Hatályos: 2026. szeptember 9-től. A jelen tájékoztató a Palov’s weboldalán, foglalási folyamatában és a szálláshely működtetéséhez kapcsolódóan megvalósuló adatkezelésekről ad közérthető tájékoztatást.
1. Adatkezelő és kapcsolat
Adatkezelő: Sebestyén Katalin
Székhely: 1125 Budapest, Diós árok 49/D.
Adószám: 52459515-1-43
Szálláshely: Palov’s, 5540 Szarvas, Üdülő sétány 66.
NTAK-regisztrációs szám: MA23065246
Általános és vendégkapcsolati e-mail: info@palovs.hu
Jogi, adatvédelmi és hatósági megkeresések: management@palovs.hu
Telefon: +36 30 719 9488
2. Az adatkezelés alapelvei és jogalapjai
A Palov’s az adatokat célhoz kötötten, a szükséges mértékben, átláthatóan és biztonságosan kezeli. A foglalás alapadataihoz nem általános hozzájárulást használunk.
- GDPR 6. cikk (1) b): foglalás, szálláshely-szerződés, ajándékutalvány-vásárlás és megrendelt élménycsomag teljesítése;
- GDPR 6. cikk (1) c): számlázás, számviteli megőrzés, VENDÉGEM/VIZA és más kötelező adatszolgáltatás;
- GDPR 6. cikk (1) f): jogi igények kezelése, informatikai biztonság, visszaélések megelőzése és a szolgáltatás működésének védelme, ahol ez indokolt;
- GDPR 6. cikk (1) a): külön, opcionális, előre nem jelölt marketing-hozzájárulás, valamint az analitikai és a Google Maps-betöltéshez adott hozzájárulás.
3. Foglalás és vendégkapcsolat
Cél: ajánlatadás, kapcsolatfelvétel, foglalás rögzítése, visszaigazolása és teljesítése, érkezés és távozás szervezése, fizetési státusz követése.
Kezelt adatok: név, e-mail-cím, telefonszám, érkezési és távozási időpont, vendégszám, foglalási és kommunikációs adatok, választott szolgáltatások, fizetési státusz, valamint a vendég által önként megadott, a foglalás teljesítéséhez szükséges információ.
A megjegyzés mezőben kérjük, ne adj meg egészségügyi vagy más különleges kategóriájú adatot, ha az nem feltétlenül szükséges. Telefonbeszélgetést a Palov’s nem rögzít.
Telefonos vagy e-mailes foglalásnál a szálláshely üzemeltetésében közreműködő megbízott a szükséges adatokat kézzel rögzítheti a foglalási rendszerben. A megbízott a foglalás teljesítéséhez szükséges mértékben hozzáférhet a vendég nevéhez, telefonszámához, e-mail-címéhez, érkezési információihoz, fizetési státuszához és a VENDÉGEM-ben végzett feladataihoz.
4. Fizetések
4.1. Bankkártya és Stripe
A bankkártyás fizetés a Stripe fizetési felületén történik. A Palov’s nem kapja meg és nem tárolja a vendég teljes bankkártyaszámát vagy CVC/CVV-kódját. A Palov’s a fizetéshez kapcsolódóan tranzakcióazonosítót, fizetési státuszt, összeget, pénznemet, időpontot és szükséges technikai adatokat kaphat.
A Stripe a fizetés közvetítésekor a Palov’s utasításai szerint adatfeldolgozóként jár el, egyes saját szolgáltatási, biztonsági és jogi céljainál pedig önálló adatkezelő lehet. EGT-s ügyfeleknél az aktuális szereptől és szolgáltatástól függően Stripe Payments Europe Limited, Stripe Technology Company Limited vagy a fizetési szolgáltatásért felelős Stripe Technology Europe, Limited ír entitás vehet részt. A Stripe saját tájékoztatója szerint az EGT-n kívüli adattovábbításokhoz alkalmazható megfelelőségi határozat, EU–USA Adatvédelmi Keretrendszer és standard szerződéses feltételek; az aktuális részletek: Stripe Privacy Center, Stripe DPA és Stripe Data Transfers Addendum.
