Adatkezelési tájékoztató

1. Az adatkezelő adatai

Adatkezelő megnevezése: HOTEL CABERNET Szállodaüzemeltető és Borértékesítő Korlátolt Felelősségű Társaság

Székhely: 7772 Villánykövesd, Petőfi utca 29.

Cégjegyzékszám: 02 09 076752

Adószám:23087866-2-02

Képviselő: Szvitacs-Mokos Katalin

Telefon: +36 72 493 200

E-mail: info@hotelcabernet.hu

Honlap: https://hotelcabernet.hu/

NTAK regisztrációs szám: SZ19000430

2. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy közérthető módon bemutassa, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és milyen módon kezel a Hotel Cabernet szolgáltatásainak nyújtása, a honlap működtetése, a kapcsolattartás, a foglalások, a marketing és az egyéb üzleti tevékenységek során.

A tájékoztató kiterjed különösen a honlap látogatóira, ajánlatkérőkre, foglalást végző személyekre, szállóvendégekre, ajándékutalvány-vásárlókra és -felhasználókra, hírlevél- és Cabernet Club-feliratkozókra, rendezvények és programok résztvevőire, valamint a Társasággal kapcsolatba lépő természetes személyekre.

Hatálybalépés: 2026.08.14.

Verziószám: 2.0

A korábbi, 2018.10.15-től hatályos adatkezelési tájékoztató helyébe jelen tájékoztató lép.

3. Irányadó jogszabályok és alapelvek

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus kereskedelmi szolgáltatásokra és információs társadalmi szolgáltatásokra vonatkozó alkalmazandó magyar jogszabályok;
• a turisztikai, szálláshely-szolgáltatási, számviteli, adózási, idegenrendészeti és egyéb, az adott adatkezelésre vonatkozó ágazati jogszabályok.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; az adatokat meghatározott célból gyűjti; csak a szükséges adatkört kezeli; törekszik a pontosságra; az adatokat csak a szükséges ideig tárolja; és megfelelő technikai és szervezési intézkedésekkel védi.

4. Fogalmak

• Érintett: azonosított vagy azonosítható természetes személy.
• Személyes adat: az érintettre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet.
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő megbízásából személyes adatokat kezel.
• Címzett: akivel a személyes adatot közlik.
• Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása.

5. Az adatkezelések részletes szabályai

5.1 Ajánlatkérés

Adatkezelés célja	Az érdeklődő által kért szállás- vagy rendezvényajánlat elkészítése és a kapcsolattartás.
Kezelt adatok	név, e-mail-cím, telefonszám, érkezés/távozás, ellátás, szobák száma, megjegyzés, promóciós kód, csomag; szükség esetén az ajánlat elkészítéséhez megadott további adatok.
Jogalap	Elsődlegesen GDPR 6. cikk (1) b) – az érintett kérésére a szerződés megkötését megelőző lépések. Külön marketinghez csak megfelelő jogalapon használható.
Megőrzési idő	Nem létrejött foglalás esetén: az utolsó kapcsolattartástól számított 6 hónap. Ha az ajánlatkérésből foglalás vagy más szerződéses jogviszony jön létre, az adatokat a létrejött jogviszonyra vonatkozó megőrzési szabályok szerint kezeljük.
Címzettek / adatfeldolgozók	Tárhelyszolgáltató, foglalási/PMS rendszer, e-mail szolgáltató – a tényleges szolgáltatók a 6. pontban.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	Az ajánlat elkészítéséhez szükséges adatok nélkül az ajánlatadás vagy a kapcsolattartás korlátozott lehet.

5.2 Szállásfoglalás és szerződés teljesítése

Adatkezelés célja	Foglalás rögzítése, szoba biztosítása, a szállás- és kapcsolódó szolgáltatások teljesítése, kapcsolattartás.
Kezelt adatok	név, számlázási adatok, cím, e-mail, telefonszám, érkezés/távozás, szoba, ellátás, megjegyzés, csomag, promóciós kód, fizetéssel kapcsolatos adatok és a foglalás teljesítéséhez szükséges egyéb adatok.
Jogalap	GDPR 6. cikk (1) b) – szerződés teljesítése; jogszabály által előírt adatoknál GDPR 6. cikk (1) c).
Megőrzési idő	A foglaláshoz és a létrejött szálláshely-szolgáltatási szerződéshez kapcsolódó adatokat a szerződés teljesítéséhez és az esetleges jogi igényekhez szükséges ideig kezeljük. A számviteli bizonylatnak minősülő adatok és iratok megőrzési ideje 8 év. Az egyéb, már nem szükséges foglalási és kapcsolattartási adatokat a cél megszűnését követően töröljük, illetve a PMS-ben az Adatkezelő által beállított megőrzési szabály szerint kezeljük.
Címzettek / adatfeldolgozók	Previo / PMS, tárhely, e-mail, fizetési szolgáltató, könyvelő, szükség esetén közreműködő partnerek.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	Az alapvető adatok nélkül a foglalás/szolgáltatás nem teljesíthető.

