Adatvédelmi tájékoztató

1. Kik vagyunk

Az adatkezelő a Vatra Pro Concept SRL, székhely: Sat Rogojel, nr. 31, com. Săcuieu, jud. Cluj, România, adószám (CUI) 46110478, cégjegyzékszám J2022002638122, amely a Vatra Village-et üzemelteti.

Az adataiddal kapcsolatos bármilyen kérdéssel a contact@vatravillage.com címen vagy a +40 742 466 611 telefonszámon kereshetsz minket.

2. Milyen adatokat gyűjtünk és miért

Csak azokat az adatokat gyűjtjük, amelyeket űrlapokon vagy üzenetben megadsz, valamint a weboldal működéséhez szükséges minimális technikai adatokat:

• Foglalási kérés: a kabin, az időszak, a vendégek száma, a neved, e-mail-címed, telefonszámod, a weboldal nyelve és a megjegyzéseid — a szabad hely ellenőrzéséhez, a kapcsolatfelvételhez és a foglalás megkötéséhez.
• Kapcsolatfelvételi űrlap: név, e-mail, telefonszám (nem kötelező), tárgy és üzenet — hogy válaszolni tudjunk.
• Rendezvényekkel kapcsolatos megkeresések a Vatrában és helyi termelők jelentkezései: a neved, elérhetőségeid és az általad küldött részletek — a válaszadáshoz és az együttműködés megszervezéséhez.
• Hírlevél: e-mail-cím és nyelv — hogy híreket küldjünk a Vatra Village-ről, csak ha feliratkozol.
• Booking.com, Airbnb vagy más platformon keresztüli foglalások: foglaláskezelő rendszerünkön (Smoobu) keresztül megkapjuk a neved, elérhetőségeidet, az időszakot és a vendégek számát — a tartózkodásod előkészítéséhez.
• WhatsApp- vagy telefonos üzenetek: az általad megadott adatok — a válaszadáshoz és szükség esetén a foglalás rögzítéséhez.
• Technikai adatok: összesített látogatottsági statisztikák (Vercel Web Analytics, sütik nélkül és azonosításod nélkül) és szervernaplók, amelyeket ideiglenesen őrzünk biztonsági és hibaelhárítási célból.

A Vatra Village kizárólag felnőtteknek szól. Tudatosan nem gyűjtünk adatokat 18 év alatti személyekről.

3. Jogalap

• A szállásszerződés megkötése és teljesítése, beleértve az azt megelőző lépéseket (GDPR 6. cikk (1) b) — foglalási kérések és foglalások esetén.
• Jogi kötelezettség (6. cikk (1) c) — például adó- és számviteli nyilvántartás vagy a vendégnyilvántartás.
• Jogos érdekünk (6. cikk (1) f) — az üzenetek megválaszolása, a weboldal visszaélésekkel szembeni védelme és a használat összesített megértése.
• A hozzájárulásod (6. cikk (1) a) — a hírlevélhez, a statisztikai sütikhez és a Google-térképekhez. Bármikor visszavonhatod.

4. Kivel osztjuk meg az adatokat

Adataidat nem adjuk el és nem adjuk bérbe. Csak a működésünket segítő szolgáltatóknak továbbítjuk, szerződés alapján és csak a szükséges mértékben:

• Supabase — adatbázis és hitelesítés; a szerverek az Európai Unióban vannak (Frankfurt, Németország).
• Vercel Inc. (USA) — a weboldal tárhelye és sütik nélküli látogatottsági statisztikák.
• Smoobu GmbH (Németország) — foglaláskezelés és a naptár szinkronizálása a foglalási platformokkal.
• Resend (USA) — visszaigazoló és értesítő e-mailek küldése, amikor ezek aktívak.
• Google (Írország/USA) — beágyazott térképek és, ha bekapcsoljuk, Google Analytics statisztikák; csak a hozzájárulásoddal.
• WhatsApp / Meta — csak ha úgy döntesz, hogy WhatsAppon írsz nekünk; ilyenkor a WhatsApp saját szabályzata is érvényes.
• Booking.com, Airbnb és más platformok — ha rajtuk keresztül foglalsz; ezek önálló adatkezelők, saját adatvédelmi szabályzattal.
• Hatóságok — csak ha a jogszabály előírja.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatók (Vercel, Resend, Google, Meta) az USA-ban is kezelhetnek adatokat. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik, ha a szolgáltató tanúsított, vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján.

6. Meddig őrizzük az adatokat

• Foglalássá nem vált foglalási kérések: legfeljebb 12 hónapig.
• Megvalósult foglalások: a tartózkodás idejére, majd az adó- és számviteli jogszabályok által előírt ideig.
• Kapcsolatfelvételi üzenetek, rendezvény-megkeresések és termelői jelentkezések: legfeljebb 24 hónapig az utolsó kommunikációtól.
• Hírlevél: amíg le nem iratkozol.
• Technikai naplók: néhány napig vagy hétig, a tárhelyszolgáltató beállításai szerint.

7. Jogaid

Jogod van hozzáférni az adataidhoz, kérni azok helyesbítését vagy törlését, az adatkezelés korlátozását, az adathordozhatóságot, valamint tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod, ez nem érinti a korábbi adatkezelés jogszerűségét.

Bármely jogod gyakorlásához írj nekünk a contact@vatravillage.com címre. Legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, hogy megsértettük a jogaidat, panaszt tehetsz a román adatvédelmi hatóságnál: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

8. Biztonság

Titkosított kapcsolatot (HTTPS), csak hitelesített adminisztrátorok számára korlátozott hozzáférést és adatbázis-szintű biztonsági szabályokat alkalmazunk. Egyetlen rendszer sem teljesen kockázatmentes, de ésszerű intézkedéseket teszünk adataid védelmére.

9. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló döntéseket, és nem végzünk profilalkotást.

10. Sütik

A sütikkel és hasonló technológiákkal kapcsolatos részleteket a Sütikezelési tájékoztató tartalmazza. Döntésedet bármikor módosíthatod a weboldal láblécében található „Süti-beállítások” linkkel.

11. Változások

Ezt a tájékoztatót frissíthetjük, ha megváltozik az adatkezelés módja. Az aktuális változat mindig ezen az oldalon található, az utolsó frissítés dátumával.