Magánszállásom
1. Az adatkezelő
- Adatkezelő
- Horváth Barnabás magánszemély, a Magánszállásom nyilvános tesztüzemének (béta) üzemeltetője
- barna794@gmail.com
- Honlap
- https://maganszallasom.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk).
2. Kire vonatkozik ez a tájékoztató
A szállásadókra (Felhasználók), az általuk meghívott csapattagokra és a maganszallasom.hu látogatóira. A szállásoldalak látogatóira csak a biztonsági, visszaélés-megelőzési, hibafigyelési és látogatottság-mérési adatkezelésekben.
A szállásadók vendégeinek adatainál (ajánlatkérés, vendégkönyv, vendég-bejelentkezés) az adatkezelő az adott szállásadó, mi az ő megbízásából adatfeldolgozóként járunk el (GDPR 28. cikk). Ezekről a szálláshely oldaláról elérhető vendég-tájékoztató ad felvilágosítást. Ha vendég fordul hozzánk, a kérést továbbítjuk a szállásadónak.
3. Adatkezelések
3.1. Regisztráció és felhasználói fiók
- Cél
- fiók létrehozása, belépés, a szolgáltatás nyújtása, kapcsolattartás
- Adatok
- e-mail-cím, jelszó (csak egyirányú lenyomatként), név, telefonszám és profilkép (nem kötelező), a nagykorúság megerősítésének és az ÁSZF elfogadásának időpontja és verziója, értesítési beállítások, belépési munkamenetek. Google-belépésnél a Google-fiók azonosítója, neve, e-mail-címe és profilképe
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) b))
- Megőrzés
- a fiók törléséig
A születési dátumot csak a nagykorúság ellenőrzéséhez kérjük, nem tároljuk. Egy belépés legfeljebb 24 óráig érvényes.
3.2. Csapattagok meghívása
- Cél
- hogy a szállásadó másokat is bevonhasson a szálláshely kezelésébe
- Adatok
- a meghívott e-mail-címe, szerepköre, a meghívás ideje és lejárata; elfogadás után a fiókadatok
- Jogalap
- a meghívó szállásadóval kötött szerződés teljesítése (6. cikk (1) b)), a meghívott felé jogos érdek (6. cikk (1) f))
- Megőrzés
- elfogadatlan meghívó: lejáratáig; csapattagság: visszavonásáig vagy a fiók törléséig
3.3. Előfizetés (tesztüzem)
- Cél
- a díjcsomagok és a fizetési folyamat tesztelése
- Adatok
- a tesztfizetésnél megadott számlázási név, cím, adószám, e-mail; az előfizetés adatai (csomag, időszak, állapot); Stripe-ügyfél- és -előfizetés-azonosító
- Jogalap
- szerződés teljesítése (6. cikk (1) b))
- Megőrzés
- a fiók törléséig
A béta alatt a fizetés csak tesztmódban működik, valódi terhelés nincs. Valódi bankkártyaadatot ne adjon meg; kártyaadatot mi nem látunk és nem tárolunk.
3.4. Rendszerüzenetek és értesítő e-mailek
- Cél
- fiókbiztonsági (megerősítés, jelszó-visszaállítás), előfizetési és szolgáltatási értesítések (pl. új ajánlatkérés, próbaidő vége)
- Adatok
- e-mail-cím, név, az értesítés tartalma
- Jogalap
- szerződés teljesítése (6. cikk (1) b))
- Megőrzés
- a leveleket mi nem tároljuk; a küldési naplót az e-mail-küldő szolgáltató (Resend) a saját megőrzési ideje szerint őrzi
A szállásadói tájékoztató levelekről minden levél alján le lehet iratkozni; a biztonsági és előfizetési levelekről nem. Hírlevelet, reklámlevelet nem küldünk.
