkezelő adatai

Adatkezelő neve: Juhász Bálint Bence adószámos magánszemély
Szálláshely neve: Altum Mátra Vendégház
Adatkezelő címe és postacíme: 2094 Nagykovácsi, Medve utca 17.
Szálláshely címe: 3235 Mátraszentimre, Petőfi Sándor utca 25.
Adószám: 92101467-1-33
Önkormányzati nyilvántartási szám: 243/2026
NTAK-regisztrációs szám: MA26127676
Honlap: https://altum-matra.hu
E-mail: hello@altum-matra.hu
Telefonszám: +36 70 377 0140

Az adatkezeléssel kapcsolatos kérdés, kérelem vagy panasz a fenti e-mail-címre vagy postacímre küldhető.

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli;
kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti;
az adatkezelési cél szempontjából szükséges mértékre korlátozza;
pontosan és szükség esetén naprakészen kezeli;
csak az adatkezelés céljának eléréséhez szükséges ideig tárolja;
megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől, megsemmisüléstől vagy károsodástól;
oly módon kezeli, hogy az adatvédelmi alapelveknek való megfelelés igazolható legyen.

Az adatkezelés jogalapja az adott adatkezelési céltól függően:

az érintett hozzájárulása;
az érintettel kötött szerződés teljesítése;
az érintett kérésére a szerződés megkötését megelőző lépések megtétele;
az Adatkezelőre vonatkozó jogi kötelezettség teljesítése;
az Adatkezelő vagy harmadik személy jogos érdeke.

3. Tárhely- és e-mail-szolgáltatás

A honlap tárhelyét és az Adatkezelő elektronikus levelezésének technikai hátterét az alábbi szolgáltató biztosítja:

Szolgáltató: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Adószám: 25333572-2-06
Telefon: +36 1 445 1200
E-mail: info@rackhost.hu
Honlap: https://www.rackhost.hu

Az adatfeldolgozás célja és terjedelme

a honlap tárhelyének biztosítása;
a honlap technikai működtetése;
szerveroldali naplóadatok kezelése;
biztonsági mentések készítése;
az elektronikus levelezés biztosítása;
informatikai biztonsági és üzemeltetési feladatok ellátása.

A tárhely- és e-mail-szolgáltató a szolgáltatás biztosításához szükséges mértékben hozzáférhet a honlap látogatóinak technikai adataihoz, a honlap adatbázisában tárolt adatokhoz, az űrlapokon megadott adatokhoz, valamint az e-mailben továbbított személyes adatokhoz.

4. A honlap meglátogatásával kapcsolatos technikai adatkezelés

A honlap meglátogatásakor a honlapot kiszolgáló informatikai rendszer automatikusan technikai adatokat rögzíthet.

Kezelt adatok

IP-cím;
a látogatás dátuma és időpontja;
a meglátogatott oldalak és letöltött fájlok;
a böngésző típusa és verziója;
az operációs rendszer típusa;
a látogató eszközének egyes technikai jellemzői;
a hivatkozó oldal címe;
technikai hibákra és biztonsági eseményekre vonatkozó naplóadatok.

Az adatkezelés célja

a honlap működésének biztosítása;
informatikai hibák feltárása;
a honlap biztonságának fenntartása;
jogosulatlan hozzáférések és informatikai támadások megelőzése;
visszaélések és biztonsági események kivizsgálása.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a honlap biztonságos, megbízható és rendeltetésszerű működésének biztosítása.

Az adatkezelés időtartama

A technikai naplóadatokat az Adatkezelő, illetve a tárhelyszolgáltató az adatbiztonsági cél eléréséhez szükséges ideig, főszabály szerint legfeljebb 12 hónapig őrzi meg.

Biztonsági esemény, visszaélés vagy jogi eljárás esetén az érintett adatok az esemény vagy eljárás kivizsgálásához szükséges ideig tovább kezelhetők.

5. Kapcsolatfelvételi és ajánlatkérő űrlapok

A honlap kapcsolatfelvételi és ajánlatkérő űrlapjai a honlap mindenkori technikai beállításaitól függően különösen az alábbi WordPress-bővítmények valamelyikével működhetnek:

Elementor Forms;
Contact Form 7;
WPForms.

A felsorolt bővítmények a honlap technikai eszközei. Az űrlapokon megadott adatok az Adatkezelő részére kerülnek továbbításra.

Az alkalmazott bővítménytől és annak beállításaitól függően a beküldött adatok:

e-mailben érkezhetnek meg az Adatkezelő részére;
a honlap WordPress-adatbázisában is tárolódhatnak;
a honlap adminisztrációs felületén elérhetővé válhatnak.

