Öreghegyi Lovastanya és Pinceház
Weboldali adatkezelési tájékoztató
Verzió: 1.1 – publikát dokumentum
Szövegezés és forrásellenőrzés: 2026. szeptember 29.
Hatálybalépés: 2026.10.01.
Érintett honlap: https://oreghegyilovastanya.hu/
1. Az adatkezelő és elérhetőségei
A jelen tájékoztatóban ismertetett honlaphoz és megkeresésekhez kapcsolódó adatkezelő az RR UNIVERSAL Bt. A társaság dönt az adatkezelés céljáról, és gondoskodik az érintetti kérelmek megválaszolásáról.
Teljes név: RR UNIVERSAL Kereskedelmi és Szolgáltató Betéti Társaság
Rövidített név: RR UNIVERSAL Bt.
Székhely és postai kapcsolattartási cím: 2855 Bokod, Erdélyi út 22.
Adószám: 20714396-2-11
Cégjegyzékszám: 11-06-006838
Képviselő: Riklik Róbert
E-mail: info@oreghegyilovastanya.hu
Telefon: +36 20 331 2399
Rendezvényhelyszín: Bokod, Öreghegy, külterület, 1216 helyrajzi szám
Adatvédelmi kérdéseivel és kérelmeivel az adatkezelőt a fenti e-mail-címen, telefonszámon vagy postai címen keresheti meg. Az eljárást a 13. pont ismerteti. A társaság képviselője és az ügyintézésre feljogosított munkatárs nem ettől válik külön adatkezelővé.
2. A tájékoztató hatálya és az alapvető szabályok
A tájékoztató a honlap látogatóira, az ajánlatkérőkre és más érdeklődőkre, a szervezetek nevében eljáró kapcsolattartókra, valamint a honlapon megjelenő fényképekkel, videókkal és Google-értékelésekkel érintett személyekre vonatkozik. Kiterjed a honlapon indult megkeresés telefonos, e-mailes és személyes egyeztetésére, továbbá a Facebookon vagy Messengeren kezdeményezett megkeresésnek a Bt. által végzett ügyintézésére.
A honlapon nincs közvetlen online foglalás, előleg- vagy díjfizetés, ügyfélregisztráció, hozzászólási vagy hírlevél-feliratkozási lehetőség. Az ajánlatkérés önmagában nem jelent foglalást vagy fizetési kötelezettséget. A megadott személyes adatok kezelése ugyanakkor már a megkeresés beérkezésekor megkezdődik.
A rendezvények szerződéses teljesítésének, a számlázásnak, a fogyasztói panaszoknak, az esetleges baleseti iratoknak és a helyszíni kamerás megfigyelésnek a részletes szabályai nem e weboldali tájékoztató tárgyai. Ezekről az adatkezelő az adott adatgyűjtéshez kapcsolódó külön tájékoztatást biztosít. Ha az ajánlatkérés ilyen ügybe fordul át, a további adatkezeléshez szükséges tájékoztatást az érintett még annak megkezdése előtt megkapja.
Személyes adatnak minősülhet különösen a név, a telefonszám, az e-mail-cím, a felismerhető képmás, az online azonosító és a személyhez kapcsolható üzenettartalom. A társaságok adatai önmagukban nem feltétlenül személyes adatok, természetes személy kapcsolattartóik adatai azonban igen.
Az adatkezelő csak meghatározott célból, megfelelő jogalappal, az adott célhoz szükséges körben és ideig kezel személyes adatot. Az ajánlatkérés, a honlap védelme, a látogatottságmérés és a képek közzététele eltérő adatkezelési célok; nem terjed ki rájuk egyetlen általános hozzájárulás.
Kérjük, az igények leírásában ne adjon meg személyazonosító okmányadatot, bankkártyaadatot, egészségügyi információt, név szerinti vendéglistát vagy más személy szükségtelen magánjellegű adatát. A szükségtelenül megküldött adatokat az adatkezelő nem használja új célra, és indokolatlan késedelem nélkül törli vagy leválasztja az ügyintézéshez szükséges tartalomról. Különleges személyes adatok bekérése nem része az ajánlatkérési folyamatnak.
3. Ajánlatkérés és kapcsolattartás
3.1. Cél, érintettek és adatkör
Az adatkezelés célja az érdeklődővel való kapcsolatfelvétel, a tervezett rendezvény igényeinek tisztázása, az időpont és a lehetőségek egyeztetése, az ajánlat elkészítése és megválaszolása. Érintett az ajánlatkérő, illetve az általa képviselt szervezet természetes személy kapcsolattartója.
Kötelező űrlapadatok: név; telefonszám; a rendezvény tervezett dátuma és időpontja; az igények leírása. A név a megszólítást és az ügy azonosítását, a telefonszám az elsődleges visszahívásos ügyintézést szolgálja. A dátum, az időpont és az igényleírás a kért szolgáltatás és az elérhetőség egyeztetéséhez szükséges.
Opcionális adat: e-mail-cím. Megadása lehetővé teszi az írásbeli egyeztetést, de hiánya önmagában nem akadálya az ajánlatkérésnek. A honlap nem kér lakcímet vagy számlázási címet az ajánlatkérő űrlapon.
A beküldés időpontját és a technikai azonosításhoz szükséges kérelemazonosítót a rendszer a megkereséshez kapcsolódóan kezeli. Az adatkezelő a további egyeztetés során az Ön által közölt, az adott ügyhöz szükséges információkat és a saját válaszait is kezeli. A telefonbeszélgetésekről hangfelvétel nem készül.
Az űrlap elküldése előtt az „Az adatkezelési tájékoztatót megismertem” jelölőnégyzet használatos. A jelölés a tájékoztatás megismerésének visszaigazolása, nem az ajánlatkérés elintézéséhez adott külön hozzájárulás, és nem engedélyez analitikát, reklámot vagy képfelhasználást. A jelölés és a megjelenített tájékoztató verziója az ajánlatkéréshez kapcsolódó igazolásként kezelhető, ugyanazon megőrzési szabályok szerint.
