GDPR

GDPR adatkezelési tájékoztató

Körös Kincse Vendégház

Hatálybalépés: [ELLENŐRIZENDŐ – dátum]. Tervezet készült: 2026. október 8.

SZERKESZTŐI MEGJEGYZÉS – KÖZZÉTÉTEL ELŐTT TÖRLENDŐ: A dokumentum az ajánlatkéréstől a tartózkodásig terjedő adatkezelést rendezi. Az [ELLENŐRIZENDŐ] részeket a tényleges rendszerek és szerződések alapján ki kell tölteni. A javasolt törlési időket működési döntéssel és rendszerbeállítással kell bevezetni. A tárhely, az e-mail/SMTP, a naplózás, a sütik és a vendégkezelő szoftver adminisztrációs beállításai nyilvános böngészésből nem állapíthatók meg.

1. Az adatkezelő és a tájékoztató hatálya

  • Adatkezelő: Bulyáki Ildikó.
  • Székhely és adatvédelmi megkeresések postacíme: 2220 Vecsés, Teréz utca 29.
  • Adószám: 56901289-1-33.
  • Szálláshely: Körös Kincse Vendégház, 5500 Gyomaendrőd, Körös sor 11.
  • NTAK regisztrációs szám: MA26129828.
  • E-mail: info@koroskincse.hu; telefon: +36 70 579 2200.
  • Honlap: https://koroskincse.hu.
  • [ELLENŐRIZENDŐ] Az adatkezelő hivatalos jogállása és nyilvántartási adatai; szükség esetén pontosítandó, hogy a számlákon és szerződésekben ugyanaz a személy szerepel-e.
  • Adatvédelmi tisztviselő: [ELLENŐRIZENDŐ – történt-e kijelölés, fennáll-e kijelölési kötelezettség; ha igen, neve és elérhetősége]. Addig az adatvédelmi ügyek kapcsolattartója az adatkezelő a fenti elérhetőségeken.

Az adatkezelő a honlap látogatóinak, az ajánlatot kérőknek, a Foglalóknak, a Vendégeknek, a számlafizetőknek és a megkeresést vagy panaszt benyújtóknak az adatait kezeli. Jelen tájékoztató a honlapi ajánlatkérést, a kapcsolattartást, a foglalást és fizetést, a számlázást, a későbbi vendégregisztrációt, valamint az informatikai működés adatkezeléseit ismerteti.

2. Alapelvek és az adatok forrása

Az adatkezelő kizárólag meghatározott célhoz szükséges adatot kér, és az adatot a célhoz, illetve jogszabályi kötelezettséghez igazodó ideig őrzi. Ugyanannak az adatnak külön célokból eltérő megőrzési ideje lehet; például az űrlapbejegyzés törlése nem jelenti egy kötelezően megőrzendő számla törlését.

Az adatok rendszerint közvetlenül az érintettől, a Foglalótól, a Vendég képviselőjétől, a bemutatott okmányból, a fizetéshez kapcsolódó banki bizonylatból vagy a honlap technikai működéséből származnak. Más személy adatának megadásakor a megadó személy köteles megfelelő jogszerű felhatalmazással rendelkezni, és a tájékoztatót számára elérhetővé tenni. Az adatkezelő az érintettnek a rá vonatkozó adatkezelésről a GDPR 14. cikke szerinti határidőben, legkésőbb az első kapcsolattartáskor vagy az alkalmazandó egyéb határidőben tájékoztatást ad, ha nincs jogszabályi kivétel.

Okmányfotót, bankkártyaadatot, egészségügyi adatot vagy más szükségtelen érzékeny adatot kérjük, ne írjon az ajánlatkérő megjegyzésébe és ne küldjön általános e-mailben. Az ilyen adatok kezeléséhez külön feltételek szükségesek; a szabad szöveg megadása nem jelent korlátlan hozzájárulást.

3. Ajánlatkérés és szerződés előtti kapcsolattartás

Cél: az igényelt időszak és létszám egyeztetése, ajánlat készítése, a kérdések megválaszolása. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő szerződéskötést megelőző lépések.

Kezelt adatok: a nyilvános ajánlatkérőben név, e-mail-cím, telefonszám, érkezési és távozási dátum, a felnőttek számának választott létszámkategóriája, továbbá az önként megadott megjegyzés és egyedi igény. Az adatkezelési tájékoztató megismerését jelző nyilatkozat és annak időpontja a tényleges naplózás szerint rögzíthető.

