Adatkezelés és Adatbiztonsági Szabályzat (GDPR SZABÁLYZAT) 

Garzon Plaza Kft., Hotel Garzon Pláza**** 

Székhely: 9024 Győr, Vasvári Pál utca 1. B. ép. 
Cégjegyzékszám: 08 09 015113 
Adószám: 13995803-2-08 
Weboldal: www.garzonplaza.hu 

Hatályba lépés dátuma: 2026. június 01. 

Jelen Adatkezelési és Adatbiztonsági Szabályzat (a továbbiakban: „Adatkezelési Szabályzat”) a Garzon Plaza Kft. (a továbbiakban: „Adatkezelő”) által üzemeltetett Szálloda, valamint az Adatkezelő által működtetett weboldal és kapcsolódó szolgáltatások keretében végzett személyesadat-kezelési tevékenységekre vonatkozó szabályokat tartalmazza. 

Az Adatkezelési Szabályzat célja, hogy tájékoztatást nyújtson az érintettek részére a személyes adatok kezelésének módjáról, céljáról, jogalapjáról, időtartamáról, az adatbiztonsági intézkedésekről, valamint az érintetteket megillető jogokról. 

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet – GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az egyéb vonatkozó magyar és európai uniós jogszabályok rendelkezéseinek megfelelően jár el. 

I. AZ ADATKEZELÉS CÉLJA

Az Adatkezelő a személyes adatokat az alábbi célokból kezeli: 

• a Hotel Garzon Plaza**** szolgáltatásainak nyújtása, a szállásfoglalások kezelése, módosítása és visszaigazolása;  

• a Vendégekkel történő kapcsolattartás, tájékoztatás és kommunikáció;  

• a szálláshely-szolgáltatási szerződések létrehozása, teljesítése és dokumentálása;  

• a Vendégek bejelentkeztetése, kijelentkeztetése, valamint a szállodai tartózkodás adminisztrációja;  

• a jogszabályok által előírt vendégadat-rögzítési, adatszolgáltatási és nyilvántartási kötelezettségek teljesítése, különösen a VIZA rendszer és a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé történő adatszolgáltatás;  

• a számlázási, könyvelési és adózási kötelezettségek teljesítése;  

• a fizetések kezelése és a fizetési tranzakciók lebonyolítása;  

• a szálloda által nyújtott kiegészítő szolgáltatások (például wellness, parkolás, konferencia- és rendezvényszolgáltatások, étkezési szolgáltatások) biztosítása;  

• a Vendégek által jelzett speciális igények teljesítése;  

• a panaszkezelési és ügyfélszolgálati feladatok ellátása;  

• a szálloda és a Vendégek személy- és vagyonbiztonságának biztosítása, ideértve az elektronikus megfigyelőrendszer (kamerarendszer) működtetését;  

• a weboldal működtetése, fejlesztése, biztonságának fenntartása és a látogatottsági statisztikák elemzése;  

• marketingtevékenység, hírlevelek és egyéb üzleti ajánlatok küldése, amennyiben az érintett ehhez előzetesen hozzájárult;  

• a szolgáltatások minőségének javítása, a vendégelégedettség mérése és a szolgáltatások fejlesztése;  

• az Adatkezelő jogos érdekeinek érvényesítése, jogi igények előterjesztése, érvényesítése és védelme.  

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek, és azokat a vonatkozó jogszabályok, valamint a GDPR alapelveinek megfelelően kezeli. 

II. A SZABÁLYZAT HATÁLYA

Jelen Adatkezelési Tájékoztató hatálya kiterjed minden olyan természetes személyre, akinek személyes adatait az Adatkezelő a tevékenysége során kezeli, így különösen: 

• a Hotel Garzon Plaza**** szolgáltatásait igénybe vevő Vendégekre;  

• a Szolgáltatások ellenértékét megfizető Költségviselőkre;  

• a Vendéggel együtt érkező és a Szolgáltatásokat igénybe vevő személyekre (Vendéggel Együtt Tartózkodó Személyek);  

• az ajánlatot kérő, foglalást kezdeményező vagy foglalást véglegesítő személyekre;  

• a szálloda weboldalának látogatóira és az online szolgáltatások felhasználóira;  

• a hírlevélre feliratkozó személyekre;  

• a panaszt, kérelmet vagy egyéb megkeresést benyújtó személyekre;  

• a szálloda területére belépő személyekre, amennyiben személyes adataik kezelése különösen a kamerarendszer működtetése, biztonsági intézkedések vagy egyéb jogszerű adatkezelési célok érdekében szükségessé válik.  

