Adatvédelmi szabályzat

1. Adatkezelő

Az adatkezelő, amely az ezen a weboldalon keresztül gyűjtött adatok kezelésének céljait és eszközeit meghatározza, az alább azonosított román egyéni vállalkozó, aki a Cabana de Sub Deal ingatlant üzemelteti. Adatvédelmi tisztviselő (DPO) nincs kijelölve: a tevékenység nem meríti ki a GDPR 37. cikkének feltételeit. A személyes adataiddal kapcsolatos kéréseket közvetlenül az alábbi elérhetőségekre küldd.

2. Milyen adatokat gyűjtünk

Foglalási adatok

Teljes név, e-mail, telefon, érkezés / távozás dátuma, vendégszám, szállástípus, opcionális kiegészítők (pl. dézsa), preferált nyelv, önkéntesen megadott szabad szöveges megjegyzések, belső foglalási hivatkozás.

Kapcsolati űrlap adatai

Név, e-mail, telefon (opcionális), tárgy, üzenet tartalma, preferált nyelv.

Fizetési metaadat

NEM tároljuk a kártyaszámokat. Ha az online fizetés aktív, a Stripe dolgozza fel a kártyát, és csak a következőket kapjuk vissza: PaymentIntent ID, státusz, összeg, pénznem, időbélyeg. Ezeket az adatokat az egyeztetéshez a megfelelő foglaláshoz mentjük.

Automatikus technikai adat (naplók)

IP-cím, böngésző user-agent, lekért URL, időbélyeg, HTTP válaszkód. Biztonsági célokra (rate limit, brute-force detekció), az alkalmazás hibakereséséhez és visszaélés-védelemhez használjuk. NEM elemzési adatként kezeljük.

Elemzési adat (sütik)

Google Analytics 4-en keresztül — csak az „Elemzés” hozzájárulásoddal. IP anonimizálva a Consent Mode v2-n keresztül. A pontos listát lásd a Sütiszabályzatban.

Követési események

Konverziós események (foglalás megtekintés, dátum választás, ajánlat generálás, lead beküldés) elküldve a Google Analytics 4-be, Meta Pixel / CAPI és TikTok Pixel / EAPI felé — csak a megfelelő „Elemzés” és/vagy „Marketing” hozzájárulással. Anonim azonosítókat küldünk (_ga client_id, _fbp, _fbc, _ttp), ha hozzájárulsz.

Admin hitelesítési adat

Csak az ingatlan adminisztrátoraira vonatkozik (e-mail, bcrypt jelszó-hash, JWT munkamenetek, bejelentkezési kísérletek előzménye, jelszó-visszaállítási napló). A nyilvános látogatókra nem vonatkozik.

3. Kezelési célok és jogalap

Foglalás feldolgozása

A kérésed fogadása, kapcsolatfelvétel a visszaigazoláshoz, jogszabályi pénzügyi dokumentumok kiállítása, tartózkodási információ küldése. Jogalap: GDPR 6(1)(b) — szerződés teljesítése, illetve a szerződéskötést megelőző lépések.

Online fizetés feldolgozása

Előleg vagy teljes összeg beszedése a Stripe-on keresztül. Jogalap: 6(1)(b).

Kapcsolati üzenetekre válasz

A kérdéseidre válaszolni. Jogalap: 6(1)(f) — jogos érdek az általad kezdeményezett üzleti kommunikációban.

Közönségelemzés

A weboldal használatának megértése és fejlesztése. Jogalap: 6(1)(a) — kifejezett hozzájárulás a sütibanneren.

Marketing és remarketing

Releváns hirdetések a Meta és TikTok felületein, kampányhatékonyság-mérés. Jogalap: 6(1)(a) — kifejezett hozzájárulás.

Ügyfélszolgálat

Foglalás utáni kérések és incidensek kezelése. Jogalap: 6(1)(b) vagy (f), az esettől függően.

Csalásmegelőzés és biztonság

reCAPTCHA Enterprise, rate limit, admin brute-force detekció, CSRF, HTML fertőtlenítés. Jogalap: 6(1)(f) — jogos érdek a szolgáltatás biztonságához.

Jogi kötelezettségek

A román pénzügyi jog szerinti adatmegőrzés. Jogalap: 6(1)(c).

Működési kommunikáció

A meglévő foglalásokhoz automatikusan küldünk visszaigazolást, check-in emlékeztetőt 1 nappal az érkezés előtt és véleménykérést 1 nappal a kijelentkezés után. Ezeket az üzeneteket e-mailben küldjük (Resend). Ha megadtál telefonszámot, WhatsAppon is felvehetjük veled a kapcsolatot (Meta Cloud API, a Meta által előzetesen jóváhagyott sablonokkal), de csak eseti jelleggel, a saját foglalásoddal kapcsolatban — nem automatikusan. Ezek az üzenetek szigorúan működési (tranzakciós) jellegűek, NEM marketing. Jogalap: 6(1)(b) — szerződésteljesítés.

