Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ

a visitbudavar.hu, visitbudavar.com és visitbudavar.eu weboldalak használatával összefüggő adatkezelésekről

Hatályos: 2026. június 30. napjától

Az Adatkezelő adatai:

1. BEVEZETŐ

1.1.

A Budavári Turisztikai Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, Társaság) mint Budapest I. kerület Budavári Önkormányzat 100%-os tulajdonában álló gazdasági társaság, a GDPR 37. cikk (1) bekezdés a) pontja alapján adatvédelmi tisztviselő kijelölésére kötelezett közfeladatot ellátó szerv.

1.2.

Az Adatkezelő a visitbudavar.hu, visitbudavar.com és visitbudavar.eu weboldalak (a továbbiakban együtt: Weboldal) üzemeltetőjeként jelen Adatkezelési tájékoztatóval (a továbbiakban: Tájékoztató) tájékoztatja a Weboldal látogatóit és felhasználóit (a továbbiakban: Érintett) a személyes adataik kezelésével kapcsolatos tudnivalókról.

1.3.

Jelen Tájékoztató az alábbi jogszabályok alapján készült:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
  • évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.),
  • évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.),
  • évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grtv.),
  • évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.),
  • évi C. törvény a számvitelről (Szt.).

1.4.

Jelen Tájékoztató az Adatkezelő Adatvédelmi és adatbiztonsági szabályzatával, valamint a Cookie (süti) szabályzatával összhangban alkalmazandó. Az adatkezelés általános szabályait az Adatvédelmi és adatbiztonsági szabályzat, a sütik kezelésének részletes feltételeit a Cookie (süti) szabályzat tartalmazza; mindkét dokumentum elérhető a Weboldalon.

2. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében rögzített alapelveket érvényesíti: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmasság; elszámoltathatóság. Az alapelvek részletes kifejtését az Adatkezelő Adatvédelmi és adatbiztonsági szabályzata tartalmazza.

3. FELHASZNÁLÓI FIÓK LÉTREHOZÁSA ÉS KEZELÉSE

3.1. A kezelt személyes adatok köre

3.2. Az adatkezelés célja

A felhasználói fiók létrehozása és fenntartása lehetővé teszi az Érintett számára az online jegyvásárlást a Budavári körjárat szolgáltatásra, a korábbi vásárlások megtekintését, valamint a jegyek/bérletek digitális tárolását.

3.3. Az adatkezelés jogalapja

• GDPR 6. cikk (1) b) pont – szerződés teljesítése: a felhasználói fiók létrehozása a jegyvásárlási szerződés megkötéséhez és teljesítéséhez szükséges előfeltétel.
• GDPR 6. cikk (1) f) pont – jogos érdek: a bejelentkezési IP-cím rögzítése a fiók biztonsága és a jogosulatlan hozzáférés megelőzése érdekében történik. Érdekmérlegelési teszt elvégezve, elérhető az Adatkezelőnél.

3.4. Az adatkezelés időtartama

• Aktív fiók esetén: a fiók fennállásáig.
• Törlési kérelem esetén: a felhasználó kérésére a fiók és a hozzá kapcsolódó adatok a kérelem beérkezésétől számított 30 napon belül törlésre kerülnek, kivéve a jogszabály által kötelezően megőrzendő adatokat (pl. számlázási adatok – lásd 5. pont).
• Inaktív fiók: 24 hónap inaktivitás (bejelentkezés nélküli időszak) után az Adatkezelő e-mailben értesíti az Érintettet, és további 30 nap elteltével a fiókot és a személyes adatokat törli, a jogszabály által kötelezően megőrzendő adatok kivételével.

3.5. Az adatszolgáltatás jellege

A felhasználói fiók létrehozásához szükséges adatok megadása az online jegyvásárlás előfeltétele. Az adatszolgáltatás elmaradásának következménye: a felhasználó nem tud online jegyet vásárolni. (Helyszíni jegyvásárlás természetesen személyes adat megadása nélkül lehetséges.)

4. ONLINE JEGYVÁSÁRLÁS

4.1. A kezelt személyes adatok köre

4.2. Az adatkezelés célja

Az online jegyvásárlási szolgáltatás nyújtása: a Budavári körjárat és a jövőben a Budavár Card/Pass szolgáltatásokra vonatkozó jegy-/bérletvásárlási szerződés megkötése és teljesítése, ideértve az elektronikus jegy kiállítását és megküldését.

4.3. Az adatkezelés jogalapja

GDPR 6. cikk (1) b) pont – a vásárlási szerződés megkötése és teljesítése.

