Adatvédelmi tájékoztató

Utolsó frissítés: 2026-05-29

1. Az adatkezelő

A jelen adatvédelmi tájékoztatóban foglalt adatkezelést az SCH Szállodalánc és Üdülőszövetkezet mint adatkezelő végzi:

• Cím: 1121 Budapest, Oltvány köz 6.
• E-mail: info@hsch.hu
• Telefon: +36 (1) 247-0611
• Honlap: hsch.hu

A tájékoztató a weboldalon (hsch.hu) keresztül gyűjtött és kezelt személyes adatokra vonatkozik, és kiterjed a GDPR (Európai Parlament és Tanács 2016/679 sz. rendelete) és a magyar Info tv. (2011. évi CXII. törvény) szerinti adatkezelői kötelezettségekre.

2. Az adatkezelés jogalapjai röviden

A weboldalon az alábbi célokra és jogalapokon kezelünk személyes adatokat:

• Süti-hozzájárulás kezelése — GDPR 6. cikk (1) a) szerinti hozzájárulás (a látogató süti-banneren keresztül megadott kifejezett beleegyezése)
• Hírlevél küldése — GDPR 6. cikk (1) a) szerinti hozzájárulás (kifejezett, double opt-in alapú feliratkozás)
• Tagi felhasználói fiók — GDPR 6. cikk (1) b) szerinti szerződés teljesítése (tagsági viszony) és a) hozzájárulás (a regisztrációkor megadott adatokra)
• Kapcsolatfelvételi űrlap — GDPR 6. cikk (1) f) szerinti jogos érdek (megkeresés megválaszolása) vagy b) szerződés-előkészítés

3. Konkrét adatkezelési tevékenységek

3.1. Süti-kezelés és süti-hozzájárulás

A weboldal sütiket és hasonló technológiákat használ. A részleteket — milyen sütiket, mire, mennyi ideig — a külön Süti tájékoztatóban találja.

• Kezelt adatok: süti-hozzájárulási preferencia (mit fogadott el, mit utasított vissza), IP-cím utolsó három karaktere anonimizálva (hozzájárulás-bizonyítás céljából)
• Megőrzési idő: hozzájárulás esetén 365 nap; visszavonás esetén azonnali törlés
• Adatfeldolgozó: Complianz BV (Hollandia) — kizárólag a süti-hozzájárulás kezelő szoftvert biztosítja, az adatok a saját szerverünkön tárolódnak

3.2. Hírlevél-feliratkozás

A weboldal hírlevélre feliratkozhat aki kifejezett hozzájárulását adja. A feliratkozás double opt-in alapú — a megadott e-mail címre küldött megerősítő linkkel aktiválódik.

• Kezelt adatok: név (opcionális), e-mail cím, a feliratkozás időpontja, megerősítés időpontja, IP-cím (hozzájárulás-bizonyítás), feliratkozási lista azonosítója
• Cél: időszakos hírlevél küldése (akciók, kedvezmények, hírek)
• Megőrzési idő: a leiratkozásig (a feliratkozó bármikor leiratkozhat a hírlevél láblécében található linkre kattintva, vagy az info@hsch.hu címen kérheti); leiratkozás után az adatokat 30 napon belül töröljük
• Adatfeldolgozó: a hírlevél-küldést saját rendszerünkön az Icegram Express WordPress-plugin (Icegram Pvt. Ltd., India) biztosítja; az adatok a saját szerverünkön tárolódnak

3.3. Tagi felhasználói rendszer

Az SCH Szállodalánc tagjai (a szövetkezet tagsága) a weboldalon keresztül belépést kapnak egy zárt tagi felülethez (regisztráció, bejelentkezés, profilkezelés, tagsággal kapcsolatos információk).

• Kezelt adatok: vezeték- és keresztnév, felhasználónév, e-mail cím, jelszó (titkosított, visszafejthetetlen formában tárolva), aktiválási státusz és kód, regisztráció időpontja; opcionálisan: telefonszám, mobilszám, irányítószám, település, utca
• Cél: tagsági viszony teljesítése (a szövetkezet és a tag közötti szerződéses viszony alapján), tagsággal kapcsolatos kommunikáció, hozzáférés-szabályozás a tagi felülethez
• Megőrzési idő: a tagsági viszony fennállásáig, illetve a tagság megszűnését követő — a vonatkozó számviteli/szövetkezeti törvények szerinti — kötelező megőrzési ideig (általában 8 év)
• Adatfeldolgozó: a felhasználói rendszert üzemeltető tárhelyszolgáltató (LWS)

3.4. Kapcsolatfelvételi űrlap

A Kapcsolat oldalon található űrlap lehetővé teszi, hogy a látogatók megkeresést küldjenek nekünk.