A név, e-mail, telefonszám, dátumok és létszámmező jelenleg kötelezőként szerepel az űrlapon; a megjegyzés önkéntes. A szükséges kapcsolati és foglalási adatok nélkül az ajánlatkérés nem vagy nem megfelelően teljesíthető. [ELLENŐRIZENDŐ] A telefonszám kötelező volta valóban szükséges-e; ha az e-mail elegendő, az űrlapban önkéntessé teendő. A gyermekek létszámának egyeztetését és a kategóriák értelmezését is pontosítani kell.

Megőrzés: [ELLENŐRIZENDŐ – BEVEZETENDŐ SZABÁLY] Szerződéshez nem vezető ajánlatkérés és levelezés törlése az ügy lezárásától, illetve az ajánlat lejártától számított 90 nap után. Ez javasolt üzleti törlési idő, nem jogszabályi határidő. Vita esetén csak a bizonyításhoz szükséges adat tartható meg a 8. pont szerint.

A tudomásulvételi jelölőnégyzet azt igazolja, hogy a tájékoztató hozzáférhető volt és megismerhető. Az ajánlatkéréshez szükséges adatkezelés jogalapja nem hozzájárulás; a négyzet nem jelent hírlevél- vagy reklámfeliratkozást.

4. Fluent Forms és az e-mailes értesítések

A felhasználó tájékoztatása és a nyilvános űrlap alapján az ajánlatkérés Fluent Forms segítségével történik. Az üzemeltető tájékoztatása szerint adminisztrátori és vendégnek szóló e-mailes értesítés készül, az e-mail-küldést FluentSMTP támogatja. A beküldött adatok az űrlap rendszerében és az értesítő levelekben is megjelenhetnek.

Az adminisztrátori értesítés a megkeresés feldolgozását, a vendégnek küldött üzenet a beküldés visszajelzését és a kapcsolattartást szolgálja. A technikai üzenet nem azonos a végleges foglalási visszaigazolással. Jogalap és megőrzési idő az alapul szolgáló ajánlatkéréshez vagy foglaláshoz igazodik.

[ELLENŐRIZENDŐ] Rögzít-e a Fluent Forms IP-címet, böngészőadatot, beküldési azonosítót vagy időbélyeget; pontosan mely adatok szerepelnek az e-mailekben; mi az adminisztrátori cím és kik férnek hozzá; van-e továbbítás, CRM/webhook vagy más integráció. Ezeket tényleges használat esetén a megfelelő cél és jogalap mellett fel kell sorolni.

[ELLENŐRIZENDŐ] A FluentSMTP tárol-e teljes e-mail-tartalmat vagy küldési naplót, milyen SMTP-szolgáltatót használ, és hol tárolják az üzeneteket. Javasolt a tartalmi napló kikapcsolása, ha nem szükséges; szükséges hibakeresési napló esetén javasolt 30 napos törlés. A konkrét beállításokat és jogos érdeket a 9. pont szerint igazolni kell.

A Fluent Forms és FluentSMTP szoftvernevek önmagukban nem azonosítanak külső adatfeldolgozót. A szoftver gyártója csak tényleges adat-hozzáférés vagy adattovábbítás esetén kerülhet ebbe a szerepbe. A tárhely és a levelezés tényleges szolgáltatói a 10. pontban kitöltendők.

5. Foglalás teljesítése és fizetés

Cél: a szállásszerződés megkötése és teljesítése, időpont és létszám nyilvántartása, érkezés egyeztetése, díjfizetés és esetleges visszatérítés kezelése. Jogalap: GDPR 6. cikk (1) b) pont a szerződő érintettnél. Más Vendég vagy szervezeti kapcsolattartó szükséges adatainál [ELLENŐRIZENDŐ] az adatkezelő szerződés teljesítéséhez és kapcsolattartáshoz fűződő jogos érdeke, GDPR 6. cikk (1) f) pont; előzetes érdekmérlegelést kell dokumentálni.

Adatok: név, elérhetőségek, időszak, létszám, ajánlat és visszaigazolás tartalma, kapcsolódó egyeztetés, díj, előleg és fennmaradó összeg, befizetés időpontja és azonosítója, átutaló neve, az átutalási bizonylaton megjelenő számlaadat és közlemény, visszatérítéshez szükséges számlaszám. Bankkártyaadatot e folyamatban nem kérünk.

