Adatvédelmi Tájékoztató

1. Az adatkezelési tájékoztató célja

Ez az adatkezelési tájékoztató részletesen ismerteti, hogyan kezeli az Alverian Royal Retreat Kft. az Alverian Royal Retreat weboldalának látogatói, érdeklődői, szállóvendégei, rendezvényrésztvevői és egyéb kapcsolattartói személyes adatait. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), a 2011. évi CXII. törvénynek (Infotv.), valamint az alkalmazandó magyar jogszabályoknak megfelelően járunk el.

A tájékoztató az átláthatóság elvét követi: az adatkezelés célját, jogalapját, az érintett adatok körét, a megőrzési időt, az esetleges címzetteket, az érintetti jogokat és a biztonsági intézkedéseket közérthető formában mutatja be. A weboldal használatával önmagában nem kérünk szükségtelen személyes adatokat, és az adattakarékosság elvének megfelelően kizárólag a szolgáltatás biztosításához vagy jogszabályi kötelezettség teljesítéséhez indokolt adatokat kezeljük.

2. Adatkezelő és kapcsolattartás

Az adatkezelő: Alverian Royal Retreat Kft. Székhely és kapcsolattartási cím: Váci út 76, 1133 Budapest, Magyarország . Cégjegyzékszám: 13-09-224587. Adószám: HU32861754. Kapcsolattartási e-mail: info@alverianroyalretreat.com. Telefon: +36 30 471 8296.

Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti e-mail-címen vagy postai címen lehet kapcsolatba lépni velünk. Az e-mail-cím és a telefonszám ezen a weboldalon tájékoztatási célból, nem kattintható formában szerepel.

3. Az adatkezelés alapelvei

Személyes adatot jogszerűen, tisztességesen és átlátható módon kezelünk. Az adatokat meghatározott, egyértelmű és jogszerű célból gyűjtjük, és nem használjuk fel azokkal össze nem egyeztethető módon. Törekszünk arra, hogy az adatok pontosak és szükség esetén naprakészek legyenek, a megőrzési idő pedig ne legyen hosszabb a szükségesnél.

Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan vagy jogellenes kezelés, a véletlen elvesztés, megsemmisülés vagy károsodás ellen. Az elszámoltathatóság elve alapján az adatkezelési folyamatokat dokumentáljuk, a hozzáféréseket szükség szerint korlátozzuk, és rendszeresen felülvizsgáljuk az adatvédelmi gyakorlatot.

4. Weboldal-látogatás és technikai naplóadatok

A weboldal kiszolgálása során a tárhely- vagy webszerver technikai naplóadatokat kezelhet, például IP-címet, hozzáférési időpontot, kért fájlt, böngésző- és eszközinformációt, válaszkódot és biztonsági eseményekhez kapcsolódó adatokat. Ezen adatok célja a weboldal működésének biztosítása, a hibák feltárása, a visszaélések megelőzése és az informatikai biztonság fenntartása.

A technikai adatkezelés jogalapja az adatkezelő jogos érdeke a biztonságos, megbízható és visszaélésektől védett szolgáltatás működtetésére a GDPR 6. cikk (1) bekezdés f) pontja alapján. A naplóadatokat csak a szükséges ideig őrizzük meg; eltérő megőrzésre akkor kerülhet sor, ha biztonsági incidens, jogvita vagy hatósági eljárás indokolja.

5. Kapcsolatfelvétel és ajánlatkérés

Ha a látogató kapcsolatfelvételi vagy rendezvény-ajánlatkérő űrlapot használ, kezelhetjük a megadott nevet, e-mail-címet, telefonszámot, eseményadatokat, létszámot, üzenetet és az egyeztetéshez szükséges további információkat. Az adatkezelés célja a megkeresés megválaszolása, az ajánlat előkészítése és a kapcsolattartás.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére a szerződéskötést megelőző lépések megtétele, illetve általános érdeklődés esetén az adatkezelő és az érintett jogos érdeke a hatékony kommunikáció. Ha az érintett külön hozzájárulást ad opcionális kommunikációhoz, az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontján alapul, és a hozzájárulás bármikor visszavonható.

