A Zam-Zam Apartmanok szálláshely üzemeltetője elkötelezett a vendégek személyes
adatainak védelme mellett. Jelen tájékoztató azt mutatja be, hogy milyen személyes adatokat, milyen célból,
milyen jogalapon és mennyi ideig kezelünk, kinek adjuk át őket, és milyen jogok illetnek meg Téged.
Hatályos: 2026. október 22.-tól visszavonásig.
1. Az adatkezelő adatai
| Adatkezelő | [KITÖLTENDŐ: a szálláshely üzemeltetőjének teljes neve (cég- vagy egyéni vállalkozói név)] |
|---|---|
| Cégforma / jogállás | [KITÖLTENDŐ: cégforma vagy jogállás (pl. korlátolt felelősségű társaság / egyéni vállalkozó / adószámos magánszemély)] |
| Székhely | [KITÖLTENDŐ: székhely címe] |
| Nyilvántartási / cégjegyzékszám | [KITÖLTENDŐ: cégjegyzékszám vagy egyéni vállalkozói nyilvántartási szám] |
| Adószám | [KITÖLTENDŐ: adószám] |
| info@zam-zam.hu | |
| Telefon | +36 70 398 2875 |
| Weboldal | zam-zam.hu |
| Adatvédelmi tisztviselő | Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett, ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken várjuk a megkeresést. |
2. A tájékoztató jogszabályi háttere
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.) és az adózás rendjéről szóló 2017. évi CL. törvény;
- a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény (NTAK, VIZA);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.).
3. Az adatkezelések részletei
3.1. Szállásfoglalás és a szerződés teljesítése
| Cél | a foglalás rögzítése, visszaigazolása, a szálláshely-szolgáltatási szerződés teljesítése, kapcsolattartás a Vendéggel |
|---|---|
| Kezelt adatok | vezeték- és keresztnév, e-mail cím, telefonszám, cím (ország, irányítószám, település, utca, házszám), a foglalás adatai (szállásegység, érkezés és távozás napja, vendégszám, kiegészítő szolgáltatások, összeg), a Vendég megjegyzése |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | a szerződés teljesítésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő) |
| Az adatszolgáltatás jellege | a szerződés megkötésének feltétele; enélkül a foglalás nem teljesíthető |
3.2. Számlázás és könyvelés
| Cél | a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatok megőrzése |
|---|---|
| Kezelt adatok | név, számlázási cím, adószám és cégnév (ha a Vendég megadja), a szolgáltatás megnevezése, ellenérték, fizetési mód és időpont |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a Számv. tv. 169. § (2) bekezdése alapján |
| Megőrzés | 8 év |
3.3. Online bankkártyás fizetés
| Cél | az előleg, illetve a szállásdíj online kiegyenlítése, a tranzakció azonosítása, visszatérítés kezelése |
|---|---|
| Kezelt adatok | név, e-mail cím, a fizetett összeg, a tranzakció azonosítója és állapota. A bankkártya számát, lejárati dátumát és biztonsági kódját az Adatkezelő nem ismeri meg és nem tárolja — ezeket közvetlenül a fizetési szolgáltató kezeli a saját, PCI DSS szabvány szerint védett felületén. |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | a számviteli bizonylatokhoz kapcsolódóan 8 év |
3.4. Banki átutalás
| Cél | az átutalással történő fizetés azonosítása és könyvelése |
|---|---|
| Kezelt adatok | a Vendég neve, bankszámlaszáma, az átutalt összeg és a közlemény |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b), valamint jogi kötelezettség — GDPR 6. cikk (1) c) |
| Megőrzés | 8 év |
3.5. Vendégnyilvántartás, NTAK-adatszolgáltatás
| Cél | a szálláshely-szolgáltatót terhelő napi adatszolgáltatás teljesítése a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé |
|---|---|
