1. Adatkezelő

Adatkezelő és a szolgáltatás megnevezése: ThermalHaven. Cím: 8237 Tihany, Batthyány utca 17., Magyarország. Kapcsolat: [email protected], +36 44 893 2550. Webhely: thermalhaven.pro. Adatvédelmi kérését az e-mail-címen küldheti el.

2. Az adatok forrása és köre

Az adatokat közvetlenül az érintett adja meg a webes űrlapon, telefonon, e-mailben vagy személyes egyeztetéskor. Az űrlap teljes nevet, telefonszámot, preferált dátumot, a kérés tárgyát, üzenetet, adatkezelési nyilatkozatot, opcionális marketingválasztást, valamint társasági pókerest esetén a 18+ feltétel elfogadását kezeli. A rendszer technikai naplóban kérésazonosítót, időpontot, kéréskategóriát és eredményállapotot rögzít; az alkalmazásnaplóba nem írja be az üzenet tartalmát vagy a teljes IP-címet.

3. Célok, jogalapok és megőrzés

CélJogalapMegőrzés

Asztalfoglalási kérés és kapcsolattartásGDPR 6. cikk (1) b): szerződéskötést megelőző lépések; létrejött foglalásnál szerződés teljesítéseAz egyeztetés lezárásától 12 hónap; létrejött szolgáltatás dokumentumai a jogi és számviteli kötelezettség idejéig

Rendezvényajánlat és szervezésGDPR 6. cikk (1) b); szükséges adminisztratív dokumentumnál 6. cikk (1) c)Sikertelen ajánlatnál 12 hónap; létrejött szerződésnél a kötelező megőrzési idő

Társasági pókerest regisztrációGDPR 6. cikk (1) b), az életkori nyilatkozatnál a jogszerű és biztonságos rendezvényhez fűződő jogos érdekAz esemény lezárásától 12 hónap, vita esetén a szükséges jogérvényesítési idő

Ügyfélkommunikáció és panaszkezelésGDPR 6. cikk (1) b), (1) c) vagy (1) f), a kérés jellegétől függőenA panaszra irányadó jogszabályi idő, egyéb üzenetnél legfeljebb 12 hónap

Opcionális programértesítésGDPR 6. cikk (1) a): önkéntes hozzájárulásVisszavonásig vagy legfeljebb 24 hónap inaktivitásig

Biztonsági és hibakeresési naplóGDPR 6. cikk (1) f): a szolgáltatás biztonságához fűződő jogos érdekLegfeljebb 30 nap, kivéve dokumentált biztonsági eseményt

Nem szükséges mérésekGDPR 6. cikk (1) a): külön süti-hozzájárulásA hozzájárulás visszavonásáig, az egyes tárolók saját időtartamával

4. Címzettek és adatfeldolgozók

A hozzáférés a ThermalHaven feladatot ellátó kapcsolattartóira korlátozott. Technikai adatfeldolgozó lehet a tárhelyszolgáltató és a beállított SMTP/e-mail szolgáltató. Google Analytics vagy Google Ads csak akkor kapcsolódik be, ha a megfelelő azonosító szerveroldalon be van állítva, és a látogató az adott kategóriához hozzájárult. A szolgáltatók csak a feladatukhoz szükséges adatokat kezelhetik.

5. EGT-n kívüli adattovábbítás

Az alapvető űrlapműködés nem igényel nyilvános harmadik félhez irányított kliensoldali űrlapot. Ha a bekapcsolt Google-szolgáltatás vagy a választott tárhely- és e-mail szolgáltató EGT-n kívüli adattovábbítást végez, annak jogalapját a szolgáltató megfelelőségi határozata, általános szerződési feltétele vagy más GDPR szerinti garancia adhatja. A konkrét technikai szolgáltató adatai adatvédelmi megkeresésben kérhetők.

6. Érintetti jogok

Kérhet hozzáférést, helyesbítést, törlést, korlátozást és – feltételei fennállásakor – adathordozhatóságot; tiltakozhat a jogos érdeken alapuló kezelés ellen. Hozzájárulását bármikor visszavonhatja, ez nem érinti a korábbi kezelés jogszerűségét. A kérelmet a [email protected] címen lehet benyújtani; személyazonosság igazolását csak a kérés biztonságos teljesítéséhez szükséges mértékben kérjük.

7. Panasz és jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy bírósághoz fordulhat. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; web: naih.hu.

8. Automatizált döntés és kiskorúak

Az űrlap nem hoz kizárólag automatizált, joghatással járó döntést, és nem végez profilalkotást. A társasági pókerest 18 éven felülieknek szól; a feltétel elfogadása kötelező. Kiskorú személy pókerregisztrációját nem fogadjuk el.

9. Biztonság

A megoldás szerveroldali validálást, tisztítást, CSRF- és eredetellenőrzést, kéretlen beküldést szűrő mezőt, korlátozott kérésszámot, titkosított SMTP-kapcsolatot és csökkentett adattartalmú naplózást alkalmaz. A hozzáférési jogosultságokat a szükséges feladatokra kell korlátozni.

10. Frissítés

Utolsó frissítés: 2026. július 31.. Lényeges változás esetén az oldalon új dátummal és szükség esetén új hozzájárulási kéréssel jelezzük a módosítást.