Adatvédelmi tájékoztató

Az adatkezelő

A GoSzállás platform üzemeltetője az adatkezelő, aki felelős a felhasználók személyes adatainak védelméért és jogszerű kezeléséért az Európai Unió 2016/679 (GDPR) rendelete alapján.

Az adatkezelés jogalapjai

A GoSzállás az alábbi jogalapokra hivatkozva kezeli a személyes adatokat:

• Szerződés teljesítése (GDPR 6. cikk (1) b)) – a felhasználói fiók létrehozása, a partner dashboard működtetése, szálláshely-hirdetések kezelése, érdeklődések közvetítése
• Hozzájárulás (GDPR 6. cikk (1) a)) – hírlevél feliratkozás, marketing célú e-mailek küldése, vendégértékelések megjelenítése
• Jogos érdek (GDPR 6. cikk (1) f)) – a platform biztonsága, visszaélések megelőzése, rendszernaplók és audit napló vezetése, anonim statisztikák készítése
• Jogi kötelezettség (GDPR 6. cikk (1) c)) – számlázási és számviteli adatok megőrzése a vonatkozó jogszabályok szerint
• Jogos érdek (GDPR 6. cikk (1) f)) – partnerszerzési megkeresés nyilvánosan elérhető üzleti elérhetőségek alapján; a részletes érdekmérlegelés a „Kapcsolatfelvétel szálláshelyekkel” szakaszban olvasható

Milyen adatokat kezelünk?

Regisztráció és felhasználói fiók

• teljes név
• e-mail cím
• titkosított jelszó (bcrypt hash)
• felhasználói szerepkör (utazó / partner / admin)
• regisztráció dátuma

Partneri regisztráció és szálláskezelés

• kapcsolattartó neve és elérhetőségei (telefonszám, e-mail)
• vállalkozás neve
• érdeklődési területek (szálláshely, gasztro, program)
• szálláshely adatai: cím, leírás, árak, felszereltségek, GPS koordináták
• feltöltött képek és médiafájlok
• foglaltsági naptár adatai
• előfizetési és csomagadatok

Érdeklődés és kapcsolatfelvétel

• érdeklődő neve és e-mail címe
• telefonszám (opcionális)
• érkezési és távozási dátum
• vendégek száma
• üzenet szövege
• az érdeklődés forrása (pl. keresési találat, Google, közvetlen látogatás — a böngésző nyilvánosan elérhető referrer adatából)
• a partner válasza az érdeklődésre

Az érdeklődési űrlapon megadott adatokat kizárólag az érdeklődésed továbbítására és megválaszolásának megkönnyítésére használjuk: a megadott adatokat átadjuk annak a partnernek, akinek a szálláshelyéhez, éttermééhez vagy programjához az érdeklődésed tartozik, hogy fel tudja venni veled a kapcsolatot. Az érdeklődési adatokat a beküldéstől számított legfeljebb 12 hónapig őrizzük meg, ezt követően automatikusan töröljük. Az érdeklődés elküldése önmagában nem jelent feliratkozást semmilyen hírlevélre vagy marketing célú megkeresésre – arra kizárólag külön, önkéntes hozzájárulással lehet feliratkozni.

Vendégértékelések

• az értékelő felhasználó neve
• szöveges értékelés és pontszám (1-5)
• a szálláshely tulajdonosának válasza
• az értékelés moderációs állapota és időbélyegek

Kedvencek és böngészési adatok

• kedvencekhez adott szálláshelyek, éttermek és programok
• keresési előzmények és szűrőbeállítások
• kattintás-statisztikák (melyik szálláshely iránt érdeklődtek)

Hírlevél

• vendég feliratkozó e-mail címe
• feliratkozás időpontja és hozzájárulás dátuma
• leiratkozás dátuma (ha történt)
• partner hírlevél-beállítások: választott kategóriák, gyakoriság, hozzájárulás
• a hírlevél megnyitásának ténye (követő pixel útján)

A kiküldött hírlevelek tartalmaznak egy 1×1 képpontos, láthatatlan képfájlt, amelyből látjuk, hogy a levél megnyílt-e. Ennek jogalapja a feliratkozáskor adott hozzájárulásod, amelyet bármikor visszavonhatsz a leiratkozással. A mérést azonnal megakadályozhatod úgy is, ha a levelezőprogramodban kikapcsolod a képek automatikus betöltését – ilyenkor a képfájl nem töltődik be, és nem keletkezik adat. A partnerszerzési megkeresésekben ezzel szemben nincs ilyen pixel, mert ott nincs hozzájárulás.

