Adatkezelési tájékoztató

Hatályos: 2026. november 9-től

1. Az adatkezelő és a jogszabályi háttér

1.1. Ez a tájékoztató azt mutatja be, hogyan kezeli a Dunarama a vendégei, megrendelői és a weboldal látogatóinak személyes adatait.

Adat	Érték
Adatkezelő	Duna Port Szolgáltató, Ipari és Kereskedelmi Korlátolt Felelősségű Társaság (Duna Port Kft.)
Székhely	1039 Budapest, Királyok útja 195–203. A. ép. fsz. 4.
Cégjegyzékszám	01-09-898870
Adószám	12794087-2-41
Adatvédelmi kapcsolattartás	info@dunarama.hu, +36 70 9422 613
Weboldal	dunarama.hu

1.2. Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles, mert tevékenysége nem jár nagy számú érintett rendszeres és módszeres megfigyelésével, és különleges adatokat nem kezel nagy tömegben (GDPR 37. cikk).

1.3. Az adatkezelés fő jogszabályai:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”);
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Ekertv.”);
• a számvitelről szóló 2000. évi C. törvény („Szmt.”) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény;
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”);
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény („Grt.”);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (sütik, 155. § (4)).

2. Adatkezelések célonként

Az adatkezelő csak a célhoz szükséges adatokat kéri, és csak a megadott ideig őrzi. A hajózáson résztvevő vendégek nevét az adatkezelő nem kéri, csak a megrendelőét.

Cél	Kezelt adatok	Jogalap	Megőrzési idő
Foglalás, a szerződés teljesítése	név, e-mail, telefonszám, dátum, időpont, program, létszám, megjegyzés (pl. alkalom, catering, allergének)	GDPR 6. cikk (1) b) – szerződés; allergénnél a megrendelő kifejezett hozzájárulása, 9. cikk (2) a)	a hajózást követő 5 év (Ptk. 6:22. §, általános elévülés); az allergénadat a hajózás után törlődik
Előleg és díj fizetése	név, összeg, tranzakcióazonosító, a fizetés ideje és státusza (kártyaadatot a Dunarama nem lát)	GDPR 6. cikk (1) b) – szerződés	8 év (Szmt. 169. §)
Számlázás	név vagy cégnév, cím, adószám (cégnél), összeg	GDPR 6. cikk (1) c) – jogi kötelezettség (Áfa tv. 169. §, Szmt. 169. §)	8 év
Kapcsolatfelvétel, ajánlatkérés (e-mail, telefon, űrlap)	név, e-mail, telefonszám, az üzenet tartalma	GDPR 6. cikk (1) b) – szerződéskötést megelőző lépés; egyébként f) – jogos érdek (megkeresés megválaszolása)	a megkeresés lezárásától 1 év; szerződéskötés esetén a foglalás szerint
Panaszkezelés	név, elérhetőség, a panasz tartalma, jegyzőkönyv, válasz	GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §)	3 év (Fgytv. 17/A. § (7))
Kár- és balesetkezelés, biztosítási ügyintézés	név, elérhetőség, az esemény leírása, szükség esetén egészségügyi adat	GDPR 6. cikk (1) f) – jogos érdek (igények érvényesítése); egészségügyi adatnál 9. cikk (2) f)	az ügy lezárásától 5 év
Hírlevél, ajánlatok e-mailben (csak külön feliratkozással)	név, e-mail	GDPR 6. cikk (1) a) – hozzájárulás; Grt. 6. §	a hozzájárulás visszavonásáig
Weboldal működése és biztonsága	IP-cím, böngészőadatok, naplófájlok	GDPR 6. cikk (1) f) – jogos érdek (biztonságos üzemeltetés, támadások kiszűrése)	legfeljebb 30 nap
Statisztika és hirdetés (sütik)	lásd 4. pont	GDPR 6. cikk (1) a) – hozzájárulás	lásd 4. pont

2.1. Ha a megrendelő mások (a vendégei) adatait adja meg, köteles őket erről a tájékoztatóról tájékoztatni.

2.2. Az adatkezelő automatizált döntéshozatalt és profilalkotást jogi hatással nem végez.

2.3. A hajón és a kikötőben az adatkezelő kamerarendszert nem üzemeltet.

3. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók csak az adatkezelő utasítása szerint, írásbeli szerződés alapján kezelhetik az adatokat (GDPR 28. cikk). Személyes adatot az adatkezelő nem ad el.