4.4. Az adatkezelés időtartama

• Jegyvásárlási adatok: a vásárlás napjától számított 5 év (elévülési idő a Ptk. 6:22. § alapján).
• Számviteli bizonylatokra vonatkozó adatok: 8 év (Szt. 169. § (2) bekezdés).

5. SZÁMLÁZÁSI ADATOK KEZELÉSE

5.1. Általános szabály

Amennyiben az Érintett számlát nem kér, az Adatkezelő az Áfa tv. szerinti nyugtát állít ki, amely nem tartalmaz személyes adatot.

5.2. Számla kiállítása természetes személy részére

Amennyiben az Érintett számlát kér, az alábbi adatokat szükséges megadnia:

5.3. Számla kiállítása jogi személy / egyéni vállalkozó részére

5.4. Az adatkezelés jogalapja

GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése: az Áfa tv. 159. § (1) és 169. §, valamint a Szt. szerinti bizonylat-megőrzési kötelezettség.

5.5. Az adatkezelés időtartama

A számla kiállításától számított 8 év (Szt. 169. § (2) bekezdés). Ez a megőrzési kötelezettség a felhasználói fiók törlése esetén is fennáll.

5.6. Adatszolgáltatás jellege

A számlázási adatok megadása önkéntes (a vevő dönthet úgy, hogy nem kér számlát, ekkor nyugtát kap). Amennyiben azonban az Érintett számlát kér, az 5.2. vagy 5.3. pontban felsorolt adatok megadása az Áfa tv. alapján kötelező; hiányos adatokkal számla nem állítható ki.

6. ONLINE FIZETÉS

6.1. A fizetési szolgáltató

Az Adatkezelő a Weboldalon történő online fizetések lebonyolításához külső fizetési szolgáltatót vesz igénybe:

6.2. Kezelt adatok a fizetés során

Az online fizetés során megadott bankkártya-adatokat (kártyaszám, lejárati dátum, CVV/CVC kód) kizárólag a fizetési szolgáltató kezeli, az Adatkezelő ezeket az adatokat semmilyen formában nem ismeri meg, nem tárolja és nem kezeli.

A fizetési szolgáltató önálló adatkezelőként jár el a bankkártya-adatok tekintetében, saját adatvédelmi tájékoztatója és a PCI DSS szabvány szerint.

Az Adatkezelő a fizetési szolgáltatótól kizárólag az alábbi információkat kapja meg:

• a fizetés sikerességének ténye (sikeres/sikertelen),
• a tranzakció egyedi azonosítója,
• a fizetés időpontja,
• a fizetett összeg.

6.3. Az adatkezelés jogalapja

GDPR 6. cikk (1) b) pont – a vásárlási szerződés teljesítése (a fizetés a szerződés teljesítésének szükséges eleme).

7. HÍRLEVÉL-FELIRATKOZÁS

7.1. Kezelt adatok

7.2. Az adatkezelés célja

Az Adatkezelő turisztikai szolgáltatásairól (körjárat, Budavár Card, programok, akciók) szóló elektronikus hírlevelek küldése.

7.3. Az adatkezelés jogalapja

GDPR 6. cikk (1) a) pont – az Érintett önkéntes, kifejezett hozzájárulása. A hozzájárulást az Érintett a feliratkozási űrlapon aktív jelölőnégyzet (checkbox) bejelölésével adja meg. Előre bejelölt jelölőnégyzet alkalmazása tilos.

7.4. Az adatkezelés időtartama

A hozzájárulás visszavonásáig (leiratkozásig). Az Érintett bármely hírlevélben elhelyezett „Leiratkozás" linkre kattintva vagy a budavariturisztika@budavar.hu e-mail címre küldött kérelemmel bármikor, indokolás nélkül leiratkozhat.

7.5. Adatszolgáltatás jellege

A hírlevél-feliratkozás teljes mértékben önkéntes, a feliratkozás elmaradása semmilyen hátrányos következménnyel nem jár.

8. KAPCSOLATFELVÉTELI ŰRLAP

8.1. Kezelt adatok

8.2. Az adatkezelés célja

Az Érintett megkeresésének megválaszolása, a Társaság szolgáltatásaival kapcsolatos tájékoztatás nyújtása.

8.3. Az adatkezelés jogalapja

GDPR 6. cikk (1) b) pont – szerződés megkötését megelőző lépések az Érintett kérésére (amennyiben az üzenet a szolgáltatásra vonatkozik), vagy GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a beérkező megkeresések megválaszolásában.

8.4. Az adatkezelés időtartama

A megkeresés lezárásától (válasz megküldésétől) számított 1 év, ezt követően az adatok törlésre kerülnek.

