Adatkezelési tájékoztató

Szálláshely neve: Sárffy Vendégház
Hatályos: 2026. július 20. napjától

1. BEVEZETÉS

Sipeki Katalin és Giebiszer Tamás, mint a Sárffy Vendégház üzemeltetői és Közös Adatkezelők, kiemelt figyelmet fordítanak arra, hogy a vendégek, érdeklődők, weboldal-látogatók és egyéb érintettek személyes adatait jogszerűen, tisztességesen, átlátható módon és biztonságosan kezeljék.

Jelen adatkezelési és adatvédelmi tájékoztató célja, hogy az érintettek már személyes adataik megadása előtt világos és közérthető tájékoztatást kapjanak arról, hogy az adatkezelők milyen személyes adatokat kezelnek, milyen célból, milyen jogalapon, mennyi ideig, kik részére továbbítják azokat, valamint milyen jogok illetik meg az érintetteket.

Az adatkezelők a személyes adatok kezelése során különösen az alábbi jogszabályok rendelkezéseit veszik figyelembe:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.);

a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény;

a számviteli és adózási jogszabályok;

a szálláshely-szolgáltatásra, vendégadat-kezelésre, NTAK- és VIZA-adatszolgáltatásra vonatkozó hatályos jogszabályok.


2. AZ ADATKEZELŐK ADATAI ÉS KÖZÖS ADATKEZELÉS (GDPR 26. cikk)

Adatkezelők neve (Közös Adatkezelők):

Sipeki Katalin adószámos magánszemély (lakcím: HU-1068 Budapest, Városligeti fasor 28., adószám: 73074072-1-42)

Giebiszer Tamás adószámos magánszemély (lakcím: HU-8244 Dörgicse, Diófa u. 14., adószám: 55893213-1-39)

Szálláshely neve: Sárffy Vendégház

Telefonszám: +36 70 770 6945

E-mail cím: info@sarffyhaz.hu

Postacím érintetti kérelmekhez: 8244 Dörgicse, Diófa u. 14.

Adatvédelmi tisztviselő kijelölésére az adatkezelők nem kötelesek.

A Közös Adatkezelők megállapodásának lényege (GDPR 26. cikk (2) bekezdés):
Felelősség megosztása: Az Adatkezelők a szálláshely üzemeltetésével összefüggő valamennyi adatkezelési folyamatban (foglalás, számlázás, VIZA/NTAK adatszolgáltatás, vendégkommunikáció) közösen határozzák meg az adatkezelés céljait és eszközeit.

Érintetti jogok gyakorlása: Az érintett (vendég, érdeklődő) a GDPR szerinti jogait mindkét Adatkezelővel szemben és bármelyik Adatkezelőnél jogosult gyakorolni (e-mailben vagy postai úton).

Kérelmek elintézése: Az Adatkezelők egymás között egyetemlegesen felelnek a kérelmek határidőben történő feldolgozásáért.


3. FOGALOMMEGHATÁROZÁSOK

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Érintett: az a természetes személy, akinek a személyes adatait az adatkezelők kezelik (például a vendég, a szállás iránt érdeklődő, a weboldal látogatója).

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelők nevében személyes adatokat kezel.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.


4. AZ ADATKEZELÉS ALAPELVEI

Az adatkezelők a személyes adatok kezelése során az alábbi alapelveket követik:

Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azokat nem lehet ezekkel a célokkal össze nem egyeztethető módon kezelni.

Adattakarékosság: a személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell hogy legyenek, és a szükségesre kell korlátozódniuk.

Pontosság: a személyes adatoknak pontosaknak és szükség esetén naprakészeknek kell lenniük.

Korlátozott tárolhatóság: a személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg: a személyes adatok kezelését olyan módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága.

Elszámoltathatóság: az adatkezelők felelősek az alapelveknek való megfelelésért, és képesnek kell lenniük e megfelelés igazolására.


5. ONLINE SZÁLLÁSFOGLALÁSSAL KAPCSOLATOS ADATKEZELÉS

A Sárffy Vendégház lehetőséget biztosít online szállásfoglalásra.

Az adatkezelés célja: szállásfoglalás rögzítése, visszaigazolása, a vendéggel történő kapcsolattartás, a szálláshely-szolgáltatás teljesítése, fizetéshez és számlázáshoz kapcsolódó adminisztráció.

Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

A kezelt adatok köre: név, megszólítás, lakcím, telefonszám, e-mail cím, érkezési és távozási időpont, vendégek száma, foglalási adatok, fizetési adatok, számlázási adatok.

Az adatkezelés időtartama:

a foglalási adatok esetén a polgári jogi elévülési idő (5 év);

számlázási és számviteli adatok esetén a jogszabályban előírt 8 év.