| Kezelt adatok | a vendégek száma, életkori kategóriája, az érkezés és a távozás napja, a tartózkodás adatai és a szolgáltatás ellenértéke. Az NTAK felé továbbított adatszolgáltatás személyazonosításra alkalmas adatot nem tartalmaz. |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a 2016. évi CLVI. törvény alapján |
| Megőrzés | a jogszabályban meghatározott ideig |
3.6. Okmányadatok rögzítése és továbbítása a VIZA-ba
| Cél | a szálláshelyen megszálló valamennyi személy azonosítása, közbiztonsági és bűnüldözési célból, a Vendég Információs Zárt Adatbázis (VIZA) felé történő adattovábbítás |
|---|---|
| Kezelt adatok | családi és utónév, születési családi és utónév, születési hely és idő, anyja neve, neme, állampolgárság, a személyazonosító okmány (személyazonosító igazolvány, útlevél, vezetői engedély) típusa és száma, a szálláshely igénybevételének kezdő és záró napja. Az okmányról készült képi adatot a szálláshely-kezelő szoftver a rögzítést követően azonnal törli. |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a 2016. évi CLVI. törvény 9/H. §-a alapján |
| Megőrzés | az adat tudomásra jutását követő első év utolsó napjáig, ezt követően a szoftver automatikusan törli |
| Az adatszolgáltatás jellege | törvényi kötelezettség; az adatok rögzítésének megtagadása esetén a szálláshely-szolgáltatás nem vehető igénybe |
3.7. Idegenforgalmi adó
| Cél | az idegenforgalmi adó beszedése, bevallása és az adómentesség igazolása az önkormányzat felé |
|---|---|
| Kezelt adatok | a vendég neve, születési ideje, lakcíme, a vendégéjszakák száma, az adómentesség jogcíme |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a helyi adókról szóló 1990. évi C. törvény alapján |
| Megőrzés | az adó megállapításához való jog elévüléséig, az adóév utolsó napjától számított 5 év |
3.8. Kapcsolatfelvétel és ajánlatkérés
| Cél | a weboldal űrlapján vagy e-mailben érkező megkeresés megválaszolása, ajánlat küldése |
|---|---|
| Kezelt adatok | név, e-mail cím, telefonszám, a tervezett időpont és létszám, az üzenet tartalma |
| Jogalap | az érintett hozzájárulása — GDPR 6. cikk (1) a), illetve szerződés megkötését megelőzően az érintett kérésére történő lépések — GDPR 6. cikk (1) b) |
| Megőrzés | az ügy lezárásától számított 1 év, illetve a hozzájárulás visszavonásáig; ha a megkeresésből foglalás lesz, a 3.1. pont szerinti idő |
3.9. Panaszkezelés
| Cél | a fogyasztói panasz kivizsgálása és megválaszolása |
|---|---|
| Kezelt adatok | név, elérhetőség, a panasz tartalma és a rá adott válasz |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), az Fgytv. 17/A. §-a alapján |
| Megőrzés | 5 év |
3.10. A weboldal működése és a sütik
| Cél | a weboldal biztonságos működtetése, a kosár és a foglalási folyamat állapotának megőrzése, a sütikre vonatkozó döntés eltárolása |
|---|---|
| Kezelt adatok | a működéshez szükséges munkamenet-azonosító, a kosár tartalmára utaló azonosítók, a hozzájárulás ténye és ideje; a szerver naplóiban az IP-cím és a böngésző adatai |
| Jogalap | a működéshez feltétlenül szükséges sütik esetén az Adatkezelő jogos érdeke — GDPR 6. cikk (1) f) (a weboldal rendeltetésszerű és biztonságos működtetése); minden más süti esetén az érintett hozzájárulása — GDPR 6. cikk (1) a) |
| Megőrzés | sütinként eltérő, lásd a Süti tájékoztatót; a szerver naplófájljai legfeljebb 30 nap |
3.11. Hírlevél
Az Adatkezelő jelenleg nem küld hírlevelet. Amennyiben a jövőben hírlevél-szolgáltatást indít, arra kizárólag
a címzett előzetes, kifejezett és önkéntes hozzájárulása (GDPR 6. cikk (1) a), Grt. 6. §) alapján kerülhet sor,
és a hozzájárulás bármikor, díjmentesen visszavonható.
