ADATKEZELÉSI TÁJÉKOZTATÓ – BELLA ÁLLATPARK SIOFOK

Utolsó frissítés / Hatályos: 2025.11.22-től

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy átlátható módon bemutassa, a Varga Béla egyéni vállalkozó – Bella Állatpark Siófok (a továbbiakban: Adatkezelő, Szolgáltató) hogyan kezeli a természetes személyek (a továbbiakban: Érintett) személyes adatait:

• a https://siofokzoo.hu weboldal használata,
• az online jegyvásárlás,
• a kapcsolattartás, panaszkezelés,
• valamint a Bella Állatpark Siófok területének látogatása (pl. kamerarendszer)

során.

Az Adatkezelő adatkezelése során a vonatkozó jogszabályok, így különösen az (EU) 2016/679 Általános Adatvédelmi Rendelet (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) rendelkezései szerint jár el.

1. AZ ADATKEZELŐ ADATAI

Név: Varga Béla egyéni vállalkozó – Bella Állatpark Siófok
Székhely: 8226 Alsóörs, Endrődi Sándor utca 29/2.
Telephely / szolgáltatás helye: 8600 Siófok, Verebesi utca (Bella Állatpark Siófok)

Egyéni vállalkozói nyilvántartási szám: 3836830
Adószám: 53877756-2-39

E-mail: info@siofokzoo.hu
Honlap: https://siofokzoo.hu
Telefonszám: +36 30 939 6006

NAIH adatkezelési nyilvántartási szám: NAIH-135569/2017
Állatkerti engedély száma: SO/KTHF/01600-11/2024

Az Adatkezelő az Érintett által megadott személyes adatokat bizalmasan kezeli, azokat kizárólag a jelen Tájékoztatóban meghatározott célokra használja fel.

2. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő az adatkezelés során különösen az alábbi elvek szerint jár el:

• Jogszerűség, tisztességesség, átláthatóság
• Célhoz kötöttség – az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli.
• Adattakarékosság – csak a cél eléréséhez szükséges adatokat kezeli.
• Pontosság – törekszik a személyes adatok naprakészen tartására.
• Korlátozott tárolhatóság – a személyes adatokat csak a szükséges ideig tárolja.
• Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedésekkel védi az adatokat.

3. AZ ADATKEZELÉS JOGALAPJAI

Az Adatkezelő az adatkezelést az alábbi jogalapok alapján végzi:

• Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont (pl. online jegyvásárlás, belépőjegy kiállítása és teljesítése)
• Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont (pl. számviteli, adózási jogszabályok, NTAK adatszolgáltatás, számlázás)
• Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont (pl. kamerarendszer üzemeltetése a személy- és vagyonbiztonság érdekében, vitás ügyek dokumentálása)
• Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont (pl. hírlevélre való feliratkozás, marketingcélú megkeresés, opcionális cookie-k)

4. ADATKEZELÉSI CÉLOK, KEZELT ADATOK, MEGŐRZÉSI IDŐTARTAMOK

4.1. Online jegyvásárlás, szerződéskötés és teljesítés

Cél:
Belépőjegyek online értékesítése, a szerződés megkötése és teljesítése, fizetés, jegyek és számlák kiállítása, beléptetés biztosítása.

Kezelt adatok típusa:

• Vezetéknév, keresztnév
• E-mail cím
• Számlázási cím (irányítószám, város, utca, házszám)
• Cégnév, adószám (céges számlázás esetén)
• Vásárolt jegytípus(ok), darabszám, ár, vásárlás időpontja
• Jegyazonosító(k), QR-kód(ok)
• Fizetés azonosító adatai (tranzakció azonosító, fizetési státusz) – a kártyaadatokat közvetlenül a Stripe kezeli.

Jogalap:

• szerződés teljesítése – GDPR 6. cikk (1) b)
• jogi kötelezettség – GDPR 6. cikk (1) c) (számviteli bizonylatmegőrzés)

Megőrzési idő:

• Számlaadatok: a mindenkor hatályos számviteli szabályok szerint általában 8 év.
• Jegyvásárláshoz kapcsolódó szerződéses adatok: a polgári jogi elévülési időn belül (általában 5 év).

4.2. NTAK-adatszolgáltatás

Cél:
Jogszabály által előírt adatszolgáltatás teljesítése az NTAK (Nemzeti Turisztikai Adatszolgáltató Központ) felé.

Kezelt adatok:
A hatályos jogszabályok által előírt, NTAK rendszerébe küldendő adatok (pl. értékesített jegyek statisztikai adatai, forgalmi adatok).

