1. Bevezetés
A jelen adatvédelmi tájékoztató bemutatja, hogyan működnek a DanubeResorts weboldalán elérhető felhasználói funkciók, és milyen szempontok érvényesülnek a személyes adatok védelmében. A felület turisztikai információkat, szállodai hangulatokat, kapcsolatfelvételi lehetőségeket és a felnőtteknek szóló szórakozással kapcsolatos tájékoztatást tartalmaz. A látogatás során különbséget kell tenni a böngészőben történő helyi adatkezelés és az esetleges külső szolgáltatások között. Az oldalon megjelenő kapcsolatfelvételi űrlap kizárólag helyi működésű. A tájékoztató célja a transzparencia és az érthető, követhető adatkezelési gyakorlat.
2. Az adatkezelő azonosítása
A weboldal kereskedelmi megnevezése DanubeResorts, internetes címe danuberesorts.com, központi kapcsolattartási e-mail-címe [email protected]. A megnevezés önmagában nem azonos egy ellenőrzött jogi személy azonosító adataival. A megfelelően teljes adatkezelői tájékoztatáshoz a weboldal közzététele előtt meg kell adni az üzemeltető tényleges cégnevét, címét, valamint minden kötelező kapcsolattartási és azonosító információt. A jelen felület nem állít ellenőrizetlen cégjegyzékszámot vagy székhelyet. A megadott e-mail-cím saját levelezőprogramon keresztül nyitható meg, amennyiben a domain levelezése aktív.
3. Az adatkezelés alapelvei
A személyes adatok kezelésének fontos alapelve a jogszerűség, a tisztességesség, az átláthatóság, a célhoz kötöttség és az adattakarékosság. Csak olyan információt indokolt kérni, amely konkrét kapcsolatfelvételi vagy működési célhoz szükséges. Az adatokat lehetőség szerint naprakészen kell tartani, valamint a szükséges időn túl nem szabad megőrizni. A tájékoztatásnak meg kell mutatnia, hogy egy adott funkció milyen adatot kezel és miért. A DanubeResorts jelenlegi kliensoldali változata nem használ saját felhasználói fiókot, és nem gyűjt szerveroldali adatbázisba űrlapadatokat.
4. A gyűjtött személyes adatok típusai
A weboldal kapcsolatfelvételi űrlapja név, e-mail-cím, opcionális telefonszám, szállodaválasztás, tárgy és szabad szöveges üzenet megadására ad lehetőséget. Ezeket az adatokat a jelen megvalósítás a böngészőben csak a mezők ellenőrzéséhez használja, nem küldi el szerverre, nem menti adatbázisba, és sikeres kitöltés után törli a mezőkből. A böngésző localStorage tárhelyén kizárólag a 18 éven felüliséggel kapcsolatos választás és a süti-preferenciák tárolódnak. A Google Térkép beágyazásakor a külső szolgáltató saját adatkezelést végezhet.
5. Kapcsolatfelvételi adatok
Ha a látogató egy tényleges e-mail-linkre kattint, a levelezőprogramjában önálló üzenetküldést kezdeményezhet. Ilyenkor az üzenetet a választott levelezőszolgáltató kezeli, és az elküldött tartalom a címzetthez a levelezési infrastruktúrán keresztül juthat el. Ez eltér a weboldal JavaScript-űrlapjától, amely nem továbbít levelet. Célszerű elkerülni, hogy a szabad szöveges mezőkben különleges kategóriájú, például egészségi állapotra vagy azonosító okmányokra vonatkozó adatokat adjon meg. A kapcsolattartás célja az érdeklődés tisztázása, nem pedig a szükségtelen információk összegyűjtése.
6. Az adatkezelés céljai
Az oldal helyi beállításai arra szolgálnak, hogy a felhasználó életkori választását és preferenciáit a böngésző megőrizze. A kapcsolatfelvételi mezők a formátum-ellenőrzést és az egyértelmű visszajelzést teszik lehetővé. Az oldal nem végez automatikus profilalkotást, árképzést vagy tényleges foglalási feldolgozást. A beágyazott térképek célja földrajzi tájékoztatás nyújtása Budapest, Balatonfüred és Hévíz városáról, nem pedig bizonyítatlan hotelépületek megjelölése. Külső elemző és marketingeszközök jelenleg nincsenek bekötve, így ezekre vonatkozó aktív adatkezelés sem történik a webhely saját kódjában.
