01 / Bevezetés
Ez a tájékoztató a DanubeCasinoStays weboldal látogatásához kapcsolódó adatvédelmi kérdéseket foglalja össze. A weboldal magyarországi szállodai koncepciókat, építészeti és szabadidős témákat mutat be. A személyes adatok tiszteletben tartása a tartalom megtekintése, a böngészőben tárolt választások és a külső szolgáltatások használata során egyaránt fontos. Az itt ismertetett adatkezelés a ténylegesen megvalósított statikus működésre vonatkozik; a szolgáltatások körének változása esetén a tájékoztató felülvizsgálata szükséges. A cél az, hogy minden látogató érthető képet kapjon saját döntési lehetőségeiről.
02 / Az adatkezelő azonosítása
A DanubeCasinoStays a danubecasinostays.com megjelöléssel működő, szállodai témájú információs felület. A tényleges üzemeltető jogi személyének neve, bejegyzési adatai és postai címe a közzététel előtt hivatalos dokumentumok alapján töltendő ki. Ellenőrizetlen jogi személyt vagy hatósági nyilvántartási adatot ez az oldal nem állít valós tényként. Az adatvédelmi megkeresésekhez az elérhetőség a honlap központi kapcsolattartási címén kezdeményezhető, de ennek működőképességét az üzemeltetőnek a nyilvános indulás előtt ellenőriznie kell. A jogszerű és átlátható működés feltétele a beazonosítható adatkezelő.
03 / Az adatkezelés alapelvei
A személyes adatok kezelése során az általános adatvédelmi rendelet elvei az irányadók: jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg. Olyan adatot csak akkor indokolt kérni, ha a meghatározott célhoz ténylegesen szükséges. A technikai beállításokat nem használjuk fel egy másik, az eredeti céltól idegen célra. A látogató választását lehetőség szerint egyszerű, érthető felületen biztosítjuk. Az adatkezelési gyakorlat tényleges működését az üzemeltetőnek rendszeresen ellenőriznie kell.
04 / A kezelt személyes adatok
A jelenlegi statikus felület nem tart fenn szerveroldali felhasználói fiókokat, foglalási rendszert vagy üzenetadatbázist. A böngészőben az életkorra vonatkozó nyilatkozatot és a sütibeállításokra vonatkozó döntéseket helyi tárolóban őrizzük meg. Ezek az adatok a böngészőhöz kapcsolódnak, nem egy külön létrehozott ügyfélprofilhoz. A böngésző vagy a webtárhely-szolgáltató technikai naplókat külön is kezelhet; az ilyen feldolgozás részleteit a tényleges üzemeltetési környezet alapján kell pontosítani. Az oldalon önkéntesen megadott mezőértékekről az űrlap működését leíró pont ad tájékoztatást.
05 / Kapcsolatfelvételi adatok
A kapcsolatfelvételi űrlap név, e-mail-cím, telefonszám, szállodaválasztás, tárgy és üzenet megadását teszi lehetővé. A JavaScript az adatokat kizárólag a böngészőben ellenőrzi, majd sikeres ellenőrzésről jelenít meg visszajelzést. Nem történik automatikus hálózati kérés, szerveroldali tárolás vagy címzettnek történő továbbítás. Az adatok az oldal frissítésekor vagy az űrlap alaphelyzetbe állításakor elveszhetnek. Ha a látogató közvetlen e-mail- vagy telefonos kapcsolatot kezdeményez, annak adatkezelése már az adott kommunikációs csatorna működésétől függ.
06 / Az adatkezelés célja
A helyi technikai választások célja, hogy a látogató nagykorúsági nyilatkozatát ne kelljen minden új oldalbetöltéskor ismételten megadnia, valamint hogy a sütibeállításokat a böngésző megőrizze. A kapcsolatfelvételi felületen a mezők ellenőrzése az adatok helyességének és teljességének visszajelzésére korlátozódik. A Google térkép tartalma csak a látogató külön kattintását követően töltődhet be. A honlap e funkciók keretében nem végez automatikus profilalkotást, vásárlási minták értékelését vagy rejtett marketingcélú adatgyűjtést.
07 / Az adatkezelés jogalapja
Az Európai Unió általános adatvédelmi rendeletének 6. cikke alapján minden személyesadat-kezeléshez megfelelő jogalap szükséges. A technikailag feltétlenül szükséges beállítások a szolgáltatás biztonságos és kiszámítható működését segítik; az opcionális kategóriákhoz a látogató választását kérjük. Jelenleg nem működik analitikai vagy marketingkövető. A jövőbeni, új szolgáltatások és az e-mailben kezdeményezett kapcsolatfelvétel jogalapját külön, tényszerűen kell meghatározni. A látogató által adott hozzájárulás az érintett funkció beállításainál módosítható.
