Adatvédelmi tájékoztató

1. Az adatkezelő adatai

TIMALI Kft.
Székhely: 6900 Makó, Sas u. 3.
Cégjegyzékszám: 06-09-020539
Adószám: 24712530-2-06
Kapcsolattartó: Miklán András
Telefonszám: +36 30 582 9398
E-mail cím: apartmanok.szeged@gmail.com

2. A tájékoztató hatálya

Jelen adatvédelmi tájékoztató a szegedapartmanok.hu weboldal látogatása, valamint a weboldalon elérhető kapcsolati űrlap és ajánlatkérő űrlap használata során megvalósuló személyesadat-kezelésekre vonatkozik.

A tájékoztató nem terjed ki azokra a külső weboldalakra, amelyekre a szegedapartmanok.hu linket helyez el. Az ilyen külső oldalak adatkezelése saját adatvédelmi tájékoztatójuk szerint történik.

3. A kezelt személyes adatok köre

3.1. Kapcsolati űrlap

A kapcsolati űrlap használata során az adatkezelő az alábbi adatokat kezelheti:

keresztnév
vezetéknév
e-mail cím
telefonszám
az üzenetben megadott egyéb személyes adatok

3.2. Ajánlatkérő űrlap

Az ajánlatkérő űrlap használata során az adatkezelő az alábbi adatokat kezelheti:

keresztnév
vezetéknév
e-mail cím
telefonszám
az érintett szálláshely megnevezése
foglalás megkezdésének dátuma
foglalás befejezésének dátuma
érkezők létszáma
a szálláskeresés célja
megjegyzésben megadott egyéb személyes adatok

Kérjük, hogy az üzenet vagy megjegyzés mezőben különleges személyes adatot vagy más, a kapcsolatfelvételhez nem szükséges adatot ne adjon meg.

4. Az adatkezelés célja

A személyes adatok kezelésének célja:

kapcsolatfelvétel biztosítása a weboldal látogatói számára,
megkeresések megválaszolása,
egyedi ajánlat készítése és megküldése,
a szállásigény előzetes felmérése,
a foglalást megelőző egyeztetés lefolytatása,
a későbbi kapcsolattartás,
szükség esetén az adatkezelő jogos igényeinek érvényesítése és védelme.

5. Az adatkezelés jogalapja

A weboldalon keresztül küldött megkeresések és ajánlatkérések adatkezelésének jogalapja főszabály szerint az, hogy az érintett kérésére az adatkezelő lépéseket tegyen a lehetséges szerződéskötést megelőzően, illetve választ adjon a beérkező megkeresésre. Egyes általános kapcsolatfelvételi esetekben az adatkezelés az adatkezelő jogos érdekén is alapulhat, ha az az üzemszerű kommunikáció fenntartásához szükséges. Az uniós adatvédelmi szabályok több lehetséges jogalapot ismernek el, köztük a szerződéskötést megelőző lépések megtételét, a hozzájárulást és a jogos érdeket.

Ennek megfelelően az adatkezelés jogalapja különösen:

GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére a szerződéskötést megelőző lépések megtétele, ajánlatadás, előzetes egyeztetés,
GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelő jogos érdeke a beérkező üzenetek kezelésére, a kommunikáció dokumentálására és az esetleges jogi igények kezelésére,
GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás, amennyiben az adott adatkezelési művelethez kifejezett hozzájárulás szükséges.

6. Az adatok forrása

Az adatkezelő a személyes adatokat közvetlenül az érintettől kapja, amikor az érintett a weboldalon található űrlapokat kitölti és elküldi.

7. Az adatok megőrzési ideje

Az adatkezelő a személyes adatokat nem kezeli a szükségesnél hosszabb ideig.

A megőrzési idők:

kapcsolati űrlap esetén: az utolsó érdemi kapcsolatfelvételtől számított 12 hónap,
ajánlatkérő űrlap esetén: az ajánlatadási folyamat lezárásától, illetve az utolsó érdemi egyeztetéstől számított 12 hónap,
amennyiben foglalás vagy szerződés jön létre: az adott jogviszonyhoz kapcsolódó adatokat az adatkezelő a szerződés teljesítéséhez, illetve a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezeli,
technikai naplóadatok esetén: legfeljebb 30 napig, kivéve, ha biztonsági esemény kivizsgálása hosszabb megőrzést indokol.

8. Az adatok címzettjei, adatfeldolgozók

Az adatkezelő a személyes adatokat kizárólag a feladat ellátásához szükséges körben teszi hozzáférhetővé azon személyek és szolgáltatók számára, akik az oldal működtetésében vagy az ajánlatadásban közreműködnek.