3.2. Jogalapok
Saját részre ajánlatot kérő természetes személy: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére a szerződéskötést megelőző lépések megtétele. Ehhez nem feltétel, hogy később ténylegesen létrejöjjön a szerződés.
Más személy vagy szervezet nevében eljáró kapcsolattartó: a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a lehetséges megrendelővel való üzleti kommunikáció, az ajánlat kidolgozása és egyeztetése. Az adatkezelő csak a képviseleti vagy kapcsolattartási feladathoz szükséges adatokat kezeli.
Általános, nem szerződéskötésre irányuló megkeresés: a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek az érdeklődő által kezdeményezett kérdés megválaszolása és a kommunikáció rendezése.
A kötelező űrlapadatok megadása nem általános jogszabályi kötelezettség, hanem a választott, telefonos kapcsolatfelvételre épülő ajánlatkérési folyamat feltétele. Ezek hiányában az űrlap nem küldhető el, de az adatkezelő a megadott közvetlen elérhetőségein is megkereshető. Az e-mail-cím megadásának elmaradása miatt az érintettet nem éri hátrány, az egyeztetés telefonon folytatható.
3.3. Adatforrás, továbbítás és hozzáférés
Az adatok elsődleges forrása maga az érdeklődő. Ha a kapcsolattartó adatait más személy adja meg, az adatkezelő a forrást is megnevezi, és a GDPR 14. cikke szerinti tájékoztatást legkésőbb az első kapcsolatfelvételkor, az alkalmazandó határidőn belül biztosítja. A közvetítő személy közreműködése nem váltja ki automatikusan az adatkezelő tájékoztatási feladatát.
Az űrlapbeküldést Cloudflare Worker dolgozza fel. A megkeresés technikai tartalékpéldánya a Cloudflare R2 tárhelyére kerül; a rendszer a Cloudflare e-mailes szolgáltatásán keresztül az ügyvezető és a rendezvényekkel foglalkozó, a Bt. irányítása alatt dolgozó munkatárs által használt két Gmail-fiókba továbbítja a megkeresést.
Az info@oreghegyilovastanya.hu címre közvetlenül küldött e-mailek Cloudflare-alapú továbbítással jutnak az ügyvezető által használt Gmail-fiókba. Saját domaines postafiók helyett továbbítás működik, a fogadó Gmail-fiókokban azonban a levelek tárolódnak. A levélküldés és a fogadó postafiókok szolgáltatói is közreműködnek az adatkezelésben; a szolgáltatókat a 11. pont ismerteti.
Az ajánlatkéréseket üzletileg az ügyvezető és a kijelölt rendezvényszervezési munkatárs intézi. A Bt. rendelkezésére álló, jogosultsággal védett adminfelületen a még megőrzött R2-példány megtekinthető és törölhető. A megkeresések nem kerülnek a honlap látogatói elé, nem szolgálnak hírlevélhez vagy kéretlen üzletszerzéshez, és tartalmukat nem továbbítjuk a Google Analyticsnek.
3.4. Megőrzési szabályok a levelezésben
Az ajánlatkérést és az egyeztetést az ügy intézéséhez szükséges ideig kezeljük. Ha nem jön létre szerződés, az ajánlatkérési levelezés és az ügyintézéshez szükséges feljegyzés legkésőbb az utolsó érdemi egyeztetéstől számított 6 hónap elteltével törlődik. Ha nem történt további egyeztetés, a határidő az ajánlatkérés beérkezésétől számítandó. Érdemi egyeztetés az ajánlatra vagy a rendezvényigényre vonatkozó tényleges kommunikáció; belső továbbítás vagy automatikus üzenet önmagában nem indítja újra a határidőt.
Az egyeztetés befejezése utáni korlátozott megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a már közölt ajánlat rövid távú visszakereshetősége, az ugyanazon megkereséssel kapcsolatban később felmerülő tartalmi eltérések és észrevételek tisztázása. Ez nem jogosít fel új marketingmegkeresésre. A szükségtelen adatokat ennél korábban is töröljük; az érintett e megőrzés ellen tiltakozhat.
Egyszerű, nem ajánlatkérésre irányuló általános kérdés esetén a megkeresést és a választ a kérdés végleges megválaszolásától vagy lezárásától számított 30 napig őrizzük meg.
Szerződés létrejöttekor csak a szerződés előkészítésének és teljesítésének igazolásához szükséges adatok kerülhetnek át a külön szerződéses ügyiratba. A teljes korábbi levelezésre nem alkalmazunk automatikusan hosszabb megőrzést. A szükséges iratok további kezelését a kapcsolódó külön tájékoztató ismerteti. Konkrét jogvita esetén a 12. pont szerinti, elkülönített kezelés alkalmazható.
A fenti törlési rend mindkét fogadó postafiókban, az elküldött leveleknél és a Bt. által létrehozott kapcsolódó másolatoknál is érvényes. Az R2-ből történő törlés nem törli automatikusan az e-mailes példányokat.
3.5. Facebookon vagy Messengeren kezdeményezett kapcsolat
Ha az érdeklődő a Bt.-nek Facebookon vagy Messengeren üzen, az adatkezelő az üzenetet, a megjelenített nevet és a közölt elérhetőséget a válaszadáshoz, illetve a kért visszahíváshoz használja. A cél, a Bt. által végzett kezelés jogalapja és megőrzési ideje a megkeresés jellegének megfelelően a 3.2. és 3.4. pont szerinti. A platform használatából nem lesz hírlevél-feliratkozás vagy telefonos reklámengedély.