08 / Adatmegőrzési időszakok
Az életkorra vonatkozó egyszerű igenlő választ a dcs-age-confirmed helyi kulcs rögzíti, amely a böngészőből való törlésig megmaradhat. A sütibeállításokat a dcs-cookie-settings helyi kulcs őrzi, szintén a látogató törléséig vagy az új beállítások mentéséig. Az űrlap mezőértékeiről a weboldal önálló tartós másolatot nem készít. A Google beágyazott térképének megnyitását követően a külső szolgáltató eltérő megőrzési szabályokat alkalmazhat. A tárhelyszolgáltatói naplók időtartamát az üzemeltetőnek a szolgáltatói szerződés alapján kell ismertetnie.
09 / Adatfeldolgozók
A statikus weboldal működéséhez tárhelyszolgáltató vagy tartalomszolgáltató infrastruktúra lehet szükséges. Ennek tényleges neve, feladata, adattovábbítási területe és szerződéses adatvédelmi feltételei a publikáláskor használt szolgáltatótól függenek. A jelenlegi kód nem tartalmaz külön szerveroldali űrlapfeldolgozót, ügyfélkezelő rendszert vagy e-mailes automatikát. Külső betűkészletek Google Fonts-forrásból töltődhetnek be. A szolgáltatók használatát, a feldolgozásra vonatkozó megállapodásokat és az adattovábbítások tényét a tényleges telepítéshez igazodva kell dokumentálni.
10 / Harmadik felek
Az oldalon Google Fonts betűkészletek használhatók, valamint a térképek a Google Maps beágyazási megoldásával jeleníthetők meg. A térkép nem indul el automatikusan: a látogató a Térkép megnyitása gombbal kezdeményezheti a kapcsolatot a külső szolgáltatóval. Ilyenkor a Google saját technikai és adatvédelmi szabályai lehetnek irányadók. A külső oldalakra vezető hivatkozások, például hatóságok vagy segítségnyújtó szervezetek honlapjai, szintén saját tájékoztatók alapján működnek. A DanubeCasinoStays nem tudja befolyásolni a külső oldalak adatkezelési gyakorlatát.
11 / Nemzetközi adattovábbítás
Egyes külső szolgáltatók, különösen nemzetközi technológiai vállalatok, az Európai Gazdasági Térségen kívüli infrastruktúrát is használhatnak. Ilyen adatmozgás fennállását, jogalapját és megfelelő biztosítékait az érintett szolgáltatások tényleges használata szerint kell ellenőrizni. A helyi JavaScript-űrlap nem végez adatküldést külföldi címzettnek. A betűkészlet- és térképszolgáltatások megnyitása hálózati kommunikációval járhat. A látogatónak célszerű megismernie az adott harmadik fél naprakész adatvédelmi szabályait, különösen olyan szolgáltatás megnyitásakor, amelyhez külön kattintás szükséges.
12 / Adatbiztonság
A technikai biztonság fontos része az érvényes HTTPS-kapcsolat, a megbízható tárhely és a rendszeres frissítések alkalmazása. Az űrlap helyi ellenőrzése nem helyettesíti a szerveroldali biztonsági megoldásokat, ha a jövőben tényleges üzenetküldés létesül. A jelenlegi megoldás nem gyűjt jelszavakat és nem tárol fizetési adatokat. A helyi böngészőadatokat a készülékhez hozzáférő személy vagy a böngésző beállításai befolyásolhatják. Nyilvános használat előtt a kapcsolódó technikai intézkedéseket az üzemeltetőnek dokumentáltan ellenőriznie kell.
13 / Az érintettek jogai
A GDPR alapján az érintetteket a helyzettől függően tájékoztatáshoz, hozzáféréshez, helyesbítéshez, törléshez, adatkezelés-korlátozáshoz, tiltakozáshoz és egyes esetekben adathordozhatósághoz való jog illetheti meg. Ezek a jogok az adott adatkezelés jogalapjától és körülményeitől is függnek. A helyben tárolt választásokat a látogató saját böngészőjében törölheti. Amennyiben külön kommunikációs csatornán személyes adatot adott meg, az adatkezelő részére célzott kérelmet nyújthat be. A jogok gyakorlása nem függ attól, hogy a látogató a weboldalon használ-e fiókot.
14 / Hozzáférési jog
Az érintett jogosult lehet visszajelzést kérni arról, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e, és ha igen, milyen célból, milyen kategóriában és milyen címzettek részére. A statikus űrlap jelenlegi működésében nincs olyan szerveroldali üzenetadatbázis, amelyből a weboldal felhasználói rekordot tudna lekérni. A böngészőben őrzött egyszerű helyi döntések a felhasználó saját környezetében hozzáférhetők. Külső szolgáltatóknál keletkező adatokkal kapcsolatos kérelmeket az adott szolgáltató felé is szükséges lehet benyújtani.