A jelen Tájékoztató alkalmazásában, eltérő rendelkezés hiányában, a „Vendég” fogalma magában foglalja a Vendéggel Együtt Tartózkodó Személyeket is, amennyiben az adott adatkezelés jellege ezt lehetővé teszi. 

III. AZ ADATKEZELÉS JOGALAPJA 

Az Adatkezelő a személyes adatokat kizárólag a GDPR-ban meghatározott jogalapok fennállása esetén kezeli. Az egyes adatkezelési tevékenységek jogalapja különösen az alábbi lehet: 

III.1. Szerződés teljesítése 

(GDPR 6. cikk (1) bekezdés b) pont) 

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Ide tartozik különösen: 

• ajánlatadás és foglaláskezelés;  

• szálláshely-szolgáltatás nyújtása;  

• kapcsolattartás a foglalással összefüggésben;  

• fizetések kezelése;  

• a Vendég által igénybe vett kiegészítő szolgáltatások biztosítása.  

III.2. Jogi kötelezettség teljesítése 

(GDPR 6. cikk (1) bekezdés c) pont) 

Az Adatkezelő köteles teljesíteni a rá vonatkozó jogszabályi kötelezettségeket, ezért bizonyos személyes adatokat kötelezően kezel. Ide tartozik különösen: 

• számlázási és számviteli kötelezettségek teljesítése;  

• adózási kötelezettségek teljesítése;  

• a Vendég Információs Zárt Adatbázis (VIZA) rendszerhez kapcsolódó adatrögzítés;  

• a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére történő adatszolgáltatás;  

• hatósági megkeresések teljesítése;  

• egyéb, jogszabály által előírt nyilvántartási és adatszolgáltatási kötelezettségek.  

III.3. Jogos érdek 

(GDPR 6. cikk (1) bekezdés f) pont) 

Az Adatkezelő vagy harmadik személy jogos érdeke alapján történő adatkezelés különösen az alábbi célokból történhet: 

• a szálloda, a Vendégek és a munkavállalók személy- és vagyonbiztonságának védelme;  

• elektronikus megfigyelőrendszer (kamerarendszer) működtetése;  

• a szálloda informatikai rendszereinek biztonsága;  

• csalások, visszaélések és károkozások megelőzése és kivizsgálása;  

• jogi igények előterjesztése, érvényesítése és védelme;  

• a szolgáltatások minőségének ellenőrzése és fejlesztése.  

Az ilyen adatkezelések megkezdését megelőzően az Adatkezelő minden esetben elvégzi a szükséges érdekmérlegelési tesztet. 

III.4. Hozzájárulás 

(GDPR 6. cikk (1) bekezdés a) pont) 

Az Adatkezelő az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása alapján kezeli az adatokat különösen: 

• hírlevelek és marketingkommunikáció küldése céljából;  

• promóciós ajánlatok és kedvezmények továbbítása érdekében;  

• nem szükséges cookie-k és marketing célú követőkódok alkalmazása során;  

• a jogszabály, vagy szerződés alapján nem kötelezően kezelt adatok esetében.  

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájárulás alapján a visszavonást megelőzően végzett adatkezelés jogszerűségét. 

IV. KEZELT ADATOK KÖRE

Az Adatkezelő a szálláshely-szolgáltatás nyújtása, jogszabályi kötelezettségei teljesítése és működése során az alábbi személyes adatokat kezelheti: 

• azonosító adatok: név, születési hely és idő, nemzetiség (jogszabályi kötelezettség esetén);  

• elérhetőségi adatok: telefonszám, e-mail cím, levelezési cím;  

• foglalási és tartózkodási adatok: foglalás dátuma, érkezés és távozás időpontja, szobaszám, vendégszám, igénybe vett szolgáltatások;  

• számlázási adatok: számlázási név, cím, adószám (amennyiben releváns), számlázási és fizetési információk;  

• okmányadatok: személyazonosító okmány típusa, száma, lejárati ideje, valamint a jogszabály által előírt adatok rögzítése a VIZA rendszer és a NTAK adatszolgáltatás teljesítése érdekében (hivatalos Okmányolvasó használatával);  

• parkolási adatok: gépjármű rendszáma, parkolás időtartama (amennyiben parkolási szolgáltatás igénybevétele történik);  

• fizetési adatok: fizetés módja, tranzakció azonosítók, bankkártyás fizetés esetén a fizetési szolgáltató által kezelt adatok (a teljes bankkártya adatokat az Adatkezelő nem tárolja);  

• kommunikációs adatok: e-mailben, telefonon, online felületeken vagy egyéb csatornákon folytatott kommunikáció tartalma;  

• kamerarendszer által rögzített adatok: a szálloda közösségi területein készült kép- és videófelvételek;  

• panaszkezelési adatok: panaszok tartalma, benyújtás időpontja, kivizsgálás során keletkezett dokumentumok és válaszok.  

