GDPR és Adatvédelem

Adatvédelmi irányelvek

Adatkezelő: Hotelconsult s.r.o.
Hatályba lépés: 2026. július 1.

1. Ki vagyunk mi

A személyes adatok kezelője:

Hotelconsult s.r.o.
Brutovce 73, 05373 Brutovce
Cégszám: 47552212, adószám: SK2023979683
Ügyvezető: Dávid Kálmán
E-mail: frontdesk@hotelsovask.sbs
Tel.: +421 905 926 601
Weboldal: www.hotelsovask.sbs
Székhely: SOVA Hotel&Restaurant, Ždiar 460, 05955 Ždiar

Kapcsolat a GDPR-rel kapcsolatos kérdések és jogok érvényesítése esetén: frontdesk@hotelsovask.sbs

2. Milyen személyes adatokat kezelünk és miért
2.1 Foglalás, valamint szállás- és szállodai szolgáltatások nyújtása

Cél: Szállás- és szállodai szolgáltatásokra vonatkozó szerződés megkötése és teljesítése, beleértve a foglalás kezelését, a bejelentkezést, a számlázást és a vendéggel való kommunikációt.

Jogi alap: a GDPR 6. cikke (1) bekezdésének b) pontja – a szerződés teljesítése vagy a szerződéskötést megelőző jogviszonyok.

Adatkategóriák: keresztnév, vezetéknév, cím, e-mail, telefonszám, tartózkodás időtartama, szobatípus, ár, fizetési adatok, foglalási szám, különleges igények.

Címzettek: a szálloda recepciós személyzete, könyvelő, Horeca Group s.r.o. (PMS-rendszer, csatornakezelő, pénztárrendszer), Tatra banka, a.s. (fizetések feldolgozása).

Megőrzési idő: 10 év a 431/2002 Z.z. törvény szerinti számviteli és adóügyi dokumentumok esetében. Nem számviteli jellegű üzemeltetési nyilvántartások: a tartózkodás befejezésétől számított 3 év.

2.2 A vendégek törvényes nyilvántartása

Cél: A vendégek tartózkodásának bejelentésére vonatkozó törvényi kötelezettség teljesítése a külföldiek tartózkodásáról szóló 404/2011 Z.z. törvény, a 253/1998 Z.z. számú, a tartózkodás bejelentéséről szóló törvény, valamint a 582/2004 Z.z. számú törvény szerinti helyi szállásdíj céljából történő nyilvántartás.

Jogi alap: a GDPR 6. cikke (1) bekezdésének c) pontja – törvényi kötelezettség teljesítése.

Adatkategóriák: keresztnév, vezetéknév, születési dátum, állampolgárság, személyazonosító okmány száma (külföldiek esetében), állandó lakcím, tartózkodás időtartama.

Címzettek: Ždiar község (helyi illeték), idegenrendészeti hatóság (külföldiek esetében), egyéb hatóságok a törvényben meghatározott mértékben.

Megőrzési idő: A vonatkozó jogszabály szerint, általában 5 év.

2.3 Számlázás és könyvelés

Cél: Számlák kiállítása, könyvelés vezetése, adókötelezettségek teljesítése.

Jogi alap: a GDPR 6. cikke (1) bekezdésének c) pontja GDPR – jogi kötelezettség teljesítése (431/2002 Z.z. törvény, 222/2004 Z.z. törvény, 595/2003 Z.z. törvény).

Adatkategóriák: számlázási adatok (név/cégnév, cím, cégszám, adószám), összeg, fizetés, dátum.

Címzettek: könyvelő, a Szlovák Köztársaság Pénzügyi Igazgatósága adóellenőrzés során.

Megőrzési idő: 10 év az adóidőszak végétől számítva.

2.4 Panaszok és vitás ügyek kezelése

Cél: A vendég panaszának kezelése, a panaszok nyilvántartása, a jogi igényekkel szembeni védekezés.

Jogi alap: a GDPR 6. cikke (1) bekezdésének c) pontja (törvényi kötelezettség) és a GDPR 6. cikke (1) bekezdésének f) pontja (jogos érdek – védelem jogi igényekkel szemben).

Adatkategóriák: a vendég azonosító és elérhetőségi adatai, a hiba leírása, a panasszal kapcsolatos levelezés, igazoló dokumentumok.

Címzettek: a recepció személyzete, a szálloda vezetése; jogvita esetén: a Szlovák Fogyasztóvédelmi Hivatal (SOI), bíróság, jogi tanácsadó.

Megőrzési idő: a panasz rendezésétől számított 3 év.

2.5 Közvetlen marketing – hírlevél és a szálloda akciói

Cél: A Hotel Sova ajánlatairól, akcióiról, újdonságairól és rendezvényeiről szóló információk küldése.

Jogi alap: a GDPR 6. cikke (1) bekezdésének a) pontja – az érintett személy hozzájárulása. A hozzájárulás önkéntes, és bármikor visszavonható.

Adatkategóriák: e-mail cím, név.

Megőrzési idő: A hozzájárulás visszavonásáig. A hozzájárulás visszavonását követően a hozzájárulás megadásáról és visszavonásáról szóló bizonyítékot 3 évig megőrizzük.

2.6 Marketingkampányok a közösségi médiában

Cél: A szálloda népszerűsítése a közösségi médiában (Facebook, Instagram és mások).

