Adatvédelmi és adatkezelési szabályzat

Hatályos: 2026.03.10.

1. Bevezetés

A Lillnor Investment Kft. (a továbbiakban: Adatkezelő) kiemelt figyelmet fordít a személyes adatok védelmére, valamint a vonatkozó magyar és európai uniós jogszabályok betartására.

Jelen adatkezelési szabályzat célja, hogy tájékoztatást nyújtson az Aquamarina Szállodahajó működése során végzett adatkezelésekről.

Az Adatkezelő minden esetben biztosítja, hogy az adatkezelés:

jogszerű,
tisztességes,
átlátható módon történjen.

2. Az adatkezelő adatai

Adatkezelő neve: Lillnor Investment Kft.

Székhely: 2000 Szentendre, Cseresznyés út 158.

Adószám: 24659419-2-13

Kapcsolati e-mail: info@aquamarinahotel.hu

3. Alkalmazott jogszabályok

Az adatkezelő az adatkezelési tevékenysége során az alábbi jogszabályokat alkalmazza:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
évi CXII. törvény,
évi CVIII. törvény,
évi XLVIII. törvény,
évi CLVI. törvény a turisztikai térségek fejlesztéséről,
évi C. törvény a számvitelről.

4. Fogalommeghatározások

Személyes adat

Bármely információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik.

Érintett

Az a természetes személy, akinek a személyes adatait az adatkezelő kezeli.

Adatkezelés

A személyes adatokon végzett bármely művelet, például:

gyűjtés,
rögzítés,
tárolás,
módosítás,
továbbítás,
törlés.

Adatkezelő

Az a jogi személy, amely az adatkezelés célját és eszközeit meghatározza. Jelen esetben: Lillnor Investment Kft.

Adatfeldolgozó

Az a természetes vagy jogi személy, aki az adatkezelő megbízásából személyes adatokat kezel. Példa: SabeeApp rendszer.

5. Az adatkezelés alapelvei

Jogszabályi megfelelés

A személyes adatok kezelése kizárólag jogszerű módon történik.

Célhoz kötöttség

A személyes adatokat kizárólag meghatározott célból lehet kezelni.

Adattakarékosság

Csak olyan adat kezelhető, amely az adatkezelés céljához szükséges.

Pontosság

Az adatkezelő biztosítja az adatok pontosságát és naprakészségét.

Korlátozott tárolhatóság

A személyes adatokat csak a szükséges ideig lehet tárolni.

Integritás és bizalmas jelleg

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok védelmét.

6. Vendégadatok kezelése

Az Aquamarina Szállodahajó működése során az Adatkezelő a vendégek személyes adatait kezeli a szálláshely-szolgáltatás biztosítása érdekében.

A kezelt adatok köre különösen

név,
e-mail cím,
telefonszám,
lakcím,
számlázási adatok,
érkezési és távozási időpont,
foglalási adatok.

Az adatkezelés célja

szállásfoglalások kezelése,
vendégek azonosítása,
kapcsolattartás,
számlázás,
jogszabályi kötelezettségek teljesítése.

Az adatkezelés jogalapja

GDPR 6. cikk (1):

szerződés teljesítése,
jogi kötelezettség teljesítése,
az adatkezelő jogos érdeke.

7. Recepciós adatkezelés

A recepció működése során az Adatkezelő kezeli a vendégek adatait a szálláshely-szolgáltatás biztosítása érdekében.

A recepció feladatai

vendégek bejelentkeztetése,
okmányok ellenőrzése,
vendégadatok rögzítése,
szobafoglalások kezelése,
számlázás.

8. Okmányadatok kezelése

A szálláshely-szolgáltatók jogszabály alapján kötelesek a vendégek személyazonosító okmányainak adatait rögzíteni.

A kezelt adatok köre

név,
születési név,
születési hely,
születési idő,
állampolgárság,
lakcím,
személyazonosító okmány száma,
útlevél száma.

Az adatkezelés célja

vendégek azonosítása,
jogszabályi kötelezettségek teljesítése,
adatszolgáltatás az NTAK rendszer felé.

Az adatkezelés jogalapja

GDPR 6. cikk (1) c) – az adatkezelés jogi kötelezettség teljesítéséhez szükséges.

9. NTAK adatszolgáltatás

Az Aquamarina Szállodahajó a jogszabályi kötelezettségeknek megfelelően adatot szolgáltat a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére.

Az adatszolgáltatás célja

turisztikai statisztikák készítése,
turisztikai piac elemzése,
jogszabályi kötelezettségek teljesítése.

10. Számlázási adatok kezelése

A vendégek részére kiállított számlák esetében az Adatkezelő az alábbi adatokat kezeli:

név,
lakcím,
számlázási cím,
adószám (céges számla esetén).

Az adatkezelés célja

számlázás,
pénzügyi elszámolás,
számviteli kötelezettségek teljesítése.

Megőrzési idő

A számlázási adatok megőrzési ideje: 8 év a számviteli törvény alapján.

11. Foglalási rendszer – SabeeApp

Az Aquamarina Szállodahajó a foglalások kezelésére a SabeeApp hotel management rendszert használja. A rendszer adatfeldolgozóként működik.

A kezelt adatok

vendég neve,
e-mail cím,
telefonszám,
foglalási adatok,
számlázási adatok.

Az adatkezelés célja

foglalások kezelése,
vendégkommunikáció,
számlázás,
szállodai szolgáltatások biztosítása.

12. Online foglalási rendszerek

A vendégek foglalhatnak külső rendszereken keresztül is.

Például:

Booking.com,
Expedia,
Agoda,
Trip.com.

Ezek a szolgáltatók saját adatkezelési szabályzattal rendelkeznek.