Technikai és biztonsági adatok

• IP cím
• böngésző típusa és verziója
• munkamenet azonosítók és session cookie-k
• rate limiting adatok (bejelentkezési próbálkozások száma)
• audit napló bejegyzések (adminisztrátori műveletek)

Mire használjuk az adatokat?

• Felhasználói fiók létrehozása, bejelentkezés és jelszó-visszaállítás biztosítása
• Szálláshelyek, éttermek és programok hirdetéseinek kezelése és megjelenítése
• Érdeklődések közvetítése vendégek és szolgáltatók között
• Vendégértékelések moderálása és megjelenítése
• Kedvencek listájának kezelése
• Hírlevél küldése a feliratkozott felhasználóknak
• Partner statisztikák és dashboard működtetése
• E-mail értesítések küldése (új érdeklődés, értékelés, moderáció eredménye)
• A platform biztonságának fenntartása (rate limiting, audit napló)
• Technikai hibák azonosítása és javítása
• Jogszabályi kötelezettségek teljesítése

Kapcsolatfelvétel szálláshelyekkel (partnerszerzés)

Ha szálláshelyet, éttermet vagy programot üzemeltetsz, előfordulhat, hogy megkereséssel fordulunk hozzád: bemutatjuk a GoSzállást, és meghívunk a partnerhálózatunkba. Ezt a szakaszt azért írtuk le külön, mert ezeket az elérhetőségeket nem tőled kaptuk, hanem nyilvánosan elérhető forrásokból gyűjtöttük. Ilyenkor a GDPR 14. cikke alapján kötelesek vagyunk tájékoztatni téged az adatkezelésről és annak forrásáról.

Milyen adatokat kezelünk

• a szálláshely, étterem vagy program neve
• kapcsolattartó neve, ha az nyilvánosan elérhető
• e-mail cím
• weboldal címe
• a megkeresés szövege, állapota és elküldésének időpontja

Honnan származnak az adatok

Kizárólag nyilvánosan elérhető forrásokból: a szálláshelyek, éttermek és programok saját weboldalairól, valamint nyilvános szálláshely- és programkatalógusokból. Nem vásárolunk címlistát, és nem gyűjtünk adatot zárt, jelszóval védett felületekről.

Mi az adatkezelés célja

Partnerségi ajánlat küldése és kapcsolatfelvétel: bemutatjuk a platformot, és felajánljuk a díjmentes megjelenés lehetőségét. Ha nem válaszolsz, legfeljebb egy emlékeztetőt küldünk, azután nem keresünk tovább.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GoSzállás jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdekünk az, hogy a szolgáltatásunkat bemutassuk azoknak a szálláshelyeknek, éttermeknek és programoknak, amelyek szakmai tevékenysége közvetlenül kapcsolódik a platformhoz, és így felépítsük a partnerhálózatunkat.

A megkeresést a szolgáltatás üzleti célra közzétett kapcsolattartási címére küldjük – arra a címre, amit a szálláshely, étterem vagy program éppen azért tett elérhetővé, hogy vendégek és üzleti partnerek felvegyék rajta a kapcsolatot. A levél szakmai tartalmú, a szolgáltatás tevékenységéhez kapcsolódik, és minden esetben egy kattintással leállítható.

A GDPR 14. cikk (3) bekezdése szerint akkor kell tájékoztatnunk téged, amikor először kapcsolatba lépünk veled. Ezt úgy teljesítjük, hogy már a legelső megkeresés is tartalmazza a jelen tájékoztató linkjét, a feladó egyértelmű azonosítását és a leiratkozás lehetőségét – így az adatkezelésről már a levél elolvasásakor tudsz.