Az Adatkezelő kizárólag olyan adatokat kezel, amelyek az adott adatkezelési cél eléréséhez szükségesek, és a vonatkozó jogszabályi előírásokkal összhangban állnak. 

 V. NTAK ÉS JOGSZABÁLYI MEGFELELÉS

Az Adatkezelő a vonatkozó jogszabályokban előírt kötelezettségeinek teljesítése érdekében személyes adatokat továbbíthat az alábbi szervezetek részére: 

• Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére, a szálláshely-szolgáltatás igénybevételével kapcsolatos, jogszabályban meghatározott vendég- és forgalmi adatok jelentése céljából;  

• Nemzeti Adó- és Vámhivatal (NAV) részére, a számlázási, könyvviteli és adózási kötelezettségek teljesítése érdekében;  

• illetékes hatóságok és bíróságok részére, hivatalos megkeresés, jogszabályi kötelezettség vagy jogvita esetén.  

Az Adatkezelő minden adattovábbítást kizárólag a vonatkozó jogszabályi előírások alapján, a szükséges mértékben és a célhoz kötöttség elvének megfelelően végez. 

VI. ADATMEGŐRZÉS

Az Adatkezelő a személyes adatokat a cél megvalósulásához szükséges ideig, valamint a vonatkozó jogszabályokban előírt ideig őrzi meg. Az egyes adatkezelési kategóriákra irányadó megőrzési idők különösen az alábbiak: 

• számviteli és adózási adatok: a 2000. évi C. törvény (Számviteli törvény) alapján legalább 8 év;  

• szerződéses és foglalási adatok: a szerződés teljesítésétől vagy a jogviszony megszűnésétől számított 5 év (polgári jogi elévülési idő);  

• NTAK adatok: a mindenkor hatályos jogszabályokban meghatározott ideig és módon, a Nemzeti Turisztikai Adatszolgáltató Központ előírásai szerint;  

• VIZA rendszerhez kapcsolódó adatok: a jogszabályban meghatározott megőrzési és törlési határidők szerint;  

• kamerafelvételek: a rögzítéstől számított 3–30 nap, a felvétel céljától és a biztonsági incidensek kivizsgálásának szükségességétől függően;  

• marketing célú adatok: az érintett hozzájárulásának visszavonásáig, vagy a cél megszűnéséig.  

Az Adatkezelő a személyes adatokat a megőrzési idő lejártát követően törli vagy anonimizálja. 

VII. KAMERARENDSZER 

A Szálloda közösségi tereiben – különösen a recepció, főbejáratok, folyosók, wellness részleg, parkoló, kerékpártároló és a kert területén – elektronikus megfigyelőrendszer (kamerarendszer) működik. 

A kamerarendszer működtetésének célja: 

• a szálloda területén tartózkodó személyek életének, testi épségének és vagyonának védelme;  

• a Szálloda vagyonának védelme;  

• jogsértések megelőzése, és szükség esetén azok utólagos bizonyítása;  

• a jogosulatlan belépések és visszaélések megelőzése.  

A kamerarendszer működésére vonatkozó főbb szabályok: 

• a kamerarendszer nem működik vendégszobákban, sem azok közvetlen, intim használatára szolgáló területein;  

• a kamerarendszer nem működik fürdőszobákban, mellékhelyiségekben, öltözőkben és egyéb intim helyiségekben;  

• a kamerarendszer kizárólag a közösségi, nem intim használatú területeken üzemel;  

• a kamerák elhelyezése és működése nem irányul a magánszféra indokolatlan vagy aránytalan korlátozására.  

A rögzített felvételekhez kizárólag az arra jogosult személyek férhetnek hozzá, és azok kezelése a vonatkozó adatvédelmi jogszabályoknak megfelelően történik. 

A Szálloda a felvételeket a vonatkozó adatmegőrzési idő (3–30 nap) szerint tárolja, amelyet követően azok automatikusan törlésre kerülnek, kivéve, ha jogsértés, vagy hatósági eljárás miatt a megőrzés indokolt. 

A Vendég a Szálláshely szolgáltatás igénybevételével tudomásul veszi a kamerarendszer működését, amelyről a Szálloda jól látható figyelemfelhívó jelzésekkel is tájékoztatást nyújt.