Adatkezelési tájékoztató

1. Weboldal látogatása

Kezelt adatok: IP-cím (biztonsági okból csonkolva), user agent, hozzáférési naplók.

Cél: a weboldal biztosítása, biztonság, visszaélés-megelőzés.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)).

Megőrzés: biztonsági naplók max. 30 napig.

2. Regisztráció és bejelentkezés

Adatok: e-mail, jelszó-hash, név, avatar, OAuth-azonosító.

Cél: fiók létrehozása és működtetése.

Jogalap: szerződés teljesítése (6. cikk (1) b)).

Megőrzés: amíg a fiók fennáll, kérelemre 30 napon belül törölhető.

3. Szállásadói fiókok és szervezetek

Adatok: vállalkozás neve, adószám, elérhetőség, csapattagok, szerepkörök.

Cél: többszintű munkaterület, számlázás, jogosultságkezelés.

Jogalap: szerződés, számvitelre vonatkozó jogszabályi kötelezettség.

Megőrzés: számviteli megőrzési idő (jellemzően 8 év).

4. Vendégadatok

Adatok: név, e-mail, telefon, ország, megjegyzések, érkezési idő.

Cél: foglalások kezelése, kommunikáció, ahol előírt: idegenforgalmi adóbevallás.

Jogalap: szerződés, jogi kötelezettség.

Megőrzés: foglaláshoz kötött jogszabályi megőrzési idő; egyébként max. 5 év.

5. Közvetlen foglalások

A közvetlen foglalási oldalon beküldött adatokat az adott szálláshely szervezete alatt tároljuk, és kizárólag a foglalás teljesítéséhez használjuk.

6. Kapcsolattartás és ügyfélszolgálati megkeresések

Adatok: név, e-mail, telefon (opcionális), téma, üzenet, hozzájárulás, csonkolt IP.

Cél: megkeresésed megválaszolása.

Jogalap: hozzájárulás és jogos érdek.

Megőrzés: max. 2 év, kivéve, ha jogszabály hosszabb megőrzést ír elő.

7. Számlázási adatok

Adatok: név/cég, cím, adószám, számla tételei, fizetési állapot.

Jogalap: jogi kötelezettség (2000. évi C. tv., 2007. évi CXXVII. tv.).

Megőrzés: 8 év.

8. Stripe-fizetések és kártyaadatok

Az online fizetéseket (ideértve a Hostnora előfizetési díjait is) kizárólag a Stripe Payments Europe, Ltd. mint önálló adatkezelő dolgozza fel. A bankkártyaadatok közvetlenül a Stripe Checkout / Stripe Elements biztonságos mezőibe kerülnek beírásra, a Stripe infrastruktúrájában.

A Hostnora üzemeltetője a felhasználók teljes bankkártyaadatait és CVC/CVV-kódját, teljes lejárati dátumát, internetbanki belépési adatait, valamint fizetési hitelesítéshez használt teljes bankszámla-adatait nem ismeri meg, nem kezeli és nem tárolja. Az érzékeny fizetési adatok közvetlenül a Stripe biztonságos rendszerébe kerülnek.

A Stripe-tól kizárólag az alábbiakat kapjuk és tároljuk: Stripe customer ID, subscription ID, invoice ID, payment intent ID, fizetés állapota, összeg, pénznem, fizetés időpontja, továbbá — amennyiben a Stripe biztonságosan visszaadja — a kártyamárka és a maszkolt utolsó négy számjegy a bizonylatolás céljából.

A cég bankszámlaszáma (OTP Bank 11734073-25878334-00000000) kizárólag offline számlázási és jogszabályi pénzügyi dokumentumokon szerepel; nem használható online előfizetési fizetési módként.

9. Marketinghozzájárulás

Marketingüzenetet csak előzetes, önkéntes hozzájárulás alapján küldünk. A hozzájárulás bármikor visszavonható.

10. Biztonsági és naplóadatok

Foglalások, takarítás és pénzügyi adatok változásairól audit naplót vezetünk biztonsági, vitarendezési és jogszabályi célból.

11. Sütik

Részleteket a Süti tájékoztatóban találsz. Hozzájárulás nélkül csak a feltétlenül szükséges sütik futnak.

12. Feltöltött képek és dokumentumok

Az általad feltöltött képek és dokumentumok privát tárhely-bucketben tárolódnak, és csak a szervezeted, illetve aláírt, időkorlátos linkeken keresztül a vendégek férnek hozzájuk.

13. Adatfeldolgozók

Igénybe vett szolgáltatók: Lovable / Supabase / Cloudflare.

14. Az érintett jogai

Jogod van a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, tiltakozáshoz, adathordozhatósághoz, és a hozzájárulás visszavonásához. Jogaid gyakorlásához írj a következő címre: ugyfelszolgalat@hostnora.app.

15. Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400