Érdekmérlegelés

A jogos érdekre hivatkozás feltétele, hogy a mi érdekünket összevessük a te érdekeiddel és jogaiddal. A mérlegelés eredményét itt nyilvánosan is közzétesszük:

• A mi érdekünk: üzleti kapcsolat kezdeményezése olyan szolgáltatókkal, akiknek a platform releváns ajánlatot jelent. Ez a szokásos üzletmenet része, amit a GDPR (47) preambulumbekezdése kifejezetten jogos érdekként említ.
• Szükségesség: a megkeresés kizárólag e-mailben történik, egyszer, legfeljebb egy emlékeztetővel. Enyhébb, ugyanilyen hatékony eszköz nem áll rendelkezésre: a nyilvános hirdetés nem éri el célzottan azt a szolgáltatót, akinek szólna.
• Adattakarékosság: kizárólag az üzleti kapcsolatfelvételhez szükséges adatokat kezeljük (a szolgáltatás neve, nyilvános kapcsolattartási cím, weboldal). Nem gyűjtünk különleges adatot, nem vásárolunk címlistát, nem használunk címgeneráló eszközt, és nem építünk profilt.
• A te érdekeid: az érintett üzleti e-mail címeket éppen azért hozták nyilvánosságra, hogy vendégek és üzleti partnerek felvegyék rajtuk a kapcsolatot, ezért egy szakmai megkeresés ésszerűen elvárható. A megkeresés nem magáncélú címre és nem a magánszférádba érkezik.
• Garanciák: minden levélben egy kattintással leállítható a további megkeresés, a tiltakozásnak azonnal eleget teszünk, az adatokat legfeljebb 12 hónapig őrizzük, és a levél nem tartalmaz megnyitás-követést (ld. a következő pontot).
• Az eredmény: a fenti garanciák mellett a jogos érdekünk nem sérti aránytalanul a címzett érdekeit vagy alapvető jogait, ezért a jogos érdek jogalapot megfelelőnek tartjuk.

Ha megkeresést kaptál tőlünk, és az érdekmérlegelésről vagy a jogalapról részletesebb tájékoztatást szeretnél, írj az info@goszallas.hu címre – írásban válaszolunk.

A levél megnyitásának mérése (követő pixel)

A partnerszerzési megkeresés NEM tartalmaz megnyitás-követő pixelt. Nem mérjük, hogy megnyitottad-e a levelet, és erről semmilyen adat nem keletkezik nálunk.

Ennek az az oka, hogy az e-mail megnyitásának követése az elektronikus hírközlési szabályok (ePrivacy irányelv 5. cikk (3) bekezdés, magyar átültetés: Eht. 155. §) hatálya alá esik, és több európai adatvédelmi hatóság álláspontja szerint előzetes hozzájárulást igényel. Hideg megkeresésnél ilyen hozzájárulás értelemszerűen nincs, ezért a mérésről lemondunk – akkor is, ha így nem tudjuk, hány levél jut el ténylegesen az olvasóhoz.

Ez a partnerszerzési megkeresésre vonatkozik. A hírlevélben – amelyre kifejezett hozzájárulással iratkoztál fel – a megnyitás mérése működik; ott a hozzájárulás a jogalap, és bármikor leiratkozhatsz.

Meddig őrizzük meg

A megkereséshez gyűjtött kapcsolati adatokat a kampány lezárultát követő 12 hónapig őrizzük meg, ezután töröljük. Ha tiltakozol az adatkezelés ellen vagy törlést kérsz, az adataidat haladéktalanul töröljük – ez alól kizárólag a lenti tiltólista jelent kivételt.

Tiltakozás és törlés joga

Mivel az adataidat nem tőled kaptuk, kiemelten fontosnak tartjuk, hogy egyszerű legyen leállítani a megkeresést. Bármikor, indokolás nélkül kérheted, hogy ne keressünk többé, és hogy töröljük az adataidat:

• a megkeresésünkben szereplő leiratkozás linkre kattintva,
• vagy egy válaszlevélben, illetve az info@goszallas.hu címre írva.

A kérésedet külön feltétel nélkül teljesítjük. Nem kérünk indokolást, és nem kell fiókot létrehoznod hozzá.

A GDPR 21. cikk (2) bekezdése alapján a közvetlen üzletszerzés célú adatkezelés ellen bármikor, feltétel nélkül tiltakozhatsz. Tiltakozás esetén az adataidat erre a célra azonnal, mérlegelés nélkül megszüntetjük kezelni – ilyenkor nem vizsgáljuk, hogy a mi jogos érdekünk elsőbbséget élvez-e.

Minden megkeresés egyértelműen azonosítja a feladót, megjelöli a megkeresés célját, és tartalmaz leiratkozási lehetőséget – a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerinti követelményeknek megfelelően. A leiratkozásokat nyilvántartjuk (ld. lent), hogy a kérésed egy későbbi kampányban is érvényesüljön.