3.5. Ügyfélszolgálat
- Cél
- kérdések, hibabejelentések, panaszok kezelése
- Adatok
- név, e-mail-cím, a fiók azonosítója, a megkeresés kategóriája, tárgya, tartalma, a válaszok
- Jogalap
- szerződés teljesítése (6. cikk (1) b))
- Megőrzés
- a fiók törléséig
3.6. Saját domain igénylése
- Cél
- domain regisztrálása a szállásadó nevére és a szállásoldalhoz kapcsolása
- Adatok
- a domain jogosultjának neve, típusa, címe, országa, e-mail-címe, telefonszáma, születési dátuma (magánszemélynél), adószáma vagy cégjegyzékszáma, a képviselő neve; az igényelt domain
- Jogalap
- szerződés teljesítése (6. cikk (1) b))
- Megőrzés
- a születési dátumot a domain regisztrálása után automatikusan töröljük; a többi adatot a fiók törléséig őrizzük
Címzett: a domainregisztrátor és a domain nyilvántartója (.hu esetén az Internet Szolgáltatók Tanácsa).
3.7. Biztonsági és működési naplók
- Cél
- informatikai biztonság, visszaélések felderítése, hibaelhárítás (GDPR 32. cikk)
- Adatok
- IP-cím, böngésző-azonosító, időpont, kért útvonal, válaszkód, válaszidő, ország, a bejelentkezett felhasználó azonosítója, a művelet típusa. A naplókban a személyes adatokat (pl. e-mail-cím, tokenek) kitakarjuk
- Jogalap
- jogos érdek (6. cikk (1) f)) – a szolgáltatás és a felhasználók adatainak védelme
- Megőrzés
- 6 hónap, utána automatikus törlés
3.8. Visszaélés- és robotvédelem
- Cél
- kéretlen üzenetek, automatizált támadások és túlterhelés megakadályozása az űrlapokon (regisztráció, belépés, ajánlatkérés, vendégkönyv)
- Adatok
- Cloudflare Turnstile: IP-cím, böngésző- és eszközjellemzők. Kéréskorlátozás: az IP-cím és a fiókazonosító egyirányú lenyomata
- Jogalap
- jogos érdek (6. cikk (1) f))
- Megőrzés
- a kéréskorlátozás adatai a korlátozási időablak végéig (percek–órák); Turnstile: a Cloudflare tájékoztatója szerint
3.9. Hibafigyelés
- Cél
- a böngészőben fellépő programhibák észlelése és javítása (Sentry)
- Adatok
- hibaüzenet, programhívási lánc, böngésző és operációs rendszer típusa, az oldal címe (tokenek nélkül). Nevet, e-mail-címet, IP-címet nem küldünk
- Jogalap
- jogos érdek (6. cikk (1) f))
- Megőrzés
- legfeljebb 90 nap
3.10. Látogatottság mérése
- Cél
- a honlap és a szállásoldalak látogatottságának és sebességének mérése
- Adatok
- sütik nélküli, összesített adatok (oldal, hivatkozó, ország, eszköztípus, betöltési idő). A szállásoldalak napi egyedi látogatószámát naponta cserélt titkos kulccsal képzett lenyomatból számoljuk, IP-címet nem tárolunk
- Jogalap
- jogos érdek (6. cikk (1) f))
- Megőrzés
- összesített statisztika: a szállásoldal törléséig; a napi kulcs: 1 nap
4. A böngészőben tárolt adatok
Sütit nem használunk. A böngésző helyi tárolójában (localStorage, sessionStorage) csak a működéshez szükséges adatokat tároljuk:
- sb-…-auth-token
- belépett állapot (kilépésig, legfeljebb 24 óra)
- ms_pending_confirmation
- e-mail-megerősítésre váró regisztráció (megerősítésig)
- maganszallasom:currentPropertyId:…
- utoljára kiválasztott szálláshely (törlésig)
- dashboard-sidebar-collapsed, subscription-notice-dismissed
- felületi beállítás, elrejtett értesítés
- ms-signed-images:v1
- ideiglenes képhivatkozások gyorsítótára (lejáratig)
- guest-checkin-link-tokens
- a vendég-bejelentkezés folytatása ugyanazon az eszközön
- maganszallasom:draft…
- félbehagyott űrlapok helyreállítása (beküldésig)
- ms-splash-seen, ms_returning_bar_dismissed, maganszallasom:module-reload-attempt
- nyitóképernyő, elrejtett sáv, frissítés utáni újratöltés (munkamenet végéig)
- ms_returning_user
- „visszatérő látogató” belépési sáv megjelenítése (törlésig)
Ezek a felhasználó által kért szolgáltatás nyújtásához feltétlenül szükséges adatok (Eht. 155. § (4)). A böngésző beállításaiban bármikor törölhetők.