Kezelt adatok

név;
e-mail-cím;
telefonszám;
az üzenet vagy érdeklődés tartalma;
tervezett érkezés és távozás időpontja;
vendégek száma;
vendégek életkori összetétele;
kisállatok száma;
az érintett által önkéntesen megadott egyéb információk;
az űrlap beküldésének dátuma és időpontja;
amennyiben az alkalmazott technikai vagy biztonsági beállítás rögzíti, az IP-cím.

Kérjük, hogy az üzenetben ne adjon meg olyan egészségügyi vagy más különleges személyes adatot, amely az érdeklődés vagy a foglalás teljesítéséhez nem szükséges.

Az adatkezelés célja

kapcsolattartás;
kérdések megválaszolása;
személyre szabott árajánlat elkészítése;
a szálláshely rendelkezésre állásának ellenőrzése;
a foglalás előkészítése;
az űrlapok biztonságos működésének biztosítása.

Az adatkezelés jogalapja

Amennyiben az érdeklődés foglalásra vagy szerződéskötésre irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére a szerződés megkötését megelőző lépések megtétele.

Általános, szerződéskötésre nem irányuló megkeresés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a hozzá érkező kérdések megválaszolása és a kapcsolattartás biztosítása.

Az adatkezelés időtartama

Ha az érdeklődést nem követi foglalás, az adatokat az ügy lezárásától számított legfeljebb egy évig kezeljük.

Ha az érdeklődést foglalás követi, az adatok a foglalás és a szálláshely-szolgáltatási szerződés teljesítéséhez kapcsolódó adatkezelés részévé válnak.

6. E-mailes, telefonos és közösségi médián keresztüli kapcsolatfelvétel

Az érintett kapcsolatba léphet az Adatkezelővel:

e-mailben;
telefonon;
a honlap kapcsolatfelvételi űrlapján;
Facebookon vagy Instagramon küldött üzenettel.

Kezelt adatok

név vagy közösségi médiában használt felhasználónév;
e-mail-cím;
telefonszám;
profilkép, amennyiben azt a közösségi oldal megjeleníti;
az üzenet tartalma;
az érintett által önkéntesen megadott egyéb információk.

Az adatkezelés célja

Kapcsolattartás, kérdések megválaszolása, ajánlatadás és a foglalás előkészítése.

Az adatkezelés jogalapja

Foglalásra irányuló megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedés, általános megkeresés esetén pedig a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A közösségi médiafelületek üzemeltetői az általuk végzett adatkezelések tekintetében önálló adatkezelőnek minősülnek.

7. Foglalás és a szálláshely-szolgáltatási szerződés teljesítése

A foglalás közvetlenül az Adatkezelőnél vagy külső szállásközvetítő portálon keresztül történhet.

A honlapon jelenleg nem működik saját online foglalómotor vagy online bankkártyás fizetési rendszer.

Kezelt adatok

a foglaló neve;
lakcíme vagy számlázási címe;
e-mail-címe;
telefonszáma;
érkezés és távozás időpontja;
vendégéjszakák száma;
vendégek száma és életkori összetétele;
kisállatok száma;
foglalási azonosító;
választott szolgáltatások;
fizetendő és megfizetett összegek;
fizetési mód;
a foglalással kapcsolatos levelezés és nyilatkozatok;
lemondásra vagy időpont-módosításra vonatkozó adatok;
az érintett által önkéntesen közölt egyéb információk.

Az adatkezelés célja

a foglalás rögzítése és visszaigazolása;
a szálláshely-szolgáltatási szerződés létrehozása;
a szerződés teljesítése;
kapcsolattartás a foglalás előtt és alatt;
a vendégek fogadása;
a fizetés, lemondás és időpont-módosítás kezelése;
a szerződésből eredő jogok és kötelezettségek teljesítése;
jogi igények előterjesztése, érvényesítése vagy védelme.

Az adatkezelés jogalapja

a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötése és teljesítése;
a GDPR 6. cikk (1) bekezdés c) pontja: jogi kötelezettségek teljesítése;
a GDPR 6. cikk (1) bekezdés f) pontja: a szerződés teljesítésének igazolásához és a jogi igények érvényesítéséhez fűződő jogos érdek.

Az adatkezelés időtartama

A szerződéssel kapcsolatos, számviteli bizonylatnak nem minősülő adatokat az Adatkezelő főszabály szerint a szerződés teljesítésétől vagy megszűnésétől számított öt évig kezeli.