9. SÜTIK (COOKIE-K) KEZELÉSE

9.1. Mi az a süti?

A sütik (cookie-k) kis méretű szöveges fájlok, amelyeket a Weboldal webszervere az Érintett számítógépén, mobileszközén vagy más végberendezésén helyez el a böngésző segítségével. A sütik lehetővé teszik, hogy a webszerver felismerje az Érintett böngészőjét, és ezáltal javítsa a felhasználói élményt.

9.2. A Weboldal által használt sütik

9.2.1. Feltétlenül szükséges (technikai) sütik

Megjegyzés: A pontos süti-elnevezések a Weboldal technikai megvalósítása során kerülnek véglegesítésre.

Ezek a sütik a Weboldal alapvető működéséhez szükségesek, ezért ezekhez nem szükséges az Érintett hozzájárulása. Amennyiben az Érintett böngészője ezeket a sütiket blokkolja, a Weboldal egyes funkciói (bejelentkezés, jegyvásárlás) nem fognak működni.

9.2.2. Funkcionális sütik

Megjegyzés: A pontos süti-elnevezések a Weboldal technikai megvalósítása során kerülnek véglegesítésre.

Ezek a sütik a felhasználói élmény javítását szolgálják. Hozzájárulás nélkül nem kerülnek elhelyezésre; ennek hiányában a beállításokat minden látogatáskor újra meg kell adni.

9.2.3. Analitikai (statisztikai) sütik

A Weboldal analitikai szolgáltatóként a Google Analytics 4 (GA4) rendszert alkalmazza.

Megjegyzés: A GA4 sütik pontos elnevezései és paraméterei a Google Analytics fiók konfigurálását követően kerülnek véglegesítésre. A fenti táblázat a GA4 standard sütineveit tartalmazza.

Ezek a sütik kizárólag az Érintett hozzájárulása alapján kerülnek elhelyezésre. A hozzájárulás megtagadása semmilyen hátrányos következménnyel nem jár.

9.2.4. Marketing sütik

A Weboldal jelenleg nem alkalmaz marketing (reklám) sütiket. Amennyiben a jövőben ilyenek bevezetésre kerülnek, jelen Tájékoztató és a Cookie (süti) szabályzat megfelelő kiegészítése mellett, kizárólag az Érintett előzetes hozzájárulásával kerülhetnek elhelyezésre.

9.3. Süti-kezelés a böngészőben

Az Érintett a böngészője beállításaiban bármikor módosíthatja a sütik elfogadására vonatkozó beállításokat, törölheti a már elhelyezett sütiket. A sütibeállítások az adott eszköz adott böngészőjéhez kötődnek; amennyiben az Érintett több böngészőt vagy több eszközt használ, a beállításokat mindegyikben külön kell elvégeznie.

A főbb böngészők sütikezelési útmutatói:

• Google Chrome: chrome://settings/cookies
• Mozilla Firefox: about:preferences#privacy
• Apple Safari: Beállítások > Adatvédelem
• Microsoft Edge: edge://settings/privacy

9.4. Süti-hozzájárulás kezelése

A Weboldal első látogatásakor az Érintett számára süti-hozzájárulási sávot (cookie banner) jelenít meg, amelyben az Érintett tételesen választhatja ki, mely süti-kategóriákat kívánja engedélyezni. A hozzájárulást az Érintett bármikor módosíthatja a Weboldalon elérhető „Sütibeállítások" menüponton keresztül.

9.5. Cookie (süti) szabályzat

A sütik kezelésének részletes feltételeit – ideértve az egyes sütik pontos leírását, a harmadik féltől származó sütik kezelését, a hozzájárulás-kezelés technikai megvalósítását és az Érintett részletes jogait – az Adatkezelő külön Cookie (süti) szabályzata tartalmazza, amely a Weboldalon elérhető.

10. WEBANALITIKA

10.1.

Az Adatkezelő a Weboldal látogatottságának méréséhez és a felhasználói élmény fejlesztéséhez a Google Analytics 4 (GA4) webanalitikai szolgáltatást veszi igénybe:

10.2.

A webanalitikai szolgáltatás keretében gyűjtött adatok: az Érintett IP-címe (a GA4 alapértelmezés szerint az EU-ból érkező forgalom IP-címét anonimizálja), a meglátogatott oldalak, a látogatás időpontja és időtartama, a hivatkozó oldal (referrer), a használt böngésző és operációs rendszer típusa, a képernyőfelbontás, földrajzi elhelyezkedés (kizárólag ország/régió szinten, IP-alapú becslés).

10.3.

