A hideout39.hu weboldal és a hozzá kapcsolódó szálláshely-szolgáltatás adatkezelési tájékoztatója

Hatályos: 2026. szeptember 25. napjától

1. Az adatkezelő adatai

Adatkezelő:

Kovács Gábor István
adószámos magánszemély

Székhely: 3800 Szikszó, Szent Anna utca 5.
Adószám: 57497291-2-25.

Weboldal: https://hideout39.hu
E-mail: info@hideout39@gmail.com
Telefonszám: +36 30 656 7868

A továbbiakban: Adatkezelő.

2. Az adatkezelési tájékoztató célja

Jelen tájékoztató célja, hogy a hideout39.hu weboldal látogatói, valamint a szálláshely-szolgáltatást igénybe vevő vagy foglalást kezdeményező személyek megfelelő tájékoztatást kapjanak személyes adataik kezeléséről.

Az Adatkezelő kiemelten törekszik arra, hogy a személyes adatok kezelése megfeleljen:

• az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR);

• a 2011. évi CXII. törvénynek (Infotv.);

• a számviteli és adójogszabályoknak;

• a szálláshely-szolgáltatással és a vendégadatok rögzítésével kapcsolatoshatályos jogszabályoknak.

3. A szolgáltatás

A hideout39.hu weboldalon a vendégek szálláshely-szolgáltatást foglalhatnak.

A szálláshely az alábbi időtartamokra foglalható:

• 2 órás tartózkodás;

• 4 órás tartózkodás;

• 1 éjszakás tartózkodás.

A foglalás elektronikus úton, a weboldalon működő foglalási rendszerenkeresztül történik.

A szolgáltatás része lehet az online fizetés, az elektronikus foglalás-visszaigazolás, a digitális beléptetés, valamint a jogszabály alapján szükséges vendégadat-rögzítés.

4. A foglalással kapcsolatos adatkezelés

4.1. Az adatkezelés célja

A személyes adatok kezelésének célja:

• a foglalás rögzítése;

• a foglalás visszaigazolása;

• a szálláshely-szolgáltatás teljesítése;

• a vendéggel történő kapcsolattartás;

• a foglalás módosítása vagy lemondása;

• az online fizetés lebonyolításának kezelése;

• a számla kiállítása;

• a vendég bejelentkezésének és beléptetésének biztosítása;

• a jogszabályban előírt vendégadatok rögzítése és továbbítása;

• a szolgáltatás biztonságos működtetése;

• esetleges panaszok, jogviták és jogi igények kezelése.

4.2. Kezelt adatok

A foglalás során a szolgáltatás jellegétől függően különösen az alábbi személyes adatok kezelhetők:

• név;

• e-mail-cím;

• telefonszám;

• foglalás időpontja;

• érkezés és távozás időpontja;

• választott szolgáltatás és időtartam;

• foglalás státusza;

• számlázási adatok;

• fizetéshez kapcsolódó tranzakciós adatok;

• a szolgáltatás teljesítéséhez szükséges egyéb adatok.

Az Adatkezelő a bankkártya teljes adatait – így különösen a bankkártyaszámot és a CVC/CVV-kódot – nem kezeli és nem tárolja.

5. Az adatkezelés jogalapja

Az adatkezelés jogalapja az adott adatkezelési céltól függően különösen:

Szerződés teljesítése

A GDPR 6. cikk (1) bekezdés b) pontja alapján kezelhetők azok az adatok, amelyek a foglalás és a szálláshely-szolgáltatás teljesítéséhez szükségesek.

Jogi kötelezettség teljesítése

A GDPR 6. cikk (1) bekezdés c) pontja alapján történik az olyan adatkezelés, amelyet jogszabály ír elő, így különösen a számlázással, számvitellel, valamint a szálláshely-szolgáltatáshoz kapcsolódó kötelező vendégadat-rögzítéssel kapcsolatos adatkezelés.

Jogos érdek

A GDPR 6. cikk (1) bekezdés f) pontja alapján kezelhetők azok az adatok, amelyek az Adatkezelő jogos érdekeinek érvényesítéséhez és védelméhez szükségesek, például jogi igények kezelése, informatikai biztonság, valamint a szálláshely rendeltetésszerű és biztonságos működtetése.