A Facebook/Messenger szolgáltatást a Meta biztosítja; a platform saját adatkezelése a Meta adatvédelmi szabályzata szerint történik. A Bt. a saját kezelésében lévő másolatokról és üzenetekről rendelkezik, a küldő saját üzenetpéldányait és a platform önálló adatkezelését nem tudja ezzel automatikusan megszüntetni. A jelen fejezet nem a teljes Facebook-oldal működésének vagy oldalstatisztikáinak külön adatkezelési tájékoztatója.
4. Az R2-ben tárolt technikai tartalékpéldány
Cél: az űrlapon érkező ajánlatkérés elvesztésének megelőzése, ha az e-mail-kézbesítés technikai okból sikertelen. A példány rövid idejű visszakereshetőséget biztosít, nem külön ügyfél- vagy marketingarchívum.
Adatok: a 3.1. pontban felsorolt, ténylegesen megadott űrlapadatok, a beküldés időpontja és az ajánlatkérés technikai azonosítója. E-mail-cím csak akkor szerepel benne, ha azt az érintett megadta.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek a kért kapcsolatfelvétel megbízható fogadása és a kézbesítési hibák helyreállítása. A rövid megőrzés és a korlátozott hozzáférés ezt a célt szolgálja.
Megőrzés: a beküldéstől számított 30 napos lejárat. A rendszer a lejárt példányt a rendes ügyintézésből kizárja, és napi ütemezésű automatikus eljárással törli; ennek végrehajtása legfeljebb további 24 órás technikai átfutással történik. A lejárt másolat ezalatt sem használható új ügyintézési vagy marketingcélra. A törlési határidőt az adminfelületi megtekintés nem hosszabbítja meg.
Hozzáférés: a Bt. erre feljogosított személyei és az R2-szolgáltatást nyújtó Cloudflare a szükséges szolgáltatói műveletek erejéig. Az R2-példányhoz a honlap nyilvános felületéről nem lehet hozzáférni.
A 30 nap a Bt. által a technikai célhoz választott határidő, nem külön jogszabály által előírt kötelező adatmegőrzés. Az egyedi érintetti kérelmek elbírálásával nem kell megvárni az automatikus lejáratot: a Bt. az adminfelületen a szükséges műveletet korábban is elvégezheti.
5. A honlap kiszolgálása, biztonsága és alapstatisztikája
A honlap Cloudflare-infrastruktúrán működik. A hálózati kiszolgálás során technikai adatként kezelhető az IP-cím, a kérés időpontja, a kért oldal vagy erőforrás, a válasz állapotkódja, a továbbított adatmennyiség, valamint a böngésző és a kapcsolódás technikai jellemzői. Ezek részben már a kapcsolat létrejöttéhez szükségesek.
Cél: a honlap és az űrlap rendelkezésre állása, az üzemzavarok és visszaélések felismerése, a jogosulatlan hozzáférés és túlterhelés megelőzése, valamint a szolgáltatás működésének és terhelésének ellenőrzése. Jogalap: GDPR 6. cikk (1) bekezdés f) pont; jogos érdek az informatikai szolgáltatás és az érintetti adatok védelme.
Az ajánlatkérési üzenet, a telefonszám, az e-mail-cím és a név nem kerül az általános Worker-alkalmazásnaplóba. Ez nem jelenti azt, hogy a Cloudflare a hálózati kiszolgáláshoz és a visszaélés-megelőzéshez sem kezel technikai adatot.
A Bt. által külön rögzített vagy saját kezelésébe kiemelt rendes, személyes adatot tartalmazó működési és hozzáférési naplók megőrzése legfeljebb 30 nap. Konkrét biztonsági eseménynél csak az esemény kivizsgálásához szükséges részlet különíthető el a 12. pont szerint. A szolgáltató saját célú biztonsági és szolgáltatás-üzemeltetési adatkezelését, illetve az annak időtartamára irányadó szempontokat a 11–12. pont és a Cloudflare tájékoztatója ismerteti; ezekre nem állítunk általános, a Bt. által minden esetben kikényszeríthető 30 napos határidőt.
A Bt. a Cloudflare kiszolgálóoldali, fiókhoz és honlapforgalomhoz kapcsolódó alapstatisztikáit is megtekinti. Ez a jelen rendszerben nem külön böngészős Cloudflare Web Analytics mérőkód. Az alapstatisztikák a kiszolgált kérésekből származó összesítéseket mutatják; nem kapcsoljuk őket az ajánlatkérők nevéhez vagy telefonszámához. A technikai adatkezelés az összesített megjelenítés ellenére is az itt ismertetett szabályok alá tartozik.
A betűkészleteket a honlap saját kiszolgálásából töltjük be, nem a Google Fonts külső CDN-jéről. A pusztán programkódot tartalmazó fejlesztői tárolóba ajánlatkérési adat nem kerül.
6. Spamvédelem: Cloudflare Turnstile
Cél: az automatizált, rosszindulatú űrlapbeküldések kiszűrése. A Turnstile a kapcsolódás és a böngésző technikai jeleit, például IP-címet, böngészőazonosító fejlécet, a titkosított kapcsolat technikai jellemzőit, a webhelyhez tartozó azonosítót és az ellenőrzés eredményét dolgozza fel.
Jogalap a Bt. oldalán: GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek az ajánlatkérő űrlap biztonságos működtetése és a valódi megkeresések védelme. A szolgáltatást nem használjuk reklámcélú profilalkotásra, és a szükséges spamvédelmet nem kötjük a Google Analytics elfogadásához. Sikertelen ellenőrzés esetén a Bt. telefonon vagy e-mailben továbbra is elérhető.
A Bt. a szolgáltatás ellenőrző eredményét az adott beküldés elbírálásához használja; a nyers böngészőjelekről nem hoz létre külön saját adatbázist. A Cloudflare az oldal védelméhez végzett műveleteknél adatfeldolgozó, a saját botfelismerésének fejlesztéséhez végzett adatkezelésnél saját tájékoztatója szerint önálló adatkezelő. Az utóbbi megőrzési idejét a szolgáltató a cél szükségessége, az adat érzékenysége, a biztonsági kockázat és az alkalmazandó kötelezettségek alapján határozza meg.