Jogvita, követelés vagy hatósági eljárás esetén az adatok az eljárás jogerős lezárásáig, illetve a kapcsolódó igények elévüléséig tovább kezelhetők.

8. Szállásközvetítő portálokon keresztül érkező foglalások

Amennyiben a foglalás például a Booking.com, a Szallas.hu, az Airbnb vagy más szállásközvetítő portál használatával történik, a közvetítő portál a saját adatkezelési szabályai szerint kezeli a személyes adatokat.

Az Adatkezelő a szállásközvetítő portáltól kizárólag a foglalás teljesítéséhez, a kapcsolattartáshoz, a fizetés kezeléséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges adatokat veszi át.

A szállásközvetítő portálok az általuk meghatározott adatkezelések tekintetében önálló adatkezelőnek minősülnek. Az általuk végzett adatkezelésről az adott portál saját adatkezelési tájékoztatója nyújt részletes tájékoztatást.

9. Kötelező vendégregisztráció, VENDÉGEM Szállás és VIZA-rendszer

A szálláshely-szolgáltató jogszabályi kötelezettsége, hogy a szálláshelyet ténylegesen igénybe vevő vendégek meghatározott személyes adatait a bejelentkezéskor rögzítse.

Az Adatkezelő erre a célra a VENDÉGEM Szállás szálláshelykezelő szoftvert használja.

Kezelt adatok

A vonatkozó jogszabály alapján különösen a következő adatok kerülnek rögzítésre:

családi és utónév;
születési családi és utónév;
születési hely és idő;
nem;
állampolgárság;
anyja születési családi és utóneve;
a személyazonosításra alkalmas okmány vagy úti okmány azonosító adatai;
a szálláshely-szolgáltatás címe;
a szálláshely igénybevételének kezdő, várható befejező és tényleges befejező időpontja;
jogszabályban meghatározott esetben a külföldi vendég tartózkodásához kapcsolódó további adatok.

Nem kell rögzíteni azt az adatot, amelyet a bemutatott okmány nem tartalmaz.

A 14. életévét betöltött vendég köteles személyazonosításra alkalmas okmányát az adatok rögzítése céljából bemutatni.

Az okmány bemutatásának hiányában az Adatkezelő a szálláshely-szolgáltatás nyújtását jogszabály alapján köteles megtagadni.

A 14 év alatti vendég adatai a törvényes képviselő nyilatkozata alapján is rögzíthetők. A 14 év alatti vendég esetében az okmányazonosító adat rögzítése nem kötelező.

Az okmányolvasó által beolvasott okmány képét sem az Adatkezelő, sem a VIZA-rendszer nem tárolhatja.

Az adatkezelés célja

a vendég jogszabály szerinti azonosítása;
az érintett és más személyek jogainak, biztonságának és tulajdonának védelme;
a közrend, a közbiztonság és az államhatár rendjének védelme;
a szálláshely-szolgáltatókra vonatkozó kötelező adatszolgáltatás teljesítése;
a tartózkodásra vonatkozó jogszabályok ellenőrizhetőségének biztosítása.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény alapján.

Adatfeldolgozó és adattovábbítás

A VIZA-rendszer számára történő adatrögzítésben és adattovábbításban a szálláshely-szolgáltató minősül adatkezelőnek, a turisztikai tárhelyszolgáltató pedig adatfeldolgozóként jár el.

Adatfeldolgozó: Magyar Turisztikai Ügynökség Zrt.
Székhely: 1123 Budapest, Alkotás utca 19.
E-mail: info@mtu.gov.hu
Tájékoztató oldal: https://vizainfo.hu

A vendégadatok a szálláshelykezelő szoftveren keresztül, titkosított formában kerülnek továbbításra a VIZA-rendszerbe.

A VIZA-rendszerben tárolt titkosított adatokban jogszabályi felhatalmazás alapján, célzottan és kizárólag a rendőrség végezhet keresést a jogszabályban meghatározott bűnmegelőzési, bűnüldözési, közrendvédelmi, közbiztonsági és körözési célokból.

Az adatkezelés időtartama

Az Adatkezelő a vendégadatokat a tudomására jutásukat követő első év utolsó napjáig kezeli.

A VIZA-rendszer az oda továbbított titkosított adatokat legfeljebb két évig őrzi meg, ezt követően azok nem visszaállítható módon törlésre kerülnek.