Jogalap:
jogi kötelezettség teljesítése – GDPR 6. cikk (1) c)

Megőrzési idő:
A vonatkozó ágazati és adatszolgáltatási jogszabályokban meghatározott ideig.

4.3. Kapcsolatfelvétel (e-mail, telefon, kapcsolatfelvételi űrlap, chat)

Cél:
Érdeklődések, kérdések, panaszok, egyedi megkeresések kezelése, válaszadás.

Kezelt adatok:

• Név (ha megadott)
• E-mail cím
• Telefonszám (ha megadott)
• Üzenet tartalma
• Dátum, időpont

Jogalap:

• az Érintett kérésére történő lépések / szerződés teljesítése – GDPR 6. cikk (1) b), vagy
• jogos érdek (kommunikáció, ügyfélkapcsolat) – GDPR 6. cikk (1) f)

Megőrzési idő:
a megkeresés jellegétől függően, általában legfeljebb 1–2 év, illetve jogvitás esetben a polgári jogi elévülési idő (általában 5 év).

4.4. Hírlevél, marketing

Cél:
A Bella Állatpark Siófokkal kapcsolatos hírek, akciók, események, újdonságok megküldése elektronikus úton (e-mail).

Kezelt adatok:

• Név (ha megadott)
• E-mail cím
• Feliratkozás időpontja
• Hírlevél megnyitási, leiratkozási adatok (statisztika, ha van ilyen rendszer)

Jogalap:
Érintett előzetes, önkéntes hozzájárulása – GDPR 6. cikk (1) a)

Megőrzési idő:
a hozzájárulás visszavonásáig (leiratkozásig).

A leiratkozási link minden hírlevélben elérhető, vagy külön kérhető e-mailben az info@siofokzoo.hu címen.

4.5. Kamerarendszer (CCTV) a Bella Állatpark területén

Cél:
Személy- és vagyonbiztonság, a látogatók, munkatársak, állatok és az infrastruktúra védelme, jogviták esetén bizonyíték biztosítása.

Kezelt adatok:

• Kamerafelvételek (kép, esetlegesen hang, ha technikailag rögzítésre kerül)
• A felvételen felismerhető személyek külseje, mozgása, a tartózkodás helye és ideje.

Jogalap:
jogos érdek – GDPR 6. cikk (1) f)

Az Adatkezelő jogos érdeke a vagyonvédelem és biztonság fenntartása; ezzel szemben az Érintett jogait és szabadságait azáltal korlátozza a legkisebb mértékben, hogy a felvételek megtekintése, továbbítása szigorúan szabályozott, a felvételek csak jogszerű célból kerülnek felhasználásra, és rövid határidővel törlésre kerülnek.

Megőrzési idő:
főszabály szerint legfeljebb 15 nap, ezt követően a felvételek automatikusan törlődnek, kivéve, ha konkrét esemény (pl. baleset, jogsértés, károkozás) miatt szükségessé válik hosszabb idejű megőrzés, ekkor az érintett felvétel a szükséges ideig, de legfeljebb a jogvita lezárásáig megőrizhető.

Felvételek megismerése:
A felvételekhez kizárólag az arra felhatalmazott személyek férhetnek hozzá. Hatósági, bírósági megkeresés esetén az Adatkezelő jogosult (és adott esetben köteles) a felvételeket részükre átadni.

A kamerák elhelyezéséről és működéséről az Adatkezelő a helyszínen, piktogramokkal és rövid szöveges tájékoztatóval is értesíti a látogatókat.

4.6. Weboldal működése, sütik (cookie-k)

Cél:
A weboldal technikai működésének biztosítása, statisztikák készítése, felhasználói élmény javítása.

Kezelt adatok:

• IP-cím
• böngésző típusa
• operációs rendszer
• látogatás ideje, időtartama
• meglátogatott oldalak
• sütikben tárolt technikai azonosítók

Jogalap:

• a weboldal alapvető működését biztosító sütik esetében: jogos érdek / szerződés teljesítése – GDPR 6. cikk (1) b) és f)
• statisztikai, marketing vagy kényelmi sütik esetében: Érintett hozzájárulása – GDPR 6. cikk (1) a)

Megőrzési idő:

• Munkamenet sütik: a böngésző bezárásáig.
• Tartós sütik: általában 30 nap – 1 év (pontos idő a böngészőben/táblázatban feltüntetve lehet).

A sütik kezeléséről részletes tájékoztatást külön Cookie Tájékoztató tartalmazhat.

