ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. július 29.

A jelen adatkezelési tájékoztató célja, hogy tájékoztassa a Három Sziget Vendégház weboldalának látogatóit és szolgáltatásainak igénybe vevőit a személyes adataik kezelésével kapcsolatos valamennyi lényeges körülményről, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a hatályos magyar jogszabályoknak megfelelően.

A Pét-Tak-Ker Kft. kiemelt figyelmet fordít a személyes adatok védelmére, azok biztonságos kezelésére és a vonatkozó jogszabályok maradéktalan betartására.

1. Az adatkezelő adatai

Adatkezelő neve

Pét-Tak-Ker Korlátolt Felelősségű Társaság

Székhely

8105 Pétfürdő, Ady Endre utca 3.

Postacím

8105 Pétfürdő, Ady Endre utca 3.

E-mail

pettakkerkft@gmail.com

Weboldal

https://haromsziget.hu

Adószám

26275741-2-19

Cégjegyzékszám

19-09-519697

NTAK nyilvántartási szám

EG26128480

Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket alkalmazza:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötött adatkezelés;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek.

3. Az adatkezelés jogalapjai

Az adatkezelő személyes adatokat az alábbi jogalapok valamelyike alapján kezel:

• az érintett önkéntes hozzájárulása;
• szerződés megkötése vagy teljesítése;
• jogszabályban előírt kötelezettség teljesítése;
• az adatkezelő jogos érdeke.

Az egyes adatkezelési céloknál minden esetben külön feltüntetésre kerül az alkalmazott jogalap.

4. Adatfeldolgozók

Az adatkezelő a szolgáltatás biztonságos működtetése érdekében adatfeldolgozókat vesz igénybe.

4.1. Tárhelyszolgáltató

Rackhost Zrt.

6722 Szeged, Tisza Lajos körút 41.

Feladata:

• a weboldal tárhelyének biztosítása;
• szerverüzemeltetés;
• biztonsági mentések;
• technikai üzemeltetés.

4.2. Foglalási rendszer

WP Booking System

A foglalási rendszer a WordPress weboldalon működik, és a vendégek által megadott foglalási adatokat kezeli.

Feladata:

• online foglalások kezelése;
• foglalási visszaigazolások;
• foglalási adatok tárolása;
• adminisztráció támogatása.

4.3. Google Analytics

A weboldal látogatottsági statisztikáinak elemzésére az adatkezelő a Google Analytics 4 szolgáltatást használja.

A szolgáltatás célja:

• a weboldal teljesítményének mérése;
• látogatottsági statisztikák készítése;
• felhasználói élmény fejlesztése.

A Google Analytics csak a látogató hozzájárulását követően aktiválódik.

5. Az adatkezelés biztonsága

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatok:

• bizalmasak maradjanak;
• sértetlenek legyenek;
• rendelkezésre álljanak;
• jogosulatlan személyek ne férhessenek hozzá.

Ennek érdekében többek között:

• SSL titkosított kapcsolatot alkalmaz;
• jelszóval védett adminisztrációs felületet használ;
• rendszeres biztonsági mentéseket készít;
• naprakészen tartja a weboldal szoftvereit és bővítményeit.

6. Kapcsolat az adatkezelővel

Az adatkezeléssel kapcsolatos kérdéseivel vagy kérelmeivel az alábbi elérhetőségeken veheti fel velünk a kapcsolatot:

E-mail

pettakkerkft@gmail.com

Postacím

8105 Pétfürdő, Ady Endre utca 3.

Az adatkezelő az érintetti kérelmeket a GDPR-ban meghatározott határidőn belül bírálja el.

7. Foglalásokkal kapcsolatos adatkezelés

A Három Sziget Vendégházban a vendégek az alábbi módokon kezdeményezhetnek foglalást:

• a weboldalon található online foglalási rendszeren keresztül;
• e-mailben;
• telefonon.

Az adatkezelés célja minden esetben a szállásfoglalás létrehozása, kezelése, módosítása, visszaigazolása, valamint a szolgáltatás teljesítése.

Kezelt személyes adatok

Az adatkezelés során különösen az alábbi adatok kezelésére kerülhet sor:

• név;
• e-mail cím;
• telefonszám;
• érkezés időpontja;
• távozás időpontja;
• vendégek száma;
• gyermekek száma (amennyiben megadásra kerül);
• különleges kérések vagy megjegyzések;
• a foglalás technikai azonosítói;
• IP-cím és a foglalás időpontja.

Az adatkezelő kizárólag olyan adatokat kér be, amelyek a foglalás lebonyolításához szükségesek.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont

Az adatkezelés a szállásfoglalásra irányuló szerződés megkötéséhez, illetve teljesítéséhez szükséges.

Az adatok megőrzési ideje

A foglalási adatokat az adatkezelő a jogszabályokban előírt kötelezettségek figyelembevételével kezeli.

Amennyiben a foglalás nem valósul meg, a személyes adatokat legkésőbb 12 hónapon belül töröljük, kivéve, ha jogszabály ennél hosszabb megőrzési kötelezettséget ír elő.