Szolgáltatói tájékoztató: https://www.cloudflare.com/turnstile-privacy-policy/
7. Sütik, hozzájárulások és Google Analytics
7.1. A választás módja
A sütik és más böngészős tárolóelemek részletes leltárját, neveit, szolgáltatóit és lejáratát a honlap külön Sütiszabályzata ismerteti. A jelen tájékoztató az ezekhez kapcsolódó személyesadat-kezelés célját és lényeges feltételeit tartalmazza. A külső kód adatot továbbíthat akkor is, ha éppen nem helyez el sütit.
A honlap az alapvető működéshez és az indokolt védelemhez szükséges eszközöket elkülöníti a választható statisztikától és külső tartalmaktól. A statisztikai mérés és a választható Google-tartalmak nem indulnak el pusztán a honlap megnyitásától, a továbblépéstől vagy az ajánlatkérő űrlap adatvédelmi jelölőnégyzetének használatától.
A hozzájárulási felületen az engedélyezés és az elutasítás is rendelkezésre áll, a választás nem lehet előre bejelölve. A statisztika, a Google-térkép és a Google-értékelések betöltése külön engedélyezhető. A honlap láblécében elérhető „Sütibeállítások” lehetőséggel a hozzájárulás később is módosítható vagy visszavonható. Az elutasítás nem akadályozza a honlap alapvető használatát és az ajánlatkérést.
A böngészőben tárolt választást 6 hónapig, illetve korábbi törléséig vagy módosításáig őrizzük meg. Eltérő új cél vagy lényeges változás esetén korábban is új választás szükséges. A választás megjegyzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek az érintett beállításainak tiszteletben tartására. A hozzájárulás bizonyításához szükséges minimális nyilvántartásról a 12. pont rendelkezik.
A hozzájárulás visszavonása után a hozzájáruláson alapuló további adatküldést leállítjuk, és a saját hatáskörben törölhető kapcsolódó azonosítókat eltávolítjuk. A korábbi jogszerű adatkezelés ettől nem válik visszamenőleg jogellenessé. A külső szolgáltatónál már kezelt adatok törlésére külön érintetti kérelem is szükséges lehet; annak intézésében a Bt. a saját felelősségi körében közreműködik.
7.2. Google Analytics 4
Cél: a honlap látogatottságának statisztikai elemzése és a marketingkommunikáció tervezése, különösen a szezonális érdeklődés, az esküvői és más rendezvényidőszakokhoz kapcsolódó forgalom, a látogatott oldalak és az érkezési csatornák összehasonlítása. Ez nem személyre szabott hirdetéskiszolgálás vagy remarketing.
Adatkör: az engedélyezett mérés során keletkező online és munkamenet-azonosítók, oldalmegtekintések, időpontok, általános oldalhasználati események, hivatkozó oldal és forgalmi forrás, böngésző-, eszköz- és nyelvi adatok, valamint közelítő földrajzi információ. A kapcsolat során a Google az IP-címet is megkapja; a GA4 a Google közlése szerint az IP-címeket nem naplózza és nem tárolja. Ez nem jelent minden analitikai adatot érintő névtelenséget vagy kizárólag európai feldolgozást.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont, az érintett önkéntes hozzájárulása. A mérőkód a látogató böngészőjében csak a statisztikai hozzájárulást követően töltődik be. Elfogadás előtt és elutasítás esetén nem küld Analytics-mérést, sütik nélküli hozzájárulásmód-jelzést sem. A mérési adatokat a Google Analytics dolgozza fel.
A Bt. nem küldi az Analyticsnek az ajánlatkérő nevét, telefonszámát, e-mail-címét vagy szabad szöveges üzenetét. Nem használ ügyfél-azonosító összekapcsolást, Google Signals szolgáltatást, személyre szabott hirdetési vagy remarketingfunkciót, és nem kapcsolja össze az ajánlatkéréseket a látogatói mérési azonosítókkal. Ezek a korlátozások az URL-ekre és az eseményparaméterekre is vonatkoznak.
Hozzáférés: a Bt. oldalán a kimutatásokat az ügyvezető az erre használt Google-fiókjában éri el. A Google ugyanakkor szolgáltatóként fogadja és feldolgozza a mérési adatokat; ezért nem kizárólag az ügyvezető „kapja meg” azokat. Az Analytics-fiókhoz kapcsolt Gmail-cím itt a bejelentkezéshez használt fiókazonosító.
Megőrzés: a felhasználói és eseményszintű adatmegőrzés beállítása 2 hónap, a felhasználói megőrzés új tevékenység miatti újraindítása kikapcsolva. A Google a lejárt adatokat havi törlési ciklusban távolítja el. Ez a beállítás nem azonos a böngészős sütik lejáratával, és nem törli a szokásos összesített jelentéseket. A Bt. a szezonok közötti összehasonlítást ezekkel az összesítésekkel végzi, nem hosszabb ideig tárolt név szerinti látogatói nyilvántartással.
Szolgáltatói tájékoztatás: https://policies.google.com/privacy?hl=hu
Adatmegőrzés: https://support.google.com/analytics/answer/7667196?hl=hu
Adatfeldolgozási feltételek: https://business.safety.google/adsprocessorterms/
8. Google-térkép és Google-értékelések
8.1. A modult megtekintő látogató adatai
A Google Maps beágyazás célja a rendezvényhelyszín bemutatása és a megközelítés megkönnyítése. A Google-értékelésmodul célja a Google felületén nyilvánosan megjelent vendégvélemények megmutatása. Az értékeléseket a látogató böngészője közvetlenül a Google API-ján keresztül kéri le.