4. Adatfeldolgozók és címzettek
Személyes adataidat kizárólag az alábbi, velünk szerződött partnerek ismerhetik meg, a feladatuk ellátásához
szükséges mértékben:
| Partner | Feladat | Továbbított adatok |
|---|---|---|
| Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. Cg. 06-10-000489 · adószám: 25333572-2-06 info@rackhost.hu |
tárhelyszolgáltatás, a weboldal és az e-mail fiókok üzemeltetése (adatfeldolgozó) | a weboldalon megadott valamennyi adat, a szerver naplóadatai |
| Revolut Bank UAB Konstitucijos ave. 21B, 08130 Vilnius, Litvánia cégjegyzékszám: 304580906 |
az online bankkártyás fizetés lebonyolítása (önálló adatkezelő) | név, e-mail cím, a fizetett összeg, a tranzakció azonosítója. Bankkártyaadatot az Adatkezelő nem továbbít és nem ismer meg. |
| Magyar Turisztikai Ügynökség Zrt. (NTAK, VIZA) | jogszabályon alapuló adatszolgáltatás fogadása (önálló adatkezelő) | a 3.5. és 3.6. pont szerinti adatok |
| Könyvelő | a számviteli bizonylatok feldolgozása (adatfeldolgozó) | számlázási adatok |
| Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Írország |
a térkép beágyazása (a térkép betöltésekor az IP-címed a Google szervereihez kerül) (önálló adatkezelő) | IP-cím, böngészőadatok, a térképpel végzett műveletek |
| Zamárdi Önkormányzata, illetve a Nemzeti Adó- és Vámhivatal | idegenforgalmi adó és adóbevallás (önálló adatkezelő) | a 3.2. és 3.7. pont szerinti adatok |
Ezen túlmenően adataidat harmadik félnek nem adjuk át, kivéve, ha arra jogszabály kötelez (például hatósági
vagy bírósági megkeresés esetén).
5. Adattovábbítás harmadik országba
Az alábbi partnerek az adatokat részben az Egyesült Államokban (az EGT-n kívül) is kezelhetik. A továbbítás a GDPR V. fejezete szerinti garanciák mellett történik:
- Google LLC: az EU–USA adatvédelmi keret (Data Privacy Framework) tanúsítása alapján.
A garanciák másolatát kérésre a info@zam-zam.hu címen kiadjuk. Minden más adatfeldolgozó az EGT területén működik.
6. Adatbiztonság
Az Adatkezelő a személyes adatok védelme érdekében megteszi a szükséges technikai és szervezési
intézkedéseket. Ezek különösen: a weboldal titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el; a
rendszerekhez csak egyedi, erős jelszóval védett hozzáférés lehetséges; a rendszerekről rendszeres biztonsági
mentés készül; a szoftverek frissítéseit folyamatosan telepítjük; a személyes adatokhoz kizárólag azok férnek
hozzá, akiknek ez a feladatuk ellátásához szükséges. Bankkártyaadatot az Adatkezelő semmilyen formában nem tárol.
7. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
8. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): kérheted, hogy tájékoztassunk arról, kezelünk-e rólad személyes adatot, és ha igen, másolatot kaphatsz róla.
- Helyesbítéshez való jog (16. cikk): kérheted a pontatlan adat kijavítását, a hiányos adat kiegészítését.
- Törléshez („elfeledtetéshez”) való jog (17. cikk): kérheted az adataid törlését, ha azokra már nincs szükség, ha visszavonod a hozzájárulásodat, vagy ha az adatkezelés jogellenes. A törlési kérelemnek nem tudunk eleget tenni, ha az adatkezelést jogszabály írja elő (például számviteli vagy VIZA-kötelezettség).
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén tagolt, széles körben használt, géppel olvasható formátumban megkaphatod az adataidat.
- Tiltakozáshoz való jog (21. cikk): tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásához való jog (7. cikk (3)): a hozzájáruláson alapuló adatkezelést bármikor, díjmentesen leállíthatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmedet a info@zam-zam.hu e-mail címen vagy a [KITÖLTENDŐ: székhely címe] postai címen nyújthatod be.
A kérelemre legkésőbb 1 hónapon belül válaszolunk; ez a határidő indokolt esetben további két
hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk.
A tájékoztatás és az intézkedés díjmentes.
9. Jogorvoslat
Ha úgy érzed, hogy az adatkezeléssel kapcsolatos jogaid sérültek, kérjük, először fordulj hozzánk közvetlenül —
a legtöbb kérdés így rendezhető a leggyorsabban. Ezen túlmenően az alábbi fórumokhoz fordulhatsz:
| Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: www.naih.hu |
|---|---|
| Bíróság | Jogaid megsértése esetén bírósághoz is fordulhatsz. A per — választásod szerint — a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindítható. |
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A mindenkor hatályos
szöveg a weboldalon folyamatosan elérhető. Lényeges változás esetén a Vendégeket a weboldalon vagy e-mailben
külön is tájékoztatjuk.
A foglalás feltételeiről az Általános Szerződési Feltételek,
a sütikről a Süti tájékoztató ad részletes felvilágosítást.