Adatkezelési tájékoztató

A JAM Étterem és Panzió adatkezelési tájékoztatója

Általános rendelkezések

A Dukai Norbert EV, mint a JAM Étterem és Panzió üzemeltetője (cím: 9330 Kapuvár, Piac tér 1/3, honlap: www.jamkapuvar.hu) a személyes adatok kezelése során minden esetben biztosítja az adatkezelés jogszerűségét, tisztességességét és átláthatóságát.

Jelen tájékoztató célja, hogy a szállást foglaló, ajánlatot kérő, éttermi vagy egyéb szolgáltatásainkat igénybe vevő vendégeink már adataik megadása előtt megfelelő tájékoztatást kapjanak arról, hogy cégünk az adatokat milyen célból, milyen jogalapon, mennyi ideig és milyen feltételek mellett kezeli.

Az e tájékoztatóban foglaltakat minden személyes adatkezeléssel járó esetben irányadónak tekintjük.

Az adatkezelő adatai

• Név: Dukai Norbert EV

• Székhely: 9330 Kapuvár, Liget utca 21.

• Nyilvántartási szám: 5051240

• Adószám: HU47148398

• Telefonszám: +36 30 7924043

• E-mail: jam[kukac]jamkapuvar.hu

• Honlap: www.jamkapuvar.hu (A továbbiakban: Adatkezelő)

Alkalmazott jogszabályok

Adatkezeléseink megfelelnek a vonatkozó jogszabályoknak, különösen az alábbiaknak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

• a turisztikai térségek fejlesztéséről szóló 2016. évi CLVI. törvény (Turizmus tv.);

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

• a számvitelről szóló 2000. évi C. törvény (Számviteli tv.);

• az adózás rendjéről szóló 2017. évi CL. törvény (Art.);

• a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (Szvtv.);

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.).

Az adatkezelések köre

Cookie-k (sütik) kezelése

A weboldal a működéshez szükséges technikai sütiket használhat. Ilyenek különösen a munkamenethez, a biztonsághoz és a weboldal megfelelő működéséhez elengedhetetlen sütik.

• Az adatkezelés ténye, a kezelt adatok köre: Egyedi azonosítók, dátumok, időpontok, technikai működéshez szükséges adatok (pl. connect.sid).

• Az érintettek köre: A weboldalt látogató valamennyi érintett.

• Az adatkezelés célja: A weboldal működésének biztosítása, a felhasználói munkamenet fenntartása, biztonság.

• Az adatkezelés jogalapja: Az elektronikus hírközlő hálózaton keresztüli közléstovábbításhoz, illetve a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges adatkezelés (Ektv. 13/A. §).

• Az adatkezelés időtartama: A látogatói munkamenet lezárásáig, illetve a süti típusától függő technikai érvényességi idő lejártáig.

• Az érintett a sütiket saját böngészőjében törölheti vagy letilthatja, azonban ez a weboldal egyes funkcióinak működését befolyásolhatja.

Beágyazott tartalmak és elemzés

• A honlapon nincs külső forrásból származó beágyazott tartalom, amely harmadik fél adatgyűjtését eredményezné.

• A weboldal nem használ Google Analytics-et, és nem végez külső statisztikai elemzést a látogatók weboldalhasználatáról. A weboldal működéséhez szükséges technikai naplók azonban keletkezhetnek a tárhely- és szerverüzemeltetés során a biztonság és a hibakeresés érdekében (jogalap: GDPR 6. cikk (1) f) pont - jogos érdek).

Tárhely-szolgáltató (Adatfeldolgozó)

• Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás, technikai üzemeltetés.

• Adatfeldolgozó megnevezése és elérhetősége:

  • Név: Peter Pantelics

  • Székhely: 1230 Wien, Altmannsdorfer Str. 172/31/2

  • E-mail: info[kukac]pantelics.hu

  • Telefon: +36 20 9459 416

• Az érintettek köre: A weboldalt használó valamennyi érintett.

• Az adatkezelés célja: A weboldal elérhetővé tétele, megfelelő működtetése és technikai üzemeltetése.

• Az adatkezelés időtartama: Az Adatkezelő és a tárhelyszolgáltató közötti megállapodás megszűnéséig.

Közösségi oldalak

A weboldal közösségi oldalakra (pl. Facebook) mutató linkeket tartalmazhat. A közösségi platformokon végzett műveletekre az adott oldal saját adatkezelési szabályai irányadók.

• Kezelt adatok köre: A közösségi oldalon regisztrált név és nyilvános profilkép, amennyiben az érintett kapcsolatba lép a felülettel (lájkol, kommentel, követ).

• Az adatkezelés célja: A szolgáltatások népszerűsítése, kommunikáció.