A modulok betöltésekor a böngésző kapcsolatba lép a Google-lel, amely megismerheti az IP-címet, a kért erőforrást, a kérés idejét, a böngésző technikai jellemzőit és a rendelkezésére álló sütiket vagy más azonosítókat. Bejelentkezett Google-fiók és megfelelő szolgáltatói beállítások esetén a Google az adatokat a saját fiókadataival is kapcsolatba hozhatja.
Jogalap a választható betöltéshez és az ezzel járó, Bt. által kezdeményezett adatküldéshez: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás. A modulok csak a megfelelő választás után töltődnek be; a hozzájárulás a „Sütibeállítások” felületen visszavonható. Elutasításkor a honlap szöveges címe és közvetlen kapcsolattartási lehetőségei továbbra is elérhetők.
A Bt. e kapcsolatokból nem hoz létre saját látogatói adatbázist. A Google-nál keletkező szolgáltatói adatok megőrzése a Google adott szolgáltatásának feltételeitől, a művelet céljától és az érintett fiók- és törlési beállításaitól függ; az Analytics 2 hónapos beállítása nem terjed ki automatikusan a térképre vagy az értékelésmodulra.
8.2. Az értékelések szerzőinek megjelenő adatai
Az értékelések adatforrása a Google nyilvános értékelési felülete. A megjelenített adatkör a szolgáltató által visszaadott értékelésszöveg, csillagos minősítés, a közzétételhez tartozó dátum, a szerző megjelenített neve, valamint az API és a megjelenítés szerint a profilkép és a forrásra vagy szerzőre mutató hivatkozás lehet. Ezeket nem használjuk közvetlen reklámküldésre.
Jogalap a Bt. által végzett megjelenítésre: GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek a helyszínről szóló, nyilvánosan közzétett valós vélemények forrással azonosítható bemutatása és az érdeklődők tájékoztatása. Ez különbözik a modult néző látogató betöltési hozzájárulásától: a látogató hozzájárulása nem az értékelés szerzőjének hozzájárulása.
A Bt. nem készít saját szerveroldali másolatot vagy értékelésarchívumot. A tartalom az aktuális API-lekérés alapján jelenik meg; a megtekintéshez szükséges átmeneti böngészős kezelés ettől még fennáll. A Google-nál tárolt eredeti értékelés időtartamát a Google szabályai, illetve a szerző szerkesztése vagy törlése határozzák meg. A tartalom a modulban az internetes közönség számára látható.
Az értékelés szerzője a Bt.-nél is tiltakozhat a saját honlapon történő megjelenítés ellen. A kérelem alapján a Bt. megvizsgálja a megjelenítés szükségességét, és ha a folytatás feltételei nem állnak fenn, megszünteti azt a saját felületén. Ez nem törli az eredeti Google-értékelést; az eredeti tartalom módosításához vagy törléséhez a Google eljárása használható. A tiltakozás kezelését nem lehet pusztán arra hivatkozva elutasítani, hogy a forrás nyilvános.
Google adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu
Google Maps Platform EGT-feltételek: https://cloud.google.com/terms/maps-platform/eea
9. Fényképek és videók a honlapon
Cél: a rendezvényhelyszín és az ott tartott események bemutatása, különösen a honlap galériájában és beszámolóiban. Érintettek: a felvételeken felismerhető személyek. Adatok: képmás, videó esetén mozgás és hang, a bemutatáshoz szükséges eseménykörnyezet; név vagy személyhez kapcsolt címke csak külön, megfelelő engedély alapján.
A képek forrása a helyszín munkatársa vagy az anyagot átadó fotós. A felismerhető személy honlapos szerepeltetésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; a Ptk. 2:48. §-a szerinti képmás- és hangfelvételi jogosultságokat is rendezni kell.
A webes felhasználáshoz kapcsolódó hozzájárulást a Bt. helyszíni, külön nyilatkozattal dokumentálja. A kitöltött nyilatkozat nem kerül fel a honlapra, azt az adatkezelő elkülönítetten őrzi. A hozzájárulás megtagadása nem lehet a rendezvényen való részvétel vagy a szolgáltatás igénybevételének akadálya. A szerződéskötés, a részvétel vagy a tiltakozás elmaradása önmagában nem helyettesíti az érintett hozzájárulását.
A fotós felhasználási engedélye és a felvételen szereplő személy hozzájárulása külön kérdés. A rendezvény megrendelője nem adhat automatikusan valamennyi vendég nevében engedélyt. A honlapos felhasználásra vonatkozó nyilatkozat nem terjed ki automatikusan közösségi oldalakra, fizetett hirdetésre vagy nyomtatott kiadványra. Felismerhető gyermekekről e honlapos közzétételi folyamat keretében nem teszünk közzé felvételt.
Felhasználási idő: a hozzájárulás visszavonásáig, a bemutatási cél megszűnéséig vagy a nyilatkozatban vállalt rövidebb idő végéig, de legfeljebb a honlapos felhasználás engedélyezésétől számított 3 évig. A szükségességet évente felülvizsgáljuk. További felhasználáshoz új, megfelelő engedély szükséges; a weboldalon maradás nem tekinthető automatikusan meghosszabbításnak.
A hozzájárulás az info@oreghegyilovastanya.hu címen vagy az adatkezelő más megadott elérhetőségén bármikor visszavonható. A kép vagy videó azonosítását megkönnyíti egy hivatkozás vagy az esemény és a felvétel rövid leírása. A további felhasználást megszüntetjük, és a saját kezelésű közzétételi példányt, ideértve a saját befolyás alatt álló gyorsítótárakat is, indokolatlan késedelem nélkül eltávolítjuk.
A nyilvánosságra hozatal miatt mások a felvételt megtekinthetik és lemásolhatják. A Bt. nem garantálhatja minden külső másolat visszahívását, de megteszi a GDPR 17. cikk (2) bekezdése és 19. cikke alapján szükséges, az esetben alkalmazandó intézkedéseket. A hozzájárulás visszavonás előtti jogszerű felhasználását a visszavonás nem teszi utólag jogellenessé. A minimális hozzájárulási bizonyíték megőrzését a 12. pont ismerteti.