7. Az adatkezelés jogalapjai
A GDPR különböző jogalapokat határoz meg az eltérő célú adatkezelésekre. A kizárólag a látogató által megadott helyi preferenciák kezelését a funkciók működéséhez szükséges beállításként lehet értelmezni. Ha a későbbiekben tényleges érdeklődési levelezés, szerződéses kapcsolat vagy opcionális marketing indul, ezek jogalapját külön, pontosan és ellenőrizhetően kell meghatározni. Az opcionális követő technológiák használata önkéntes, előzetes hozzájárulást igényelhet. A hozzájárulás visszavonása ugyanolyan egyszerű kell legyen, mint a megadása. A jelen kód nem tartalmaz aktív mérési vagy reklámkövető szkripteket.
8. Az adatok megőrzésének időtartama
A böngésző localStorage tárhelyén elmentett preferenciák a látogató eszközén maradnak, amíg a böngésző tárolóadatait nem törli, vagy a beállításokat az adott felületen nem módosítja. A kontaktűrlap tartalma nincs szerveroldalon megőrizve; sikeres mezőellenőrzés után a mezők kiürülnek. A tényleges e-mail-levelezés tárolása attól a levelezőszolgáltatótól és az üzemeltető jövőbeni adatkezelési rendjétől függ, amelyen keresztül a kommunikáció zajlik. Új adatkezelés bevezetése előtt pontos megőrzési időket vagy objektív törlési szempontokat kell közzétenni. Indokolatlanul hosszú tárolási idő nem alkalmazható.
9. Adatfeldolgozók
A megvalósítás statikus HTML-, CSS- és JavaScript-fájlokra épül. Nem tartalmaz saját ügyféladatbázist, felhasználói bejelentkezést vagy szerveroldali űrlapfeldolgozást. A tényleges tárhelyszolgáltató, a domain levelezését kiszolgáló szolgáltató és a weboldalt üzemeltető személy a későbbi éles működésben adatfeldolgozói szerepet tölthet be. Ezeket a feleket a publikálás előtt azonosítani, szerződéses és technikai szempontból ellenőrizni kell. A webhely betűtípusait a Google Fonts rendszere szolgáltathatja ki, a térképek pedig Google Maps beágyazással működnek. E külső szolgáltatások adatkezelési dokumentumai külön is áttekintendők.
10. Harmadik felek
Külső webhelyre mutató linkek, a Google Fonts betűtípuskiszolgálás és a Google Maps térképek használata önálló harmadik félhez vezethet. Az ilyen szolgáltatók a látogató böngészőjétől technikai adatokat, például IP-címet vagy böngészőinformációkat kaphatnak, saját szabályaik szerint. A DanubeResorts nem ellenőrzi közvetlenül e szolgáltatók adatkezelési folyamatait. Az oldal nem épít be közösségimédia-követő pixeleket, hirdetési profilalkotó rendszert vagy fizetési szolgáltatót. A térkép célja a városi helyszín bemutatása; nem jelenti azt, hogy az ott látható épület a bemutatott szálloda tulajdona vagy üzemeltetési helye.
11. Adatbiztonság
Az adatok biztonságának fontos eleme a hozzáférés korlátozása, a biztonságos kommunikáció és a rendszeres felülvizsgálat. A statikus oldal szándékosan nem küld űrlapadatokat hálózaton keresztül, ami csökkenti az ilyen adatok központi tárolásához kapcsolódó kockázatokat. A localStorage azonban nem titkosított, ezért oda érzékeny személyes adat nem kerülhet. Éles üzemeltetésben javasolt a HTTPS, a biztonságos tárhely-konfiguráció, a megfelelő jogosultságkezelés és a szoftverfrissítések biztosítása. A biztonság soha nem tekinthető egyszeri feladatnak: a funkciók változásával az adatkezelési és technikai kontrollokat is frissíteni kell.
12. Az érintettek jogai
A GDPR az érintettek számára többek között tájékoztatáshoz, hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz és bizonyos esetekben adathordozhatósághoz való jogot biztosít. A jogok gyakorlásának részletei attól függnek, hogy a tényleges adatkezelő milyen adatokat, milyen célból és jogalapon kezel. A böngészőben helyben tárolt preferenciák a látogató eszközén közvetlenül törölhetők. Amennyiben e-mailes kapcsolattartás során személyes adatok jutnak az üzemeltetőhöz, az ezekkel kapcsolatos kérések kezelésére külön, dokumentált folyamat szükséges. A kérések elbírálásakor a jogszabályi határidők és korlátozások irányadók.
