Hatályos: 2025.11.06.
Adatkezelő: Csorgókő Panzió
Székhely: Vărșag 537350
E-mail: molnr_helga@yahoo.com
Telefon: +407 40 683 256

1. Bevezető

Ez az Adatkezelési tájékoztató azt ismerteti, hogy a Csorgókő Panzió hogyan gyűjti, használja és védi a weboldalán és kapcsolódó szolgáltatásaiban (pl. kapcsolatfelvételi űrlap) megadott személyes adatokat. Az adatkezelés megfelel az Európai Unió általános adatvédelmi rendeletének (GDPR) és a vonatkozó román jogszabályoknak.

2. Az adatkezelés célja és jogalapja

A weboldalon gyűjtött adatokat a következő célokra kezeljük:

• Kapcsolatfelvétel kezelése: a weboldal kapcsolatfelvételi űrlapján megadott név, e-mail, telefonszám, és üzenet kezelése a beérkező megkeresések megválaszolása érdekében. Jogalap: az érintett hozzájárulása és/vagy az adatkezelő jogos érdeke (ügyfélszolgálat).
• Oldal működtetése és biztonság: technikai és működési adatok kezelése a weboldal működtetéséhez (pl. hoszting, hibaelhárítás). Jogalap: az adatkezelő jogos érdeke.

3. Kezelt személyes adatok köre

A gyűjtött adatok például (a szolgáltatások függvényében):

• Kapcsolatfelvételi űrlap: név, e-mail cím, telefonszám, üzenet/tartalom, opcionálisan foglalási adatok.
• Technikai adatok: IP-cím (anonymizálható), böngésző típusa, eszköz, látogatás időpontja, stisztikai sütik által gyűjtött adatok.
• Cookie-adatok: sütik azonosítója és lejárata (lásd Cookie szakasz).

Megjegyzés: Különleges, érzékeny személyes adatokat (pl. egészségügyi adatok, vallás) nem kérünk, illetve nem kezelünk, kivéve, ha az érintett ezeket önként megadja – ilyenkor az adatkezelés jogalapja és tárolási módja külön szabályozandó.

4. Adatkezelés időtartama / megőrzési határidők

Az adatokat csak a szükséges ideig tároljuk:

• Kapcsolatfelvételek üzenetei: a megkeresés feldolgozását követően legfeljebb 3 évig megőrizhetjük (üzleti és jogi bizonyíték céljából), hacsak törlésüket nem kéri az érintett korábban.
• Technikai naplók és biztonsági logok: általában 6 hónap – 2 év között, a hoszting szolgáltató és a biztonsági követelmények függvényében.
• Analytics adatok: a szolgáltató beállításai szerint (pl. Google Analytics — akár 26 hónap, vagy a választott beállítás szerint).
• Amennyiben jogszabály konkrét megőrzési időt ír elő (pl. könyvelés, számlázás esetén), az tovább érvényes.

5. Adattovábbítás és adatfeldolgozók (harmadik felek)

Bizonyos adatok kezelésében harmadik fél szolgáltatókat veszünk igénybe (adatfeldolgozók), pl.:

• Webtárhely / hoszting szolgáltató (WordPress hoszting): [Hoszting szolgáltató neve]

Ezek a szolgáltatók a saját adatvédelmi szabályaik szerint kezelik az adatokat; amennyiben adatokat küldünk az EU-n kívülre (pl. USA felhőszolgáltatás), gondoskodunk a megfelelő jogalapokról (pl. EU-USA adatvédelmi keretrendszer vagy adattovábbítási garanciák), illetve tájékoztatjuk erről az érintetteket.

6. Cookie-k és hasonló technológiák

A weboldalon sütiket (cookie-kat) használunk a következő célokra:

• Szükséges (technikai) sütik: a weboldal működéséhez szükségesek (pl. munkamenet-azonosítás). Ezekhez a sütikhez nem kérünk külön hozzájárulást.
• Teljesítmény / analitikai sütik: a weboldal látogatottságát mérő sütik (pl. Google Analytics). Ezek használata a cookie-beleegyezés alapján történik.

A cookie beállításokat az oldal alján elhelyezett cookie-bannerben tudja a látogató kezelni. Javasoljuk WordPress alatt megbízható cookie consent pluginek (pl. CookieYes, Complianz) használatát.

7. Az érintett jogai

Az érintettek a következő jogokkal rendelkeznek:

• Hozzáférés joga: kérheti, hogy tájékoztassuk, milyen adatait kezeljük.
• Helyesbítés joga: kérheti az adatok helyesbítését.
• Törlés joga („elfeledtetés”): bizonyos esetekben kérheti adatai törlését.
• Kezelés korlátozásának joga: kérheti az adatkezelés korlátozását.
• Adathordozhatóság joga: kérheti adatai géppel olvasható formátumban történő megadását.
• Tiltakozás joga: tiltakozhat az adatai kezelése ellen, különösen közvetlen üzleti célú profilalkotás ellen.
• Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapult, annak visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Panasszal fordulhat az illetékes felügyeleti hatósághoz: (Romániában: ANSPDCP).

Kérelem esetén az adatkezelő molnr_helga@yahoo.com e-mail címen.

8. Biztonsági intézkedések

Megfelelő műszaki és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében (titkosítás, hozzáférés-szabályozás, biztonsági frissítések, mentések). Ugyanakkor a 100%-os biztonságot semmilyen rendszer nem képes garantálni — ezért kérjük a felhasználókat, hogy ne osszanak meg érzékeny adatokat a nyílt űrlapokon.

9. Adatvédelmi incidens (adatvédelmi esemény)

Adatvédelmi incidens észlelése esetén haladéktalanul kivizsgáljuk az eseményt, szükség szerint értesítjük az érintetteket és a felügyeleti hatóságot a jogszabályokban előírt határidők szerint.

10. A tájékoztató módosítása

Jelen tájékoztatót fenntartjuk a jogot, hogy időről időre frissítsük. A változásokat a weboldalon közzétesszük, és a hatálybalépés dátumát a dokumentum elején módosítjuk.