Adatvédelmi tájékoztató

Ez az adatvédelmi tájékoztató részletesen bemutatja, hogyan kezeli a Dravonian Royal Harbor weboldala a látogatók személyes adatait, milyen jogalapokra támaszkodik, meddig őrzi meg az adatokat, és milyen jogok illetik meg az érintetteket az Európai Unió általános adatvédelmi rendelete, a GDPR alapján.

Hatálybalépés: 2026. augusztus 31. · Utolsó felülvizsgálat: 2026. augusztus 31.

1. Az adatkezelő és kapcsolattartás

Az adatkezelő a személyes adatok kezelését az (EU) 2016/679 rendelet (GDPR), a magyar információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény, valamint az alkalmazandó magyar és uniós jog alapján végzi.

2. A tájékoztató hatálya

A tájékoztató a weboldal látogatására, a kapcsolatfelvételre, a foglalással vagy szolgáltatásokkal kapcsolatos érdeklődésre, továbbá az oldal technikai működésével összefüggő adatkezelésekre vonatkozik. Nem terjed ki olyan harmadik fél szolgáltatásaira, amelyek saját adatkezelőként, külön feltételekkel működnek.

3. A kezelt adatok kategóriái

3.1. Kapcsolatfelvételi adatok

Ha e-mailben, telefonon vagy más rendelkezésre álló csatornán kapcsolatba lép velünk, kezelhetjük a nevét, e-mail-címét, telefonszámát, az üzenet tartalmát, a megkeresés időpontját és az ügy rendezéséhez szükséges további adatokat. Kérjük, ne küldjön olyan különleges személyes adatot, amely a megkeresés céljához nem szükséges.

3.2. A webes űrlap adatai

A jelenlegi statikus webes űrlap kliensoldali ellenőrzést és visszajelzést biztosít. Amennyiben a tárhelyen nincs külön szerveroldali űrlapfeldolgozás konfigurálva, az űrlap nem továbbítja a megadott adatokat külső szolgáltatóhoz. Ha a későbbiekben szerveroldali feldolgozás kerül bevezetésre, annak céljáról, jogalapjáról, címzettjeiről és megőrzési idejéről a tájékoztató frissített változata ad információt.

3.3. Technikai és naplóadatok

A tárhelyszolgáltató vagy webszerver a biztonságos működés érdekében technikai naplóadatokat kezelhet, például IP-címet, időbélyeget, böngészőtípust, operációs rendszert, kért erőforrást, HTTP-válaszkódot és hivatkozó oldalt. Ezek az adatok elsősorban informatikai biztonsági, hibakeresési, visszaélés-megelőzési és rendszerüzemeltetési célokat szolgálnak.

4. Az adatkezelés céljai és jogalapjai

• Megkeresések megválaszolása: az érintett kérésére történő lépések megtétele, illetve jogos érdek a hatékony ügyfélkommunikációban.
• Foglalási vagy szolgáltatási érdeklődés kezelése: szerződés megkötését megelőző lépések és adott esetben szerződés teljesítése.
• Jogi kötelezettségek teljesítése: ha számviteli, fogyasztóvédelmi, hatósági vagy más kötelező jogszabályi előírás alkalmazandó.
• Weboldal- és hálózatbiztonság: az adatkezelő jogos érdeke az informatikai rendszerek védelmében, a visszaélések megelőzésében és a hibák feltárásában.
• Nem szükséges sütik vagy hasonló technológiák: csak előzetes, önkéntes hozzájárulás alapján alkalmazhatók.

5. Adattakarékosság és pontosság

Csak olyan adatot kérünk vagy használunk, amely az adott célhoz megfelelő, releváns és szükséges. Ésszerű lépéseket teszünk annak érdekében, hogy a kezelt adatok pontosak legyenek, és a pontatlan adatokat kérésre helyesbítsük vagy töröljük.

6. Adatmegőrzési idők

A kapcsolatfelvételi adatokat általában addig őrizzük meg, amíg a megkeresés rendezéséhez szükséges, majd töröljük vagy anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő, vagy jogi igény előterjesztése, érvényesítése vagy védelme indokolja a további megőrzést. A biztonsági naplók megőrzése a tárhely és az informatikai biztonság indokolt időtartamához igazodik. A konkrét megőrzési idő mindig az adatkezelési célhoz kötött és arányos.

7. Címzettek és adatfeldolgozók

Személyes adatokat kizárólag azok a munkatársak, megbízottak és szolgáltatók ismerhetnek meg, akiknek ez a feladatuk ellátásához szükséges. Ilyen szolgáltató lehet különösen a tárhelyszolgáltató, informatikai karbantartó, e-mail-szolgáltató, könyvelő vagy jogi tanácsadó. Adatfeldolgozó igénybevétele esetén megfelelő szerződéses, titoktartási és biztonsági garanciákat alkalmazunk.

8. Harmadik országba történő adattovábbítás

Törekszünk arra, hogy a weboldal alapvető front-end erőforrásai helyben, a projektben legyenek tárolva. Ha valamely adatfeldolgozás mégis az Európai Gazdasági Térségen kívüli országot érint, csak a GDPR V. fejezetének megfelelő továbbítási mechanizmus – például megfelelőségi határozat vagy megfelelő garanciák – mellett kerülhet rá sor.