4.2. OTP SZÉP Kártya
OTP SZÉP Kártyás előleg- vagy egyéb fizetésnél az OTP saját felülete és rendszere kezeli a kártyás fizetéshez szükséges adatokat. A Palov’s a foglalás és fizetés egyeztetéséhez szükséges státuszt és kapcsolattartási adatokat kezeli; a kártyaadatokat nem saját rendszerében kezeli.
Az OTP hivatalos SZÉP-kártya adatkezelési tájékoztatója jelenleg OTP Bank Nyrt.-t, 1051 Budapest, Nádor u. 16. címmel azonosítja a szolgáltatás adatkezelőjeként. Az aktuális tájékoztató: OTP SZÉP-kártya adatkezelési tájékoztató.
5. Számlázás
Cél: számla kiállítása, könyvelése és jogszabály szerinti megőrzése.
Kezelt adatok: számlázási név, cím, e-mail-cím, adózási és számlázási adatok, a szolgáltatás és a fizetés adatai.
A Palov’s a Számlázz.hu rendszert használja. A szolgáltató hivatalos anyagai szerint az üzemeltető KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság, székhelye 1031 Budapest, Záhony utca 7. A számlázási adatkezelés jogalapja GDPR 6. cikk (1) c) pont. A könyvelési feladatokban közreműködhet a Szarvasi Kis-Számadó Kft. A számviteli dokumentumokat legalább 8 évig kell megőrizni.
6. VENDÉGEM, VIZA és NTAK
6.1. VENDÉGEM
A Palov’s a VENDÉGEM Szállás rendszert használja. A vendég okmányadatainak rögzítése előzetesen online vagy érkezéskor történhet; helyszíni rögzítésnél a szálláshely üzemeltetésében közreműködő jogosult személy jár el. A VENDÉGEM hivatalos adatkezelési tájékoztatója a Magyar Turisztikai Ügynökség Zrt.-t nevezi meg az alkalmazás adatkezelőjeként, és NISZ Zrt.-t jelöli meg a rendszer informatikai környezetének tárhelyszolgáltatójaként. Lásd: VENDÉGEM hivatalos adatkezelési tájékoztató.
6.2. VIZA
A VIZA-adatkezelés jogalapja GDPR 6. cikk (1) c) pont, jogi kötelezettség. A vendég adatainak adatkezelője a szálláshely-szolgáltató; a Magyar Turisztikai Ügynökség mint turisztikai tárhelyszolgáltató a VIZA-ba továbbított adatok tekintetében adatfeldolgozóként jár el. A szálláshely-szolgáltató a vendégadatokat a tudomására jutást követő első év utolsó napjáig kezeli, ezt követően a VIZA is törli az adatokat. Forrás: VIZA – vendégek és VIZA – GYIK.
6.3. NTAK
Az NTAK turisztikai és statisztikai adatszolgáltatás. A Palov’s az NTAK statisztikai rendszerébe nem továbbít közvetlenül azonosító vendégadatot, például nevet vagy okmányszámot. Az NTAK szerepe és az adatkezelési tájékoztató az NTAK hivatalos információs oldalán érhető el.
7. Élménycsomagok és partnerek
A gasztro- és wellness-élménycsomagok saját és külső partneri elemeket is tartalmazhatnak.
- RókaMackó Szarvas: a kiszállítás egyeztetéséhez a vendég telefonszáma továbbítható; célja az ételkiszállítás egyeztetése és teljesítése; jogalapja GDPR 6. cikk (1) b) pont.
- Szent Klára Gyógyfürdő Szarvas: a csomag azonosításához a vendég neve továbbítható; célja a megrendelt csomag azonosítása és teljesítése; jogalapja GDPR 6. cikk (1) b) pont.
A Palov’s csak a teljesítéshez szükséges adatot továbbítja, és a saját, illetve partneri elemeket tartalmazó csomagokért a szerződés és a kötelező jogszabályok szerint felel.