5.3 Vendégbejelentkezés, vendégadatok, VIZA/NTAK és egyéb kötelező adatszolgáltatások

Adatkezelés célja	Vendég azonosítása, jogszabályi kötelezettségek teljesítése, a szálláshely- és turisztikai nyilvántartásokhoz szükséges adatszolgáltatás, idegenforgalmi adó és egyéb kötelezettségek teljesítése.
Kezelt adatok	Az alkalmazandó jogszabályok és a szálláshelyi rendszer által előírt adatok; ideértve a vendég azonosító adatait, tartózkodás adatait, a szükséges okmányadatokat, állampolgárságot és egyéb kötelező adatokat.
Jogalap	Elsődlegesen GDPR 6. cikk (1) c) – jogi kötelezettség; a szerződéses elemeknél GDPR 6. cikk (1) b). A jelenlegi tájékoztatóban szereplő hozzájárulásos jogalapot ennél a kötelező adatkezelésnél nem célszerű általánosan fenntartani.
Megőrzési idő	A szálláshely-szolgáltató által a VIZA-adatszolgáltatási kötelezettség teljesítése céljából kezelt vendégadatokat a tudomására jutást követő első év utolsó napjáig kezeljük. A VIZA rendszerben továbbított adatokat a rendszer legfeljebb 2 évig őrzi meg. Az egyéb, külön jogszabály alapján megőrzendő adatokra az adott jogszabály szerinti megőrzési idő irányadó.
Címzettek / adatfeldolgozók	VIZA, NTAK, KSH és egyéb jogszabály alapján jogosult szervek/rendszerek; PMS/Previo és az alkalmazott technikai szolgáltatók.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	Jogszabály által előírt adatok megadása nélkül a szálláshely-szolgáltatás jogszerű nyújtása akadályba ütközhet.

5.4 Számlázás, könyvelés és adózási kötelezettségek

Adatkezelés célja	Számla kiállítása, könyvelés, adó- és számviteli kötelezettségek teljesítése.
Kezelt adatok	név, cím, számlázási adatok, igénybe vett szolgáltatás, fizetéssel kapcsolatos szükséges adatok.
Jogalap	GDPR 6. cikk (1) c) – jogi kötelezettség.
Megőrzési idő	8 év a számviteli bizonylatok és a számviteli elszámolást közvetlenül vagy közvetetten alátámasztó iratok tekintetében, a számviteli jogszabályok szerinti időtartamig.
Címzettek / adatfeldolgozók	NAV, könyvelő, számlázóprogram/PMS, banki vagy fizetési szolgáltató, jogszabály alapján más jogosult címzett.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	Számlázási adatok nélkül a számla és a szolgáltatás jogszerű teljesítése nem biztosítható.

5.5 Ajándékutalványok

Adatkezelés célja	Ajándékutalvány kiállítása, nyilvántartása, beváltása és ellenőrzése.
Kezelt adatok	vásárló neve, e-mail-címe, telefonszáma, megajándékozott neve, utalványszám, érték, kiállítás és érvényesség, beváltási adatok.
Jogalap	Szerződés teljesítése esetén GDPR 6. cikk (1) b); számviteli/adózási adatoknál GDPR 6. cikk (1) c). Marketinghez külön jogalap szükséges.
Megőrzési idő	Az utalvány érvényességi ideje alatt és a beváltást követően a számviteli és jogi kötelezettségek teljesítéséhez szükséges ideig. A számviteli bizonylatnak minősülő adatokat és iratokat 8 évig őrizzük meg.
Címzettek / adatfeldolgozók	Számlázó/könyvelő rendszer, e-mail szolgáltató, technikai szolgáltatók.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	A szükséges adatok nélkül az utalvány kiállítása vagy beváltása nem biztosítható.

5.6 Kapcsolatfelvétel űrlap és e-mail

Adatkezelés célja	Az érdeklődők és vendégek megkereséseinek megválaszolása és az ügyintézés.
Kezelt adatok	név, e-mail, telefonszám, üzenet és a megkeresésben önkéntesen megadott adatok.
Jogalap	Az érintett által kezdeményezett szerződéskötést megelőző lépések esetén GDPR 6. cikk (1) b); egyéb általános kapcsolatfelvételnél a konkrét cél szerint GDPR 6. cikk (1) a) vagy f).
Megőrzési idő	Az utolsó kapcsolattartástól számított 6 hónap. Ha a megkeresésből szerződés, foglalás, panaszkezelési vagy egyéb jogi ügy keletkezik, az adatokat az adott adatkezelésre vonatkozó megőrzési szabály szerint kezeljük.
Címzettek / adatfeldolgozók	E-mail- és tárhelyszolgáltató, kapcsolattartásban részt vevő munkatársak.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	Kapcsolattartási adatok nélkül a megkeresés megválaszolása nem vagy csak korlátozottan lehetséges.

5.7 Hírlevél, marketing és Cabernet Club

Adatkezelés célja	Akciók, ajánlatok, programok, újdonságok és a Cabernet Club előnyeinek kommunikációja.
Kezelt adatok	név, e-mail-cím, feliratkozás időpontja, hozzájárulás forrása, leiratkozás, kampányokkal kapcsolatos technikai adatok; a profilalkotás csak akkor, ha ténylegesen alkalmazott és megfelelően dokumentált.
Jogalap	Elektronikus direkt marketing esetén főszabály szerint önkéntes hozzájárulás (GDPR 6. cikk (1) a), az elektronikus hírközlési szabályok figyelembevételével. A hozzájárulás visszavonható.
Megőrzési idő	A hírlevélhez és marketingkommunikációhoz kapcsolódó adatokat a hozzájárulás visszavonásáig, illetve a hozzájárulás igazolhatóságához szükséges ideig kezeljük.
Címzettek / adatfeldolgozók	MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Írország (cégjegyzékszám: 689826) – adatfeldolgozó. A MailerLite a Hotel Cabernet által a szolgáltatásba feltöltött, illetve a hírlevélre feliratkozó személyek személyes adatait a Hotel Cabernet mint adatkezelő utasításai alapján kezeli. Az EGT-ben letelepedett ügyfelek esetében az előfizetők adatait az Európai Unión belül, a MailerLite által használt németországi vagy hollandiai adatközpontokban tárolják. A MailerLite adatfeldolgozóként további adatfeldolgozókat – többek között Google Cloud EMEA Ltd.-t és Vercom S.A.-t – vesz igénybe.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	A feliratkozás elmaradása nem akadályozza a szállásfoglalást vagy a szolgáltatás igénybevételét.