9. Automatizált döntéshozatal és profilalkotás

A weboldal jelenlegi működése nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

10. Az érintettek GDPR szerinti jogai

Az alkalmazandó feltételek fennállása esetén Ön jogosult hozzáférést kérni személyes adataihoz, kérni azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozni a jogos érdeken alapuló adatkezelés ellen, továbbá adathordozhatóságot kérni. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

10.1. Hozzáférési jog

Tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, hozzáférést kérhet az adatokhoz és a GDPR szerinti kapcsolódó információkhoz.

10.2. Helyesbítés és törlés

Kérheti pontatlan adatainak helyesbítését, hiányos adatainak kiegészítését, illetve a jogszabályban meghatározott esetekben személyes adatainak törlését. A törlési jog nem korlátlan; például jogi kötelezettség vagy jogi igény indokolhatja bizonyos adatok további kezelését.

10.3. Korlátozás, tiltakozás és adathordozhatóság

A GDPR feltételei szerint kérheti az adatkezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bizonyos, automatizált módon kezelt adatok esetén kérheti azok strukturált, széles körben használt, géppel olvasható formátumban történő átadását.

11. Jogérvényesítés és panasz

Adatvédelmi kérelmét a fenti kapcsolattartási adatokon nyújthatja be. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük; összetett vagy nagyszámú kérelem esetén a határidő a GDPR keretei között meghosszabbítható. Személyazonosságának igazolását csak akkor kérjük, ha megalapozott kétség merül fel a kérelmező kilétével kapcsolatban.

Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósági jogorvoslatot igénybe venni. A NAIH aktuális elérhetőségei a hatóság hivatalos honlapján találhatók.

12. Adatbiztonság

Az adatok védelméhez a kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk. Ide tartozhat a hozzáférések korlátozása, jogosultságkezelés, naplózás, biztonsági frissítés, mentés, titkosított adatátvitel, incidenskezelési eljárás és a szolgáltatók szerződéses ellenőrzése. Egyetlen rendszer sem tekinthető abszolút biztonságosnak, ezért a védelmi intézkedéseket rendszeresen felülvizsgáljuk.

13. Adatvédelmi incidensek

Személyesadat-incidens esetén dokumentáljuk az eseményt, értékeljük annak kockázatát, és szükség esetén megtesszük a GDPR szerinti hatósági bejelentést, illetve magas kockázat esetén értesítjük az érintetteket.

14. Kiskorúak és 18 éven felülieknek szóló szolgáltatások

A kaszinóhoz és szerencsejátékhoz kapcsolódó helyszíni szolgáltatásokra életkori és egyéb jogszabályi korlátozások vonatkozhatnak. A weboldal nem szolgál kiskorúaktól származó személyes adatok tudatos gyűjtésére. Ha tudomásunkra jut, hogy megfelelő jogalap nélkül kiskorú adata került kezelésre, megtesszük a szükséges törlési vagy korlátozási lépéseket.

15. A tájékoztató módosítása

Az adatkezelési gyakorlat, a weboldal működése vagy a jogszabályi környezet változása esetén a tájékoztatót frissíthetjük. A mindenkor hatályos változat ezen az oldalon érhető el, a módosítás dátumával együtt.

16. Beépített és alapértelmezett adatvédelem

Új webes funkció, adatgyűjtési folyamat vagy szolgáltató bevezetése előtt az adatkezelő megvizsgálja, hogy milyen személyes adatok szükségesek a cél eléréséhez, és lehetőség szerint olyan beállításokat választ, amelyek alapértelmezésben a legkisebb szükséges adatkört kezelik. Magas kockázatú adatkezelés tervezésekor a GDPR által előírt esetekben adatvédelmi hatásvizsgálat készülhet.

17. Jogi igények és bizonyítás

Ha szerződéses vagy más jogvita merül fel, az ügy rendezéséhez szükséges kommunikációt és kapcsolódó adatokat a vonatkozó elévülési időn belül, jogi igény előterjesztése, érvényesítése vagy védelme céljából megőrizhetjük. A megőrzés ilyenkor kizárólag a jogvita szempontjából releváns adatokra korlátozódik.

18. Adatfeldolgozók kiválasztása és ellenőrzése

Olyan szolgáltatót választunk, amely megfelelő technikai és szervezési garanciákat tud nyújtani. Az adatfeldolgozói szerződésekben meghatározzuk az adatkezelés tárgyát, időtartamát, jellegét, célját, az adatok típusát, az érintettek kategóriáit, a titoktartási és biztonsági kötelezettségeket, valamint az al-adatfeldolgozók bevonásának feltételeit.

19. Kérelmek díja és megalapozatlan kérelmek

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a GDPR által megengedett esetben ésszerű díj számítható fel, vagy a kérelem teljesítése megtagadható. Ilyen esetben az indokokról és a rendelkezésre álló jogorvoslatról tájékoztatást adunk.

20. Kapcsolattartási adatok változása

A weboldal jogi oldalain a társaság neve és címe központi adatforrásból kerül megjelenítésre. A kapcsolattartási adatok változásakor törekszünk arra, hogy a tájékoztatás minden érintett oldalon egységesen és indokolatlan késedelem nélkül frissüljön.

← Vissza a főoldalra