5. Térkép és gépi fordítás
A szállásoldalak térképét az OpenStreetMap szolgáltatja: a térkép betöltésekor a böngésző az OpenStreetMap Foundation (Egyesült Királyság) szerveréhez fordul, ezért az megkapja a látogató IP-címét. A vezérlőpult címkeresőjében a beírt cím a Google-hoz kerül. A szállásoldalak angol és német szövegét a DeepL fordítja; ehhez a szállásoldal szövegei (amelyek a szállásadó nevét is tartalmazhatják) a DeepL-hez kerülnek.
6. Adatfeldolgozók
- Supabase Inc. (USA)
- adatbázis, belépés, fájltárolás – adatok helye: EU (Írország); garancia: EU–USA adatvédelmi keretrendszer (DPF) / általános szerződési feltételek (SCC)
- Cloudflare Inc. (USA)
- alkalmazás futtatása, tartalomkézbesítés, Turnstile robotvédelem – globális hálózat; DPF / SCC
- Vercel Inc. (USA)
- látogatottság- és sebességmérés – DPF / SCC
- Upstash Inc. (USA)
- gyorsítótár, kéréskorlátozás – DPF / SCC
- Plus Five Five Inc. – Resend (USA)
- e-mailek küldése – DPF / SCC
- Stripe Payments Europe Ltd. (Írország)
- fizetés és előfizetés-kezelés (a béta alatt tesztmódban) – SCC, kötelező szervezeti szabályok
- Functional Software Inc. – Sentry (USA)
- hibafigyelés – DPF / SCC
- DeepL SE (Németország)
- a szállásoldalak angol és német gépi fordítása – EU
- Google Ireland Ltd. / Google LLC
- címkereső, Google-belépés – DPF / SCC
Személyes adatot nem adunk el, és nem adunk át reklámcélra.
7. Adatbiztonság
Az adatokat titkosított kapcsolaton továbbítjuk és titkosítva tároljuk. Az adatbázisban sorszintű hozzáférés-szabályozás érvényesül: minden felhasználó csak a saját adataihoz fér hozzá. Az üzemeltetői adminisztrációhoz kétlépcsős azonosítás kell, és naplózzuk. A vendég-bejelentkezési adatok az érkezés után 3 nappal automatikusan törlődnek. Adatvédelmi incidens esetén a NAIH-ot 72 órán belül, magas kockázat esetén az érintetteket is haladéktalanul értesítjük.
8. Az Ön jogai
Kérhet tájékoztatást az adatairól és másolatot róluk, kérheti helyesbítésüket, törlésüket, kezelésük korlátozását, a megadott adatok géppel olvasható kiadását, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A legtöbb adatot a Fiókbeállításokban maga is javíthatja, és ott a fiókját bármikor törölheti.
Kérelmét a barna794@gmail.com címre küldje. Legkésőbb egy hónapon belül, díjmentesen válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható. Automatizált döntéshozatalt, profilalkotást nem végzünk.
9. Jogorvoslat
Panaszával először hozzánk fordulhat. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, +36 1 391 1400, naih.hu), vagy bírósághoz fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
10. Módosítás
A tájékoztatót az adatkezelés változásakor frissítjük, a lényeges változásokról e-mailben értesítünk. A szolgáltatás feltételei: az Általános Szerződési Feltételek. Hatályos: 2026. október 27-től.