5.8 Honlap, szervernaplók és technikai adatok

Adatkezelés célja	A honlap biztonságos és megfelelő működtetése, hibakeresés, informatikai biztonság és alapvető működés.
Kezelt adatok	IP-cím, időpont, URL, böngésző és eszköz technikai adatai, hibajelzések, szervernapló adatai.
Jogalap	Az adott adatkezelés céljától függően GDPR 6. cikk (1) f) – jogos érdek, illetve szükség esetén jogi kötelezettség.
Megőrzési idő	A szervernaplókat a szolgáltatás biztonságos működéséhez és üzemeltetéséhez szükséges ideig kezeli. A Tárhely.Eu a szervernaplókat rotációs rendszerben 52 hétig, illetve a szerződéses és jogszabályi kötelezettségektől függően legfeljebb 14 hónapig őrzi meg.
Címzettek / adatfeldolgozók	Tárhely.Eu Szolgáltató Kft. (székhely: 1144 Budapest, Ormánság utca 4. X. emelet 241.) – tárhely- és szerverüzemeltetési szolgáltató.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	A technikai adatok egy része a honlap működéséhez szükséges.

5.9 Cookie-k, analitika és marketingtechnológiák

Adatkezelés célja	A honlap működtetése, látogatottság mérése, felhasználói élmény javítása és – hozzájárulás esetén – marketing/remarketing.
Kezelt adatok	A cookie és online technológia típusától függően online azonosítók, eszköz- és böngészőadatok, látogatási események, kampányinformációk, munkamenet- és hozzájárulási adatok.
Jogalap	Szükséges sütiknél a honlap működéséhez szükséges adatkezelés; analitikai és hirdetési sütiknél előzetes hozzájárulás. A CookieYes hozzájáruláskezelő rendszer a hozzájárulási beállítások rögzítését kezeli.
Megőrzési idő	Cookie-nként eltérő, a CookieYes 2026. augusztus 14-i szkennelése szerint: _ga és _ga_*: 1 év 1 hónap 4 nap; _gcl_au: 3 hónap; _fbp: 3 hónap; _hjSessionUser_*: 1 év; _hjSession_*: 1 óra; IDE: 1 év 24 nap; test_cookie: 15 perc; _GRECAPTCHA: 6 hónap; cookieyes-*: 1 év; vchideactivationmsg: 3 év; vchideactivationmsg_vc11: 3 év; a munkameneti cookie-k a munkamenet végéig élnek; rc::a és rc::f: a CookieYes szerint nem járnak le.
Címzettek / adatfeldolgozók	CookieYes – hozzájáruláskezelő; Google (Analytics, Tag Manager, reCAPTCHA, DoubleClick); Meta (Facebook Pixel); Hotjar; Visual Composer / WPBakery Page Builder. A szolgáltatók adatvédelmi szerepét és az esetleges adattovábbításokat az adott szolgáltatás aktuális adatvédelmi feltételei szerint kell kezelni.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	A nem szükséges sütik elutasítása mellett a honlap alapvető funkciói főszabály szerint továbbra is használhatók.

5.10 Facebook és Instagram jelenlét

Adatkezelés célja	A Hotel Cabernet közösségi médiás jelenlétének fenntartása, kommunikáció, tartalommegosztás és érdeklődők tájékoztatása.
Kezelt adatok	Az érintett által a Facebookon és Instagramon megadott, illetve a Hotel Cabernet oldalával kapcsolatos interakciók során keletkező adatok, így különösen profiladatok, hozzászólások, reakciók, üzenetek és egyéb interakciós adatok.
Jogalap	GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a közösségi kommunikáció, a szolgáltatásai iránt érdeklődők tájékoztatása és a kapcsolattartás.
Megőrzési idő
Címzettek / adatfeldolgozók	Meta Platforms Ireland Limited (Facebook és Instagram). A Meta a saját platformjain végzett adatkezelések tekintetében önálló adatkezelőként jár el; egyes funkciók, így az oldalstatisztikák (Page Insights) tekintetében az Adatkezelő és a Meta közös adatkezelőnek minősülhet.
Adat forrása	Az érintettől, illetve a Facebookon és Instagramon létrejött interakciókból.
Az adatszolgáltatás elmaradásának következménye	A Facebook- vagy Instagram-fiók, illetve az érintett által választott platform használata nélkül az érintett nem tud a platformon keresztül kapcsolatba lépni a Hotel Cabernettel, illetve nem tud a platformon interakciót folytatni a Hotel Cabernet tartalmaival.