A szükséges adatok hiányában a foglalás, a fizetés azonosítása vagy a visszatérítés nem teljesíthető. Nem a Foglaló által fizetett átutalás esetén csak a fizetés azonosításához és jogszerű bizonylatoláshoz szükséges adatokat kezeljük.

Megőrzés: a teljesítéshez szükséges adatok a szerződés lezárásáig; ezt követően a szerződés és teljesítés bizonyításához szükséges adatok a 8. pont alapján, a bizonylatok a 6. pont szerint maradnak meg. [ELLENŐRIZENDŐ] A levelezésből a szükségtelen üzenetek törlésének tényleges rendje.

6. Számlázás és adózási nyilvántartás

Cél: a számla és más kötelező bizonylat kiállítása, adózási kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) c) pont, az alkalmazandó adózási és bizonylatmegőrzési jogszabályok alapján.

Adatok: számlázási név és cím, szükség esetén adószám, számlaszám és számlatételek, teljesítés és fizetés adatai, a bizonylat átadásához használt elérhetőség. Idegenforgalmi adó esetén a kötelezettség és mentesség megállapításához szükséges adatokat és igazolásokat az alkalmazandó helyi rendelet szerint kezeljük.

Megőrzés: [ELLENŐRIZENDŐ – KÖNYVELŐVEL VÉGLEGESÍTENDŐ] Az üzemeltető jogállása ismeretlen, ezért nem állítható automatikusan minden bizonylatra 8 év. Ha a számviteli törvény 169. § (2) bekezdése alkalmazandó, a számviteli bizonylatokat legalább 8 évig kell megőrizni. Más esetben az adózás rendjéről szóló törvény szerinti iratmegőrzés és adómegállapítási elévülés szabályai irányadók, az esetleges hosszabbodásokkal. Közzététel előtt konkrét idő vagy egyértelmű számítási szabály megadandó.

Címzettek: az alkalmazandó szabályok szerint a NAV, az illetékes önkormányzati adóhatóság, a ténylegesen megbízott könyvelő és a számlázórendszer szolgáltatója. Utóbbiak adatai és szerepe a 10. pontban kitöltendők.

7. Bejelentkezési adatok és a VIZA valamint az NTAK

A honlap ajánlatkérője nem a VIZA-regisztráció felülete. A tartózkodáshoz kapcsolódó törvényi adatrögzítés külön, a szálláshelykezelő szoftverben történik. Jogalapja a GDPR 6. cikk (1) c) pontja és a 2016. évi CLVI. törvény, illetve végrehajtási rendelkezései. Ez nem hozzájáruláson alapul.

VIZA-adatkör: név, születési név, születési hely és idő, nem, állampolgárság, anya születési neve; személyazonosításra alkalmas okmány vagy útiokmány azonosítói; az alkalmazandó esetben vízum vagy tartózkodási engedély és beutazási adatok; szálláshelycím, a tartózkodás kezdete és várható, illetve tényleges vége. Az okmányon nem szereplő adat rögzítésére a törvényi szabály irányadó. A 14 év alatti vendégeknél a képviselői nyilatkozatra és az okmányadatokra vonatkozó kivételt kell alkalmazni.

A 14. életévét betöltött vendég megfelelő okmánybemutatásának hiányában a szálláshely-szolgáltatás nem nyújtható. Az okmányolvasás nem indokolja okmányfotó vagy fénymásolat külön megőrzését.

Megőrzés: a lekért törvényszöveg szerint a személyi és okmányadatok a szálláshelykezelő szoftverben e célból az adatszolgáltatás teljesítéséig kezelhetők; a VIZA-tárhely az adatokat a rögzítést követő első év végéig tárolja, majd törli. [ELLENŐRIZENDŐ – HATÁLYOS VÁLTOZAT ÉS SZOFTVER] A hivatalos VIZA GYIK még a szálláshelyi szoftverben is a következő év végi megőrzést ismerteti, ezért a hatálybalépéskor alkalmazandó jogszabályi időállapotot és a tényleges szoftvertörlést külön egyeztetni kell. Más törvényes célhoz szükséges adat csak külön jogalappal tartható meg; a teljes okmányadatkör nem őrizhető automatikusan öt évig.