Adatfeldolgozóként közreműködik: NetHotelBooking Kft. / RESnWEB rendszer, Vendégem szállás szoftver, tárhelyszolgáltató.

Az adatszolgáltatás elmaradásának következménye: Amennyiben az érintett a foglaláshoz szükséges adatokat nem adja meg, az adatkezelők nem tudják a foglalást rögzíteni és a szálláshely-szolgáltatási szerződést megkötni.

Tájékoztatás az online foglalási rendszer működéséről:

Az online foglalási felület technikai hátterét külső szolgáltatónk (NetHotelBooking Kft. / RESnWEB) biztosítja. Az online foglalási rendszer technikai működésére, a felületen használt sütikre és adatkezelésre vonatkozó részletes tájékoztató közvetlenül a foglalási felületen érhető el.


6. KAPCSOLATFELVÉTELI ŰRLAPPAL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja: kapcsolatfelvétel, érdeklődések megválaszolása, általános tájékoztatás nyújtása a vendégház szolgáltatásairól.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), valamint szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont).

A kezelt adatok köre: név, e-mail cím, telefonszám, az üzenet tartalma.

Az adatkezelés időtartama: az érdeklődés megválaszolásától számított legfeljebb 1 év.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás önkéntes, azonban az adatok megadása nélkül az adatkezelők nem tudnak kapcsolatot tartani az érintettel és válaszolni a megkeresésére.


7. AJÁNLATKÉRÉSSEL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja: egyedi ajánlatadás a szálláshely elérhetőségéről, árairól, szolgáltatásairól, a foglalás előkészítése.

Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), valamint szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont).

A kezelt adatok köre: név, e-mail cím, telefonszám, vendégek száma, tervezett érkezési és távozási időpont, egyéb megjegyzések.

Az adatkezelés időtartama: az ajánlatkérés megválaszolásától számított legfeljebb 1 év, illetve foglalás létrejötte esetén a foglalásra vonatkozó adatkezelési idő (5 év).

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás hiányában az adatkezelők nem tudnak személyre szabott ajánlatot adni.


8. MARKETINGCÉLÚ MEGKERESÉS, AJÁNLATOKRÓL VALÓ ÉRTESÍTÉS

Az adatkezelés célja: kedvezményekről, akciókról, ajánlatokról és a Sárffy Vendégház szolgáltatásairól szóló tájékoztatás küldése az érintett részére.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).

A kezelt adatok köre: név és e-mail cím.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, illetve a leiratkozásig.

Leiratkozás: Az érintett a hozzájárulását bármikor ingyenesen és korlátozás nélkül visszavonhatja, valamint leiratkozhat az info@sarffyhaz.hu e-mail címre küldött nyilatkozattal.


9. VENDÉGADATOK KEZELÉSE, VENDÉGEM SZÁLLÁS SZOFTVER, NTAK ÉS VIZA

A szálláshely-szolgáltatás nyújtása során az adatkezelők a vendégekre vonatkozó adatokat a törvényi előírásoknak megfelelően rögzítik a Vendégem szállás szoftverben, valamint továbbítják a VIZA és NTAK rendszerek felé.

Az adatkezelés célja: a szálláshely-szolgáltatás jogszerű teljesítése, vendégnyilvántartás vezetése, jogszabályban előírt adatszolgáltatás teljesítése a VIZA (Vendég Információs Zárt Adatbázis) és NTAK (Nemzeti Turisztikai Adatszolgáltató Központ) felé.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; 2016. évi CLVI. törvény).

A kezelt adatok köre: családi és utónév, születési hely és idő, nem, állampolgárság, anyja születési családi és utóneve, személyazonosító vagy úti okmány azonosító adatai, érkezési és távozási időpont.

Az adatkezelés időtartama: a turisztikai térségek fejlesztéséről szóló 2016. évi CLVI. törvény 9/H. § (1) bekezdése alapján a szálláshely-szolgáltató a kezelt adatokat a tudomására jutást követő első év utolsó napjáig tárolja a saját rendszereiben.

Az adatszolgáltatás elmaradásának következménye: Az okmánybeolvasás és az adatszolgáltatás jogszabályi kötelezettség. Amennyiben a vendég az okmányát nem mutatja be, a szálláshely-szolgáltató a szálláshely-szolgáltatást jogszabályi előírás alapján megtagadja.


10. SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja: számla kiállítása, könyvelési, adózási és számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Számviteli tv. 169. §).

A kezelt adatok köre: számlázási név, számlázási cím, adószám (céges számlánál), e-mail cím, szolgáltatás megnevezése, ellenértéke.

Az adatkezelés időtartama: a Számviteli törvény alapján a számla kiállításától számított 8 év.