6. Bookly Pro foglalási rendszer

A weboldal a foglalások kezeléséhez Bookly Pro foglalási rendszert használ.

A rendszer segítségével történhet:

• a szabad időpontok megjelenítése;

• a foglalási időpont kiválasztása;

• a vendég adatainak rögzítése;

• a foglalás létrehozása;

• a foglalás módosítása és törlése;

• foglalási visszaigazolások küldése;

• a foglaláshoz kapcsolódó adminisztráció.

A foglalási rendszerben kizárólag a foglalás és a szolgáltatás teljesítéséhez szükségesszemélyes adatok kerülnek kezelésre.

7. Online fizetés – Barion

Az online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg. A bankkártya adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

8. Számlázás – Számlázz.hu

A szolgáltatásról kiállítandó számlák elkészítéséhez az Adatkezelő a Számlázz.hurendszerét használja.

A számla kiállításához szükséges lehet különösen:

• név;

• számlázási cím;

• adóazonosító vagy adószám, amennyiben annak feltüntetése szükséges;

• a szolgáltatás megnevezése;

• a szolgáltatás és a fizetés összege;

• a teljesítéshez és számlázáshoz szükséges egyéb adatok.

A számlázási és számviteli jogszabályok által előírt megőrzési idő alá eső adatokat az Adatkezelő a jogszabályban előírt ideig köteles megőrizni.

Az adatfeldolgozó megnevezése: KBOSS.hu Kft.

Az adatfeldolgozó székhelye: 1031 Budapest, Záhony utca 7.

Az adatfeldolgozó telefonszáma: –

Az adatfeldolgozó e-mail címe: info@szamlazz.hu

Az adatfeldolgozó weboldala: https://www.szamlazz.hu/

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok nyilvántartásában. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően törli.

9. Digitális beléptetés – TTLock

A szálláshelyre történő bejutás TTLock digitális beléptetőrendszersegítségével történik.

A foglalás teljesítéséhez a rendszerben a vendég számára időben korlátozott belépési kód kerülhet létrehozásra.

A belépési kódot az Adatkezelő vagy az alkalmazott rendszer a foglaláshoz kapcsolódó e-mail-címre küldi meg.

A TTLock rendszer használata során az alábbi adatok kezelése történhet:

• vendég e-mail-címe;

• a foglaláshoz kapcsolódó belépési jogosultság;

• a belépési kód;

• a belépési jogosultság érvényességének kezdő és befejező időpontja;

• a belépési eseményhez kapcsolódó technikai adatok.

A belépési kód kizárólag a foglaláshoz kapcsolódó időtartamra használható.

A digitális beléptetés célja kizárólag:

• a vendég bejutásának biztosítása;

• a kulcsátadás nélküli önálló bejelentkezés lehetővé tétele;

• a szálláshely biztonságos üzemeltetése;

• a jogosulatlan belépés megelőzése;

• esetleges biztonsági vagy jogi események utólagos ellenőrizhetősége.

10. VENDÉGEM és VIZA rendszer

A szálláshely-szolgáltatás igénybevétele során a vendégadatok rögzítése a vonatkozó jogszabályok alapján a VENDÉGEM szálláshelykezelő rendszer, illetve a VIZA rendszer használatával történhet.

A vendég az előzetes vendégadat-rögzítés során a saját mobiltelefonja segítségével elvégezheti az okmányának beolvasását.

Az okmányból a jogszabályban meghatározott vendégadatok kerülhetnek rögzítésre.

A VENDÉGEM rendszer dokumentációja szerint az előzetes vendégadat-rögzítés során a vendég saját mobiltelefonjával olvashatja be az okmányát, majd az adatok az érkeztetést követően a VIZA rendszerbe kerülhetnek.