A VIZA-tárhely adatfeldolgozója titkosított adatot tárol, amelyet nem ismerhet meg; a törvényben feljogosított szervek hozzáférésére külön szabályok vonatkoznak. [ELLENŐRIZENDŐ] A kijelölt tárhelyszolgáltató, a titkosítási szolgáltató és a használt szálláshelykezelő szoftver szolgáltatójának aktuális neve, címe és adatkezelési szerepe a 10. pontba beírandó.

NTAK: a rendszerbe a vendég személyazonosítására nem alkalmas statisztikai adatok kerülnek a szálláshelykezelő szoftverből. Az NTAK-adatszolgáltatást nem szabad a VIZA személyes okmányadat-továbbításával összemosni. A statisztika előállításához végzett szálláshelyi személyesadat-kezelést az alkalmazandó kötelező adatszolgáltatás alapozza meg.

[ELLENŐRIZENDŐ] A rendszer neve és szolgáltatója, indulásának időpontja és működő NTAK/VIZA-kapcsolata. A tervezett későbbi technikai bevezetés nem mentesít a szolgáltatás nyújtásakor fennálló kötelezettségek alól.

8. Panaszok és jogi igények

Panaszkezelés: a panasztevő neve, kapcsolattartási adatai, panaszának tartalma, az érintett foglalás és bizonyítékok, jegyzőkönyv és válasz kezelhető. Cél a panasz kivizsgálása, jogalap a GDPR 6. cikk (1) c) pontja és a fogyasztóvédelmi törvény. A fogyasztói panasz jegyzőkönyvét és az érdemi válasz másolatát három évig őrizzük.

Igényérvényesítés és védekezés: csak a követeléshez vagy jogvita bizonyításához szükséges szerződési, fizetési és levelezési adatokat őrizzük. Jogalap a GDPR 6. cikk (1) f) pontja; jogos érdek a megalapozott jogi igény érvényesítése és az igényekkel szembeni védekezés. [ELLENŐRIZENDŐ – BEVEZETENDŐ SZABÁLY] Főszabályként a követelés esedékességétől számított általános ötéves elévülési időhöz igazodó megőrzés; folyamatban lévő ügyben vagy elévülést befolyásoló körülmény esetén a szükségességet külön felül kell vizsgálni. Ez nem terjed ki automatikusan valamennyi űrlap- és okmányadatra.

A jogos érdeken alapuló kezelésekhez az adatkezelő előzetes érdekmérlegelést végez, figyelembe véve az érintett észszerű elvárásait, a megőrzés szükségességét, a korlátozott hozzáférést és a tiltakozás lehetőségét. A lényegi indokokról kérésre tájékoztatást ad. Az érdekmérlegelés megtörténte [ELLENŐRIZENDŐ].

9. Honlapbiztonság naplózás és sütik

A honlap működtetése során technikai adatok kezelése merülhet fel: IP-cím, kérés időpontja, elért oldal, böngészőadat, hibakód és biztonsági esemény. [ELLENŐRIZENDŐ] A tényleges naplózott adatokat a tárhely, a WordPress és az aktív bővítmények alapján kell megadni. Cél a biztonság, visszaélés-megelőzés és hibajavítás; jogalapként indokolt esetben GDPR 6. cikk (1) f) pont alkalmazható, dokumentált érdekmérlegeléssel.

[ELLENŐRIZENDŐ – JAVASOLT MEGŐRZÉS] Biztonsági és hibanaplók 30 napig, igazolt incidens esetén csak az ügy rendezéséhez szükséges részek hosszabb ideig, dokumentált felülvizsgálattal. A tényleges törlési időt minden érintett rendszerben be kell állítani.

A honlapon SureCookie sütikezelő felület volt látható. Ez önmagában nem bizonyítja a sütik teljes körét, a hozzájárulás előtti blokkolást vagy a megfelelő működést. [ELLENŐRIZENDŐ] Szükséges a sütik és helyi tárolók, a külső beágyazások, a betűkészletek, térképek, videók, analitika, marketing és spamvédelem tényleges leltára.

A szolgáltatás működéséhez szigorúan szükséges tárolásnál a hozzájárulási kivétel feltételeit kell vizsgálni; ez nem jelenti minden kapcsolódó személyesadat-kezelés automatikus jogalapját. Nem szükséges analitikai és marketingtárolás csak megfelelő előzetes választás után indulhat. A választás visszavonása olyan egyszerű legyen, mint megadása. Elutasítás mellett is biztosítani kell az alapvető honlapfunkciókat.