Szolgáltató	Szerep	Feladat	Székhely, ország
Hostinger International Ltd.	adatfeldolgozó	tárhely, weboldal üzemeltetése	61 Lordou Vironos Street, 6023 Larnaca, Ciprus (EU)
Cal.com, Inc.	adatfeldolgozó	online foglalási rendszer, visszaigazoló e-mailek	2261 Market Street #4382, San Francisco, CA 94114, USA
Teya Iceland hf.	önálló adatkezelő a kártyaadatokra	online és helyszíni kártyás fizetés, fizetési link	Katrínartún 4, 105 Reykjavík, Izland (EGT)
Vígh Anikó	adatfeldolgozó	könyvelés, számla-nyilvántartás	Magyarország
Billingo Technologies Zrt.	adatfeldolgozó	számla kiállítása és NAV-adatszolgáltatás	1133 Budapest, Árbóc utca 6.
Google Ireland Ltd. (Google Workspace)	adatfeldolgozó	e-mailes levelezés, dokumentumtárolás	Gordon House, Barrow Street, Dublin 4, Írország
Defiant, Inc. (Wordfence)	adatfeldolgozó	weboldal-biztonság, támadások szűrése (IP-cím)	USA
Automattic, Inc. (Akismet)	adatfeldolgozó	űrlapok spamszűrése	USA
CookieYes Limited	adatfeldolgozó	süti-hozzájárulás rögzítése	Egyesült Királyság
Google Ireland Ltd.	adatfeldolgozó (Analytics)	látogatási statisztika, hozzájárulás esetén	Gordon House, Barrow Street, Dublin 4, Írország
Meta Platforms Ireland Ltd.	közös adatkezelő (Meta-képpont)	hirdetések mérése, hozzájárulás esetén	Merrion Road, Dublin 4, Írország

3.1. Hatóságok: az adatkezelő jogszabályi kötelezettség alapján adatot adhat át hatóságnak (pl. NAV, bíróság, rendőrség), illetve káreseténél a biztosítónak (Generali Biztosító Zrt.).

3.2. Harmadik országba továbbítás:

• Egyesült Királyság (CookieYes): az Európai Bizottság megfelelőségi határozata alapján, külön garancia nélkül.
• USA (Cal.com, Wordfence, Akismet, illetve a Google és a Meta USA-beli cégei): az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, ha a cég abban részt vesz; egyébként az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.

4. Sütik és webanalitika

4.1. A weboldal sütiket (cookie) használ. A működéshez feltétlenül szükséges sütik hozzájárulás nélkül, minden más süti csak a látogató előzetes hozzájárulásával kerül a böngészőbe (Eht. 155. § (4)). A hozzájárulást a látogató a süti-sávban adja meg, és bármikor módosíthatja vagy visszavonhatja a süti-beállítások gombbal.

Kategória	Mire való	Példa	Jogalap
Szükséges	az oldal működése, biztonság, a süti-döntés megjegyzése	CookieYes, Wordfence, nyelvválasztás (WPML)	jogos érdek, hozzájárulás nem szükséges
Funkcionális	beágyazott tartalmak, megosztás	Instagram-hírfolyam, közösségi megosztógombok	hozzájárulás
Statisztikai	látogatottság mérése névtelenített IP-címmel	Google Analytics	hozzájárulás
Marketing	hirdetések mérése és célzása	Meta-képpont	hozzájárulás

4.2. Az egyes sütik pontos nevét, szolgáltatóját és élettartamát a süti-sávban elérhető, automatikusan frissülő lista tartalmazza. Részletek: Sütik.

