Adatkezelési tájékoztatóPrivacy Policy

1. Az Adatkezelő adatai1. Data Controller’s details

A weboldalon és a szálláshelyeken megadott személyes adatok kezelője a szálláshely üzemeltetője:The data controller for personal data provided on the website and at the accommodations is the operator of the accommodation:

• Cégnév: Gama Gold Kft.Company name: Gama Gold Kft.
• Székhely: 1065 Budapest, Nagymező utca 68. B. ép. fszt.Registered office: 1065 Budapest, Nagymező utca 68., Building B, ground floor
• Cégjegyzékszám: 01-09-981062Company registration no.: 01-09-981062
• Adószám: 23845981-2-42Tax number: 23845981-2-42
• Képviselő: Szabó Kinga Viktória ügyvezetőRepresentative: Kinga Viktória Szabó, Managing Director
• E-mail cím: butikartdesignbp@gmail.comEmail: butikartdesignbp@gmail.com
• Adatvédelmi megkeresések: butikartdesignbp@gmail.comData protection inquiries: butikartdesignbp@gmail.com

2. A kezelt adatok köre, az adatkezelés célja és jogalapja2. Categories of data, purpose and legal basis of processing

A) Szállásfoglalás és elszállásolási szerződésA) Reservation and accommodation contract

• Cél: A szállásfoglalás feldolgozása, visszaigazolása, a szállás-szolgáltatási szerződés teljesítése és a vendéggel való kapcsolattartás.Purpose: Processing and confirming the reservation, performing the accommodation service contract, and maintaining contact with the guest.
• Jogalap: A szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].Legal basis: Performance of a contract [GDPR Art. 6(1)(b)].
• Kezelt adatok: Név, lakcím (ország, irányítószám, város, utca, házszám), e-mail cím, telefonszám, érkezés és távozás dátuma, szobatípus, fizetési adatok.Data processed: Name, address (country, postal code, city, street, house number), email address, phone number, arrival and departure dates, room type, payment details.
• Időtartam: A Polgári Törvénykönyv szerinti általános elévülési idő (5 év).Retention period: The general limitation period under the Civil Code (5 years).

B) SzámlázásB) Invoicing

• Cél: A szolgáltatás ellenértékéről szóló számviteli bizonylat/számla kiállítása.Purpose: Issuing the accounting document/invoice for the service.
• Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése].Legal basis: Compliance with a legal obligation [GDPR Art. 6(1)(c); Section 169(2) of Act C of 2000 on Accounting].
• Kezelt adatok: Név, számlázási cím, adószám (céges vásárlás esetén), fizetés módja és összege.Data processed: Name, billing address, tax number (for company purchases), payment method and amount.
• Időtartam: A Számviteli törvény alapján kötelezően 8 év. (Ezek az adatok jogszabályi kötelezettség miatt az elévülési időn belül nem törölhetők!)Retention period: 8 years, as mandated by the Accounting Act. (This data cannot be deleted within the retention period, due to a statutory obligation.)

C) Kötelező hatósági adatszolgáltatás (NTAK és VIZA rendszer)C) Mandatory reporting to authorities (NTAK and VIZA systems)

• Cél: A turisztikai térségek fejlesztéséről szóló törvény szerinti kötelező adatszolgáltatás a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK), valamint a Vendég Információs Zárt Adatbázis (VIZA) felé, a vendégek személyazonosító okmányának digitális beolvasásával.Purpose: Mandatory data reporting under the act on the development of tourism regions, to the National Tourism Data Supply Center (NTAK) and the Guest Information Closed Database (VIZA), via digital scanning of guests’ identity documents.
• Jogalap: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; 2016. évi CLVI. törvény].Legal basis: Compliance with a legal obligation [GDPR Art. 6(1)(c); Act CLVI of 2016].
• Kezelt adatok: Családi és utónév, születési hely és idő, nem, állampolgárság, anyja születési neve, személyazonosító okmány (személyi igazolvány / útlevél / jogosítvány) száma és beolvasott adatai.Data processed: First and last name, place and date of birth, gender, nationality, mother’s birth name, and the number and scanned data of the identity document (ID card / passport / driving licence).
• Időtartam: A vonatkozó ágazati jogszabályokban meghatározott megőrzési időig.Retention period: Until the retention period set out in applicable sectoral legislation.