• Az adatkezelés jogalapja: Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).

Kapcsolatfelvétel és ajánlatkérés

Lehetőséget biztosítunk arra, hogy a vendégek e-mailen, telefonon, a weboldalon vagy személyesen ajánlatot kérjenek (szállásra, éttermi szolgáltatásra, rendezvényre vagy bowling pályára), illetve kapcsolatot vegyenek fel.

• Az adatkezelés célja: Tájékoztatás, kapcsolatfelvétel, egyedi ajánlatadás, ügyintézés.

• Az adatkezelés jogalapja: Szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont).

• A kezelt személyes adatok köre: Vezetéknév és keresztnév, telefonszám, e-mail cím, a megkeresés tartalma, vendégek és gyermekek száma, gyermekek életkora, számlázási név és cím (ha megadásra kerül).

• Az adatkezelés időtartama: Az ajánlatkéréstől, illetve az ügy lezárását követő legfeljebb 1 évig, kivéve, ha abból foglalás/szerződéskötés valósul meg, vagy jogszabályi kötelezettség hosszabb megőrzést ír elő.

Szállásfoglalással összefüggő adatkezelés

• Az adatkezelés célja: A szállásfoglalás rögzítése, visszaigazolása, teljesítése és az ehhez kapcsolódó ügyintézés.

• Az adatkezelés jogalapja: Az Adatkezelő és az érintett közötti szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).

• A kezelt személyes adatok köre: Vezetéknév és keresztnév; lakcím (ország, irányítószám, város, utca, házszám); telefonszám; e-mail cím; gazdasági társaság esetében cégnév és székhely; képviselő/kapcsolattartó adatai; vendégek száma, gyermekek száma és életkora, érkezési és távozási időpont, egyedi kérések.

• Az adatkezelés időtartama: A foglalás szerinti tartózkodási dátum utolsó napját követő 2 év (a polgári jogi elévülési időn belüli igényérvényesíthetőség miatt).

• Következmény elmaradás esetén: A szállásfoglalás nem teljesíthető.

Kötelező okmányolvasás, VIZA és NTAK adatszolgáltatás (Szálláshely-szolgáltatás)

A szálláshely-szolgáltató a jogszabályban meghatározott adatok bejelentésére köteles a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK), valamint a Vendég Információs Zárt Adatbázis (VIZA) felé. A panzióba érkező minden vendég (beleértve a csecsemőket és gyermekeket is) okmányát bejelentkezéskor digitális okmányolvasóval be kell olvasni.

• Az adatkezelés célja: Közbiztonsági és turisztikai statisztikai célú kötelező hatósági adatszolgáltatás teljesítése.

• Az adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, valamint a 2016. évi CLVI. törvény rendelkezései).

• A kezelt személyes adatok köre: Családi és utónév; születési hely és idő; nem; állampolgárság; anyja születési családi és utóneve; személyazonosító igazolvány vagy útlevél (vagy egyéb úti okmány) azonosító száma; harmadik országbeli állampolgár esetében a vízum vagy tartózkodási engedély száma, beutazás helye és ideje; a szálláshely-szolgáltatás kezdő és várható, valamint tényleges befejező időpontja.

• Az adatkezelés időtartama: A jogszabályban előírt ideig (a szálláshely-szolgáltató a Turizmus tv. alapján a vendégadatokat a tárgyévet követő első év utolsó napjáig tárolja az okmányolvasó szoftverben; magában a VIZA rendszerben az adatok titkosítottan 2 évig tárolódnak).

• Következmény elmaradás esetén: Az okmányok bemutatásának megtagadása esetén a szálláshely-szolgáltató a jogszabály értelmében köteles a szálláshely-szolgáltatást megtagadni.

Előleg és bankkártyás fizetés

• Az adatkezelés célja: A foglalás biztosítása, az előleg kezelése, a pénzügyi tranzakció lebonyolítása és visszaigazolása.

• Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

• Kezelt adatok: A fizető neve, összege, tranzakció azonosítója. A bankkártya-adatokat az Adatkezelő nem ismeri meg és nem tárolja, a fizetés biztonságos, külső fizetési szolgáltató partneren keresztül történik.

• Az adatkezelés időtartama: A tranzakció lezárásáig, illetve a számviteli kötelezettségek szerint.

Szolgáltatásnyújtással, számlázással kapcsolatos adatkezelés

Az Adatkezelő a panzió, az étterem és a bowling pálya szolgáltatásainak igénybevételével kapcsolatos díjak megfizetése, valamint a bizonylat-kiállítási kötelezettség miatt kezeli a vendégek adatait.