5.11 Kamerarendszer

Adatkezelés célja	Az élet, testi épség és vagyon védelme, a szálláshely és az ott tartózkodók biztonsága, incidensek kivizsgálása és jogi igények érvényesítése/védelme.
Kezelt adatok	Az érintettről készült képfelvétel, valamint a felvétel készítésének időpontja és helye. A kamerák elhelyezése: Parkoló, Bejárat, Terasz, Hall, Borgerező étterem, Pinceétterem, Konyha, Fehér-étterem, Kert, Gazdasáig udvar.
Jogalap	Elsődlegesen GDPR 6. cikk (1) f) – jogos érdek, a kamerás megfigyelésre vonatkozó külön magyar szabályok figyelembevételével.
Megőrzési idő	A felvételeket felhasználás hiányában a rögzítéstől számított legfeljebb 3 munkanapig őrizzük meg, majd töröljük. Ha a felvétel jogsértés, káresemény vagy egyéb jogi igény miatt felhasználásra kerül, a vonatkozó jogi vagy hatósági eljárásban szükséges ideig megőrizhető.
Címzettek / adatfeldolgozók	Nincs külső adatfeldolgozó. Az adatokat az Adatkezelő saját munkatársai kezelik.
Adat forrása	Érintettől / kamerarendszerből
Az adatszolgáltatás elmaradásának következménye	A kamerával megfigyelt területekre történő belépés a képfelvétel készítésével jár. A kamerák elhelyezése a tájékoztatásban és a helyszíni piktogramokon kerül feltüntetésre.

5.12 Rendezvények, programok és fotó-/videófelvételek

Adatkezelés célja	Rendezvények és programok szervezése, dokumentálása, valamint – külön megfelelő jogalap esetén – marketingcélú felhasználás.
Kezelt adatok	név, elérhetőségek, jelentkezési adatok; fotó- és videófelvétel csak a megfelelő jogalap és tájékoztatás szerint.
Jogalap	Rendezvényszervezésnél szerződés teljesítése / jogi kötelezettség; marketing célú nyilvános felhasználásnál a konkrét jogalap szerint.
Megőrzési idő	A rendezvény kommunikációs és marketingcélú felhasználásának szükséges időtartamáig, de legfeljebb 3 évig.
Címzettek / adatfeldolgozók	Az adott rendezvény fotózásával megbízott külső fotós/adatfeldolgozó. A fotós személye rendezvényenként eltérhet. Amennyiben a fotós a felvételeket saját önálló céljára is kezeli, az e célú adatkezelés tekintetében önálló adatkezelőnek minősülhet.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	A szükséges jelentkezési adatok nélkül a részvétel korlátozott lehet.

5.13 Panaszkezelés és jogi igények

Adatkezelés célja	Panaszok kivizsgálása, megválaszolása, jogi igények előterjesztése, érvényesítése és védelme.
Kezelt adatok	név, elérhetőség, panasz tartalma, kapcsolódó dokumentumok és az ügy rendezéséhez szükséges adatok.
Jogalap	GDPR 6. cikk (1) c) – jogi kötelezettség, illetve GDPR 6. cikk (1) f) – jogi igények és jogos érdek.
Megőrzési idő	A panaszról felvett jegyzőkönyvet és a panaszra adott választ a panasz közlésétől számított 5 évig őrizzük meg.
Címzettek / adatfeldolgozók	Nincs külső adatfeldolgozó. Az adatokat az Adatkezelő munkatársai kezelik.
Adat forrása	Érintettől
Az adatszolgáltatás elmaradásának következménye	Az adatok hiányában a panasz kivizsgálása korlátozott lehet.

5.14 Éttermi asztalfoglalások

Adatkezelés célja	Az éttermi asztalfoglalások rögzítése, kezelése és a foglalás teljesítéséhez szükséges kapcsolattartás.
Kezelt adatok	Név, telefonszám, személyek száma, foglalás időpontja.
Jogalap	GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére történő, a foglalás teljesítéséhez szükséges lépések megtétele.
Megőrzési idő	A foglalás teljesítéséhez szükséges ideig, ezt követően a szolgáltatás teljesítéséhez szükségtelenné vált adatok törléséig; jogi kötelezettség vagy jogi igény esetén a szükséges ideig.
Címzettek / adatfeldolgozók	Restaurant Agent Inc. / TableAgent. A nyilvános adatvédelmi tájékoztató szerint a TableAgent szolgáltatást a Restaurant Agent Inc. üzemelteti, és a szolgáltató a foglalási adatokat az éttermekkel a foglalások kezelése érdekében megosztja.
Adat forrása	Az érintettől.
Az adatszolgáltatás elmaradásának következménye	Név és telefonszám megadása nélkül az asztalfoglalás nem, illetve csak korlátozottan teljesíthető.

Nemzetközi adattovábbítás: a TableAgent szolgáltatója az Amerikai Egyesült Államokban található. A Hotel Cabernet ezt a szolgáltatást a TableAgent általános feltételei alapján, díjmentes csomagban használja. A szolgáltató aktuális adatvédelmi és adatátadási garanciáit a használat előtt/folyamatosan ellenőrizni kell.

5.15 Vendégfogyasztás nyilvántartása

Adatkezelés célja	A vendég éttermi fogyasztásának nyilvántartása, elszámolása és – amennyiben a fogyasztás szobára terhelhető – a szálláshelyi elszámoláshoz történő kapcsolása.
Kezelt adatok	Fogyasztási tételek, mennyiségek és összegek, valamint az asztal- vagy szobaszám. A rendszerben a vendég neve nem kerül rögzítésre.
Jogalap	GDPR 6. cikk (1) bekezdés b) pontja – a megrendelt szolgáltatás teljesítése; számviteli/adózási kötelezettségek esetén GDPR 6. cikk (1) bekezdés c) pontja.
Megőrzési idő	A fogyasztás számviteli bizonylat részét képező adatait és az azok alapjául szolgáló számviteli nyilvántartásokat a számviteli jogszabályok szerinti 8 évig kell megőrizni. A kizárólag operatív célból kezelt, számviteli bizonylatnak nem minősülő adatokat a cél megszűnéséig kezeljük.
Címzettek / adatfeldolgozók	Esystem Magyarország Korlátolt Felelősségű Társaság – vendéglátóipari elszámoltató és ügyviteli rendszer szolgáltatója, adatfeldolgozó. Székhely: 1097 Budapest, Vaskapu utca 20.; cégjegyzékszám: 01-09-284903; adószám: 25708736-2-43.
Adat forrása	Az Adatkezelő munkatársai által a fogyasztás rögzítésekor megadott adatok.
Az adatszolgáltatás elmaradásának következménye	A fogyasztás és az ahhoz kapcsolódó elszámolás nem, vagy csak korlátozottan kezelhető.

