Adatkezelési tájékoztató hostoknak
All Access Budapest
Verzió 2.0 | 2026. október 22.
Hatály és adatforrás
Ez a tájékoztató az All Access Budapest programjához jelentkező hostokra, szálláshely-üzemeltetőkre és kapcsolattartóikra vonatkozik, ideértve a próbaidőszakot, a hostfelületet és a kifizetéseket. Az adatokat tőled, illetve a képviselt szervezettől kapjuk; a technikai és elfogadási adatok a rendszer használatakor keletkeznek. A vendégoldalak látogatóinak adatkezelését külön tájékoztató ismerteti.
Az adatkezelő
Ikram Invest Kft. Székhely: 1188 Budapest, Határ utca 16. Cégjegyzékszám: 01-09-428154. Adószám: 32514502-2-43. Képviselő: Márki Richárd. Adatvédelmi kapcsolat: privacy@allaccessbudapest.hu. Általános kapcsolat: info@allaccessbudapest.hu.
Jelentkezés és szolgáltatás
Kezeljük a szervezet vagy host nevét, a kapcsolattartó nevét, e-mail-címét, megadott telefonszámát, az apartman nevét, címét, kerületét, a lakások számát, a választott nyelvet és a beküldött megjegyzéseket. A host által megadott vendégüzeneteket, házirendet és egyéb vendégtartalmat a vendégoldalon megjelenítjük; ezekbe más személy adatát csak megfelelő jogalappal írd be. A tárolt pontos apartmancím nem része a nyilvános vendégoldal adatainak. Célunk a jelentkezés elbírálása, a fiók, a vendégoldal és a QR-anyagok működtetése. Természetes személy szerződő hostnál a jogalap a GDPR 6. cikk (1) b) pontja; szervezet kapcsolattartóinál az üzleti kapcsolattartáshoz és szerződéskezeléshez fűződő jogos érdekünk, a 6. cikk (1) f) pont. A szükséges adatok nélkül a jelentkezés vagy a szolgáltatás nem teljesíthető. A szükségtelen megjegyzések megadása önkéntes.
Belépés és elfogadási bizonyítékok
A fiókhoz e-mail-cím, megjelenített név, szerepkör, szervezeti kapcsolat és állapot tartozik. A belépéshez jelszólenyomat, munkamenet- és egyszer használatos tokenek lenyomata, lejáratok, ellenőrzési és sikertelen belépési adatok kezelhetők. A próbaidőszaknak külön lejáró munkamenete van. Az elfogadáskor rögzítjük az e-mail-címet, a szervezetet, az ÁSZF és a tájékoztató verzióját, az időpontot, az elfogadás környezetét és a böngésző user-agent adatát. Az elfogadás rögzítése nem jelent általános adatkezelési hozzájárulást. A belépés a szolgáltatás teljesítését, az elfogadási bizonyítékok és a biztonsági adatok kezelése a visszaélések megelőzéséhez és jogi igényekhez fűződő jogos érdekünket szolgálja. A belépési süti a kért hitelesített szolgáltatáshoz szükséges; nem marketingcélú.
Kifizetési adatok és címzettek
Kifizetési és adózási adatokat csak a kifizetési adatok bekérésekor kérünk, a regisztrációnál és a próbaidőszak megkezdésekor nem. Magánszemélynél név, lakcím, adóazonosító jel, bankszámlaszám és adózási nyilatkozat szükséges; TAJ-számot kizárólag akkor kérünk, ha az adott kifizetéshez kapcsolódó jogszabályi bevallási kötelezettség megköveteli. Vállalkozásnál név, székhely, adószám, bankszámlaszám és számlaadatok szükségesek. A kifizetés teljesítésének jogalapja természetes személy szerződő host esetén a GDPR 6. cikk (1) b), a kötelező adózási és számviteli adatkezelésé a 6. cikk (1) c), különösen a 2000. évi C. törvény és az alkalmazandó adózási jogszabályok. A szükséges adatok hiánya akadályozza a kifizetést. A bank az átutalás, a könyvelő a számviteli feladat, a NAV a kötelező bevallás adatait kapja meg; más hatóság vagy bíróság csak megfelelő jogalappal kap adatot.