8. Telefonos és e-mailes kapcsolatfelvétel

A vendégek telefonon vagy e-mailben is felvehetik a kapcsolatot a Három Sziget Vendégházzal.

Az adatkezelés célja

• ajánlatadás;
• foglalás előkészítése;
• információszolgáltatás;
• kapcsolattartás.

Kezelt adatok

• név;
• telefonszám;
• e-mail cím;
• az üzenet tartalma;
• a megkeresés időpontja.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont

vagy

GDPR 6. cikk (1) bekezdés f) pont (jogos érdek), amennyiben a kapcsolatfelvétel nem vezet foglaláshoz.

Megőrzési idő

A megkereséseket legfeljebb 1 évig őrizzük meg, ezt követően törlésre kerülnek.

9. Online foglalási rendszer (WP Booking System)

A weboldalon működő WP Booking System bővítmény biztosítja az online foglalások kezelését.

A rendszer segítségével a vendég:

• kiválaszthatja az időpontot;
• megadhatja adatait;
• elküldheti foglalási igényét;
• visszaigazolást kaphat.

Az online foglalási rendszer kizárólag a szolgáltatás teljesítéséhez szükséges adatokat kezeli.

A rendszer megfelelő technikai védelmet alkalmaz a személyes adatok biztonsága érdekében.

10. Kötelező adatszolgáltatás (NTAK)

A Három Sziget Vendégház Magyarországon működő szálláshelyként jogszabály alapján köteles adatot szolgáltatni a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére.

NTAK nyilvántartási szám:

EG26128480

Az adatszolgáltatás jogszabályi kötelezettségen alapul.

Az adatkezelés célja:

• a jogszabályban előírt adatszolgáltatás teljesítése;
• statisztikai célok;
• turisztikai nyilvántartás vezetése.

Az adatszolgáltatás során kizárólag a jogszabályban meghatározott adatok kerülnek továbbításra.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont

(jogi kötelezettség teljesítése)

11. Számlázással kapcsolatos adatkezelés

A vendégház a szolgáltatás igénybevételéről a hatályos jogszabályok szerint számlát állít ki.

A számla kiállításához szükséges adatok különösen:

• név;
• cím;
• adószám (vállalkozás esetén).

Jogalap

GDPR 6. cikk (1) bekezdés c) pont

(jogszabályban előírt kötelezettség)

Megőrzési idő

A kiállított számviteli bizonylatok a számvitelről szóló 2000. évi C. törvény alapján 8 évig kerülnek megőrzésre.

12. Panaszkezelés

Amennyiben a vendég panaszt tesz, az adatkezelő a panasz kivizsgálásához szükséges személyes adatokat kezeli.

Kezelt adatok

• név;
• elérhetőség;
• panasz tartalma;
• a panasz kivizsgálásához szükséges egyéb adatok.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont

(jogszabályi kötelezettség)

A panaszkezeléssel kapcsolatos adatokat a vonatkozó fogyasztóvédelmi jogszabályok szerint őrizzük meg.

13. Sütik (Cookie-k) kezelése

A Három Sziget Vendégház weboldala sütiket (cookie-kat) használ annak érdekében, hogy a weboldal megfelelően működjön, javítsa a felhasználói élményt, valamint statisztikai adatokat gyűjtsön a weboldal használatáról.

A süti egy kis adatfájl, amelyet a böngésző tárol a felhasználó eszközén.

A sütik nem alkalmasak arra, hogy önmagukban azonosítsák a látogatót.

13.1 Feltétlenül szükséges sütik

Ezek a sütik a weboldal megfelelő működéséhez szükségesek.

Feladatuk különösen:

• a biztonságos működés biztosítása;
• a munkamenet kezelése;
• a foglalási rendszer működésének biztosítása;
• a technikai beállítások megőrzése.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont

Az adatkezelő jogos érdeke.

Ezek a sütik nem kapcsolhatók ki, mivel nélkülük a weboldal egyes funkciói nem működnének megfelelően.

13.2 Statisztikai sütik

A weboldal látogatottságának elemzésére Google Analytics 4 szolgáltatást használunk.

A Google Analytics segítségével többek között az alábbi információkat elemezzük:

• hány látogató érkezik a weboldalra;
• mely oldalakat tekintik meg;
• mennyi időt töltenek az oldalon;
• milyen eszközt használnak;
• mely országokból érkeznek.

Az adatok elemzése kizárólag statisztikai célból történik.

A Google Analytics nem használható arra, hogy az adatkezelő közvetlenül azonosítsa a látogatókat.

Jogalap

GDPR 6. cikk (1) bekezdés a) pont

Az érintett hozzájárulása.

A Google Analytics csak akkor aktiválódik, ha a látogató ehhez előzetesen hozzájárul.

13.3 Marketing célú sütik

A weboldal jelenleg nem használ marketing vagy reklám célú sütiket.

Ennek megfelelően:

• Meta Pixel nem működik;
• Facebook Pixel nem működik;
• remarketing célú adatkezelés nem történik.

Amennyiben a jövőben marketing célú sütik kerülnek alkalmazásra, az adatkezelési tájékoztató ennek megfelelően módosításra kerül.