10. Adatbiztonság és feladatmegosztás
A honlap HTTPS-kapcsolatot használ. Az ajánlatkérésekhez és az adminfelülethez való hozzáférés jogosultsághoz kötött; az ügyintézésre feljogosított személyek a feladatukhoz szükséges mértékben ismerhetik meg az adatokat. Az R2-ben tárolt ajánlatkérési objektumok nem nyilvánosak. Az adatkezelő gondoskodik a hozzáférések felülvizsgálatáról és megszüntetéséről, amikor arra már nincs szükség.
A webes tartalékpéldányok automatikus törlése mellett az érintetti ügyintézés, az adminfelületen szükséges egyedi intézkedések, valamint a két postafiókban és a kapcsolódó üzleti nyilvántartásokban történő törlés a Bt. feladata. Az automatizálás nem szünteti meg az adatkezelő felelősségét az eljárás ellenőrzéséért.
A Bt. a szolgáltatóktól a kockázatokhoz igazodó biztonsági intézkedéseket vár el, és a szükséges szolgáltatói szerződéseket az adott közreműködéshez igazítja. Teljes, minden körülmény között fennálló kockázatmentesség nem garantálható. Adatvédelmi incidensnél az adatkezelő felméri a kockázatot, megteszi a helyreállítási intézkedéseket, és a GDPR 33–34. cikke szerint szükséges esetben értesíti a hatóságot, illetve az érintetteket.
A Bt. nem hoz az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést a GDPR 22. cikke szerint. A technikai botvédelem nem az ajánlatkérés üzleti elbírálása. Személyre szabott hirdetési profilalkotást a leírt honlapos folyamatokban nem alkalmazunk.
11. Szolgáltatók, címzettek és nemzetközi adatkezelés
11.1. Cloudflare
Cloudflare, Inc. – 101 Townsend Street, San Francisco, California 94107, USA. Feladata a honlap hálózati kiszolgálása, a Worker futtatása, az R2-tárolás, az e-mailes fogadás/továbbítás és értesítésküldés, valamint az informatikai és spamvédelem.
Az ügyféladatok megbízásból végzett műveleteire a Cloudflare adatfeldolgozási feltételei irányadók. A szolgáltató egyes saját biztonsági és szolgáltatásfejlesztési céljait külön adatkezelőként végzi; a Turnstile eltérő szerepeit a 6. pont külön ismerteti.
Adatfeldolgozási feltételek: https://www.cloudflare.com/cloudflare-customer-dpa/
Adatvédelmi tájékoztató: https://www.cloudflare.com/privacypolicy/
11.2. Google-szolgáltatások
A Gmail és a standard Google Analytics használatához kapcsolódó európai szolgáltató Google Ireland Limited (Írország). A Google Maps Platform magyarországi számlázási című ügyfelének szerződéses szolgáltatója főszabály szerint Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország. A nemzetközi szolgáltatásnyújtásban a Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA és más, a szolgáltatói dokumentációban azonosított közreműködők is részt vehetnek.
A standard Analytics ügyféladatainak kezelésére az alkalmazandó Google adatfeldolgozási feltételek vonatkoznak. A Maps Platform szolgáltatásánál a Google külön adatkezelői feltételeket alkalmaz. A szolgáltatások saját biztonsági, fiókkezelési és egyéb önálló céljait a Google megfelelő tájékoztatói ismertetik.
Az ajánlatkérések címzettjeinek fiókjai személyes Gmail-fiókok, nem Google Workspace-postafiókok. A levéltartalom továbbítása és tárolása e tényleges szolgáltatásban történik; a Google Workspace-hez tartozó adatfeldolgozási melléklet alkalmazását ez a tájékoztató nem állítja. A fiókok Bt. általi üzleti használata nem teszi magáncélúvá az ajánlatkérések adatkezelését.
Google adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu
Google nemzetközi adattovábbítás: https://policies.google.com/privacy/frameworks?hl=hu
Google Maps külön adatkezelői feltételek: https://business.safety.google/controllerterms/
11.3. Egyéb címzettek
A Bt. irányítása alatt eljáró, ajánlatkérési ügyintézésre jogosult személyek mellett a nyilvános képek és értékelések címzettje a honlap közönsége. Facebook/Messenger kapcsolatfelvételnél a platform szolgáltatója is részt vesz az adatkezelésben; a platform európai működéséért a Meta Platforms Ireland Limited felel. Saját platformadataira a Meta adatvédelmi szabályzata alkalmazandó: https://www.facebook.com/privacy/policy/.
Hatóság, bíróság vagy más, jogszabály alapján jogosult szerv részére csak megfelelő jogalappal és a szükséges adatkörben adunk át adatot. Konkrét jogi igény intézésekor a szükséges iratot megbízott jogi képviselő vagy más, az ügyben indokolt közreműködő is megkaphatja.
11.4. Európán kívüli adatkezelés és garanciák
A Cloudflare és a Google nemzetközi infrastruktúrát használ. E szolgáltatások esetében az Európai Gazdasági Térségen kívüli, különösen egyesült államokbeli tárolás, feldolgozás vagy hozzáférés is előfordulhat. A Bt. ezért nem állítja, hogy minden személyes adat kizárólag az Európai Unióban marad.
Egy Worker késleltetéshez igazodó régióbeállítása vagy egy R2-tároló európai helypreferenciája nem azonos a teljes adatfolyam földrajzi korlátozásával. Az R2-re alkalmazott külön EU-joghatósági korlátozás is a megfelelő R2-objektumok elhelyezését érinti; önmagában nem terjed ki a Gmailre, az Analyticsre, a Google-modulokra vagy a szolgáltatók valamennyi háttérműveletére.