Az adatszolgáltatás elmaradásának következménye: Az adatszolgáltatás kötelező, ennek hiányában a számla nem állítható ki.


11. FIZETÉSSEL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja: a szolgáltatás ellenértékének megfizetése, fizetés visszaigazolása, pénzügyi adminisztráció.

Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) b) pont), valamint jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

A kezelt adatok köre: név, fizetési azonosító, tranzakciós adatok, fizetés összege és időpontja. Bankkártyaadatokat az Adatkezelők közvetlenül nem tárolnak.

Az adatkezelés időtartama: a számviteli és adózási kötelezettségek teljesítéséhez szükséges ideig (8 év).


12. KAMERÁS MEGFIGYELÉSSEL KAPCSOLATOS ADATKEZELÉS

A Sárffy Vendégház területén, amennyiben biztonsági kamerarendszer működik, a kamerák kizárólag a külső területeket (bejárat, udvar, parkoló) figyelik meg.

A kamerarendszer nem figyel meg belső, privát használatú helyiségeket (különösen az apartmanok lakótereit, hálótereit, fürdőszobáit).

Az adatkezelés célja: vagyonvédelem, személy- és vagyonbiztonság, károkozások, jogsértések megelőzése, felderítése és bizonyítása.

Az adatkezelés jogalapja: az adatkezelők jogos érdeke (GDPR 6. cikk (1) f) pont).

A kezelt adatok köre: a felvételen látható képmás, mozgás, a felvétel dátuma és időpontja.

Az adatkezelés időtartama: a felvételek megőrzési ideje 7 nap, kivéve, ha jogsértés vagy hatósági eljárás miatt a felvétel hosszabb megőrzése szükséges.

Figyelemfelhívó tájékoztatás: A kamerás megfigyelésről az adatkezelő jól látható helyen figyelemfelhívó tájékoztatást helyez el.

Érintetti jogok: Az érintett jogosult tájékoztatást kérni a rá vonatkozó felvétel kezeléséről, valamint a GDPR szerinti jogait gyakorolni.


13. SÜTIK ÉS WEBOLDALHASZNÁLATI ADATOK

A sarffyhaz.hu weboldal sütiket (cookie-kat) használhat a megfelelő működés, a felhasználói élmény javítása, statisztikai elemzés és marketingcélú mérések érdekében.

Az adatkezelés célja: a weboldal megfelelő működésének biztosítása, látogatottsági statisztikák készítése, a weboldal fejlesztése, valamint hozzájárulás esetén marketing- és hirdetési célú mérés.

Az adatkezelés jogalapja:

a működéshez elengedhetetlenül szükséges sütik esetén az adatkezelők jogos érdeke (GDPR 6. cikk (1) f) pont);

statisztikai, teljesítmény- és marketing sütik esetén az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).

A kezelt adatok köre: IP-cím, böngésző típusa, operációs rendszer, eszközadatok, látogatás időpontja, megtekintett oldalak, sütiazonosítók.

Mérési és marketing eszközök: A weboldal használhat például Google Analytics, Meta Pixel vagy más mérési és marketingeszközöket, amennyiben az érintett ezekhez a süti-kezelőfelületen előzetesen hozzájárul.

Süti beállítások és visszavonás: Az érintett a sütik használatát a böngészője beállításaiban, illetve a weboldalon megjelenő süti-kezelőfelületen (cookie banner) keresztül bármikor módosíthatja, korlátozhatja vagy visszautasíthatja.


14. KÖZÖSSÉGI MÉDIAFELÜLETEKKEL KAPCSOLATOS ADATKEZELÉS

Az adatkezelés célja: kapcsolattartás az érdeklődőkkel, a vendégház bemutatása, szolgáltatások, akciók és ajánlatok közzététele.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (követés, kedvelés, hozzászólás, üzenetküldés útján).

A kezelt adatok köre: profiltag neve, nyilvános profiladatok, hozzászólások, üzenetek, kedvelések.

EGT-n kívüli adattovábbítás és garanciák: A Meta (Facebook/Instagram) használata során az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek. Az adattovábbítás az EU-US Data Privacy Framework határozaton, valamint az Európai Bizottság Általános Szerződési Feltételein (SCC) alapul.


15. ADATTOVÁBBÍTÁS ÉS ADATFELDOLGOZÓK

Az adatkezelők személyes adatot harmadik személy részére kizárólag a jogszabályokban meghatározott esetekben vagy megbízott adatfeldolgozóknak adnak át:

NetHotelBooking Kft. / RESnWEB – online foglalási rendszer üzemeltetése;

Vendégem szállás szoftver / NTAK / VIZA – jogszabályi vendégnyilvántartás és adatszolgáltatás;

Számlázz.hu / NAV – online számlázás és adóhatósági adatszolgáltatás;

Könyvelő iroda – számviteli és adózási kötelezettségek teljesítése;

Tárhely- és informatikai szolgáltató – weboldal, szerver és e-mail infrastruktúra üzemeltetése.