 

5.16 Vendég Wi-Fi

Adatkezelés célja	Vendégek számára vezeték nélküli internet-hozzáférés biztosítása.
Kezelt adatok	A Wi-Fi használatához szükséges technikai adatok a kapcsolat létrehozása és fenntartása során átmenetileg kezelhetők. Tartós, személyhez köthető használati naplózást nem végzünk.
Jogalap	A Wi-Fi szolgáltatás biztosításához szükséges adatkezelés esetén a GDPR 6. cikk (1) bekezdés b) pontja.
Megőrzési idő	Tartós Wi-Fi használati naplózást nem végzünk, ezért ilyen célból megőrzött személyes adat nincs. A kapcsolat működéséhez szükséges technikai adatok legfeljebb az adott hálózati kapcsolat fennállásáig kezelhetők.
Címzettek / adatfeldolgozók	A Wi-Fi használati naplózására külső adatfeldolgozót nem veszünk igénybe.
Adat forrása	Az érintettől, illetve az érintett eszközének hálózati kapcsolatából.
Az adatszolgáltatás elmaradásának következménye	A Wi-Fi szolgáltatás nem vehető igénybe.

6. Adatfeldolgozók és szolgáltatók

Az alábbi lista a jelenlegi tájékoztatóban szereplő szolgáltatókból és a Hotel Cabernet működésében ismert rendszerekből kiinduló munkalista. A végleges közzététel előtt minden szolgáltatót és jogi szerepet ellenőrizni kell.

Szolgáltató / rendszer	Feladat	Adatok	Adatvédelmi szerep	Székhely
Tárhely.Eu Szolgáltató Kft.	Weboldal és e-mail/tárhely	technikai és kapcsolati adatok	adatfeldolgozó	Székhely: 1097 Budapest, Könyves Kálmán körút 12–14.; cégjegyzékszám: 01-09-909968; adószám: 14571332-2-42.
Previo.hu Kft.	PMS / online foglalási rendszer	vendég- és foglalási adatok	adatfeldolgozó	Székhely: 1119 Budapest, Petzvál József u. 4/A.; cégjegyzékszám: 01-09-397840; adószám: 27786330-2-43; tel.: +36 1 445 3737; e-mail: adminisztracio@previo.hu; a Previo ÁSZF 3. melléklete adatfeldolgozói megállapodást tartalmaz.
Chrome-Soft Informatikai, Kiadói és Grafikai Kft.	HotRest PMS / szállodai rendszer	vendég- és foglalási adatok	adatfeldolgozó	Székhely: 9700 Szombathely, Semmelweis Ignác utca 4–6. 1. em. 103. ajtó; cégjegyzékszám: 18-09-115052; adószám: 13306612-2-18
MailerLite Limited	Hírlevél és marketing automatizáció	név, e-mail-cím, kampányadatok	adatfeldolgozó	Székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Ireland
Google Ireland Limited	Google Analytics / Google Ads	online azonosítók, esemény- és kampányadatok	szolgáltatásonként önálló adatkezelő és/vagy adatfeldolgozó	Gordon House, Barrow Street, Dublin 4, Ireland; reg. szám: 368047; VAT: IE6388047V
Meta Platforms Ireland Limited	Facebook / Instagram / Meta Pixel	online azonosítók, interakciók, kampány- és mérési adatok	szolgáltatásonként önálló adatkezelő, közös adatkezelő és/vagy adatfeldolgozó	Merrion Road, Dublin 4, D04 X2K5, Ireland
Vukovics Hajnalka e.v.	Könyvelés	számlázási és számviteli adatok	adatfeldolgozó	Székhely: 7622 Pécs, Verseny utca 1/B.; adószám: 64992396-1-22; nyilvántartási szám: 12613873
KBOSS.hu Kft. / Számlázz.hu	Számlázás, elektronikus számlázás	számlázási és számlaadatok	adatfeldolgozó / szolgáltató	Székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41
Esystem Magyarország Korlátolt Felelősségű Társaság	Vendégfogyasztás nyilvántartása	fogyasztási tételek, összegek, valamint az asztal- vagy szobaszám	adatfeldolgozó	Székhely: 1097 Budapest, Vaskapu utca 20.; cégjegyzékszám: 01-09-284903; adószám: 25708736-2-43
TableAgent / Restaurant Agent Inc.	Éttermi asztalfoglalási rendszer	név, telefonszám, személyek száma, foglalás időpontja	önálló adatkezelő / szolgáltató	4858 Mercury St. Suite 200, San Diego, CA 92111, USA.
WordPress / Advanced Contact Form 7 DB	Weboldali űrlapok és foglalási adatok rögzítése a Hotel Cabernet WordPress-adatbázisában	A foglalási és egyéb űrlapokon megadott személyes adatok	Az Adatkezelő saját rendszere	A bővítmény a Hotel Cabernet saját WordPress-rendszerében fut; a tárhelyszolgáltató: Tárhely.Eu
Teya Iceland hf.	Online / kártyás fizetések	fizetési és tranzakciós adatok	önálló adatkezelő / a szolgáltatástól függően adatfeldolgozó	Katrínartún 4, 105 Reykjavík, Izland; nyilvántartási szám: 440686-1259; EGT-n belüli szolgáltató.
Wi-Fi rendszer	Vendég Wi-Fi biztosítása	kapcsolathoz szükséges technikai adatok; tartós használati napló nincs	Az Adatkezelő saját rendszere	Tartós naplózás nincs.