Az adatkezelés jogalapja: GDPR 6. cikk (1) a) pont – az Érintett hozzájárulása (a süti-hozzájárulási sávon adott engedély alapján). A hozzájárulás megtagadása esetén az analitikai sütik nem kerülnek elhelyezésre.

10.4.

A Google Ireland Limited adatfeldolgozóként jár el az Adatkezelő megbízásából. Az Adatkezelő a GA4 beállításaiban az EU-s adatfeldolgozást (EU Data Boundary) választja, amennyiben az elérhető. Amennyiben a Google egyes adatokat az EU/EGT-n kívül kezel, az kizárólag a GDPR V. fejezete szerinti megfelelő garanciák alapján történhet (lásd 16. pont).

11. BEÁGYAZOTT SZOLGÁLTATÁSOK

11.1. Google Maps térképszolgáltatás

11.1.1. A Weboldal a Budavári körjárat megállóinak, útvonalainak és a környék látványosságainak megjelenítéséhez a Google Maps Embed API térképszolgáltatást alkalmazza. A szolgáltatást a Google Ireland Limited nyújtja (Gordon House, Barrow Street, Dublin 4, Írország; adatvédelmi tájékoztató: https://policies.google.com/privacy).

11.1.2. A Google Maps beágyazása kizárólag az Érintett hozzájárulását követően történik (a funkcionális sütik elfogadásával). Hozzájárulás hiányában a térkép helyett egy statikus kép és a Google Maps felé mutató hivatkozás jelenik meg.

11.1.3. A térkép betöltésekor a Google saját sütiket helyezhet el az Érintett eszközén. Ezen sütik kezelésére a Google saját adatvédelmi tájékoztatója az irányadó. A Google Maps beágyazásával összefüggő sütik részletes leírását a Cookie (süti) szabályzat 8.2. pontja tartalmazza.

11.2. Egyéb beágyazott szolgáltatások

Amennyiben a jövőben a Weboldal további beágyazott szolgáltatásokat alkalmaz (pl. videóbeágyazás, reCAPTCHA), azok bevezetése előtt jelen Tájékoztatót és a Cookie (süti) szabályzatot ki kell egészíteni az adott szolgáltatás adatkezelési és sütikezelési feltételeivel.

12. KÖZÖSSÉGI MÉDIA

12.1.

A Weboldalon elhelyezett közösségi média gombok (Facebook, Instagram stb.) kizárólag hivatkozásként (link) működnek; a Weboldal nem alkalmaz közösségi média beépülő modulokat (plugin), amelyek a felhasználó megnyitásakor automatikusan adatot továbbítanának a közösségi média platformok felé.

12.2.

Amennyiben az Érintett a hivatkozásra kattintva elhagyja a Weboldalt, a közösségi média platform saját adatkezelési tájékoztatója az irányadó.

13. AZ ÉRINTETTEK JOGAI

Az Érintettet az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban:

13.1. Tájékoztatáshoz való jog (GDPR 13-14. cikk)

Az Érintett jogosult arra, hogy az adatkezelés megkezdése előtt – jelen Tájékoztató útján – tájékoztatást kapjon személyes adatai kezeléséről.

13.2. Hozzáférési jog (GDPR 15. cikk)

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a GDPR 15. cikkében meghatározott információkhoz hozzáférni.

13.3. Helyesbítéshez való jog (GDPR 16. cikk)

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. A felhasználói fiók adatait az Érintett a fiókbeállításokban önállóan is módosíthatja.

13.4. Törléshez való jog / „Elfeledtetéshez való jog" (GDPR 17. cikk)

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben a GDPR 17. cikkében foglalt feltételek valamelyike fennáll. A törlési jog nem terjed ki a jogszabály által kötelezően megőrzendő adatokra (pl. számlázási adatok 8 évig).

13.5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben a GDPR 18. cikkében foglalt feltételek valamelyike fennáll.

13.6. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

13.7. Tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

13.8. Hozzájárulás visszavonása

Amennyiben az adatkezelés az Érintett hozzájárulásán alapul, az Érintett jogosult a hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

13.9. Jogérvényesítés módja

Az Érintett a fenti jogait az alábbi elérhetőségeken gyakorolhatja:

• E-mailben: adatvedelem@turisztika.budavar.hu
• Postai úton: Budavári Turisztikai Kft., 1011 Budapest, Iskola utca 16.

Az Adatkezelő az érintetti joggyakorlásra vonatkozó kérelmet a beérkezéstől számított 1 hónapon belül teljesíti. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről az Érintettet tájékoztatja.

14. ADATBIZTONSÁG

14.1.