4.3. A Meta-képpont esetén az adatgyűjtésben és a Meta részére történő továbbításban az adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelők (GDPR 26. cikk); a további adatkezelésért a Meta felel. A Meta adatkezeléséről: facebook.com/privacy/policy.

4.4. A Dunarama Facebook- és Instagram-oldalán a látogatói statisztikák tekintetében az adatkezelő és a Meta szintén közös adatkezelők.

5. Adatbiztonság

5.1. Az adatkezelő a személyes adatokat a kockázatokkal arányos technikai és szervezési intézkedésekkel védi (GDPR 32. cikk):

• a weboldal titkosított (HTTPS) kapcsolaton érhető el;
• a felületekhez (WordPress, Cal.com, Teya, e-mail) csak az arra jogosult munkatársak férnek hozzá, egyedi jelszóval, ahol lehet, kétlépcsős azonosítással;
• a weboldalt tűzfal és biztonsági bővítmény védi, a rendszer rendszeres frissítést és biztonsági mentést kap;
• bankkártyaadatot az adatkezelő nem tárol, azt kizárólag a fizetési szolgáltató kezeli;
• papíralapú iratokat (pl. panaszjegyzőkönyv) zárt helyen őriz.

5.2. Adatvédelmi incidens: ha incidens történik, az adatkezelő azt nyilvántartja, és ha kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak; magas kockázat esetén az érintetteket is késedelem nélkül értesíti (GDPR 33–34. cikk).

6. Az érintettek jogai

6.1. Az érintett a kérelmét az info@dunarama.hu címre vagy postai úton a székhelyre küldheti. Az adatkezelő a kérelemre legkésőbb 1 hónapon belül válaszol; ez szükség esetén további 2 hónappal meghosszabbítható, amiről az érintettet tájékoztatja. A tájékoztatás díjmentes; az adatkezelő kételyek esetén azonosítást kérhet.

Jog	Mit jelent	GDPR
Hozzáférés	tájékoztatást és másolatot kérhet a kezelt adatairól	15. cikk
Helyesbítés	kérheti a pontatlan adat javítását, kiegészítését	16. cikk
Törlés	kérheti az adat törlését, ha a kezelés célja megszűnt vagy a hozzájárulását visszavonta; jogszabály szerint megőrzendő adat (pl. számla) nem törölhető	17. cikk
Korlátozás	kérheti, hogy az adatot az adatkezelő átmenetileg csak tárolja	18. cikk
Adathordozhatóság	géppel olvasható formában megkaphatja a szerződés vagy hozzájárulás alapján kezelt adatait	20. cikk
Tiltakozás	tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés ellen mindig	21. cikk
Hozzájárulás visszavonása	bármikor, indoklás nélkül visszavonhatja; ez a korábbi kezelés jogszerűségét nem érinti	7. cikk (3)

6.2. A hírlevélről minden levél alján található linkkel, a süti-hozzájárulásról a weboldal süti-beállítások gombjával lehet leiratkozni.

7. Jogorvoslat és záró rendelkezések

7.1. Ha az érintett úgy látja, hogy az adatkezelés sérti a jogait, javasoljuk, hogy először az adatkezelőhöz forduljon (info@dunarama.hu). Ettől függetlenül panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Weboldal	naih.hu

7.2. Az érintett bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (Infotv. 23. §). Az illetékes törvényszék a birosag.hu oldalon kereshető meg.

7.3. Az adatkezelő a tájékoztatót a jogszabályok vagy az adatkezelések változásakor módosítja, és a hatályos változatot a weboldalán közzéteszi. A tájékoztató a foglalási felületen és a weboldal láblécében is elérhető.

7.4. Hatályos: 2026. november 9. napjától.