13.4 A sütik kezelése

A látogató a weboldal első megnyitásakor megjelenő sütikezelő felületen dönthet arról, hogy mely sütik használatához járul hozzá.

A hozzájárulás bármikor módosítható vagy visszavonható.

A legtöbb internetes böngésző lehetőséget biztosít arra is, hogy a felhasználó:

• törölje a sütiket;
• letiltsa azokat;
• figyelmeztetést kérjen új süti érkezésekor.

A sütik letiltása esetén előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.

14. Naplóállományok (Log fájlok)

A weboldal működtetése során a webszerver automatikusan naplózza a technikai adatokat.

Ezek különösen:

• IP-cím;
• a látogatás időpontja;
• böngésző típusa;
• operációs rendszer;
• meglátogatott oldalak;
• hibaüzenetek.

Ezeket az adatokat kizárólag:

• hibakeresés;
• informatikai biztonság;
• rendszerüzemeltetés;
• visszaélések megelőzése

céljából kezeljük.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont

Az adatkezelő jogos érdeke.

15. Adattovábbítás

Az adatkezelő személyes adatokat kizárólag az alábbi esetekben továbbít:

• jogszabályban előírt kötelezettség teljesítése;
• hatósági megkeresés;
• bírósági megkeresés;
• NTAK részére történő kötelező adatszolgáltatás;
• az adatkezelő adatfeldolgozói részére a szolgáltatás biztosításához szükséges mértékben.

Az adattovábbítás minden esetben a szükségesség és az adattakarékosság elvének megfelelően történik.

16. Nemzetközi adattovábbítás

A weboldal a Google Analytics szolgáltatást használja.

A Google LLC olyan szolgáltató, amelynek működése során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.

Az adattovábbítás az Európai Bizottság által elfogadott megfelelő garanciák mellett történik, beleértve az Európai Bizottság által jóváhagyott szerződéses feltételeket, valamint az EU–USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework) szerinti megfelelőséget, amennyiben az adott szolgáltatásra alkalmazható.

17. Az érintettek jogai

Az adatkezelő biztosítja, hogy minden érintett a GDPR-ban meghatározott jogait gyakorolhassa.

Az érintett jogosult:

17.1 Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy tájékoztatást kapjon személyes adatainak kezeléséről, különösen:

• milyen adatokat kezelünk;
• milyen célból kezeljük;
• milyen jogalapon történik az adatkezelés;
• mennyi ideig őrizzük meg az adatokat;
• kik férhetnek hozzá az adatokhoz;
• történik-e adattovábbítás.

17.2 Helyesbítéshez való jog

Az érintett kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.

17.3 Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett kérheti személyes adatainak törlését, amennyiben:

• az adatkezelésre már nincs szükség;
• visszavonja hozzájárulását;
• jogellenes adatkezelés történt;
• jogszabály ezt előírja.

A törléshez való jog nem alkalmazható olyan esetekben, amikor jogszabály kötelező adatmegőrzést ír elő (például számviteli vagy adózási kötelezettségek).

17.4 Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben.

17.5 Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.

17.6 Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az adatkezelő jogos érdeke.

17.7 Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

18. Az érintetti kérelmek kezelése

Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail:

pettakkerkft@gmail.com

Postacím:

8105 Pétfürdő, Ady Endre utca 3.

Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 30 napon belül megválaszolja.

Szükség esetén ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.

19. Adatbiztonsági intézkedések

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében.

Különösen:

• HTTPS titkosított kapcsolat alkalmazása;
• naprakész WordPress rendszer;
• naprakész bővítmények;
• rendszeres biztonsági mentések;
• erős jelszóhasználat;
• jogosultsági rendszer alkalmazása;
• adminisztrációs felület védelme;
• vírus- és rosszindulatú programok elleni védelem.

Az adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy megakadályozza a személyes adatok jogosulatlan hozzáférését, elvesztését vagy megsemmisülését.

20. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely:

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím:

1363 Budapest, Pf. 9.

Telefon:

+36 (1) 391-1400

E-mail:

ugyfelszolgalat@naih.hu

Honlap:

https://naih.hu

Az érintett jogosult továbbá bírósághoz fordulni a GDPR és a hatályos magyar jogszabályok rendelkezései szerint.

21. Alkalmazott jogszabályok

Az adatkezelő különösen az alábbi jogszabályok alapján végzi tevékenységét:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• 2000. évi C. törvény a számvitelről;
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről;
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• 2003. évi C. törvény az elektronikus hírközlésről;
• a szálláshely-szolgáltatásra és az NTAK adatszolgáltatásra vonatkozó mindenkor hatályos jogszabályok.

22. Az adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására.

A módosítások a weboldalon történő közzététellel lépnek hatályba.

Az adatkezelő javasolja a látogatóknak, hogy időről időre tekintsék át az adatkezelési tájékoztatót annak érdekében, hogy megismerjék az esetleges változásokat.

23. Hatálybalépés

Jelen adatkezelési tájékoztató 2026. július 29. napjától hatályos.