6. Foglalások és szállodai szolgáltatások

Foglalás vagy szerződéses szolgáltatás esetén az adatkezelés kiterjedhet az azonosításhoz, számlázáshoz, fizetéshez, tartózkodáshoz, különleges kérések kezeléséhez és jogszabály szerinti vendégnyilvántartáshoz szükséges adatokra. Az adatkezelés elsődleges jogalapja a szerződés teljesítése, illetve a jogszabályi kötelezettségek teljesítése.

Különleges adatot kizárólag akkor kérünk vagy kezelünk, ha az a szolgáltatás biztonságos teljesítéséhez feltétlenül szükséges és megfelelő jogalap áll rendelkezésre. Ilyen adatot nem kérünk pusztán kényelmi vagy marketing célból.

7. 18+ szórakoztató szolgáltatások és életkor-ellenőrzés

A 18 éven felülieknek szóló szolgáltatások igénybevételéhez a helyszínen életkor- és személyazonosság-ellenőrzés válhat szükségessé az alkalmazandó jogszabályok és belső biztonsági szabályok szerint. A weboldal nem kér okmányképet és nem tárol személyazonosító okmányt online pusztán a tájékozódás miatt.

Amennyiben jogszabály vagy a szolgáltatás jellege miatt további ellenőrzés szükséges, az érintett külön tájékoztatást kap az adatkezelés pontos céljáról, jogalapjáról és megőrzési idejéről.

8. Számlázási és számviteli adatok

Számla kiállítása esetén kezeljük a számlázási nevet, címet, adózási vagy cégadatokat, a szolgáltatás és ellenérték adatait, valamint a bizonylat kiállításához szükséges egyéb adatokat. Az adatkezelés jogalapja jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

A számviteli bizonylatokat és az azok alapjául szolgáló adatokat a mindenkor hatályos magyar számviteli és adójogi megőrzési kötelezettségek szerint őrizzük meg. Ezek törlése az érintett kérésére sem lehetséges a kötelező megőrzési idő alatt.

9. Marketing és elektronikus kommunikáció

Közvetlen üzletszerzési vagy hírlevél-célú üzenetet csak megfelelő jogalappal, jellemzően előzetes, önkéntes hozzájárulás alapján küldünk. A hozzájárulás megtagadása vagy visszavonása nem befolyásolja a szállodai vagy egyéb alapvető szolgáltatások igénybevételét.

A marketing-hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonást követően az érintett adatait e célra nem használjuk tovább; szükség esetén minimális tiltólistás adatot megőrizhetünk annak biztosítására, hogy a leiratkozási kérés később is érvényesüljön.

10. Sütik és hasonló technológiák

A weboldal sütikezelésének részletes szabályait a külön Cookie Tájékoztató tartalmazza. A feltétlenül szükséges technikai megoldások a szolgáltatás működését, biztonságát vagy a felhasználó kifejezetten kért funkcióját támogathatják. Nem szükséges analitikai, kényelmi vagy marketing célú technológia alkalmazása esetén előzetes hozzájárulást kérünk, amikor azt a jogszabályok megkövetelik.

A hozzájárulás ugyanolyan könnyen visszavonható, mint ahogyan megadható. A hozzájárulás visszavonása a korábbi, jogszerű adatkezelést nem teszi visszamenőleg jogellenessé.

11. Adatfeldolgozók és címzettek

A szolgáltatások működtetéséhez igénybe vehetünk tárhely-, informatikai, biztonsági, számlázási, könyvelési, fizetési, kommunikációs, karbantartási vagy egyéb szolgáltatókat. E partnerek csak dokumentált utasításaink alapján és a szükséges mértékben kezelhetnek személyes adatot, kivéve, ha saját jogi kötelezettségük alapján önálló adatkezelőnek minősülnek.

Adatot hatóságnak, bíróságnak vagy más jogosult szervnek akkor adunk át, ha azt jogszabály, hatósági határozat vagy jogszerű megkeresés megköveteli. Adatokat nem értékesítünk, és nem adunk át harmadik félnek önálló marketingcélra megfelelő jogalap nélkül.

12. Nemzetközi adattovábbítás

Elsődlegesen az Európai Gazdasági Térségen belül működő szolgáltatókat részesítjük előnyben. Ha személyes adat az EGT-n kívüli országba kerülne továbbításra, kizárólag a GDPR V. fejezetének megfelelő garanciák mellett kerülhet rá sor, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű továbbítási mechanizmus alapján.