13. Hozzáférés és helyesbítés
A személyes adatokhoz való hozzáférés kérhető az adatkezelőtől, és az érintett tájékoztatást kaphat a ténylegesen kezelt adatkategóriákról, célokról, címzettekről és megőrzésről. Ha valamely adat pontatlan, a helyesbítési jog alapján kérhető annak javítása. A DanubeResorts helyi űrlapja nem tárol el olyan adatbázis-bejegyzést, amelyet később az oldalon belül módosítani lehetne. A böngészőben megadott szöveg elküldés nélkül egyszerűen szerkeszthető. A valódi e-mail-levelezéshez kapcsolódó kérelmeket a tényleges üzemeltetőnek kell fogadnia és kezelnie.
14. Törléshez való jog
Bizonyos körülmények között az érintett kérheti személyes adatainak törlését. Ez a jog nem korlátlan: egyes jogi kötelezettségek vagy más jogszerű célok miatt adatok megőrzése indokolt lehet. Az itt megvalósított webes űrlap nem rendelkezik központi adattárolással, ezért az űrlapkitöltés nem hoz létre olyan szerveroldali rekordot, amelyet külön törölni kellene. A 18+ választás és a cookie-preferenciák a böngésző localStorage tárhelyének törlésével eltávolíthatók. A jövőbeni adatkezelési rendszerek esetén világos kérelmezési és azonosítási eljárást kell kialakítani.
15. Az adatkezelés korlátozása
Meghatározott esetekben az érintett kérheti a személyes adatok kezelésének korlátozását, például amikor az adatok pontossága vitatott vagy az adatkezelés jogszerűsége vizsgálat alatt áll. A korlátozás nem azonos minden adat automatikus törlésével, hanem a további felhasználás jogszabályi keretek közötti visszafogását jelenti. A jelen statikus oldalon működő helyi beállítások közvetlenül módosíthatók, és nincs aktív marketingprofil, amelyet külön korlátozni kellene. Ha a webhely később valódi ügyfélkapcsolati rendszert kap, e jog gyakorlásának módját egyértelműen fel kell tüntetni.
16. Panasztételi lehetőségek
Adatvédelmi aggály esetén először célszerű közvetlenül az adatkezelőhöz fordulni, ha az azonosítása és elérhetősége megfelelően közzétett. Az érintett emellett jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság, röviden NAIH. A hatóság hivatalos webhelye a naih.hu címen érhető el, és ott találhatók a hatósági eljárás részletei. Az aktuális jogorvoslati lehetőségeket, az illetékes hatóságot és az elérhető benyújtási módokat mindig az adott ügy tényleges körülményei alapján kell megítélni.
17. Nemzetközi adattovábbítás
Egyes külső technológiai szolgáltatók világszerte működő infrastruktúrát használhatnak, így személyes adatok technikai feldolgozása az Európai Gazdasági Térségen kívül is felmerülhet. Különösen fontos ezt ellenőrizni külső betűtípuskiszolgálás, beágyazott térképek vagy jövőbeli marketingrendszerek bekötésekor. Ha tényleges nemzetközi adattovábbítás történik, annak jogszerű garanciáit és tájékoztatási feltételeit a GDPR szerint biztosítani kell. A jelen webhely nem használ saját szerveroldali adatküldő űrlapot, és nem állítja, hogy harmadik felek adatfeldolgozási helyszíneit teljes körűen maga irányítaná.
18. A szabályzat frissítése
Az adatvédelmi tájékoztató tartalmát rendszeresen felül kell vizsgálni, különösen új funkció, új szolgáltató, más célú adatkezelés vagy jogszabályi változás esetén. Ha később tényleges üzenetküldés, foglalás, fizetés vagy látogatottságmérés kerül az oldalra, a jelen leírást ennek megfelelően pontosítani kell. A látogatók számára lényeges változásokat egyértelműen, megértést segítő megfogalmazásban célszerű közölni. A dokumentum nem helyettesíti a tényleges üzemeltető adatvédelmi megfelelőségének átfogó ellenőrzését, mivel a pontos jogi információk csak a valós működési folyamatokból állapíthatók meg.
19. Kapcsolat
A DanubeResorts weboldal tartalmával és a bemutatott adatvédelmi tájékoztatással kapcsolatos kérdéseket a kapcsolat oldalon megtalálható e-mailes elérhetőségen lehet kezdeményezni: [email protected]. Az e-mail-link a látogató által választott levelezőprogramot nyitja meg, a weboldal JavaScript-kódja nem továbbít üzenetet. Kérjük, hogy a kapcsolatfelvétel során csak a kérdés megválaszolásához szükséges adatokat ossza meg. A tényleges adatkezelő azonosítására és a kötelező kapcsolattartási adatok feltüntetésére az éles közzététel előtt külön ellenőrzés szükséges.