8. Ajándékutalvány
Ajándékutalvány vásárlásakor a vásárló neve, e-mail-címe, kapcsolattartási adatai, a vásárlás és fizetés adatai, valamint a megajándékozott neve és az átadáshoz szükséges elérhetősége kezelhető. Cél: az utalvány kiállítása, átadása, nyilvántartása, beváltása és az ügyfélkapcsolat. A vásárló adatainak jogalapja a vásárlási szerződés teljesítése, GDPR 6. cikk (1) b) pont; számlázásnál 6. cikk (1) c) pont. A megajándékozott adatainak forrása a vásárló; az adatkezelés jogalapja az utalvány kézbesítéséhez és a kapcsolattartáshoz fűződő jogos érdek, GDPR 6. cikk (1) f) pont. A megajándékozottat az első kapcsolatfelvételkor, de legkésőbb az adatok megszerzésétől számított egy hónapon belül a GDPR 14. cikke szerint tájékoztatjuk. Az utalvány beváltásakor a megajándékozott szállásvendégként a szerződés teljesítéséhez szükséges adatkezelés alanya, amelynek jogalapja GDPR 6. cikk (1) b) pont.
Az ajándékutalvány nem azonos a konkrét dátumra szóló szállásfoglalással. A vásárláskor közölt utalványfeltételek irányadók; azok összegét, érvényességét, beváltását és kivételeit a visszaigazolás tartalmazza.
9. Marketing és hírlevél
A foglalás nem függ marketing-hozzájárulástól. A foglalási folyamatban külön, opcionális és előre nem jelölt jelölőnégyzetben adható hozzájárulás hírek, szezonális ajánlatok és kedvezmények e-mailben történő küldéséhez.
Önálló hírlevél-feliratkozás és kupon (2026. szeptember 18-tól): a név és az e-mail-cím megadása, valamint a külön hozzájárulás után megerősítő levelet küldünk. A feliratkozás csak a levélben található hivatkozás megnyitása után válik aktívvá (kettős megerősítés, double opt-in). A megerősített feliratkozó saját, egyszer használható szállásdíj-kuponkódot kap az ÁSZF-ben részletezett feltételekkel. A leiratkozás a már kiadott kupon érvényességét nem szünteti meg.
Működés és kezelt adatok: a nevet, az e-mail-címet, a feliratkozás állapotát, a feliratkozáshoz és annak megerősítéséhez kapcsolódó időpontokat, valamint a megerősítéshez és leiratkozáshoz szükséges technikai azonosítókat a Palov’s WordPress-oldalán működő Newsletter bővítmény tárolja a Sybell tárhelyén. A levelek a Palov’s levelezési rendszerén keresztül érkeznek. A feliratkozói listát nem továbbítjuk külön hírlevélküldő szolgáltatásba. Az IP-cím kezelésénél a bővítmény személytelenítő beállítását használjuk.
Kuponnyilvántartás: a kód, a kiadás és felhasználás adatai, a feliratkozó belső azonosítója, a feltételek verziója és az e-mail-cím kulcsolt lenyomata az egyszeri kedvezmény teljesítését és az ismételt igénybevétel megelőzését szolgálják. A lenyomat álneves adat, nem anonim. A kupon teljesítésének jogalapja a GDPR 6. cikk (1) b) pontja; a visszaélések megelőzésének jogalapja a 6. cikk (1) f) pont szerinti jogos érdek. A nyilvántartás nem jelent újabb marketing-hozzájárulást. Megőrzésére a jelen tájékoztató szerződéses és jogi igényekhez kapcsolódó megőrzési szabályai vonatkoznak.
Technikai süti: a Newsletter a feliratkozáshoz kapcsolódó műveleteknél legfeljebb egy évre szóló, „newsletter” nevű sütit használhat a feliratkozó azonosításához és a saját feliratkozói beállításai eléréséhez. Ez a feliratkozás működéséhez kapcsolódik.