A megkeresésekhez gyűjtött elérhetőségeket nem adjuk el, nem adjuk át harmadik félnek, és nem használjuk más célra, mint a jelen szakaszban leírt kapcsolatfelvétel.

Leiratkozási (tiltó)lista

A leiratkozott e-mail címeket egy elkülönített listán megőrizzük. Erre azért van szükség, mert ha a címet egyszerűen törölnénk, egy későbbi gyűjtés során ismét bekerülhetne a megkeresettek közé – a leiratkozásod tiszteletben tartása éppen ezt a listát igényli. A tiltólistán kizárólag az e-mail címet és a leiratkozás időpontját tároljuk, más célra nem használjuk, és nem küldünk rá semmilyen üzenetet.

Meddig tároljuk az adatokat?

Adatfeldolgozók és harmadik felek

A GoSzállás az alábbi külső szolgáltatókat veszi igénybe az adatok feldolgozásához. Ezek a szolgáltatók kizárólag a szükséges mértékben és az adatkezelő utasításai alapján férnek hozzá a személyes adatokhoz.

A GoSzállás nem ad el, nem ad bérbe és nem osztja meg harmadik féllel a felhasználók személyes adatait marketing célból.

Adattovábbítás harmadik országba

Egyes adatfeldolgozóink (Vercel, Resend, Upstash) az Amerikai Egyesült Államokban működnek. Az adattovábbítás az EU–US Data Privacy Framework alapján történik, amely biztosítja a GDPR-nak megfelelő szintű védelmet. Ahol a DPF nem alkalmazható, Standard Contractual Clauses (SCC) alapján történik az adattovábbítás.

Sütik (Cookie-k)

A GoSzállás az alábbi sütiket használja a weboldal működtetéséhez. Részletes információ a Cookie tájékoztatóban található.

Adatbiztonsági intézkedések

A GoSzállás az alábbi technikai és szervezési intézkedésekkel védi a személyes adatokat:

• Jelszavak kizárólag titkosított (bcrypt hash) formában tárolódnak
• HTTPS titkosítás minden kommunikációra
• Rate limiting a bejelentkezési végpontokon (brute force védelem)
• Middleware szintű hozzáférés-ellenőrzés az adminisztrátori felületre
• Szerepkör alapú hozzáférés-szabályozás (utazó, partner, admin)
• Session cookie-k HttpOnly és Secure jelzéssel
• CSRF védelem a better-auth keretrendszer beépített mechanizmusaival
• Adminisztrátori műveletek naplózása (audit log)
• Soft delete mechanizmus: a törölt fiókok nem azonnal, hanem kétlépcsős folyamattal kerülnek eltávolításra

A felhasználók jogai

A GDPR alapján minden felhasználót az alábbi jogok illetik meg:

• Hozzáférés joga – tájékoztatás kérése az általunk kezelt személyes adatokról
• Helyesbítés joga – pontatlan adatok kijavítása a fiók beállításaiban vagy kérés útján
• Törlés joga ("elfeledtetéshez való jog") – a fiók és személyes adatok törlésének kérése
• Adatkezelés korlátozásának joga – az adatfeldolgozás felfüggesztése bizonyos esetekben
• Adathordozhatóság joga – a személyes adatok strukturált, géppel olvasható formátumban történő megkapása
• Tiltakozás joga – jogos érdeken alapuló adatkezelés elleni tiltakozás
• Hozzájárulás visszavonása – a hírlevélről bármikor leiratkozhatsz a leiratkozás oldalon vagy az e-mailben található linkre kattintva
• Panasz benyújtásának joga – a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Felügyeleti hatóság

Kapcsolat adatvédelmi kérdésekben

Ha adatvédelmi kérdésed van, kérlek lépj kapcsolatba velünk az alábbi elérhetőségek egyikén:

• E-mail: info@goszallas.hu
• E-mail: info@goszallas.hu
• Postacím: 7815 Harkány, Kossuth L. u. 67.

Adatvédelmi megkeresésekre legkésőbb 30 napon belül válaszolunk.

Tájékoztató módosítása

A GoSzállás fenntartja a jogot a jelen tájékoztató módosítására. Lényeges változás esetén a regisztrált felhasználókat e-mailben értesítjük. A tájékoztató aktuális változata mindig elérhető a weboldalon.

Utolsó frissítés

Utolsó módosítás: 2026. augusztus 14.