A Cloudflare és a Google közzétett dokumentumai az USA-ba irányuló, megfelelő hatályú továbbításoknál az EU–USA adatvédelmi keretrendszerre (EU–US Data Privacy Framework), más vonatkozó esetekben az Európai Bizottság által jóváhagyott általános szerződési feltételekre hivatkoznak. A keretrendszer csak a megfelelő, érvényes tanúsítással rendelkező címzettre és a tanúsítás által lefedett adatkezelésre alkalmazható; nem általános engedély minden amerikai vagy más harmadik országbeli címzett részére.
A konkrét adattovábbításra a GDPR 45. cikke szerinti alkalmazandó megfelelőségi határozat, ennek hiányában a GDPR 46. cikke szerinti megfelelő garanciák és a szükséges kiegészítő intézkedések irányadók. A szolgáltató nevének feltüntetése vagy a sütik elfogadása önmagában nem pótolja ezeket. A Bt. csak megfelelő adattovábbítási feltételek mellett alkalmazhatja az érintett szolgáltatást.
A garanciákról, a vonatkozó szerződéses feltételek elérhetőségéről és az érintett adatára alkalmazott megoldásról a Bt. 1. pont szerinti elérhetőségein is kérhető tájékoztatás, illetve a garanciák másolata az üzleti titok és mások jogainak védelme mellett. A szolgáltatók fent megadott dokumentumai és az Európai Bizottság megfelelőségi jegyzéke további tájékoztatást adnak: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
12. Megőrzés, igazolások és kivételes megőrzés
A 30 napos, 6 hónapos, 2 hónapos és 3 éves időtartamok az érintett célhoz választott, jelen tájékoztatóban vállalt megőrzési szabályok, nem valamennyi adatra egységesen előírt törvényi határidők. A megőrzés felső határa nem jogosít fel a célját vesztett vagy szükségtelen adat továbbőrzésére.
Összefoglaló: az R2-tartalékpéldány 30 napos lejárattal és a 4. pont szerinti automatikus végrehajtással törlődik; az eredménytelen ajánlatkérés levelezése az utolsó érdemi egyeztetéstől legfeljebb 6 hónapig; az általános kérdés lezárt levelezése 30 napig; a Bt. saját rendes technikai naplói legfeljebb 30 napig maradnak meg. A Google Analytics részletes megőrzése 2 hónapra állított, havi törlési ciklussal. A böngészős hozzájárulási választás 6 hónapig tárolódik. A hozzájáruláson alapuló webes kép- és videófelhasználás legfeljebb 3 évig tarthat a 9. pont feltételeivel.
Hozzájárulások igazolása: a hozzájárulás fennállása alatt az adatkezelő megőrzi a megfelelő igazolást. A megszűnést követően csak a jogszerűség és a visszavonás teljesítésének bizonyításához szükséges minimális adatot őrzi meg, legfeljebb 3 évig. Fotóknál ez a nyilatkozat, annak dátuma és terjedelme, a kapcsolódó felvétel azonosítója és az esetleges visszavonás teljesítésének ténye; nem a teljes képfájl további marketingcélú őrzése. Böngészős hozzájárulásnál legfeljebb véletlenszerű hozzájárulási azonosító, választás, időpont és tájékoztatóverzió szükséges, az ajánlatkérési adatokkal való összekapcsolás nélkül.
E minimális bizonyítási megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdek a korábbi jogszerű kezelés és az érintetti választás tiszteletben tartásának igazolása, valamint az ezzel kapcsolatos konkrét igények kezelése. A hozzájárulás aktuális igazolására a GDPR 7. cikk (1) bekezdése és az elszámoltathatóság követelménye is irányadó. A 3 éves időtartam a Bt. korlátozott bizonyítási szabálya, nem a hozzájárulás visszavonásának megkerülése.
Adatvédelmi kérelmek ügyirata: a kérelmet, az azonosításhoz valóban szükséges adatot, a választ és a végrehajtás minimális igazolását a kérelem elintézéséig, majd a lezárástól számított legfeljebb 3 évig őrizzük. Az elintézés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja és a GDPR 12–22. cikkében foglalt kötelezettségek; az ezt követő korlátozott bizonyítási megőrzésé a GDPR 6. cikk (1) bekezdés f) pontja, a teljesítés igazolásához fűződő jogos érdek. Az ügyiratba nem kerül automatikusan a teljes törölt adatállomány.
Konkrét jogvita, hatósági eljárás vagy biztonsági esemény: az adatkezelő csak az adott ügyhöz ténylegesen szükséges adatot különíti el, dokumentálja az eltérés indokát és a jogalapot, korlátozza a hozzáférést, és legalább évente ellenőrzi a további szükségességet. A megőrzés az eljárás vagy igény végleges lezárásához és az abból következő, ténylegesen alkalmazandó határidőhöz igazodik. Pusztán egy jövőbeli jogvita általános lehetőségére hivatkozva nem őrizzük az összes ajánlatkérést korlátlanul vagy automatikusan öt évig.
A szolgáltatók önálló adatkezelőként végzett megőrzésére a saját, elérhető szabályaik és az ott ismertetett szükségességi, biztonsági, fiókműködési és jogi szempontok vonatkoznak. A Bt. megbízásából végzett adatfeldolgozásnál viszont a Bt. utasításait, megőrzési rendjét és a vonatkozó adatfeldolgozási feltételeket is érvényesíteni kell. Külső szolgáltatói hivatkozás nem ad általános felmentést a Bt. saját kötelezettségei alól.
13. Az érintett jogai és a kérelmek elintézése
13.1. Milyen jogokat gyakorolhat?
Tájékoztatás és hozzáférés: kérheti annak megerősítését, hogy kezelünk-e Önre vonatkozó személyes adatot, továbbá megismerheti az adatokat, a célokat, az adatforrást, a címzetteket, a megőrzést és az alkalmazandó garanciákat. Kérhet másolatot a személyes adatairól; az első másolat főszabály szerint díjmentes. Mások jogait és szabadságait a teljesítés során védeni kell.