[ELLENŐRIZENDŐ – KITÖLTENDŐ SÜTILELTÁR] Minden aktív tárolóhoz megadandó: név, szolgáltató/domain, cél, kezelt adatkör, kategória és jogalap, élettartam, címzett, külföldi továbbítás és garancia. A tájékoztatóban vagy elérhető külön sütitájékoztatóban tényleges értékek szerepeljenek. Jelen tervezet nem állítja, hogy a honlap kizárólag szükséges sütiket használ.

10. Hozzáférők adatfeldolgozók és címzettek

Az adatokhoz az adatkezelő és a munkájához szükséges mértékben a kijelölt ügyintéző férhet hozzá. Adatfeldolgozó igénybevételénél az adatkezelő a GDPR 28. cikkének megfelelő szerződéses és ellenőrzési feltételeket biztosítja. A bankok és hatóságok saját feladataik tekintetében önálló adatkezelők lehetnek; nem minden címzett adatfeldolgozó.

  • Tárhely, WordPress-adatbázis és mentés: [ELLENŐRIZENDŐ – szolgáltató neve, címe, kapcsolata, szolgáltatás, tárolási ország, alfeldolgozók].
  • E-mail-postafiók és SMTP-küldés: [ELLENŐRIZENDŐ – mindkét tényleges szolgáltató és esetleges alfeldolgozó, hozzáférés, tárolási és feldolgozási ország].
  • Honlapkarbantartó vagy rendszergazda: [ELLENŐRIZENDŐ – van-e hozzáférő külső személy, neve, címe, feladata és szerződéses szerepe].
  • Számlázó és könyvelő: [ELLENŐRIZENDŐ – név, cím, feladat, szerep és adattípus].
  • Szálláshelykezelő szoftver, VIZA-tárhely és titkosítás: [ELLENŐRIZENDŐ – aktuális jogi személyek, címek, feladatok és adatkörök].
  • Banki fizetés: a honlap szerinti kedvezményezetti bank OTP; [ELLENŐRIZENDŐ – a számlaszerződés szerinti pontos jogi név és székhely]. A fizető saját bankja szintén kezeli a tranzakció adatait.
  • Kötelező címzettek: a hatáskörük szerint eljáró NAV, önkormányzati adóhatóság, valamint a törvény szerint feljogosított hatóságok; jogvita esetén a szükséges adatok körében jogi képviselő, bíróság vagy békéltető testület.

A címzettlista nem helyettesíthető azzal a kijelentéssel, hogy adatot „kizárólag hatóságnak” adunk át: a tárhely és levelezési szolgáltató is részt vehet az adatkezelésben. A jelenlegi házirendi mondatot az itt véglegesített tájékoztatással összhangba kell hozni.

11. EGT-n kívüli adattovábbítás és adatbiztonság

[ELLENŐRIZENDŐ] A tárhely, levelezés, SMTP, mentés, támogatás és külső honlapi szolgáltatások teljes adatútja alapján történik-e EGT-n kívüli továbbítás vagy hozzáférés. Nem állítható vizsgálat nélkül, hogy minden adat Magyarországon vagy az EGT-ben marad.

Ha van ilyen továbbítás, még annak megkezdése előtt meg kell adni az országot, a címzettet, a továbbítás alapját, például érvényes megfelelőségi határozatot vagy megfelelő szerződéses garanciát, és a garanciák másolatának megismerési módját. Az adott szolgáltató esetleges EU–USA keretrendszerbeli tanúsítását külön, aktuálisan kell ellenőrizni.

Az adatkezelő kockázatarányos technikai és szervezési védelmet köteles fenntartani. [ELLENŐRIZENDŐ – TÉNYLEGES INTÉZKEDÉSEK] Jogosultságkorlátozás, biztonságos belépés, frissítések, titkosított kapcsolat, elkülönített mentések, hozzáférőkre vonatkozó titoktartás és helyreállítási eljárás. Ezeket nem szabad megvalósított intézkedésként közzétenni igazolás nélkül.

[ELLENŐRIZENDŐ] Biztonsági mentések megőrzési ciklusa, az e-mail-másolatok és lomtár törlése. Törölt adat mentésből történő helyreállításakor a törlési rendelkezést ismét alkalmazni kell; a mentés nem használható a cél szerinti határidők megkerülésére. Incidens esetén az adatkezelő elvégzi a szükséges értékelést, és a jogszabály szerinti bejelentést és érintetti tájékoztatást.