A kezelt adatok köre

A jogszabályban meghatározottak szerint különösen:

• név;

• születési hely és idő;

• állampolgárság;

• lakcím / tartózkodási hely;

• úti okmány vagy személyazonosító okmány adatai;

• az okmányhoz kapcsolódó, jogszabály szerint rögzítendő adatok;

• a szálláshelyen történő tartózkodás adatai.

A személyazonosító okmány adatait az Adatkezelő kizárólag a jogszabálybanmeghatározott célból és mértékben kezeli.

Az Adatkezelő a vendég személyazonosító okmányának másolatát nem készíti el és nem tárolja, kivéve, ha valamely jogszabály erre kifejezetten kötelezi.

A kötelező vendégadat-rögzítés során kezelt adatokat az Adatkezelő a vonatkozó jogszabályi előírások szerint kezeli.

11. E-mailes kapcsolattartás

Az Adatkezelő a vendég által megadott e-mail-címet a szolgáltatás teljesítéséhez kapcsolódó kommunikációra használja.

Ilyen kommunikáció lehet különösen:

• foglalás visszaigazolása;

• foglalás módosítása;

• foglalással kapcsolatos tájékoztatás;

• fizetéssel kapcsolatos tájékoztatás;

• a bejutáshoz szükséges információk;

• digitális belépési kód megküldése;

• VENDÉGEM/VIZA adatfelvétellel kapcsolatos tájékoztatás;

• a tartózkodással kapcsolatos fontos információk;

• technikai vagy szervezési problémával kapcsolatos értesítés.

Az adatkezelés jogalapja a szolgáltatás teljesítéséhez szükséges adatkezelés, illetve a jogszabályban előírt esetekben az Adatkezelő jogi kötelezettsége.

12. Marketing és hírlevél

Az Adatkezelő a vendég e-mail-címét nem használja automatikusan marketingcélú hírlevél vagy reklámküldés céljára.

Marketingcélú adatkezelés kizárólag megfelelő jogalap fennállása esetén történhet.

A jelen adatkezelési tájékoztató hatálybalépésekor az Adatkezelő nem működtet marketingcélú hírlevél-rendszert.

13. Cookie-k és weboldali nyomkövetés

A hideout39.hu weboldal nem használ marketingcélú sütiket (cookie-kat).

Az Adatkezelő nem használ:

• Meta Pixelhez kapcsolódó marketing cookie-t;

• Google Ads marketing cookie-t;

• remarketing cookie-t;

• egyéb, reklámcélú követési cookie-t.

A weboldal működéséhez technikailag szükséges cookie-k azonban használhatók, amennyiben azok a weboldal és a foglalási rendszer működéséhez szükségesek.

A technikailag szükséges cookie-k célja nem a látogató marketingcélú profilozása.

14. Kamera- és megfigyelőrendszer

A szálláshelyen kamera- vagy videómegfigyelő rendszer nem működik.

Az Adatkezelő a vendégek tartózkodását kamerával nem figyeli és kamerafelvételt nem készít.

15. Tárhelyszolgáltató – MediaCenter

A hideout39.hu weboldal tárhelyszolgáltatását a MediaCenter biztosítja.

A tárhelyszolgáltató a weboldal működéséhez szükséges informatikai infrastruktúrát biztosítja, és az Adatkezelő megbízásából a szolgáltatás működtetéséhez szükséges adatokat tárolhatja.

A tárhelyszolgáltató a személyes adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben és az alkalmazandó adatvédelmi szabályoknak megfelelően kezelheti.

16. Adatfeldolgozók és igénybe vett szolgáltatók

Az Adatkezelő a szolgáltatás biztosítása érdekében az alábbi rendszereket és szolgáltatókat veszi igénybe:

Az egyes szolgáltatók saját adatvédelmi szabályzataik szerint is kezelhetnek adatokat.

17. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Ennek keretében törekszik különösen:

• a jogosulatlan hozzáférés megakadályozására;

• a személyes adatok jogosulatlan megváltoztatásának vagy törlésének megelőzésére;

• a hozzáférési jogosultságok megfelelő korlátozására;

• az informatikai rendszerek megfelelő védelmére;

• a szolgáltatók adatbiztonsági követelményeinek betartására.