15 / Helyesbítéshez való jog
A helytelen személyes adatok pontosítását az érintett a tényleges adatkezelőnél kezdeményezheti. A kapcsolati űrlap esetében az adatokat a látogató az ellenőrzés előtt közvetlenül javíthatja; a helyi visszajelzés nem jelent tartós rögzítést. A helyben tárolt sütipreferenciák a beállítások újramentésével módosíthatók. Az esetleges e-mailes vagy telefonos megkeresések során kezelt adatokat a tényleges kommunikációs szolgáltatási folyamat szerint lehet pontosítani. Az adatkezelőnek észszerű lépéseket kell tennie, hogy az adatok a céljukhoz mérten naprakészek maradjanak.
16 / Törléshez való jog
A törléshez való jog bizonyos feltételek fennállása esetén teszi lehetővé a személyes adatok eltávolítását. A böngészőben tárolt dcs-age-confirmed és dcs-cookie-settings értékeket a látogató a böngésző tárhelyének törlésével megszüntetheti. Az űrlap nem készít szerveroldali másolatot a beírt szövegből. Ha egy később bevezetett vagy külső csatornán történő adatkezelés személyes adatokat rögzít, az érintett a tényleges adatkezelőnek címzett kérelmet nyújthat be. A törlési kötelezettség alól egyes jogszabályi kivételek adódhatnak.
17 / Az adatkezelés korlátozása
Az adatkezelés korlátozása meghatározott esetekben kérhető, például az adatok pontosságának vitatása vagy a jogszerűség vizsgálata idejére. E jog gyakorlására a ténylegesen fennálló adatkezelési műveletek keretei között kerülhet sor. A jelenlegi, kizárólag helyi űrlap esetében nincs szerveroldali állomány, amelyre központi korlátozás alkalmazható lenne. A nem feltétlenül szükséges sütikre vonatkozó döntés a beállítási felületen megváltoztatható. Külön kommunikációs csatornán kezelt adatok esetében az adatkezelőt célszerű azonosítható kérelemmel megkeresni.
18 / Tiltakozáshoz való jog
Jogos érdeken vagy közérdekű feladaton alapuló egyes adatkezelésekkel szemben az érintett meghatározott feltételek mellett tiltakozhat. Közvetlen üzletszerzés céljából történő adatkezelés ellen különösen széles körű tiltakozási lehetőség áll fenn. A DanubeCasinoStays jelenlegi statikus kódja nem tartalmaz célzott hirdetési rendszert, ügyfélprofilozást vagy marketingkövetőt. A választható analitikai és marketing kategóriák mentése önmagában nem indít el ilyen szolgáltatást. Amennyiben a működés később változik, a tiltakozás és hozzájárulás-visszavonás módját külön pontosítani kell.
19 / Panasztételi lehetőségek
Az érintett úgy is dönthet, hogy adatvédelmi kérdésével az illetékes felügyeleti hatósághoz fordul. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság, amelynek hivatalos honlapja a naih.hu címen érhető el. A hatósági panasz lehetősége nem zárja ki az érintett egyéb jogorvoslati lehetőségeit. Az adatvédelmi kérdések gyorsabb tisztázásához először a tényleges üzemeltető pontos elérhetőségének ellenőrzése és a konkrét kérdés megfogalmazása ajánlott. A hatóság elérhetőségei és eljárási szabályai idővel változhatnak, ezért mindig a hivatalos forrást célszerű használni.
20 / A szabályzat módosítása
A tájékoztatót minden olyan esetben felül kell vizsgálni, amikor a weboldal működése, az adatkezelés célja, a külső szolgáltatók köre vagy az alkalmazandó jogi követelmények lényegesen megváltoznak. Különösen fontos a frissítés tényleges űrlapküldés, foglalási rendszer, analitikai követés vagy marketingeszköz bevezetése előtt. A módosítás dátumát és a lényeges változásokat a látogatók számára érthetően kell bemutatni. A tájékoztató fennálló verziója a weboldal adatvédelmi menüpontjából bármikor elérhető, és az üzemeltetőnek biztosítania kell az aktuális tartalom hitelességét.
21 / Kapcsolat
A weboldallal kapcsolatos általános megkeresésekhez a [email protected] cím jelenik meg a kapcsolattartási blokkokban. A nyilvános bevezetés előfeltétele, hogy a tényleges üzemeltető e cím működését, a hozzáférési jogosultságokat és az adatkezelő teljes jogi azonosítását ellenőrizze. A GDPR szerinti kérelmek megválaszolásához szükség lehet az érintett személyazonosságának arányos ellenőrzésére, de indokolatlan személyes adatot nem szabad kérni. A honlap szerkesztése és fenntartása során törekedni kell arra, hogy a kapcsolattartás mindvégig áttekinthető és biztonságos maradjon.
Utolsó tartalmi frissítés: 2026. november 2.