13. Weboldal látogatóinak adatkezelése

Az Aquamarina Szállodahajó weboldalainak üzemeltetése során bizonyos technikai adatok rögzítésre kerülhetnek.

A társaság honlapjai:

www.aquamarinahotel.hu
https://aquamarinahotelhajo.hu

A weboldal látogatása során az adatkezelő bizonyos technikai adatokat automatikusan rögzíthet.

14. Szervernaplózás

A weboldal biztonságos működésének biztosítása érdekében szervernaplózás történhet.

A kezelt adatok köre

a látogató IP címe,
a látogatás időpontja,
meglátogatott oldalak,
hivatkozó oldal (referrer),
böngésző típusa,
operációs rendszer,
eszköz típusa.

Az adatkezelés célja

a weboldal biztonságos működésének biztosítása,
informatikai incidensek kivizsgálása,
rendszerhibák diagnosztizálása,
visszaélések megelőzése.

Az adatkezelés jogalapja

GDPR 6. cikk (1) f) – az adatkezelő jogos érdeke.

Megőrzési idő

A naplóadatok megőrzési ideje: maximum 30 nap.

15. Cookie-k kezelése

A weboldal sütiket (cookie-kat) használ a szolgáltatások működéséhez. A cookie-k kis adatfájlok, amelyeket a böngésző tárol a felhasználó eszközén.

A cookie-k célja

a weboldal működésének biztosítása,
látogatottsági statisztikák készítése,
marketing kampányok hatékonyságának mérése,
felhasználói élmény javítása.

16. Webanalitikai szolgáltatások

A weboldal analitikai rendszereket használ.

Például:

Google Analytics,
Google Ads,
Facebook Pixel.

A kezelt adatok

anonimizált IP cím,
böngészési események,
eszköz típusa,
földrajzi régió,
cookie azonosítók.

Megőrzési idő

Az analitikai adatok megőrzési ideje: maximum 14 hónap.

17. Marketing és hírlevél

A weboldalon lehetőség van marketing célú hírlevélre feliratkozni.

Kezelt adatok

név,
e-mail cím.

Az adatkezelés célja

marketing kommunikáció,
akciók és ajánlatok küldése,
vendégkapcsolat.

Az adatkezelés jogalapja

GDPR 6. cikk (1) a) – az érintett hozzájárulása.

Leiratkozás

A felhasználó bármikor leiratkozhat a hírlevélről a levelekben található leiratkozási link segítségével.

18. Kamerás megfigyelési rendszer

Az Aquamarina Szállodahajó területén az Adatkezelő elektronikus megfigyelőrendszert üzemeltet.

18.1 A megfigyelés célja

személy- és vagyonvédelem biztosítása,
vendégek és munkavállalók biztonságának növelése,
bűncselekmények megelőzése,
incidensek kivizsgálása,
jogsértések bizonyítása.

18.2 Az adatkezelés jogalapja

GDPR 6. cikk (1) f) pont – az adatkezelő jogos érdeke.

18.3 A kezelt adatok köre

az érintettek képmása,
az érintettek magatartása,
tartózkodási hely,
tartózkodási idő.

Hangfelvétel rögzítésére a rendszer nem alkalmas.

18.4 A megfigyeléssel érintett területek

recepció,
folyosók,
bejárat,
parkoló,
fedélzet,
bár / közösségi tér.

18.5 Tiltott kameraterületek

vendégszobák,
mosdók,
zuhanyzók,
öltözők.

18.6 A felvételek megőrzési ideje

A felvételek megőrzési ideje: 60 nap.

A megőrzési idő lejárta után a felvételek automatikusan törlésre kerülnek.

18.7 Hozzáférés a felvételekhez

A felvételekhez kizárólag az alábbi személyek férhetnek hozzá:

az adatkezelő ügyvezetője,
az üzemeltetésért felelős vezető,
hatóságok jogszerű megkeresés esetén.

19. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről.

Az adatbiztonság érdekében az alábbi intézkedések kerülnek alkalmazásra:

jogosultsági rendszer,
jelszóvédelem,
informatikai védelem,
hozzáférések korlátozása,
biztonsági mentések.

20. Adatfeldolgozók

Az Adatkezelő tevékenysége során az alábbi adatfeldolgozók működhetnek közre:

SabeeApp hotel management rendszer,
online foglalási rendszerek (Booking.com, Expedia stb.),
informatikai szolgáltatók,
könyvelési szolgáltatók.

Az adatfeldolgozók kizárólag az adatkezelő utasításai alapján kezelik az adatokat.

21. Adatmegőrzési idők

Adatkategória	Megőrzési idő
Vendégadatok	a szerződés teljesítéséig
Számlázási adatok	8 év
Hírlevél adatok	leiratkozásig
Webanalitikai adatok	14 hónap
Szervernaplók	30 nap
Kamerafelvételek	60 nap

22. Az érintettek jogai

Az érintett jogosult:

tájékoztatást kérni az adatkezelésről,
hozzáférést kérni adataihoz,
adatai helyesbítését kérni,
adatai törlését kérni,
az adatkezelés korlátozását kérni,
tiltakozni az adatkezelés ellen.

23. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül minden olyan esemény, amely a személyes adatok jogosulatlan kezelésével jár.

Az Adatkezelő köteles az adatvédelmi incidenseket kivizsgálni, és szükség esetén értesíteni az illetékes hatóságot.

24. Jogorvoslat

Amennyiben az érintett úgy érzi, hogy az adatkezelés sérti a jogait, panaszt tehet a következő hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9-11

Telefon: +36 1 391 1400

Weboldal: www.naih.hu

25. Záró rendelkezések

Az Adatkezelő fenntartja a jogot az adatkezelési szabályzat módosítására.

A módosításokról az Adatkezelő a weboldalon nyújt tájékoztatást.