3. Adatfeldolgozók (kik látják a vendégek adatait?)3. Data processors (who sees guests’ data?)

A személyes adatok bizalmas kezelését biztosítjuk, azokat kizárólag a működéshez, számlázáshoz, jogszabályi kötelezettség teljesítéséhez és a weboldal működtetéséhez elengedhetetlenül szükséges alábbi adatfeldolgozóknak adjuk át:We ensure the confidential handling of personal data. It is shared only with the data processors below, to the extent strictly necessary for operations, invoicing, compliance with legal obligations, and running the website:

• Könyvelés: A Gama Gold Kft. szerződött könyvelőirodája (a számviteli kötelezettségek és adóbevallások teljesítésére).Accounting: Gama Gold Kft.’s contracted accounting firm (for accounting obligations and tax returns).
• Online számlázó rendszer: KBOSS.hu Kft. (Számlázz.hu) — 1031 Budapest, Záhony u. 7. (automatikus számlakiállítás).Online invoicing system: KBOSS.hu Kft. (Számlázz.hu) — 1031 Budapest, Záhony u. 7. (automatic invoice issuance).
• Marketing és analitika: NoorScales (marketing ügynökségként kezeli a hirdetéseket, a kampányokat és a weboldal elemzéseit).Marketing and analytics: NoorScales (manages advertising, campaigns and website analytics as our marketing agency).
• Weboldal tárhelyszolgáltató: A weboldal és az adatbázisok biztonságos tárhelyét biztosító szolgáltató.Website hosting provider: the provider securing safe hosting for the website and databases.
• Szállodairányítási szoftver: SabeeApp Kft. (a foglalási és bejelentkeztető rendszer működtetője).Hotel management software: SabeeApp Kft. (operator of the booking and check-in system).

4. Sütik (cookies) és analitika4. Cookies and analytics

A weboldal a megfelelő működés és a felhasználói élmény javítása érdekében sütiket (cookies) használ.The website uses cookies to ensure proper operation and to improve the user experience.

Használt sütik típusaiTypes of cookies used

• Elengedhetetlen (működési) sütik: A weboldal alapvető funkcióinak és a foglalási folyamatnak a működéséhez szükségesek.Essential (operational) cookies: necessary for the website’s basic functions and the booking process.
• Marketing és analitikai sütik (harmadik fél sütijei): Google Analytics (névtelen látogatottsági és böngészési statisztikák) és Meta (Facebook) Pixel (célzott hirdetések megjelenítése a Facebook és Instagram felületein, a látogatók névtelen böngészési szokásai alapján).Marketing and analytics cookies (third-party cookies): Google Analytics (anonymous visitor and browsing statistics) and the Meta (Facebook) Pixel (enables targeted advertising on Facebook and Instagram based on visitors’ anonymous browsing habits).

A látogató a weboldalra érkezéskor a „Süti sávban” (cookie banner) bármikor beállíthatja, elfogadhatja vagy letilthatja a marketing célú sütik használatát.Visitors can set, accept or decline the use of marketing cookies at any time via the cookie banner upon arriving at the website.

5. A vendégek (érintettek) jogai5. Rights of guests (data subjects)

A vendég a megadott butikartdesignbp@gmail.com e-mail címen keresztül bármikor kérelmezheti:Guests may contact us at any time at butikartdesignbp@gmail.com to request the following:

• Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet a kezelt személyes adatairól.Right to information and access: may request information about their processed personal data.
• Helyesbítéshez való jog: kérheti a pontatlan vagy megváltozott adatai javítását.Right to rectification: may request correction of inaccurate or changed data.
• Törléshez való jog („elfeledtetés”): kérheti adatainak törlését, kivéve a számlázási és kötelező adatszolgáltatási adatokat, melyeket a Számviteli törvény és ágazati jogszabályok alapján kötelező megőriznünk.Right to erasure (“right to be forgotten”): may request deletion of their data, except for billing and mandatory reporting data, which we are required to retain under the Accounting Act and sectoral legislation.
• Adatkezelés korlátozásának joga: kérheti adatainak zárolását.Right to restriction of processing: may request that their data be restricted.
• Adathordozhatósághoz való jog: kérheti adatainak géppel olvasható formátumban történő kiadását.Right to data portability: may request their data in a machine-readable format.

6. Jogorvoslati lehetőségek6. Remedies

Amennyiben úgy ítéli meg, hogy a személyes adatainak kezelése sérti a GDPR rendelkezéseit, panasszal élhet az alábbi hatóságnál:If you believe that the processing of your personal data infringes the GDPR, you may lodge a complaint with the following authority:

Bírósági jogérvényesítés esetén a per a lakóhely vagy tartózkodási hely szerinti Törvényszék előtt is megindítható.Legal action may also be brought before the competent Regional Court (Törvényszék) of your place of residence or stay.