4. Kivel osztjuk meg az adatokat (adatfeldolgozók)

A GDPR 28. cikke szerint adatfeldolgozókat veszünk igénybe. Mindegyikkel saját DPA-t kötöttünk, és megfelelő garanciát biztosítunk az EGT-n kívüli átvitelhez (általános szerződési feltételek — SCC). Az adataidat nem értékesítjük.

5. Megőrzési idők

Foglalási adat (pénzügyi)

5 év annak a pénzügyi évnek a lezárásától, amelyben készültek, a román 82/1991 számviteli törvény 25. cikke szerint.

Fizetési metaadat

A foglalással együtt, ugyanaddig az időtartamig (számviteli egyeztetés).

Kapcsolati üzenetek

12 hónap az üzenetváltás lezárásától.

Technikai naplók

90 nap.

Elemzési sütik (_ga, _ga_*)

Max. 24 hónap (Google Analytics 4 beállítás).

Marketing sütik (_fbp, _fbc)

Max. 90 nap (Meta beállítás).

Marketing sütik (_ttp)

Max. 13 hónap (TikTok beállítás).

Visszavont admin adat

A jelszó-hash és JWT munkamenetek azonnal érvénytelenítésre kerülnek kijelentkezéskor / visszaállításkor. A visszavont JTI-k a token lejáratáig megmaradnak.

6. Jogaid (GDPR 15-22. cikk)

Hozzáféréshez való jog

Másolat kérése az általunk kezelt személyes adataidról.

Helyesbítéshez való jog

Pontatlan vagy hiányos adatok javítása.

Törléshez való jog („elfeledtetéshez való jog”)

Adatok törlésének kérése, kivéve ha a megőrzés jogi kötelezettség (pl. pénzügyi dokumentumok).

Korlátozáshoz való jog

Adatkezelés korlátozása bizonyos esetekben.

Adathordozhatósághoz való jog

Adataid megkapása strukturált, általánosan használt, géppel olvasható formátumban.

Tiltakozáshoz való jog

Jogos érdeken vagy direkt marketingen alapuló kezelés ellen.

Hozzájárulás visszavonása

Sütik esetén bármikor a lábrész „Sütibeállítások” gombján keresztül. Egyéb hozzájáruláson alapuló kezelés esetén az 1. szakaszban feltüntetett e-mailen.

Panasz a hatóságnál

Román adatvédelmi hatóság (ANSPDCP) — anspdcp.ro, anspdcp@dataprotection.ro, +40 318 059 211.

7. Biztonság

A kapcsolatok TLS 1.2+-sal titkosítottak. Az admin jelszavak bcrypt-tel hash-elve (cost ≥ 12). Admin munkamenetek httpOnly Secure SameSite=None JWT sütikkel, szerveroldali visszavonással kijelentkezéskor. Állapotmentes HMAC-aláírt CSRF védelem. Rate limit a slowapi-n keresztül. reCAPTCHA Enterprise a nyilvános űrlapokon. Minden követési szkript lusta betöltéssel, csak kifejezett hozzájárulás után.

8. Automatizált döntés / profilalkotás

Nem használunk olyan automatizált döntéshozatalt vagy profilalkotást, amely jogi hatást fejtene ki rád. A reCAPTCHA Enterprise bot-kockázati pontszámot számít csak az űrlap elfogadásához / elutasításához — nem a felhasználó profilozásához.

9. Nemzetközi továbbítás

Néhány adatfeldolgozó az EGT-n kívüli (főleg USA) szervereket üzemeltet. A továbbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik; a 4. pontban felsorolt szolgáltatók DPF-tanúsítottak vagy azzal egyenértékűek.

10. Szabályzatmódosítások

Időnként frissíthetjük. Az aktuális verzió mindig itt érhető el, a frissítés dátumával. Lényeges módosításokról bannerrel vagy e-mailben értesítünk.

11. Kapcsolat

Jogaid gyakorlásához vagy személyes adatokkal kapcsolatos kérdésekhez írj a contact@cabanadesubdeal.ro címre, vagy hívd a +40 750 448 891 számot. A kérés beérkezésétől számított egy hónapon belül válaszolunk, a GDPR 12. cikk (3) bekezdése szerint. Panaszt tehetsz a román adatvédelmi hatóságnál (ANSPDCP), Bd. Gen. Gheorghe Magheru 28-30, Bukarest.