6.1. Közvetítő és utalványértékesítő partnerek

Partner	Szerep	Adatkezelés / továbbított adatok
Booking.com B.V.	Szállásközvetítő platform, önálló adatkezelő	A foglalás közvetítéséhez és teljesítéséhez szükséges vendégadatok.
Szallas Group Zrt. (Szallas.hu, SzállásGuru)	Szállás- és utalványközvetítő platform, önálló adatkezelő	A foglalás, ajánlatkérés és utalvány beváltásához szükséges adatok.
ÉlményPláza Kft.	Élményutalvány-közvetítő, önálló adatkezelő	Az utalvány beváltásához és a szolgáltatás teljesítéséhez szükséges adatok.
Skoopy Kft. (Bónusz Brigád)	Utalvány-/szolgáltatásközvetítő, önálló adatkezelő	Az utalvány beváltásához és a szolgáltatás teljesítéséhez szükséges adatok.
EXTRÉM Élményajándékok Kft. (Meglepkék)	Élményutalvány-közvetítő, önálló adatkezelő	Az utalvány beváltásához és a szolgáltatás teljesítéséhez szükséges adatok.
FDB Kereskedelmi és Szolgáltató Kft. (Feldobox)	Élményutalvány-/élménycsomag-közvetítő, önálló adatkezelő	A Feldobox élménycsomag / élménykártya beváltásához és a szolgáltatás teljesítéséhez szükséges adatok.

7. Harmadik országba történő adattovábbítás

Amennyiben az Adatkezelő olyan szolgáltatót vagy technológiát használ, amelynek működése során személyes adatok az Európai Gazdasági Térségen kívülre kerülhetnek, az Adatkezelő az adattovábbítást csak az alkalmazandó adatvédelmi szabályok szerinti megfelelő garanciák mellett végzi.

A ténylegesen azonosított harmadik országbeli adattovábbítások és garanciák:

• Hotjar: az adatok alapvetően az EU-ban (Írországban) kerülnek tárolásra, de korlátozott esetben EU-n kívüli hozzáférés/továbbítás történhet, amelyre a Hotjar SCC-ket és egyéb megfelelő garanciákat alkalmaz.
• MailerLite: az EGT-ben számlázott ügyfelek esetében a MailerLite Limited (Írország) szolgáltatása alatt az előfizetői adatok nem hagyják el az EU-t; a MailerLite alvállalkozói esetleges harmadik országbeli továbbításaira a MailerLite által alkalmazott megfelelő garanciák (pl. SCC/DPF) irányadók.
• Meta: a Meta Platforms, Inc. és amerikai leányvállalatai EU–USA DPF tanúsítással rendelkeznek.
• Google: a Google nemzetközi adatátadásra vonatkozó tájékoztatója szerint a Google LLC és érintett amerikai leányvállalatai az EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework, DPF) szerint tanúsítottak; ahol a DPF nem alkalmazható, a Google megfelelő esetben az Európai Bizottság által elfogadott Szerződéses Mintafeltételeket (SCC) alkalmazza.
• TableAgent: az Egyesült Államokban működő szolgáltató. A TableAgent a GDPR követelményeinek megfelelő adatvédelmi és adatbiztonsági intézkedéseket alkalmaz, és az adatkezelésre vonatkozó szerződéses dokumentációja alapján a személyes adatok harmadik országba történő továbbítása esetén megfelelő adatvédelmi garanciákat, így különösen a Standard Contractual Clauses (SCC) alkalmazását biztosítja.

8. Adatbiztonság

 

Az Adatkezelő a személyes adatok védelme érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Az intézkedések célja a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása.

• A személyes adatokhoz való hozzáférést a munkakörhöz és az adott feladathoz szükséges mértékre korlátozza.
• Az informatikai rendszerekhez és online szolgáltatásokhoz csak jogosult munkatársak férhetnek hozzá.
• A rendszerek használata során egyedi felhasználói fiókok és megfelelően erős jelszavak alkalmazása szükséges.
• A WordPress, PMS és egyéb online rendszerek, valamint azok bővítményei rendszeresen frissítendők.
• A tárhelyszolgáltató által biztosított mentéseket az üzletmenet szempontjából szükséges további mentésekkel egészíti ki, a tényleges technikai gyakorlatnak megfelelően.
• A papíralapú személyes adatokat tartalmazó iratokat jogosulatlan hozzáféréstől védett módon kell tárolni.
• Az adatvédelmi incidenseket az Adatkezelő belsőleg kezeli és dokumentálja.
• A megőrzési idő lejártát követően a személyes adatokat – a jogszabály alapján tovább megőrzendő adatok kivételével – törölni vagy megsemmisíteni kell.

 

9. Adatvédelmi incidensek

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.

Az Adatkezelő az adatvédelmi incidenseket a GDPR szerinti eljárásban kezeli, és ahol jogszabály előírja, a felügyeleti hatóságot és az érintetteket is értesíti.