10. NTAK-adatszolgáltatás

Az Adatkezelő a jogszabályban előírt statisztikai, forgalmi, foglalási és vendégéjszaka-adatokat a szálláshelykezelő szoftveren keresztül továbbítja a Nemzeti Turisztikai Adatszolgáltató Központ részére.

Az NTAK részére továbbított adatok főszabály szerint statisztikai és forgalmi adatok, amelyek közvetlenül nem tartalmazzák a vendég nevét vagy okmányazonosító adatait.

Az NTAK és a VIZA egymástól elkülönült informatikai rendszer.

Az adatkezelés célja

a turisztikai ágazat statisztikai és forgalmi adatainak mérése;
a szálláshely jogszabály szerinti adatszolgáltatásának teljesítése;
a turisztikai fejlesztések és döntések megalapozása;
a vendégforgalomra vonatkozó összesített statisztikák készítése.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

11. Idegenforgalmi adóval kapcsolatos adatkezelés

Az Adatkezelő köteles megállapítani, beszedni, nyilvántartani, bevallani és megfizetni az idegenforgalmi adót, továbbá nyilvántartani az esetleges adómentességre vonatkozó adatokat.

Kezelt adatok

a vendég neve;
születési ideje;
lakcíme;
érkezés és távozás időpontja;
adóköteles vendégéjszakák száma;
az idegenforgalmi adó összege;
adómentesség esetén annak jogcíme;
az adómentesség igazolásához szükséges adatok.

Az adatkezelés célja

az idegenforgalmi adó megállapítása;
az adó beszedése;
az adó nyilvántartása és bevallása;
az adómentesség ellenőrizhetőségének biztosítása.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen a helyi adókról szóló törvény és a vonatkozó önkormányzati rendelet alapján.

Az adatkezelés időtartama

Az adatokat az Adatkezelő az adó megállapításához való jog elévüléséig, illetve a vonatkozó adózási és iratmegőrzési idő végéig kezeli.

Az adatok címzettje lehet a hatáskörrel rendelkező önkormányzati adóhatóság.

12. Fizetéssel kapcsolatos adatkezelés

A szállásdíj és az egyéb díjak megfizetése történhet különösen:

banki átutalással;
Qvik fizetési kérelem alapján történő azonnali átutalással;
SZÉP-kártyával, amennyiben az adott fizetési mód elérhető.

Kezelt adatok

a fizető neve;
bankszámlaszáma vagy a fizetési szolgáltató által továbbított azonosító;
a tranzakció dátuma;
a tranzakció összege;
a közlemény;
a tranzakció azonosítója;
SZÉP-kártyás fizetés esetén az elszámoláshoz szükséges adatok.

Az adatkezelés célja

a fizetés beazonosítása;
az előleg, a szállásdíj és az egyéb díjak elszámolása;
a szálláshely-szolgáltatási szerződés teljesítése;
számviteli és adózási kötelezettségek teljesítése.

Az adatkezelés jogalapja

a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése;
a GDPR 6. cikk (1) bekezdés c) pontja: számviteli és adózási kötelezettségek teljesítése.

A bankok, pénzforgalmi szolgáltatók és SZÉP-kártya-kibocsátók az általuk végzett adatkezelések tekintetében önálló adatkezelőnek minősülnek.

13. Számlázás és a NAV Online Számlázó használata

Az Adatkezelő a számlák kiállításához a Nemzeti Adó- és Vámhivatal által biztosított NAV Online Számlázó programot használja.

A NAV Online Számlázó programban kiállított számlák adatai a NAV Online Számla rendszerében kerülnek rögzítésre, ezáltal teljesül a jogszabályban előírt online számlaadat-szolgáltatás.

A rendszer szolgáltatója és az adatok címzettje

Nemzeti Adó- és Vámhivatal
Székhely: 1054 Budapest, Széchenyi utca 2.
Honlap: https://nav.gov.hu
Online Számla rendszer: https://onlineszamla.nav.gov.hu
Online Számlázó: https://szamlazo.nav.gov.hu

A NAV a hatósági, adóztatási és jogszabályban meghatározott adatkezelései tekintetében önálló adatkezelőnek minősül.

Kezelt adatok

számlázási név;
számlázási cím;
adószám, amennyiben annak feltüntetése szükséges;
e-mail-cím, ha a számla elektronikus úton kerül megküldésre;
a szolgáltatás megnevezése;
a teljesítés és a számlakiállítás időpontja;
a fizetendő és megfizetett összeg;
a fizetési mód;
a számla sorszáma;
a számlán jogszabály alapján feltüntetendő további adatok.