• Az adatkezelés célja: Szolgáltatások nyújtása, számlázás, könyvelés és jogi adókötelezettségek teljesítése.

• Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) b) pont), valamint a Számviteli törvény és az Art. szerinti jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

• A kezelt személyes adatok köre: Vezeték- és keresztnév, lakcím/számlázási cím, adószám (céges vevő esetén).

• Az adatkezelés időtartama: A számviteli jogszabályok alapján kötelezően 8 év.

• Adatfeldolgozó igénybevétele (Könyvelés):

  • Név: Topaccounting Kft

  • Székhely: 9330 Kapuvár, Pozsonyi u. 8.

Kamerás megfigyelés

A panzió, az étterem, a bowling pálya és az ezekhez tartozó vendégterek (folyosók, közös terek) területén elektronikus megfigyelőrendszer működik. A kamerák kizárólag képet rögzítenek, hangot nem.

• Az adatkezelés célja: Az egység területén tartózkodó személyek életének és testi épségének védelme, a személy- és vagyonbiztonság fenntartása, lopások, rongálások megelőzése és felderítése.

• Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A vonatkozó Érdekmérlegelési Teszt az Adatkezelőnél elérhető, kérésre az érintett rendelkezésére bocsátható.

• A kezelt személyes adatok köre: Az érintettek képmása, magatartása, mozgása a kamerafelvételeken.

• Az adatkezelés időtartama: Főszabály szerint a rögzítéstől számított 3 munkanap. Amennyiben a felvételt jogi igény érvényesítésére, hatósági vagy bírósági eljárásban bizonyítékként fel kívánják használni, úgy a zárolt felvétel a hatóság megkereséséig, de legfeljebb az eljárás jogerős lezárásáig tárolható.

Az adatkezelés biztonsága

Az Adatkezelő és az általa igénybe vett adatfeldolgozók megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálják.

• Az adatokat megfelelő intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen.

• Az informatikai rendszerek és hálózatok védettek a számítógépes vírusok, betörések és támadások ellen. Az adatok napi biztonsági mentése biztosított.

Az érintettek jogai

Ön az Adatkezelő elérhetőségein keresztül (e-mail, telefon, posta) bármikor jogosult gyakorolni az alábbi, GDPR-ban biztosított jogait:

1. A hozzáférés joga: Tájékoztatást kérhet arról, hogy milyen adatait, milyen célból, mennyi ideig kezeljük, és kérhet másolatot a kezelt adatokból.

2. A helyesbítéshez való jog: Kérheti a pontatlan vagy elépelt személyes adatai haladéktalan javítását vagy kiegészítését.

3. A törléshez való jog („elfeledtetés”): Kérheti adatai törlését, ha a cél megszűnt, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. Jogszabály által előírt kötelező megőrzés (pl. 8 éves számla-megőrzési idő vagy VIZA adatszolgáltatás) esetén a törlés nem hajtható végre.

4. A adatkezelés korlátozásához való jog: Kérheti az adatok zárolását, ha vitatja azok pontosságát, vagy ha az adatkezelés jogellenes, de nem szeretné a törlést.

5. Az adathordozhatósághoz való jog: Kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formátumban átadjuk Önnek vagy egy másik adatkezelőnek.

6. A tiltakozáshoz való jog: Tiltakozhat személyes adatainak jogos érdek alapján történő kezelése (pl. kamerás megfigyelés) ellen.

Intézkedési határidő

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a hozott intézkedésekről. Szükség esetén (a kérelem összetettségére tekintettel) ez a határidő további 2 hónappal meghosszabbítható, amiről az első hónapon belül értesítjük.

Jogorvoslati lehetőségek

Amennyiben úgy érzi, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, első lépésben vegye fel velünk a kapcsolatot a jam[kukac]jamkapuvar.hu címen a probléma békés és gyors rendezése érdekében.

Ön közvetlenül a felügyeleti hatósághoz is fordulhat panasszal, vagy bírósági eljárást kezdeményezhet (a per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható).

A hatóság elérhetőségei:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAHIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.

• Levelezési cím: 1363 Budapest, Postafiók: 9.

• Telefon: +36 1 391 1400

• E-mail: ugyfelszolgalat@naih.hu

• Honlap: www.naih.hu

Vegyes rendelkezések

Az Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban, az Adatkezelő belső szabályzataiban, valamint a hatályos jogszabályokban meghatározott elvárásoknak.

Az Adatkezelő fenntartja magának a jogot jelen tájékoztató módosítására (jogszabályi változások vagy új szolgáltatások bevezetése esetén), azzal, hogy az esetleges változásokról az érintetteket az Adatkezelő honlapján közzétett tájékoztató útján értesíti.

Hatályos: 2026. 06. 23-tól.