Incidensbejelentési belső kapcsolattartó: Hotel Cabernet Szállodaüzemeltető és Borértékesítő Kft.; elsődleges e-mail: info@hotelcabernet.hu; telefon: +36 72 493 200; kapcsolattartóként az Adatkezelő képviselője/ügyvezetése jár el. Kapcsolattartó: Szvitacs-Mokos Katalin

10. Az érintettek jogai

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén az alábbi jogokat gyakorolhatja:

• Tájékoztatáshoz és hozzáféréshez való jog: jogosult tájékoztatást kérni arról, hogy személyes adatait az Adatkezelő kezeli-e, és jogosult hozzáférést kérni a kezelt adatokhoz.
• Helyesbítéshez való jog: kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog: meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.
• Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén, a GDPR-ban meghatározott feltételek fennállásakor kérheti személyes adatai átadását.
• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat az adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozás különösen széles körű.
• A hozzájárulás visszavonásához való jog: amennyiben az adatkezelés jogalapja a hozzájárulás, az érintett hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintett a fenti jogait az info@hotelcabernet.hu e-mail-címen vagy az Adatkezelő székhelyére küldött postai levélben gyakorolhatja:

Hotel Cabernet Kft.
7772 Villánykövesd, Petőfi utca 29.

 

11. Az érintetti kérelmek kezelése

Az Adatkezelő az érintetti kérelmeket a GDPR-ban meghatározott határidőben és eljárás szerint kezeli. Ha a kérelem összetettsége vagy a kérelmek száma indokolja, a határidő a GDPR szerinti feltételekkel meghosszabbítható.

Az Adatkezelő szükség esetén további információt kérhet az érintett személyazonosságának megerősítéséhez, a személyes adatok védelme érdekében.

12. Jogorvoslat

Az érintett elsődlegesen az Adatkezelőhöz fordulhat panaszával az info@hotelcabernet.hu címen.

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve a GDPR és az alkalmazandó magyar jog alapján bírósági jogorvoslattal élhet.

NAIH aktuális hivatalos elérhetősége: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postai cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391 1400. A NAIH hivatalos incidensbejelentő rendszere külön online felület.

13. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő jelenleg nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre joghatással vagy hasonlóan jelentős hatással járna.

A Hotel Cabernet a weboldalon alkalmazott Google Analytics, Google Ads, Meta Pixel és Hotjar szolgáltatások révén – a vonatkozó hozzájárulás megadása esetén – a weboldal használatával, a látogatásokkal és a marketingtevékenység eredményességével kapcsolatos adatokat kezelhet.

Ezeket a szolgáltatásokat az Adatkezelő nem használja az érintettekre vonatkozó, joghatással vagy hasonlóan jelentős hatással járó automatizált döntések meghozatalára.

A marketing- és analitikai szolgáltatások által végzett esetleges profilalkotás vagy közönségképzés az adott szolgáltató saját működéséből fakadhat; az Adatkezelő ezekre a szolgáltatásokra a felhasználó megfelelő hozzájárulása esetén támaszkodik.

Az adatkezelés részletes feltételeit, valamint az alkalmazott sütiket a jelen tájékoztató cookie-kra vonatkozó része és a CookieYes hozzájáruláskezelő felülete tartalmazza.

14. Kiskorúak adatai

A szállodai szolgáltatások során kiskorú vendégek adatai is kezelhetők a szolgáltatás teljesítéséhez és a jogszabályi kötelezettségekhez szükséges mértékben. Az adatkezelés jogalapját mindig az adott cél és jogszabály határozza meg; a szolgáltatás teljesítéséhez szükséges adatkezelést nem célszerű általános hozzájárulásként kezelni.

15. Cookie-k és online technológiák – külön melléklet

A honlapon használt sütikről és hasonló technológiákról a felhasználó számára külön, könnyen elérhető cookie-tájékoztató és CookieYes hozzájáruláskezelő felület működik. A CookieYes 2026. augusztus 14-én 12:35:01 UTC-kor végzett sikeres szkennelése alapján az alábbi sütik kerültek azonosításra.

• Google Analytics / GA4 – analitikai sütik: _ga és _ga_*; megőrzési idő: 1 év 1 hónap 4 nap.
• Google Ads / remarketing – hirdetési sütik: IDE; megőrzési idő: 1 év 24 nap. A DoubleClick test_cookie megőrzési ideje 15 perc.
• Google Tag Manager – analitikai technológia: _gcl_au; megőrzési idő: 3 hónap.
• Meta Pixel – hirdetési/marketing technológia: _fbp; megőrzési idő: 3 hónap.
• A CookieYes 2026. augusztus 14-i szkennelése alapján YouTube- vagy egyéb beágyazott tartalomhoz kapcsolódó külön cookie nem került azonosításra.
• A CookieYes 2026. augusztus 14-i szkennelése alapján Google Mapshez kapcsolódó külön cookie nem került azonosításra.
• A CookieYes 2026. augusztus 14-i szkennelése alapján külön, a Previo foglalási rendszerhez kapcsolódó cookie nem került azonosításra a szkennelt cookie-listában.
• CookieYes – hozzájáruláskezelés: cookieyes-*; megőrzési idő: 1 év.
• WordPress / weboldal – szükséges sütik: wpEmojiSettingsSupports (munkamenet) és wordpress_test_cookie (munkamenet).
• Google reCAPTCHA – szükséges sütik: _GRECAPTCHA (6 hónap), rc::a (nem jár le), rc::f (nem jár le), rc::c (munkamenet), rc::b (munkamenet). Hotjar – analitikai sütik: _hjSessionUser_* (1 év) és _hjSession_* (1 óra).