12. Hírlevél automatizált döntés és további adatkezelés

[ELLENŐRIZENDŐ] Van-e hírlevél, reklámküldés, kamera vagy automatizált profilalkotás. Jelen tervezet ezek fennállását vagy hiányát nem állapítja meg. Ha nincs ilyen tevékenység, a végleges szövegben ez egyértelműen rögzíthető; ha van, a teljes cél-, adatkör-, jogalap-, megőrzési és címzetti tájékoztatást hozzá kell adni.

A foglalási és ajánlatkérési e-mailek nem használhatók automatikusan hírlevélküldésre. Reklám céljára az alkalmazandó jog szerinti külön, önkéntes és visszavonható hozzájárulás szükséges. A foglalás nem tehető függővé ilyen hozzájárulástól.

Az űrlap automatikus visszajelzése önmagában nem jelent a GDPR 22. cikke szerinti automatizált döntéshozatalt. Ha a rendszer emberi közreműködés nélkül joghatással vagy hasonló jelentős hatással járó döntést hoz, annak ténye, logikája, jelentősége és következményei külön ismertetendők.

13. Az érintett jogai

Az érintett a fenti elérhetőségeken tájékoztatást és hozzáférést kérhet saját adataihoz, kérheti a hibás adat helyesbítését, valamint a jogszabályi feltételek fennállásakor törlést vagy az adatkezelés korlátozását. A kötelezően megőrzendő adat nem törölhető pusztán kérelemre; az elutasítás indokát közölni kell.

Jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelő megvizsgálja, van-e az érintett érdekeit felülíró kényszerítő jogos indok vagy jogi igény, amely a folytatást megalapozza. Közvetlen üzletszerzési célú kezelés elleni tiltakozás esetén az ilyen célú kezelés megszűnik.

Hozzájáruláson alapuló kezelésnél a hozzájárulás bármikor visszavonható, a korábbi kezelés jogszerűségének érintése nélkül. Szerződésen vagy hozzájáruláson alapuló automatizált kezelésnél, a feltételek teljesülésekor adathordozhatóság kérhető. A törvényi kötelezettségen alapuló vendégregisztráció nem szüntethető meg egy hozzájárulás visszavonásával.

A kérelemre főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez további két hónappal meghosszabbítható, az első hónapon belüli indokolt értesítéssel. Az ügyintézés főszabály szerint díjmentes. A személyazonosság tisztázásához csak a szükséges kiegészítő adat kérhető. A kérelmet elutasító válasz a jogorvoslati lehetőségeket is ismerteti.

14. Panasz és bírósági jogorvoslat

Az érintett az adatkezelő megkeresése nélkül is panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

  • NAIH székhely: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 1 391 1400.
  • E-mail: ugyfelszolgalat@naih.hu.
  • Honlap és elektronikus ügyindítás: https://www.naih.hu és online ügyindítás.

A Hatóság tájékoztatása szerint a fenti ügyfélszolgálati e-mail-címen hatósági eljárás nem kezdeményezhető; az aktuális eljárási csatornákat a honlapon kell követni. Az érintett bírósági jogorvoslatot is igénybe vehet, az alkalmazandó szabályok szerint, ideértve a szokásos tartózkodási helye szerinti joghatóságot. A joggyakorlásnak nem feltétele az adatkezelővel való előzetes vita.

15. A tájékoztató módosítása

A hatályos tájékoztatót az adatkezelő a honlapon hozzáférhetővé teszi. Új adatkezelési cél vagy lényeges változás esetén az érintettet a szükséges időben külön is tájékoztatja; hozzájárulást igénylő változás esetén a puszta közzététel nem pótolja a hozzájárulást. A korábbi változatokat visszakereshetően megőrzi.

Szerkesztői ellenőrzés és hivatalos források

KÖZZÉTÉTEL ELŐTT TÖRLENDŐ MELLÉKLET. A nyilvános űrlap mezőit és a SureCookie felület jelenlétét 2026. október 8-án böngészőből ellenőriztük. Az adminisztrátori e-mailek, SMTP, mentések és integrációk tényleges beállításai nem voltak hozzáférhetők. Publikálás előtt szükséges az adatfeldolgozói szerződések és címzettlista, törlési rend, érdekmérlegelések, sütileltár, adattovábbítások és vendégkezelő rendszer véglegesítése.