Jogi alap: a GDPR 6. cikke (1) bekezdésének a) pontja – hozzájárulás a cookie-sávon keresztül (retargeting céljából).

Címzettek: Meta Platforms Ireland Ltd. Az EGT-n kívüli adattovábbítás: lehetséges – a standard szerződéses záradékok (SCC) alapján.

2.7 Videomegfigyelő rendszer

Cél: A szálloda vagyonának védelme, valamint a vendégek és a személyzet biztonsága a szálloda területén.

Jogalap: a GDPR 6. cikke (1) bekezdésének f) pontja – az adatkezelő jogos érdeke (vagyonvédelem és biztonság).

Adatkategóriák: képfelvételek (videó).

Címzettek: a szálloda felhatalmazott alkalmazottai, valamint a bűnüldöző szervek törvényes kötelezettségük teljesítése vagy incidens esetén.

Megőrzési idő: A felvételek 7 nap elteltével automatikusan törlődnek, amennyiben azok nem szükségesek egy incidenssel kapcsolatban.

A kamerarendszerre vonatkozó információk a megfigyelt területek bejáratánál vannak kifüggesztve.

2.8 Érdeklődések kezelése

Cél: Kommunikáció a potenciális vendégekkel a foglalás előtt.

Jogi alap: a GDPR 6. cikke (1) bekezdésének b) pontja – szerződéskötést megelőző jogviszonyok.

Adatkategóriák: név, e-mail cím, az üzenet tartalma.

Adattárolási idő: 1 év az utolsó kommunikációtól számítva, amennyiben nem történik foglalás.

3. Kinek adjuk át az adatokat

Címzett Szerep Indok
Horeca Group s.r.o. Közvetítő PMS-rendszer, csatornakezelő, pénztárrendszer
Tatra banka, a.s. Címzett Fizetések feldolgozása
Könyvelő Közvetítő Könyvelés és adóügyintézés
Ždiar község Címzett (törvényi kötelezettség) Helyi szállásdíj
Idegenrendőrség Címzett (törvényi kötelezettség) Külföldiek nyilvántartása
Meta Platforms Ireland Ltd. Címzett Reklámkampányok (hozzájárulás esetén)
Bűnüldöző szervek Címzett (törvényi kötelezettség) A törvény alapján

Személyes adatokat nem adunk el harmadik feleknek kereskedelmi célokra.

4. Adatátvitel az Európai Gazdasági Térség (EGT) területén kívülre

Egyes címzettek (a Meta Platforms hirdetési célokra) az EGT-n kívül is működhetnek. Az adattovábbítás az Általános Adatvédelmi Rendelet (GDPR) 46. cikke alapján az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik.

5. Az Ön jogai

Jog Tartalom Válaszadási határidő
Hozzáférés (a GDPR 15. cikke) A jog arra, hogy megtudja, milyen adatait kezeljük Önről 1 hónapon belül
Helyesbítés (a GDPR 16. cikke) A helytelen vagy hiányos adatok helyesbítéséhez való jog 1 hónapon belül
Törlés (GDPR 17. cikk) A törléshez való jog, ha a cél már nem áll fenn, vagy visszavonta a hozzájárulását 1 hónapon belül
Korlátozás (GDPR 18. cikk) A feldolgozás korlátozásához való jog a törvényben meghatározott esetekben 1 hónapon belül
Hordozhatóság (GDPR 20. cikk) Az adatok géppel olvasható formátumban történő megszerzésének joga 1 hónapon belül
Tiltakozás (GDPR 21. cikk) A jogos érdek alapján történő adatkezelés elleni tiltakozás joga Indokolatlan késedelem nélkül
A hozzájárulás visszavonása (a GDPR 7. cikke) A hozzájárulás bármikor visszavonható, hátrányos következmények nélkül Azonnal hatályba lép
Panasz (GDPR 77. cikk) A felügyeleti szervhez benyújtandó panaszhoz való jog –

A kérelmeket küldjék el a következő címre: frontdesk@hotelsovask.sbs vagy írásban a szálloda címére: SOVA Hotel&Restaurant, Ždiar 460, 05955 Ždiar.

Felügyeleti hatóság:
A Szlovák Köztársaság Adatvédelmi Hivatala
Hraničná 12, 820 07 Bratislava
www.dataprotection.gov.sk

6. Adatbiztonság

Megfelelő technikai és szervezeti intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, visszaéléssel vagy elvesztéssel szembeni védelme érdekében. A személyes adatokhoz kizárólag titoktartási kötelezettséggel rendelkező, felhatalmazott személyek férhetnek hozzá.

7. Cookie-k

A www.hotelsovask.sbs weboldalon történő cookie-használatról szóló információk a www.hotelsovask.sbs/cookies/ oldalon elérhető Cookie Policy dokumentumban találhatók. A cookie-k használatához való hozzájárulását a weboldalon található cookie-sávon keresztül adhatja meg és kezelheti.

8. Automatizált döntéshozatal

A szálloda nem végez olyan automatizált egyéni döntéshozatalt vagy vendégprofilozást, amely jogi hatással vagy hasonlóan súlyos következményekkel járna (a GDPR 22. cikke).

9. A dokumentum módosításai

Jelen dokumentumot frissíthetjük. A lényeges változásokról a www.hotelsovask.sbs/gdpr/ oldalon közzétett új verzióban, a hatálybalépés dátumával együtt tájékoztatjuk Önt.

Hatályba lépés: 2026. július 1.