18. Adatmegőrzési idő

Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés céljának megvalósításához szükséges, illetve ameddig azt jogszabály előírja.

A foglaláshoz szükséges adatok a foglalás és a szolgáltatás teljesítésének időtartama alatt, valamint az esetleges jogi igények érvényesítéséhez szükséges ideig kezelhetők.

A számlázási és számviteli adatokat az Adatkezelő a vonatkozó jogszabályokban előírt megőrzési idő alatt köteles megőrizni.

A kötelező vendégadat-rögzítéssel kapcsolatos adatokat az Adatkezelő a vonatkozó jogszabályok szerint kezeli és őrzi.

A TTLock rendszerben keletkező technikai belépési adatokat a biztonságos üzemeltetéshez és esetleges jogi igények kezeléséhez szükséges, arányos időtartamig kell kezelni, a szolgáltató rendszerének megőrzési szabályai figyelembevételével.

19. Adattovábbítás

A személyes adatok harmadik személy részére kizárólag:

• a szolgáltatás teljesítéséhez szükséges mértékben;

• jogszabályi kötelezettség alapján;

• az érintett megfelelő hozzájárulása alapján, amennyiben az szükséges;

• vagy az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges mértékben

továbbíthatók.

A jogszabály alapján kötelező vendégadatokat az Adatkezelő a jogszabályban meghatározott rendszerbe továbbítja.

20. Harmadik országba történő adattovábbítás

Amennyiben valamely igénybe vett szolgáltató az Európai Gazdasági Térségen kívüli országba továbbít vagy ott kezel személyes adatot, az adattovábbításnak meg kell felelnie a GDPR V. fejezetében meghatározott követelményeknek.

Az ilyen adattovábbítás kizárólag megfelelő garanciák mellett történhet.

21. Az érintett jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;

• hozzáférést kérni a róla kezelt személyes adatokhoz;

• kérni a pontatlan adatok helyesbítését;

• kérni az adatok törlését, ha annak jogszabályi feltételei fennállnak;

• kérni az adatkezelés korlátozását;

• bizonyos esetekben tiltakozni az adatkezelés ellen;

• bizonyos esetekben kérni az adathordozhatóságot;

• hozzájáruláson alapuló adatkezelés esetén hozzájárulását visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzettadatkezelés jogszerűségét.

Az érintett jogainak gyakorlását nem érinti az, ha az adott adatkezelés jogszabályon vagy szerződés teljesítésén alapul.

22. Adatvédelmi kérelem

Az érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:

Kovács Gábor István
3800 Szikszó, Szent Anna utca 5.

E-mail: info@hideout39@gmail.com
Telefon: +36 30 656 7868

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolja.

Az Adatkezelő szükség esetén a kérelmező személyazonosságának megfelelő ellenőrzését kérheti.

23. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogszabályokat, panaszt tehet a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postai cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelésével kapcsolatos jogai sérültek.

24. Adatvédelmi incidens

Adatvédelmi incidens különösen a személyes adatok jogosulatlan közlése, elvesztése, megsemmisülése, megváltoztatása vagy jogosulatlan hozzáférése.

Az Adatkezelő az esetleges adatvédelmi incidenseket a GDPR-ban és az alkalmazandó magyar jogszabályokban meghatározott módon kezeli.

Amennyiben az adatvédelmi incidens bejelentési vagy értesítési kötelezettséget keletkeztet, az Adatkezelő a szükséges intézkedéseket megteszi.

25. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani különösen:

• jogszabályváltozás;

• új szolgáltatás bevezetése;

• új adatfeldolgozó igénybevétele;

• a weboldal működésének megváltozása;

• új adatkezelési cél bevezetése

esetén.

A mindenkor hatályos tájékoztató a hideout39.hu weboldalon érhető el.

Adatkezelő:

Kovács Gábor István
adószámos magánszemély
3800 Szikszó, Szent Anna utca 5.
Adószám: 57497291-2-25.
E-mail: info@hideout39@gmail.com
Telefon: +36 30 656 7868

Hatálybalépés: 2026. szeptember 25.