Szükség esetén kiegészítő technikai vagy szervezési intézkedéseket alkalmazunk, és az érintett kérésére tájékoztatást adunk a releváns garanciákról.

13. Adatmegőrzési idők

A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelési cél megvalósításához szükséges, illetve ameddig jogszabály megőrzést ír elő vagy jogi igény érvényesíthetősége indokolja. A konkrét időtartam az adatkezelés típusától függ.

Általános érdeklődés adatait jellemzően a megkeresés lezárását követő ésszerű időn belül töröljük; szerződéses és számviteli adatoknál a polgári jogi, számviteli és adójogi határidők irányadók. Folyamatban lévő jogvita, panasz vagy biztonsági incidens esetén a releváns adat a szükséges eljárás lezárásáig megőrizhető.

14. Automatizált döntéshozatal és profilalkotás

A weboldal alapvető működése során nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Ha a jövőben ilyen folyamatot vezetnénk be, előzetesen külön tájékoztatást adunk annak logikájáról, jelentőségéről és várható következményeiről.

Személyre szabás vagy statisztikai elemzés esetén is törekszünk a minimális adatkezelésre, és ahol hozzájárulás szükséges, azt előzetesen kérjük.

15. Az érintettek jogai

Az érintett jogosult tájékoztatást kérni személyes adatainak kezeléséről és hozzáférést kérni az adatokhoz; kérheti pontatlan adatainak helyesbítését; a jogszabályi feltételek fennállása esetén kérheti az adatok törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; valamint a feltételek fennállása esetén élhet az adathordozhatósághoz való jogával.

Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. Az érintetti kérelem teljesítéséhez szükség esetén azonosítást kérhetünk annak érdekében, hogy személyes adatot ne adjunk ki jogosulatlan személynek. A kérelmekre a GDPR-ban meghatározott határidők szerint válaszolunk.

16. Tiltakozás és jogos érdek

Ha az adatkezelés jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő erejű jogos okot igazolunk, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Közvetlen üzletszerzés céljából kezelt adatok esetén a tiltakozást követően az adatokat e célból nem kezeljük tovább.

17. Adatbiztonság és incidenskezelés

A kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmazunk, ideértve a hozzáférés-szabályozást, jogosultságkezelést, rendszeres frissítést, biztonsági mentést, naplózást, munkatársi titoktartást és szükség szerint titkosítást vagy álnevesítést.

Személyes adatok megsértésével járó incidens esetén dokumentáljuk az eseményt, értékeljük az érintettek jogaira és szabadságaira jelentett kockázatot, és ha a GDPR feltételei fennállnak, értesítjük a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is.

18. Panasz és jogorvoslat

Az érintett elsőként közvetlenül is megkeresheti az adatkezelőt, hogy a kérdést gyorsan kivizsgálhassuk. Emellett panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A Hatóság címe: 1055 Budapest, Falk Miksa utca 9-11.; levelezési címe: 1363 Budapest, Pf. 9.; ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu.

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más alkalmazandó jogszabályt. A jogorvoslati lehetőségek igénybevétele nem korlátozza az egyéb rendelkezésre álló jogokat.

19. Gyermekek adatai

A weboldal nem gyermekeknek szól, és nem célunk gyermekektől személyes adat gyűjtése. A 18+ szolgáltatások gyermekek számára nem hozzáférhetők. Ha tudomásunkra jut, hogy megfelelő jogalap nélkül gyermek személyes adata került hozzánk, megtesszük a szükséges intézkedéseket annak törlésére vagy megfelelő rendezésére.

20. A tájékoztató módosítása

A tájékoztatót jogszabályváltozás, új adatkezelési folyamat, technológiai változás vagy szolgáltatásfejlesztés miatt módosíthatjuk. A lényeges változásokat a weboldalon jól látható módon jelezzük, és ha a változás új hozzájárulást igényel, azt külön kérjük.

Utolsó frissítés: 2026. augusztus 8. A mindenkor aktuális változat a weboldalon érhető el.

Dinamikus jogi adatok