Az adatkezelők az adatfeldolgozókkal olyan írásbeli megállapodást kötnek, amely garantálja, hogy az adatfeldolgozók a személyes adatokat kizárólag az adatkezelők utasításai szerint, a GDPR és a hatályos adatvédelmi jogszabályok előírásainak megfelelően kezelik.


16. AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK KÖRE

A személyes adatokat kizárólag az Adatkezelők, valamint az adatfeldolgozók kijelölt munkatársai/megbízottai ismerhetik meg a feladataik ellátásához feltétlenül szükséges mértékben.

Az Adatkezelők illetéktelen harmadik személy részére adatot nem adnak át, kivéve, ha erre jogszabály, bíróság vagy hatóság kötelezi őket.


17. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az adatkezelők megfelelő technikai és szervezési intézkedéseket alkalmaznak a személyes adatok védelme érdekében, védve azokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, valamint a véletlen megsemmisüléstől és sérüléstől:

jelszóval védett, zárt informatikai rendszerek használata;

szigorúan korlátozott hozzáférési jogosultságok;

rendszeres adatmentések és biztonsági frissítések;

papíralapú dokumentumok zárt, elzárt helyen történő tárolása.


18. ADATVÉDELMI INCIDENS KEZELÉSE

Adatvédelmi incidensnek minősül minden olyan biztonsági esemény, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Incidens bekövetkezése esetén az Adatkezelők indokolt esetben, a jogszabályban előírt 72 órán belül bejelentést tesznek a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és ha az incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira nézve, haladéktalanul tájékoztatják az érintetteket is.


19. AZ ÉRINTETTEK JOGAI

Az érintettet a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:

Hozzáférési jog (GDPR 15. cikk): Az érintett jogosult arra, hogy az adatkezelőktől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon.

Helyesbítéshez való jog (GDPR 16. cikk): Az érintett jogosult arra, hogy kérésére az adatkezelők indokolatlan késedelem nélkül helyesbítsék a rá vonatkozó pontatlan személyes adatokat, vagy kiegészítsék a hiányos adatokat.

Törléshez való jog („az elfeledtetéshez való jog”) (GDPR 17. cikk): Az érintett jogosult arra, hogy kérésére az adatkezelők indokolatlan késedelem nélkül töröljék a rá vonatkozó személyes adatokat, ha a jogszabályi feltételek fennállnak (pl. az adatokra már nincs szükség, a hozzájárulást visszavonta és nincs más jogalap).

Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Az érintett jogosult arra, hogy kérésére az adatkezelők korlátozzák az adatkezelést, ha az adatkezelés feltételei (pl. az adatok pontatlansága vitatott) fennállnak.

Adathordozhatósághoz való jog (GDPR 20. cikk): Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelők rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Tiltakozáshoz való jog (GDPR 21. cikk): Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): Ha az adatkezelés a hozzájárulásán alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.


20. ÉRINTETTI KÉRELEM KEZELÉSE

Az érintett a jogai gyakorlására vonatkozó kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: info@sarffyhaz.hu

Postacím: 8244 Dörgicse, Diófa u. 14.

Az Adatkezelők az érintett kérelmét annak beérkezésétől számított legrövidebb időn belül, de legkésőbb 1 hónapon belül megvizsgálják, és írásban vagy elektronikus úton tájékoztatják az érintettet a kérelem nyomán hozott intézkedésekről.


21. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy véli, hogy a személyes adatainak kezelése megsértette a GDPR vagy a hatályos adatvédelmi jogszabályok rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

1. Panasztétel a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefonszám: +36 (1) 391-1400

E-mail cím: ugyfelszolgalat@naih.hu

Weboldal: https://naih.hu

2. Bírósági jogorvoslat:

Az érintett a jogainak megsértése esetén az adatkezelőkkel szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.


22. ADATKEZELÉSI NYILVÁNTARTÁSOK

Az adatkezelők a GDPR 30. cikkének megfelelően belső nyilvántartást vezetnek az adatkezelési tevékenységeikről, az adatfeldolgozókról és az esetlegesen bekövetkező adatvédelmi incidensekről.


23. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Az adatkezelők az érintettekkel kapcsolatban nem alkalmaznak automatizált döntéshozatalt és nem végeznek profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.


24. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az adatkezelők fenntartják a jogot,hogy a jelen adatkezelési és adatvédelmi tájékoztatót a jogszabályok változása vagy az adatkezelési folyamatok módosulása esetén egyoldalúan módosítsák.

A mindenkor hatályos tájékoztató a Sárffy Vendégház weboldalán (sarffyhaz.hu) érhető el.