Az adatkezelés célja

számla vagy más számviteli bizonylat kiállítása;
elektronikus számla előállítása és megküldése;
a kötelező NAV Online Számla-adatszolgáltatás teljesítése;
számviteli és adózási kötelezettségek teljesítése;
a számviteli bizonylatok megőrzése.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Az adatkezelés időtartama

A számlákat és a hozzájuk kapcsolódó számviteli bizonylatokat az Adatkezelő a számviteli jogszabályok szerint legalább nyolc évig őrzi meg.

Az Adatkezelő külső könyvelő részére jelenleg nem biztosít rendszeres hozzáférést a számlázási és foglalási adatokhoz.

14. Panaszkezelés

A vendég a szolgáltatással kapcsolatban szóban vagy írásban panaszt tehet.

Kezelt adatok

név;
lakcím vagy levelezési cím;
e-mail-cím;
telefonszám;
a panasz tartalma;
a panasz előterjesztésének időpontja és módja;
a panasszal kapcsolatban bemutatott iratok és bizonyítékok;
a panaszra adott válasz;
a panasz rendezéséhez szükséges egyéb adatok.

Az adatkezelés célja

a panasz kivizsgálása;
kapcsolattartás a panaszos személlyel;
a panasz megválaszolása;
fogyasztóvédelmi kötelezettségek teljesítése;
jogi igények kezelése.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen a fogyasztóvédelemről szóló törvény alapján.

Az adatkezelés időtartama

Az írásbeli panaszt, a szóbeli panaszról készült jegyzőkönyvet és a panaszra adott válasz másolatát az Adatkezelő három évig őrzi meg.

15. Károkozással és jogi igényekkel kapcsolatos adatkezelés

Az Adatkezelő a foglalás, a szálláshely használata, az esetleges károkozás, a fizetés, a lemondás vagy más szerződéses kötelezettség teljesítésének igazolása érdekében kezelheti a szükséges személyes adatokat.

Kezelt adatok

a foglalás és a tartózkodás adatai;
kapcsolattartási adatok;
a káresemény körülményei;
a kárról vagy annak körülményeiről készült fényképek;
a felek közötti levelezés és nyilatkozatok;
a követelés összegére és rendezésére vonatkozó adatok;
az igény érvényesítéséhez szükséges egyéb adatok.

Az adatkezelés célja

a szerződés teljesítésének igazolása;
károkozás körülményeinek dokumentálása;
kártérítési és egyéb jogi igények előterjesztése;
jogi igények érvényesítése vagy az azokkal szembeni védekezés.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az Adatkezelő jogos érdeke a szerződéses, kártérítési és egyéb jogi igények előterjesztése, érvényesítése és védelme.

Az adatkezelés időtartama

Az adatokat az Adatkezelő az adott igény elévüléséig, eljárás megindítása esetén pedig az eljárás jogerős lezárásáig kezeli.

16. Google Analytics 4

A honlap a látogatottság mérésére, a honlap használatának elemzésére és a honlap fejlesztésére Google Analytics 4 szolgáltatást használ.

Szolgáltató

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Adatvédelmi tájékoztató: https://policies.google.com/privacy

Kezelt adatok

A Google Analytics különösen a következő adatokat kezelheti:

a látogatóhoz rendelt online azonosító;
Google Analytics ügyfélazonosító;
a látogatás dátuma és időpontja;
a megtekintett oldalak;
a honlapon végzett műveletek és események;
a hivatkozó weboldal;
a böngésző és az operációs rendszer típusa;
az eszköz típusa;
hozzávetőleges földrajzi hely;
a munkamenet időtartama;
a honlap használatára vonatkozó statisztikai adatok.

A Google Analytics az IP-címet az adatátvitel, a szolgáltatás biztonsága és a hozzávetőleges földrajzi hely meghatározása során felhasználhatja. A Google tájékoztatása szerint a Google Analytics az IP-címet nem naplózza és nem tárolja.

Az adatkezelés célja

a honlap látogatottságának mérése;
a látogatók honlaphasználatának elemzése;
a honlap tartalmának és használhatóságának fejlesztése;
technikai hibák és rosszul működő oldalak azonosítása;
összesített statisztikák készítése.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A Google Analytics kizárólag a látogató statisztikai célú adatkezeléshez adott előzetes hozzájárulása után aktiválódhat.

Alkalmazott sütik

_ga

célja: a látogatók megkülönböztetése;
alapértelmezett lejárata: legfeljebb 2 év.

_ga_<mérési azonosító>

célja: a munkamenet állapotának fenntartása;
alapértelmezett lejárata: legfeljebb 2 év.