Cookie-lista – CookieYes szkennelés, 2026. augusztus 14.: Szükséges (8): _GRECAPTCHA, rc::a, rc::f, wpEmojiSettingsSupports, rc::c, rc::b, cookieyes-*, wordpress_test_cookie. Funkcionális (2): vchideactivationmsg és vchideactivationmsg_vc11, mindkettő 3 éves megőrzési idővel. Analitika (6): _gcl_au, _ga_*, _ga, _fbp, _hjSessionUser_*, _hjSession_*. Hirdetés (2): test_cookie és IDE. Teljesítmény: 0. Nincs kategorizálva: 0.

16. Adatmegőrzési mátrix

Adatkezelés	Megőrzési idő	Jogalap
Ajánlatkérés	6 hónap az utolsó kapcsolattartástól	GDPR 6. cikk (1) b) / adott esetben f)
Szállásfoglalás	A foglalási adatok a szerződés teljesítéséhez, a jogi igények kezeléséhez és a jogszabályi kötelezettségekhez szükséges ideig kezelhetők. A számviteli bizonylatot alátámasztó adatok esetében legalább 8 év. A Previo és HotRest rendszerekben a szolgáltatói rendszer általános automatikus törlése nem biztosított; az adatok megőrzése az adatkezelési cél és a vonatkozó jogszabályi kötelezettség fennállásához igazodik.	GDPR 6. cikk (1) b) és c)
Vendégadatok / VIZA / NTAK	A VIZA-célú vendégadatokat a Hotel Cabernet a tudomására jutást követő első év utolsó napjáig kezeli. A VIZA rendszer a beküldött adatokat legfeljebb két évig őrzi. Az NTAK adatszolgáltatás önmagában nem ír elő általános, 5 vagy 8 éves személyesadat-megőrzést a PMS-ben; a hosszabb megőrzést más jogszabályi kötelezettség, különösen a számviteli bizonylatok megőrzése indokolhatja.	GDPR 6. cikk (1) c)
Számlázás	8 év	GDPR 6. cikk (1) c)
Ajándékutalvány	Érvényesség/beváltás ideje, majd a szükséges jogi és számviteli idő; számviteli bizonylatok 8 évig	GDPR 6. cikk (1) b) és c)
Hírlevél / Cabernet Club	Marketing: hozzájárulás visszavonásáig	GDPR 6. cikk (1) a)
Kapcsolatfelvétel	6 hónap az utolsó kapcsolattartástól	GDPR 6. cikk (1) b), a) vagy f) a céltól függően
Google Analytics	A CookieYes által azonosított _ga és _ga_* cookie-k: 1 év 1 hónap 4 nap	GDPR 6. cikk (1) a) – hozzájárulás
Google Ads / remarketing	IDE: 1 év 24 nap; test_cookie: 15 perc	GDPR 6. cikk (1) a) – hozzájárulás
Meta / Pixel	_fbp: 3 hónap	GDPR 6. cikk (1) a) – hozzájárulás
Kamerafelvételek	Felhasználás hiányában legfeljebb 3 munkanap; jogsértés, káresemény vagy jogi igény esetén a vonatkozó eljárásban szükséges ideig.	GDPR 6. cikk (1) f)
Rendezvény / fotó / videó	Kommunikációs/marketingcélhoz szükséges ideig, legfeljebb 3 év	Az adott adatkezelés jogalapja szerint
Panaszok	5 év	GDPR 6. cikk (1) c) és f)
CookieYes / cookie-k	Cookie-nként eltérő; a 2026.08.14-i szkennelés szerint: cookieyes-* 1 év; _gcl_au 3 hó; _ga/_ga_* 1 év 1 hó 4 nap; _fbp 3 hó; Hotjar 1 év/1 óra; IDE 1 év 24 nap; test_cookie 15 perc; _GRECAPTCHA 6 hó; munkameneti sütik munkamenet végéig; vchideactivationmsg* 3 év	Szükséges cookie-k: működés; analitika/hirdetés: hozzájárulás
TableAgent / éttermi asztalfoglalás	A szolgáltató konkrét időtartamot nem ad meg; az adatokat a foglalás kezeléséhez szükséges ideig, illetve jogi kötelezettség/jogvita esetén a szükséges ideig őrzik	GDPR 6. cikk (1) b)
E-system / vendégfogyasztás	Számviteli bizonylathoz kapcsolódó adatok 8 év; kizárólag operatív adatok a cél megszűnéséig	GDPR 6. cikk (1) b) és c)
WordPress / Advanced CF7 DB	1 év	Az adott űrlap célja szerint GDPR 6. cikk (1) b), c) vagy f)
Teya fizetési szolgáltatás	A tranzakciós és fizetési adatokat a szolgáltatás és jogi kötelezettségek teljesítéséhez szükséges ideig kezeli; a Teya nyilvános dokumentációja nem ad egyetlen, minden tranzakcióra érvényes időtartamot	A szolgáltatás és jogi kötelezettség szerint
Wi-Fi	Nincs tartós használati naplózás; ezért ilyen célból megőrzött személyes adat nincs	GDPR 6. cikk (1) b)

17. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy a tájékoztatót a jogszabályi, technológiai vagy működési változásokhoz igazítsa. A módosított tájékoztatót a honlapon közzéteszi, és ahol jogszabály ezt megköveteli, az érintetteket megfelelő módon tájékoztatja.

Utolsó felülvizsgálat: 2026. augusztus 14.

Jóváhagyta: Szvitacs-Mokos Katalin, a Hotel Cabernet Kft. képviselője