Megőrzés és statisztikák
A fiókhoz és szerződéshez szükséges adatokat a jogviszony alatt, a jogi igényekhez szükséges iratokat annak megszűnésétől öt évig őrizzük. A számviteli bizonylatokat és alátámasztó iratokat legalább nyolc évig, a 2000. évi C. törvény 169. § szerint őrizzük; egyéb adózási adatokat az alkalmazandó törvényi megőrzési ideig. A lejárt belépési adatok nem használhatók további belépésre; a szükségtelen hitelesítési adatokat töröljük. A vendégforgalomból apartmanonként összesített megnyitási és kattintási kimutatás készül a szolgáltatás értékeléséhez és elszámoláshoz. Ez nem azonos név szerinti vendégnyilvántartással. A host nem kap vendégnevet vagy elérhetőséget ebből a mérésből.
Adatfeldolgozók és nemzetközi adattovábbítás
A Vercel a weboldalak futtatását és technikai kiszolgálását, a Neon az adatbázis-szolgáltatást biztosítja. A feladataik ellátásához szükséges adatokhoz férhetnek hozzá. A szolgáltatások nemzetközi infrastruktúrája miatt az EGT-n kívüli adatkezelés is felmerülhet. Ennek garanciáit az alkalmazandó adatfeldolgozási megállapodás, megfelelőségi határozat vagy az Európai Bizottság általános szerződési feltételei biztosítják. A konkrét garanciákról és másolatukról a privacy@allaccessbudapest.hu címen kérhető tájékoztatás. Személyes adatot nem értékesítünk. Fejlesztő vagy szakértő csak a feladatához szükséges hozzáféréssel, titoktartás és megfelelő szerződés mellett járhat el.
Biztonság és az érintett jogai
HTTPS kapcsolatot és jogosultsághoz kötött hozzáférést alkalmazunk. A GDPR feltételei szerint hozzáférést, helyesbítést, törlést és korlátozást kérhetsz. Jogos érdeken alapuló adatkezelés ellen saját helyzeteddel kapcsolatos okból tiltakozhatsz. Hozzájárulásodat bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti. Automatizált, szerződésen vagy hozzájáruláson alapuló adatkezelésnél adathordozhatóságot kérhetsz. Jogi megőrzési kötelezettség esetén az adatokat nem törölhetjük idő előtt. Kérésedet a privacy@allaccessbudapest.hu címre küldheted. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; szükség esetén a határidőt további két hónappal meghosszabbíthatjuk, amiről az első hónapon belül indokolással tájékoztatunk. A munkamenet-adatok azonosításához további, szükséges információt kérhetünk; pusztán azonosítás céljából nem gyűjtünk új adatokat.
Jogorvoslat és változások
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; https://www.naih.hu. Kapcsolati e-mail: ugyfelszolgalat@naih.hu; a hatósági eljárás megindításának módjáról a Hatóság honlapja ad tájékoztatást. Bírósághoz is fordulhatsz. A tájékoztató módosításait az érintett felületen közzétesszük; a lényeges változásokról a hostokat közvetlenül is tájékoztatjuk. Kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést nem hozunk.
Kiegészítés a közzétett 2.1 változathoz – 2026. október 22.
A 84bc409 commitból átvett 2.0 szöveg változatlanul fent olvasható. A fiók- és szolgáltatási levelek kézbesítéséhez Resend szolgáltatást használunk; a címzett e-mail-címe, a szükséges levéltartalom és a kézbesítési adatok kerülnek hozzá. A kézbesítési sor a küldés állapotát, próbálkozásait és szolgáltatói azonosítóját rögzíti. Az előre létrehozott fiók aktiváló hivatkozása egyszer használható, az aktiválásig vagy visszavonásig érvényes; csak a lenyomatát tároljuk. Új link készítése érvényteleníti a korábbit. Az első jelszóbeállítás és a kötelező nyilatkozatok mentése után sikeres aktiválási e-mailt küldünk. Ez a levél nem marketingüzenet és önmagában nem igazolja külön, e-mail-megerősítéshez kötött szerződés létrejöttét. Az infrastruktúrára vonatkozó konkrét szerződéses garanciákról az adatvédelmi kapcsolaton adunk tájékoztatást.