Az Adatkezelő a személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:

• a Weboldal kizárólag HTTPS (TLS 1.2+) titkosított kapcsolaton keresztül érhető el,
• a felhasználói jelszavak kizárólag egyirányú hash-elt (bcrypt vagy azzal egyenértékű) formában kerülnek tárolásra,
• a fizetési adatokat kizárólag PCI DSS tanúsítvánnyal rendelkező fizetési szolgáltató kezeli,
• hozzáférés-korlátozás a személyes adatokhoz (csak a szükséges munkatársak férhetnek hozzá),
• rendszeres biztonsági mentések,
• naplózás és monitorozás a jogosulatlan hozzáférési kísérletek felderítésére,
• a részletes intézkedéseket az Informatikai biztonsági szabályzat (IBSZ) tartalmazza.

15. ADATFELDOLGOZÓK

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a Weboldal üzemeltetése során:

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján, a GDPR 28. cikkének megfelelő adatfeldolgozói szerződés keretében kezelik.

16. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

16.1.

Az Adatkezelő törekszik arra, hogy a Weboldal üzemeltetésével összefüggésben kezelt személyes adatokat az Európai Unión és az Európai Gazdasági Térségen (EGT) belül kezelje.

16.2.

Az Adatkezelő felhőalapú irodai szolgáltatásként Microsoft 365 EU Data Boundary előfizetést használ, amely biztosítja, hogy az adatok tárolása és feldolgozása az EU területén belül történjen, a Microsoft által közzétett feltételek és adatvédelmi megállapodás (DPA) keretében.

16.3.

Az online jegyértékesítő rendszer és a diszpécseri rendszer kizárólag az EU/EGT területén belül működő szervereken tárolja és dolgozza fel az adatokat; harmadik országba történő adattovábbítás nem valósul meg.

16.4.

A POS terminálon történő helyszíni fizetés során a bankkártya-adatok feldolgozását kizárólag magyar vagy más EU/EGT-tagállamban székhellyel rendelkező pénzintézet által üzemeltetett fizetési rendszer végzi. A POS terminál kiválasztásakor az Adatkezelő kizárja olyan szolgáltató igénybevételét, amely harmadik országba továbbítaná az adatokat.

16.5.

A webanalitikai szolgáltatás (Google Analytics 4) és a térképszolgáltatás (Google Maps) igénybevétele során a Google Ireland Limited jár el adatfeldolgozóként. Az Adatkezelő a GA4 beállításaiban az EU-s adatfeldolgozást (EU Data Boundary) választja, amennyiben az elérhető. Amennyiben a Google egyes adatokat az EU/EGT-n kívül kezel, az kizárólag a GDPR V. fejezete szerinti megfelelő garanciák alapján történhet, így különösen:

• az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk (2) c) pont), valamint
• az Egyesült Államok vonatkozásában az EU–U.S. Data Privacy Framework (DPF) megfelelőségi határozat (az Európai Bizottság 2023. július 10-i végrehajtási határozata).

16.6.

Amennyiben a jövőben bármely adatfeldolgozó vagy szolgáltató igénybevétele az eddig felsoroltakon túl harmadik országba történő adattovábbítással járna, az Adatkezelő kizárólag a GDPR V. fejezetében meghatározott garanciák megléte esetén valósítja meg az adattovábbítást, és erről jelen Tájékoztatót előzetesen módosítja.

17. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

17.1.

Az Adatkezelő a Weboldal működésével összefüggésben nem alkalmaz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amely az Érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk).

17.2.

Az Adatkezelő nem hoz létre az Érintettekről olyan felhasználói profilt, amely automatizált döntés alapjául szolgálna árazási, szolgáltatás-hozzáférési vagy egyéb, az Érintettet érintő kérdésekben.

18. JOGORVOSLAT

18.1.

Amennyiben az Érintett megítélése szerint személyes adatai kezelése során jogai sérültek, panaszával elsősorban az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat:

• E-mail: adatvedelem@turisztika.budavar.hu

18.2.

Az Érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

18.3.

Az Érintett jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat (GDPR 79. cikk).

19. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

19.1.

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa. A módosított Tájékoztatót a Weboldalon teszi közzé, a módosítás hatálybalépésének időpontjának egyidejű feltüntetésével.

19.2.

Lényeges módosítás esetén (új adatkezelési célok, új jogalapok, új adatfeldolgozók bevonása) az Adatkezelő a regisztrált felhasználókat e-mailben is tájékoztatja a változásokról.

19.3.

A Tájékoztató korábbi verziói a Weboldal archívumában elérhetők.

Budapest, 2026. június 30.

Naszódi Péter

ügyvezető igazgató

Budavári Turisztikai Kft.