Kezelt adat: e-mail-cím, a hozzájárulás ténye, időpontja és visszavonása. Jogalap: GDPR 6. cikk (1) a) pont. A hozzájárulás bármikor, az üzenetben található leiratkozási lehetőséggel vagy a management@palovs.hu címen visszavonható. A marketing-hozzájárulás adatait nem adjuk át partnernek vagy a megajándékozottnak.
10. Weboldal, tárhely és sütik
A weboldal WordPress-alapú, a foglalások rögzítését a tárhelyen működő WP Booking System végzi. A tárhelyszolgáltató Sybell Informatika Korlátolt Felelősségű Társaság, 1138 Budapest, Tomori utca 34., 2. emelet. A kapcsolódó szolgáltatói tájékoztatók: Sybell hosting feltételek és Sybell dokumentumok.
A weboldal nem használ Google Tag Manager, Meta Pixel vagy TikTok Pixel szolgáltatást. A Google Analytics 4 kizárólag az analitikai sütikhez adott hozzájárulás után töltődik be. A látogatottság, a forgalmi források és az oldalak használatának összesített megértésére szolgál; álneves azonosítót, oldalmegtekintési, böngésző-, eszköz- és hozzávetőleges földrajzi adatokat dolgozhat fel. Az Analytics beállításai szerint a Google signals, a felhasználó által megadott adatok kezelése, az enhanced measurement és a hirdetésszemélyre szabás ki van kapcsolva; a hely- és eszközadatok gyűjtésére a Google Analytics szokásos beállításai vonatkoznak. A Palov’s nem küldi el az űrlapokban megadott nevet, e-mail-címet vagy foglalási adatokat az Analyticsnek. A mért oldalcímekből eltávolítjuk a lekérdezési paramétereket és az oldalon belüli hivatkozásrészt; a foglalás kifizetéséhez tartozó egyedi fizetési linkeken nem indul mérés. Az esemény- és felhasználói adatok megőrzési ideje 2 hónap, az aktivitás általi újraindítás kikapcsolva. A Google Analytics adatkezelési szerepe és az EGT-n kívüli adattovábbítás biztosítékai a Google aktuális feltételei szerint alakulnak: Google adatvédelmi irányelvek és Google adatfeldolgozási feltételek.
A betűkészletet a webhely saját erőforrásként szolgáltatja. A láblécben és a kapcsolat oldalon Google Maps csak a felhasználó kifejezett, előzetes betöltési műveletével jelenhet meg; a térkép bezárható, és önálló Google-útvonal-link is használható. A Google-szolgáltatások EGT-s felhasználóknál Google Ireland Limited vagy kapcsolódó Google-entitás közreműködésével működhetnek; az EGT-n kívüli adatfeldolgozásnál a Google aktuális szerződéses feltételei és adattovábbítási mechanizmusai irányadók. A Kedvenc helyeink térképe helyi Leaflet-eszközöket és helyi térképes eszközöket használ.
A weboldalon CookieYes CMP működik. A CookieYes hivatalos adatvédelmi tájékoztatója szerint a szolgáltató CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság. A szolgáltatás a hozzájárulás rögzítéséhez szükséges, maszkolt IP-adatot kezelheti. Forrás: CookieYes Privacy Policy.
10.1. Sütik és helyi tárolók
| Süti | Szolgáltató | Cél és kategória | Élettartam |
|---|---|---|---|
cookieyes-* | CookieYes Limited / CookieYes | A süti-hozzájárulási beállítások és a hozzájárulás állapotának kezelése; feltétlenül szükséges hozzájárulás-kezelési funkció. | 1 év. |
_ga, _ga_CNYVF92M7V | Google Analytics 4 | Analitikai mérés a hozzájárulást követően; analitikai süti. | 365 nap. |
wpEmojiSettingsSupports | WordPress | A böngésző emoji-támogatásának munkamenethez kötött kezelése; technikai tároló. | A munkamenet végéig. |
elementor helyi tároló | WordPress/Elementor | A webhely működéséhez kapcsolódó helyi tároló. | Nincs automatikus lejárat; a böngészőben törölhető. |
A Google Maps betöltéséhez külön hozzájárulást kérünk. A Stripe a vendég által választott bankkártyás fizetés biztonságos teljesítéséhez szükséges technikai sütiket is használhat; ezek nem függnek az analitikai hozzájárulástól. A külső szolgáltatók további tájékoztatását a fenti hivatalos hivatkozásokon találod.