A böngészők saját beállításaik alapján a sütik tényleges élettartamát rövidebbre korlátozhatják.

Az adatkezelés időtartama

A Google Analytics felhasználói és eseményszintű adatainak megőrzési ideje az Adatkezelő által alkalmazott Google Analytics-beállításnak megfelelően legfeljebb 14 hónap.

Az összesített, egyedi látogató közvetlen azonosítására nem alkalmas statisztikai jelentések ennél hosszabb ideig is elérhetők lehetnek.

17. Google Térkép

A honlap a szálláshely elhelyezkedésének bemutatása érdekében beágyazott Google Térképet tartalmazhat.

Szolgáltató

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Adatvédelmi tájékoztató: https://policies.google.com/privacy

Kezelt adatok

A Google Térkép betöltésekor a Google különösen az alábbi adatokat kezelheti:

IP-cím;
böngésző- és eszközadatok;
a megnyitott oldal címe;
a térképpel végzett interakciók;
sütiazonosítók;
hozzávetőleges helyadatok;
a látogató engedélye esetén az eszköz által meghatározott pontosabb helyadatok.

Az adatkezelés célja

a szálláshely elhelyezkedésének megjelenítése;
térképes navigáció biztosítása;
útvonaltervezés lehetővé tétele.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A beágyazott Google Térkép kizárólag a látogató külső médiatartalmakhoz adott előzetes hozzájárulása után tölthető be.

A hozzájárulás megtagadása esetén a térkép helyett tájékoztató helyőrző vagy egyszerű külső hivatkozás jelenhet meg.

18. YouTube-tartalmak

A honlap YouTube-videóra mutató egyszerű hivatkozást vagy beágyazott YouTube-videót tartalmazhat.

Egyszerű YouTube-hivatkozás

Egyszerű YouTube-link esetén a honlap megnyitásakor nem történik adattovábbítás a YouTube részére. Adattovábbítás akkor történik, amikor a látogató a hivatkozásra kattint és megnyitja a YouTube oldalát.

Beágyazott YouTube-videó

Beágyazott videó esetén a YouTube különösen a következő adatokat kezelheti:

IP-cím;
böngésző- és eszközadatok;
a megtekintett oldal címe;
videómegtekintési adatok;
a videóval végzett interakciók;
sütiazonosítók;
Google-fiókhoz kapcsolódó adatok, ha a látogató be van jelentkezve.

Szolgáltató

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Adatvédelmi tájékoztató: https://policies.google.com/privacy

Az adatkezelés jogalapja

Beágyazott videó esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A beágyazott YouTube-videó kizárólag a látogató külső médiatartalmakhoz adott előzetes hozzájárulása után tölthető be.

19. Instagram-tartalmak

A honlap Instagram-oldalra vagy Instagram-bejegyzésre mutató hivatkozást, illetve beágyazott Instagram-tartalmat tartalmazhat.

Egyszerű Instagram-hivatkozás

Egyszerű Instagram-link esetén a honlap megnyitásakor nem történik adattovábbítás a Meta részére. Adattovábbítás akkor történik, amikor a látogató a hivatkozásra kattint és megnyitja az Instagram oldalát.

Beágyazott Instagram-tartalom

Beágyazott Instagram-tartalom esetén a Meta különösen a következő adatokat kezelheti:

IP-cím;
böngésző- és eszközadatok;
a megtekintett oldal címe;
sütiazonosítók;
a beágyazott tartalommal végzett interakciók;
Instagram- vagy Facebook-fiókhoz kapcsolódó adatok, ha a látogató be van jelentkezve.

Szolgáltató

Meta Platforms Ireland Limited
Írország
Adatvédelmi tájékoztató: https://privacycenter.instagram.com/policy

Az adatkezelés jogalapja

Beágyazott Instagram-tartalom esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A beágyazott Instagram-tartalom kizárólag a látogató külső médiatartalmakhoz adott előzetes hozzájárulása után tölthető be.

20. Sütik alkalmazása

A sütik olyan kisméretű adatfájlok, amelyeket a honlap a látogató eszközén helyezhet el vagy olvashat ki.

Szükséges sütik

A honlap működéséhez, biztonságához, a látogató sütibeállításainak megjegyzéséhez vagy a munkamenet fenntartásához feltétlenül szükséges sütik.

Ezek alkalmazásához nem szükséges előzetes hozzájárulás, mivel nélkülük a honlap egyes alapvető funkciói nem működnének megfelelően.

Statisztikai sütik

A honlap látogatottságának és használatának mérését szolgáló sütik, különösen a Google Analytics sütijei.