• Kezelt adatok: név, e-mail cím, üzenet tartalma, a megkeresés időpontja
• Cél: a megkeresés megválaszolása, kapcsolatfelvétel
• Megőrzési idő: a megkeresés lezárását követő ésszerű ideig, általában 2 év (amennyiben hosszabb dokumentációs vagy jogi igény nem indokolja a hosszabb tárolást)
• Adatfeldolgozó: a tárhelyszolgáltató (LWS), az e-mail-szolgáltató (kizárólag a megkeresés érkeztetésében)

4. Az adatok címzettjei

A személyes adatokat nem továbbítjuk harmadik országba és nem adjuk át hirdetési vagy értékesítési célokra harmadik feleknek. Az adatok a következő adatfeldolgozói körön belül kerülnek kezelésre:

• Tárhelyszolgáltató: LWS (a weboldal és a hozzá kapcsolódó adatok hosting-szolgáltatója)
• Domain-szolgáltató: DotRoll Kft.
• Süti-hozzájárulás kezelő: Complianz BV (Hollandia)
• Hírlevél-küldő szoftver: Icegram Express (saját szerveren fut)

Hatóság megkeresésére kizárólag jogszabályi kötelezettség teljesítése érdekében adunk át adatokat.

5. Adatbiztonsági intézkedések

Az adatok védelme érdekében az alábbi szervezeti és technikai intézkedéseket tartjuk fenn:

• HTTPS-titkosítás a teljes weboldalon (Let’s Encrypt tanúsítvány)
• Jelszavak titkosított tárolása (visszafejthetetlen kriptográfiai hash)
• Rendszeres biztonsági mentések a tárhelyszolgáltatónál és a saját rendszereinkben
• Hozzáférés-korlátozás — az adatokhoz csak a kifejezetten felhatalmazott munkatársaink férnek hozzá
• Naprakész szoftverek (WordPress, pluginok rendszeres biztonsági frissítései)

6. Az érintett (látogató/felhasználó) jogai

A vonatkozó adatvédelmi jogszabályok (különösen a GDPR és a magyar Info tv.) alapján az alábbi jogok illetnek meg:

• Hozzáférés joga — Tájékoztatást kérhet az általunk kezelt adatairól, és másolatot kérhet róluk.
• Helyesbítés joga — Pontatlan adatainak helyesbítését kérheti.
• Törlés joga („elfeledtetés”) — Bizonyos feltételek mellett kérheti adatai törlését.
• Adatkezelés korlátozásának joga — Bizonyos esetekben kérheti az adatkezelés korlátozását.
• Tiltakozás joga — Tiltakozhat az adatkezelés ellen, különösen jogos érdek alapú adatkezelés esetén.
• Adathordozhatóság joga — Adatait tagolt, géppel olvasható formátumban kérheti.
• Hozzájárulás visszavonása — A korábban adott hozzájárulását bármikor visszavonhatja (a visszavonás a már megtörtént adatkezelés jogszerűségét nem érinti).

Az érintett jogokat az info@hsch.hu e-mail címen vagy a 1. pontban megadott postai címen érvényesítheti. A kéréseket a beérkezéstől számított 30 napon belül teljesítjük (különösen indokolt esetben legfeljebb 2 hónapon belül, erről előzetes tájékoztatás mellett).

7. Panasz benyújtási mód

Amennyiben úgy érzi, hogy az adatkezelésünk jogszerűtlen, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 (1) 391-1400
• Honlap: www.naih.hu

Emellett a polgári jogi bíróságok előtt is élhet jogorvoslattal.

8. A tájékoztató módosítása

Fenntartjuk a jogot a jelen tájékoztató időnkénti módosítására (pl. jogszabályváltozás, új szolgáltatás bevezetése miatt). A módosítások a közzététel napjától hatályosak. Az oldal tetején található „Utolsó frissítés” dátum jelzi a legutóbbi változtatás idejét. Ha jelentősebb módosítást vezetünk be, e-mailben (a hírlevél-feliratkozóknak) vagy a weboldalon kiemelt módon értesítjük az érintetteket.

9. Kapcsolat

Az adatvédelemmel kapcsolatos kérdéseit, kéréseit az alábbi elérhetőségek bármelyikén juttatja el hozzánk:

• E-mail: info@hsch.hu
• Telefon: +36 (1) 247-0611
• Posta: 1121 Budapest, Oltvány köz 6.