11. E-mail és kommunikációs infrastruktúra
A Palov’s az info@palovs.hu és management@palovs.hu címeket használja. A domain levelezés Sybell-infrastruktúrán működik; a címek továbbítása Google levelezési szolgáltatásba történik. A konkrét belső postafiók-címeket ez a tájékoztató nem tartalmazza. A Google-szolgáltatásokat Google Ireland Limited vagy kapcsolódó Google-entitások nyújthatják, az EGT-n kívüli adatfeldolgozásra a Google aktuális szerződéses és adattovábbítási feltételei vonatkoznak.
A Palov’s üzleti weboldal- és adatbázismentései Google Drive-ban is tárolhatók. A mentésekhez csak a működtetéshez szükséges hozzáféréssel rendelkező személyek férhetnek hozzá.
12. Megőrzési idők
| Adatkör | Megőrzés | Jogalap |
|---|---|---|
| Foglalási és szerződéses adatok | A szerződés teljesítéséhez szükséges ideig, majd a jogi igények általános, főszabály szerinti 5 éves elévülési idejéig, ha nincs hosszabb kötelező idő. | GDPR 6. cikk (1) b), f) |
| Számlázási és számviteli adatok | Legalább 8 év. | GDPR 6. cikk (1) c) |
| VIZA-adatok | A szálláshely-szolgáltató a tudomására jutást követő első év utolsó napjáig kezeli; ezt követően a VIZA is törli. | GDPR 6. cikk (1) c) |
| NTAK-adatszolgáltatás | A vonatkozó speciális szabályok szerinti ideig. | GDPR 6. cikk (1) c) |
| Panaszok és válaszok | 3 év. | GDPR 6. cikk (1) c), f) |
| Marketing | A hozzájárulás visszavonásáig vagy a cél megszűnéséig; a visszavonást igazoló adat a jogi igényekhez szükséges ideig megőrizhető. | GDPR 6. cikk (1) a), f) |
| Sikertelen érdeklődés | Főszabály szerint legfeljebb 1 év, ha nincs más megőrzési ok. | GDPR 6. cikk (1) f) |
| Sütik | Az adott süti tényleges élettartama szerint. | Az adott süti és a GDPR/ePrivacy szabályai szerint |
13. Érintetti jogok
Az érintett kérheti a hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és – a GDPR feltételei mellett – az adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhat. A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelmet az management@palovs.hu címre lehet küldeni. A Palov’s indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A határidő szükség esetén, a kérelem összetettségére és a kérelmek számára figyelemmel további két hónappal meghosszabbítható; erről az első hónapon belül, az indok megjelölésével tájékoztatást adunk. A NAIH hivatalos érintetti-jog tájékoztatója: naih.hu/erintetti-jogok.
14. Jogorvoslat
Ha az érintett szerint az adatkezelés nem felel meg a jogszabályoknak, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
Hivatalos kapcsolat és online ügyindítás: naih.hu/ugyfelszolgalat-kapcsolat
15. Adatbiztonság és automatizált döntéshozatal
A Palov’s a hozzáférések korlátozásával, a szolgáltatók szerződéses és technikai intézkedéseivel, valamint a szükséges adatminimalizálással védi az adatokat. A Palov’s nem végez olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a vendégre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A Palov’s nem alkalmaz kamerás megfigyelést és telefonbeszélgetést nem rögzít.
16. Módosítás
17. Hivatalos jogi források
A tájékoztató jogalapjaihoz és megőrzési szabályaihoz kapcsolódó elsődleges források: GDPR, 2000. évi C. törvény a számvitelről, 1997. évi CLV. törvény a fogyasztóvédelemről és 2013. évi V. törvény (Ptk.).