Helyesbítés: kérheti a pontatlan adat javítását és a hiányos adat célhoz igazodó kiegészítését.
Törlés: kérheti az adat törlését például akkor, ha az már nem szükséges, a kezelés jogellenes, vagy a hozzájárulást visszavonta és nincs más megfelelő jogalap. A jog nem korlátlan: jogi kötelezettség vagy tényleges jogi igény szükséges adatai a GDPR 17. cikkének feltételei szerint megőrizhetők. Az ajánlatkérés R2-példányának automatikus lejáratát nem kell kivárnia a kérelem benyújtásához.
Korlátozás: a GDPR 18. cikkében foglalt esetekben kérheti, hogy a vitatott adatokat a tároláson túl átmenetileg ne használjuk, például az adat pontosságának ellenőrzése vagy tiltakozásának elbírálása alatt. A korlátozás feloldásáról előzetesen tájékoztatjuk.
Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a feltételek teljesülése esetén kérheti az Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban, illetve technikai megvalósíthatóság esetén azok közvetlen továbbítását más adatkezelőnek. Ez a jogos érdeken vagy jogi kötelezettségen alapuló adatkezelésekre nem automatikusan alkalmazható.
Tiltakozás: a saját helyzetével kapcsolatos okból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ilyenkor az adatkezelő csak igazolt, kényszerítő erejű jogos okból, illetve jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges esetben folytathatja azt. Közvetlen üzletszerzés esetén a tiltakozás feltétlen, de a jelen tájékoztató szerinti ajánlatkérési adatokból a Bt. nem folytat ilyen megkeresést.
A hozzájárulás visszavonása: a statisztika és külső tartalmak esetében a „Sütibeállítások” felületen, a fényképeknél és más hozzájárulásos adatkezelésnél az adatkezelő elérhetőségein bármikor megtehető. Ez nem érinti a visszavonás előtti jogszerűséget.
A személyes adatok helyesbítéséről, törléséről vagy korlátozásáról az adatkezelő a GDPR 19. cikkének feltételei szerint értesíti a címzetteket, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel. Kérésére e címzettekről is tájékoztatást ad.
13.2. Benyújtás, azonosítás és határidő
Kérelmét az info@oreghegyilovastanya.hu címre, postai úton a 2855 Bokod, Erdélyi út 22. címre, vagy a +36 20 331 2399 telefonszámon jelezheti. Külön kötelező formanyomtatvány vagy e-mail-cím megadása nem feltétele a joggyakorlásnak. Kérjük, jelölje meg az érintett ügyet vagy adatot és a kívánt intézkedést; ez nem zárja ki a részletes azonosítót nem tartalmazó kérelem vizsgálatát.
Ha megalapozott kétség merül fel a kérelmező személyazonosságát illetően, kizárólag a szükséges, arányos további információt kérjük. Nem kérünk automatikusan személyazonosító okmánymásolatot minden kérelemhez. Ha valamely adatot már nem kezelünk és az érintettet nem tudjuk azonosítani, erről tájékoztatást adunk; pusztán a joggyakorlás kedvéért nem kell új azonosító adatbázist létrehoznunk.
A kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A kérelmek összetettsége és száma miatt szükséges esetben ez további két hónappal meghosszabbítható; a hosszabbításról és okairól az első hónapon belül tájékoztatjuk. A konkrét törlés vagy más intézkedés indokolatlan késleltetését ez nem teszi megengedetté.
Ha nem teszünk intézkedést, legkésőbb egy hónapon belül megindokoljuk, és ismertetjük a panasz- és bírósági jogorvoslat lehetőségét. A tájékoztatás és intézkedés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelemnél a GDPR feltételei szerint és megfelelő indokolással észszerű díj kérhető, vagy a kérelem teljesítése megtagadható; a feltételek fennállását az adatkezelőnek kell bizonyítania.
14. Panasz és bírósági jogorvoslat
Az adatkezelő megkeresése nélkül is panasszal fordulhat az illetékes adatvédelmi felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti uniós tagállamban. Magyarországon az illetékes hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap és ügyfélszolgálati tájékoztatás: https://www.naih.hu/ugyfelszolgalat-kapcsolat
A GDPR 79. cikke alapján bírósághoz is fordulhat. A kereset az adatkezelő tevékenységi helye szerinti, illetve a rendelet feltételei szerint az Ön szokásos tartózkodási helye szerinti tagállam illetékes bírósága előtt is megindítható. A GDPR 82. cikke alapján a rendelet megsértése miatt elszenvedett vagyoni és nem vagyoni kár megtérítését is kérheti.
15. A tájékoztató módosítása és jogszabályi háttér
Az adatkezelő a működés és az alkalmazandó szabályok változásakor felülvizsgálja a tájékoztatót. A hatályos változat a honlapon hozzáférhető, verzióval és hatálybalépési dátummal azonosítható. Lényeges változás esetén megfelelő tájékoztatást adunk; új, hozzájárulást igénylő célhoz szükség esetén új hozzájárulást kérünk. A honlap további használata önmagában nem pótolja ezt.
A tájékoztató fő jogszabályi háttere az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen az 5–7., 12–22., 24–25., 28., 32–34. és 44–49. cikk; a 2011. évi CXII. törvény (Infotv.); a 2003. évi C. törvény elektronikus hírközlési szabályai, különösen a 155. § (4) bekezdése; valamint képmás- és hangfelvétel esetén a 2013. évi V. törvény (Ptk.) 2:48. §-a. A külön Sütiszabályzat e tájékoztatóval együtt értelmezendő.
GDPR hivatalos magyar szöveg: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=hu
Magyar jogszabályok: https://njt.jog.gov.hu/