5. ADATFELDOLGOZÓK, ADATTOVÁBBÍTÁS

Az Adatkezelő a személyes adatok feldolgozásához külső szolgáltatókat (adatfeldolgozókat) vehet igénybe, akik az adatokat az Adatkezelő nevében, annak utasításai szerint kezelik.

Főbb adatfeldolgozók / címzettek:

1. Tárhely- és rendszerszolgáltató
   Név: Forpsi – BlazeArts Kft.
   Szerep: a siofokzoo.hu weboldal tárhelyszolgáltatója, a webes rendszer technikai üzemeltetése.
2. Online fizetési szolgáltató (Stripe)
   Stripe Payments Europe Limited
   Szerep: online bankkártyás fizetés lebonyolítása.
   A kártyaadatokat közvetlenül a Stripe kezeli, az Adatkezelő nem fér hozzá.
3. Számlázási szolgáltató
   pl. Számlázz.hu – KBOSS.hu Kft. (vagy az aktuális számlázó)
   Szerep: elektronikus számlák kiállítása, továbbítása.
4. Könyvelő / könyvelőiroda
   Szerep: a számviteli és adózási kötelezettségek teljesítéséhez szükséges adatok kezelése a számviteli jogszabályok szerint.
5. NTAK rendszere
   Jogcím: jogszabályon alapuló adatszolgáltatás.
6. Hatóságok, bíróságok
   Szerep: jogszabályi kötelezettség teljesítése, hatósági vagy bírósági megkeresés esetén a szükséges adatok átadása.

Az Adatkezelő gondoskodik arról, hogy az adatfeldolgozókkal írásbeli szerződés rendezze a személyes adatok kezelésének feltételeit.

6. AZ ÉRINTETTEK JOGAI

Az Érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

1. Hozzáféréshez való jog
   jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a rá vonatkozó személyes adatokat, és ha igen, milyen adatokat, milyen célból és jogalappal, meddig, kik részére továbbítja stb.
2. Helyesbítéshez való jog
   jogosult kérni a pontatlan személyes adatok helyesbítését, a hiányos adatok kiegészítését.
3. Törléshez („elfeledtetéshez”) való jog
   bizonyos esetekben (pl. ha már nincs szükség az adatokra, hozzájárulás visszavonása esetén) kérheti személyes adatai törlését, amennyiben jogszabály a további megőrzést nem írja elő.
4. Az adatkezelés korlátozásához való jog
   vitatott pontosságú, jogellenesen kezelt, vagy jogvita szempontjából releváns adatok esetén kérhető azok korlátozása.
5. Adathordozhatósághoz való jog
   bizonyos esetekben (hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés) jogosult az adatait strukturált, géppel olvasható formában megkapni, illetve kérni, hogy azokat más adatkezelőnek továbbítsák.
6. Tiltakozáshoz való jog
   jogos érdeken alapuló adatkezelés esetén az Érintett jogosult személyes helyzetével kapcsolatos okokból tiltakozni az adatkezelés ellen. Ilyenkor az Adatkezelőnek mérlegelnie kell, hogy fennáll-e olyan kényszerítő erejű jogos ok, amely felülírja az Érintett érdekeit, jogait és szabadságait.
7. Hozzájárulás visszavonásának joga
   ahol az adatkezelés jogalapja hozzájárulás (pl. marketing), az Érintett bármikor jogosult azt visszavonni, a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

7. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK

Amennyiben az Érintett úgy véli, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, a következő lehetőségekkel élhet:

1. Kapcsolatfelvétel az Adatkezelővel
   E-mail: info@siofokzoo.hu
   Postai cím: 8226 Alsóörs, Endrődi Sándor utca 29/2.
2. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
   Nemzeti Adatvédelmi és Információszabadság Hatóság
   Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
   Levelezési cím: 1530 Budapest, Pf. 5.
   Telefon: +36-1-391-1400
   E-mail: ugyfelszolgalat@naih.hu
   Honlap: https://www.naih.hu
3. Bírósághoz fordulás
   Az Érintett jogosult bírósághoz fordulni, ha megítélése szerint a személyes adatainak kezelésével összefüggésben jogsérelem érte. Az eljárás – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy a személyes adatok:

• védve legyenek a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen,
• a hozzáférés csak az arra felhatalmazott személyek részére legyen lehetséges,
• a naplózás, jogosultságkezelés és mentési folyamatok megfelelően szabályozottak legyenek.

9. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan, a jogszabályoknak megfelelően módosítsa. A módosítások a weboldalon történő közzététellel válnak hatályossá. A lényeges módosításokról az Adatkezelő – lehetőség szerint – külön is tájékoztatja az Érintetteket (pl. honlapon megjelenő felhívás útján).