Ezek kizárólag a látogató előzetes hozzájárulása alapján alkalmazhatók.

Külső médiatartalmakhoz kapcsolódó sütik

A Google Térkép, a YouTube-videók, az Instagram-bejegyzések és más külső tartalmak betöltéséhez kapcsolódó sütik és hasonló technológiák.

Ezek kizárólag a látogató előzetes hozzájárulása alapján aktiválhatók.

A hozzájárulás kezelése

A látogató a honlap első meglátogatásakor megjelenő sütikezelő felületen:

elfogadhatja valamennyi hozzájárulást igénylő süti használatát;
elutasíthatja a hozzájárulást igénylő sütiket;
kategóriánként beállíthatja hozzájárulását.

A hozzájárulás megtagadása nem akadályozhatja a honlap alapvető funkcióinak használatát.

A látogató hozzájárulását bármikor módosíthatja vagy visszavonhatja a honlapon elérhető „Süti beállítások” hivatkozáson keresztül.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A honlapon ténylegesen alkalmazott sütik naprakész listája, szolgáltatója, célja és lejárati ideje a süti-beállítási felületen tekinthető meg.

21. Más személy adatainak megadása

Ha a foglalást végző személy más vendégek személyes adatait is megadja, köteles gondoskodni arról, hogy:

az adattovábbítás megfelelő jogalappal történjen;
kizárólag a foglalás teljesítéséhez szükséges adatokat adja meg;
az érintett vendégek jelen adatkezelési tájékoztatót megismerhessék.

22. Hírlevél, felhasználói regisztráció és nyereményjáték

Az Adatkezelő jelenleg:

nem üzemeltet felhasználói regisztrációt;
nem biztosít felhasználói fiókot;
nem küld rendszeres marketingcélú hírlevelet;
nem működtet automatizált direktmarketing-rendszert;
nem szervez a honlapon keresztül nyereményjátékot.

Amennyiben az Adatkezelő később ilyen szolgáltatást vezet be, az adatkezelési tájékoztatót a szolgáltatás megkezdése előtt megfelelően módosítja.

23. Az adatok címzettjei és az adatfeldolgozók

A személyes adatokhoz kizárólag azok a személyek és szervezetek férhetnek hozzá, akiknek vagy amelyeknek az adat megismerése az adott adatkezelési cél teljesítéséhez szükséges.

A személyes adatok címzettjei vagy lehetséges címzettjei különösen:

Rackhost Zrt.;
Magyar Turisztikai Ügynökség Zrt.;
Nemzeti Adó- és Vámhivatal;
Google Ireland Limited;
Meta Platforms Ireland Limited;
a VENDÉGEM, az NTAK és a VIZA jogszabályban meghatározott üzemeltetői és adatfeldolgozói;
szállásközvetítő portálok;
bankok és pénzforgalmi szolgáltatók;
SZÉP-kártya-kibocsátók és elfogadói szolgáltatók;
az önkormányzati adóhatóság;
a Központi Statisztikai Hivatal, amennyiben az adattovábbítást jogszabály írja elő;
a rendőrség és más, jogszabály alapján eljáró hatóságok;
bíróság, ügyészség, közjegyző vagy végrehajtó;
jogi képviselő, amennyiben jogi igény érvényesítése ezt szükségessé teszi;
az Adatkezelő által kijelölt, titoktartásra köteles közreműködő, kizárólag a feladata ellátásához szükséges mértékben.

Az Adatkezelő külső könyvelőt, webfejlesztőt, marketingügynökséget vagy külső honlap-adminisztrátort jelenleg nem vesz igénybe a személyes adatok rendszeres kezelésére.

Az Adatkezelő hatósági megkeresés esetén kizárólag a megkeresés teljesítéséhez szükséges adatokat adja át.

24. Harmadik országba történő adattovábbítás

Az Adatkezelő saját döntése alapján főszabály szerint nem továbbít személyes adatokat az Európai Gazdasági Térségen kívüli országba.

A Google, a Meta és egyes nemzetközi szállásközvetítő szolgáltatók azonban globális informatikai infrastruktúrát működtetnek, ezért előfordulhat, hogy személyes adatokat az Európai Gazdasági Térségen kívül is feldolgoznak.

Az ilyen adattovábbítás kizárólag a GDPR 44–49. cikkeiben meghatározott megfelelő jogalap és garanciák mellett történhet, különösen:

az Európai Bizottság megfelelőségi határozata;
az Európai Bizottság által elfogadott általános szerződési feltételek;
más, a GDPR-ban meghatározott jogszerű adattovábbítási mechanizmus alapján.

25. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

Az alkalmazott intézkedések különösen:

jelszóval védett informatikai rendszerek;
megfelelő jogosultságkezelés;
rendszeres szoftverfrissítések;
vírus- és kártevővédelem;
biztonsági mentések;
titkosított HTTPS-kapcsolat;
kétlépcsős azonosítás, ahol az rendelkezésre áll;
korlátozott adminisztrátori hozzáférés;
papíralapú iratok zárt helyen történő tárolása;
az adatfeldolgozók megfelelő szerződéses kötelezettségei.

Az Adatkezelő az adatvédelmi incidenseket dokumentálja és kivizsgálja, továbbá szükség esetén megteszi a GDPR szerinti hatósági és érintetti bejelentéseket.

26. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A Google Analytics által készített összesített látogatottsági statisztikák nem szolgálnak egyedi személyre vonatkozó döntéshozatal alapjául.

27. Az érintett jogai

Hozzáféréshez és tájékoztatáshoz való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, hozzáférést kérhet különösen:

a kezelt személyes adatokhoz;
az adatkezelés céljához és jogalapjához;
az adatok forrásához;
a címzettekhez vagy címzetti kategóriákhoz;
a tárolás időtartamához vagy annak meghatározási szempontjaihoz;
a harmadik országba történő adattovábbítás garanciáihoz.

Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adat helyesbítését, illetve a hiányos adat kiegészítését.

Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha:

az adatokra már nincs szükség;
a hozzájárulását visszavonta, és nincs más jogalap;
megalapozottan tiltakozott az adatkezelés ellen;
az adatkezelés jogellenes;
a törlés jogi kötelezettség teljesítéséhez szükséges.

A törlés nem kérhető olyan adatok esetében, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, különösen akkor, ha:

vitatja az adatok pontosságát;
az adatkezelés jogellenes, de ellenzi az adatok törlését;
az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez kéri azokat;
az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.

Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelő részére továbbítsuk.

Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival és szabadságaival szemben, vagy az adatkezelés jogi igény érvényesítéséhez szükséges.

A hozzájárulás visszavonásához való jog

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor, indokolás és költség nélkül visszavonható.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

28. Az érintetti kérelmek teljesítése

Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: hello@altum-matra.hu
Postai cím: 2094 Nagykovácsi, Medve utca 17.

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül válaszol.

A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes.

Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Ha megalapozott kétség merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, az Adatkezelő a személyazonosság igazolásához szükséges további információt kérhet.

29. Panasztétel és jogorvoslat

Amennyiben az érintett megítélése szerint személyes adatainak kezelése jogellenes, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

Az érintett bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett választása szerint a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Az Adatkezelő kéri, hogy az érintett a hatósági vagy bírósági eljárás megindítása előtt lehetőség szerint közvetlenül is jelezze panaszát, hogy annak gyors és békés rendezésére lehetőség legyen.

30. Irányadó jogszabályok

A jelen tájékoztatóban szabályozott adatkezelésekre különösen az alábbi jogszabályok irányadók:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR;
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
a számvitelről szóló 2000. évi C. törvény;
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény;
az adózás rendjéről szóló 2017. évi CL. törvény;
a helyi adókról szóló 1990. évi C. törvény;
a fogyasztóvédelemről szóló 1997. évi CLV. törvény;
az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
az elektronikus hírközlésről szóló 2003. évi C. törvény;
a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény;
a turisztikai térségek fejlesztésének állami feladatairól szóló törvény végrehajtásáról szóló 235/2019. (X. 15.) Korm. rendelet;
a Nemzeti Turisztikai Adatszolgáltató Központ működését és a turisztikai tárhelyszolgáltatást szabályozó mindenkor hatályos jogszabályok;
a szálláshely-szolgáltatási tevékenységre vonatkozó mindenkor hatályos jogszabályok és önkormányzati rendeletek.

31. Az adatkezelési tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót különösen az alábbi esetekben módosítani:

jogszabályváltozás;
új adatkezelési tevékenység;
új adatfeldolgozó igénybevétele;
új honlapfunkció bevezetése;
online foglalási vagy fizetési rendszer bevezetése;
a honlap technikai működésének megváltozása.

A módosított tájékoztató a honlapon történő közzététellel lép hatályba. A tájékoztató elején minden esetben feltüntetésre kerül a hatálybalépés dátuma.

A mindenkor hatályos adatkezelési tájékoztató az altum-matra.hu honlapon érhető el.