Az érintett adatokhoz különösen az alábbiak férhetnek hozzá:

az adatkezelő erre jogosult munkatársai vagy közreműködői,
a weboldal tárhelyszolgáltatója,
a weboldal karbantartását, fejlesztését vagy üzemeltetését végző szolgáltató,
a levelezési szolgáltató,
az informatikai mentési, biztonsági vagy rendszergazdai szolgáltató,
jogi vagy könyvelési szolgáltató, ha ez jogszerű érdek vagy jogszabályi kötelezettség miatt szükséges.

Az adatfeldolgozók pontos adatai:

Tárhelyszolgáltató: DotRoll Kft. (https://dotroll.com/hu/)
Webfejlesztő / karbantartó: Őzse Péter (https://ozsepeter.hu/)

9. Weboldal-látogatási adatok, sütik, naplózás és visszaélés-megelőzés

A weboldal működtetése során az adatkezelő, illetve a tárhelyszolgáltató technikai naplóadatokat kezelhet, így különösen az IP-címet, a látogatás időpontját, a böngésző és az eszköz bizonyos technikai adatait, a megtekintett oldalakra, hibákra, hozzáférési kísérletekre, blokkolt kérésekre, valamint egyéb biztonsági eseményekre vonatkozó naplóbejegyzéseket.

Ezen adatkezelések célja a weboldal biztonságos működtetése, az illetéktelen hozzáférési kísérletek, automatizált támadások, spam-jellegű beküldések, rosszindulatú forgalom, valamint jogosulatlan rendszerhasználat megelőzése, felismerése, naplózása és kivizsgálása.

Az ilyen technikai és biztonsági célú adatkezelés jogalapja az adatkezelő jogos érdeke, amely a weboldal, az informatikai rendszerek és a beküldött adatok védelméhez fűződik.

A naplóadatokat az adatkezelő a szükséges ideig, de legfeljebb 30–90 napig őrzi meg, kivéve, ha valamely biztonsági esemény, visszaélés vagy jogi igény érvényesítése ennél hosszabb megőrzést indokol.

9.1. reCAPTCHA használata az űrlapok védelmére

A weboldalon elérhető kapcsolatfelvételi és ajánlatkérő űrlapok védelme érdekében az adatkezelő reCAPTCHA megoldást alkalmaz. A reCAPTCHA célja a weboldal és az űrlapok védelme a spam, a visszaélések, valamint az automatizált beküldések ellen. A reCAPTCHA működése során a szolgáltatás technikai ellenőrzést végezhet, és működéséhez szükséges cookie is alkalmazható.A reCAPTCHA alkalmazásának jogalapja az adatkezelő jogos érdeke, amely a weboldal és az űrlapok biztonságos működtetéséhez, valamint a visszaélések megelőzéséhez fűződik.

10. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat megvédje különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés, elvesztés vagy sérülés ellen.

Az adatkezelő által alkalmazott biztonsági intézkedések különösen kiterjedhetnek:

a weboldalhoz kapcsolódó hozzáférések védelmére,
a naplózásra és biztonsági események észlelésére,
a rosszindulatú forgalom és automatizált támadások elleni védelemre,
az űrlapok spam elleni védelmére,
a rendszeres frissítésekre és technikai felülvizsgálatokra,
valamint a weboldal biztonsági fejlécbeállításainak alkalmazására és ellenőrzésére.

Az adatkezelő mindent megtesz annak érdekében, hogy a weboldal és az azon kezelt adatok biztonsága a mindenkori technikai lehetőségekhez mérten megfelelő szinten biztosított legyen.

11. Az érintettek jogai

Az érintettet a személyes adatai kezelésével kapcsolatban megilleti:

a tájékoztatáshoz való jog,
a hozzáféréshez való jog,
a helyesbítéshez való jog,
a törléshez való jog,
az adatkezelés korlátozásához való jog,
az adathordozhatósághoz való jog,
a tiltakozáshoz való jog,
valamint az a jog, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, rá nézve jelentős hatású döntés.

Ezeket a jogokat a GDPR külön is rögzíti, és a NAIH is külön tájékoztatót tart fenn az érintetti jogok gyakorlásáról.

Az érintett kérelmét az 1. pontban megadott elérhetőségeken nyújthatja be.

12. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), vagy bírósághoz fordulhat. A NAIH hivatalos elérhetőségeként a hatósági tájékoztatók és a NAIH oldala a következő adatokat tünteti fel: 1055 Budapest, Falk Miksa utca 9–11., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400.

A bírósági eljárásra a GDPR és a magyar jogszabályok rendelkezései irányadók. Az érintett a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is megindíthatja. A panaszhoz és bírósághoz fordulás lehetőségét a GDPR és a NAIH tájékoztatói is rögzítik.

13. Automatizált döntéshozatal, profilalkotás

A jelen tájékoztató szerinti kapcsolatfelvételi és ajánlatkérési adatkezelések során az adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást.

14. Egyéb rendelkezések

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a jogszabályi környezet, illetve a weboldal működésének változása esetén módosítsa. A mindenkor hatályos tájékoztató a weboldalon érhető el.

Kelt: 2026.04.08.