Adatvédelmi szabályzat

Budapest Riverfront Lux – Kovberep Kft.

Hatálybalépés dátuma: 2026. augusztus 9.

1. Bevezetés és hatály

A jelen Adatvédelmi szabályzat (a továbbiakban: „Szabályzat”) a Kovberep Kft. (a továbbiakban: „Adatkezelő” vagy „Szolgáltató”) által üzemeltetett budapestriverfront.com weboldalon (a továbbiakban: „Weboldal”) végzett személyes adatkezelési tevékenységeket szabályozza.

Az Adatkezelő elkötelezett a személyes adatok védelme iránt, és az adatkezelést az Európai Unió Általános Adatvédelmi Rendelete (GDPR – 2016/679/EU rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a vonatkozó magyar és uniós jogszabályok betartásával végzi.

A Weboldal használatával, a kapcsolati űrlap kitöltésével vagy a cookie-k elfogadásával Ön elfogadja a jelen Szabályzatban foglaltakat.

2. Az Adatkezelő adatai

Név: Kovberep Kft.
Székhely: 2161 Csomád, Szent István utca 48., Magyarország
Cégjegyzékszám / Adószám: 28825115-2-13
Engedélyszám: EG25108768
Cégnyilvántartás: Országos cégnyilvántartó
E-mail (adatvédelmi ügyekben): hello@budapestriverfront.com
További e-mail: l.kovacs0312@gmail.com
Telefonszám: +36 20 401 5557

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt (DPO), mivel a tevékenység jellege és mértéke alapján ez nem kötelező.

3. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek személyes adatait az Adatkezelő kezeli.
Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
Adatfeldolgozó: az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel.
Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása.

4. A Weboldalon végzett adatkezelések

4.1. Kapcsolati űrlap

A Weboldalon elérhető kapcsolati űrlapon keresztül Ön üzenetet küldhet nekünk. Az űrlap kitöltésekor az alábbi adatokat kezeljük:

Név
E-mail cím
Telefonszám (ha megadja)
Üzenet tartalma
IP-cím és a küldés időpontja (technikai okokból)

Az adatkezelés célja: az Ön megkeresésének megválaszolása, kapcsolattartás, tájékoztatás nyújtása az apartmanokról és szolgáltatásokról.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Ön hozzájárulása (az űrlap elküldésével), illetve b) pont – szerződéskötést megelőző lépések megtétele az érintett kérésére.

Megőrzési idő: legfeljebb 12 hónap az utolsó kapcsolatfelvételtől számítva, ha nem jön létre további kapcsolat vagy szerződés. Panasz vagy jogi igény esetén a vonatkozó elévülési idő végéig (általában 5 év).

Az adatokat kizárólag a megkeresés megválaszolásához használjuk fel, harmadik félnek nem adjuk át marketing célra.

4.2. Foglalások és fizetések

Fontos tájékoztatás: A Weboldalon nincs lehetőség közvetlen foglalásra vagy fizetésre. A foglalásokat és a fizetéseket a SabeeApp (thePass Kft.) rendszere kezeli.

Amikor a „Foglalás” gombra kattint, átirányítjuk a SabeeApp foglalómotorára[](https://www.sabeeapp.com). A foglalás során megadott személyes adatok (név, e-mail, telefonszám, fizetési adatok stb.) kezelője a SabeeApp / thePass Kft.

A SabeeApp saját adatvédelmi szabályzatát itt találja: https://www.sabeeapp.com/hu/adatvedelem

Az Adatkezelő (Kovberep Kft.) a SabeeApp rendszerében keletkezett foglalási adatokat csak a szálláshely üzemeltetéséhez szükséges mértékben ismeri meg és kezeli.

4.2.1 Adatkezelés és számlázás (vendégadatok)

Érvényes foglalás esetén a vendég köteles megadni kapcsolattartójának telefonszámát, amelyet az esetleges problémák vagy fontos kérdések miatt a távozásig megőrzünk.

A magyar jogszabályok értelmében a szálláshely-szolgáltatók kötelesek adatot szolgáltatni a Magyar Turisztikai Ügynökség felé (https://mtu.gov.hu/). Ennek keretében a vendégek érkezéskor személyazonosító okmányaikat (útlevél, személyi igazolvány, lakcímkártya) kötelesek bemutatni, amelyeket BM okmányolvasó segítségével rögzítünk. A kötelező adatszolgáltatásról bővebben itt olvashat: https://vizainfo.hu/szallashelyek.

Amennyiben a vendég nem kívánja személyesen átadni okmányait, lehetősége van előzetesen saját maga is rögzíteni azokat. Az eljárás részletei és a szükséges nyomtatvány az alábbi linken érhető el: https://info.vendegem.hu/media/uploads/dokumentumok/sci_vendeg.pdf.

A NAV előírásainak megfelelően a szálláshely üzemeltetője számlát köteles kiállítani. A számla kötelező elemei: a számlázott fél neve és címe, valamint céges foglalás esetén az adószám. A tulajdonos elektronikus számlát állít ki, amelyhez e-mail cím és lakcím szükséges. Amennyiben nem kívánja megosztani lakcímkártyáját, a számlázási adatokat e-mailben is megadhatja.

A vendégek személyes adatait kizárólag a fent említett jogszabályi kötelezettségek teljesítése érdekében használjuk, nyomtatott formában nem tároljuk. Az elektronikus adatok kizárólag a panasztételi határidő lejártáig kerülnek megőrzésre.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (turisztikai adatszolgáltatás, számlaadás), valamint b) pont – a szálláshely-szolgáltatási szerződés teljesítése.

4.3. Cookie-k és nyomkövető eszközök

A Weboldal cookie-kat és hasonló technológiákat használ. A nem szükséges cookie-k csak az Ön előzetes hozzájárulásával kerülnek elhelyezésre (cookie banner).

Cookie-k összefoglaló táblázata

Cookie / Eszköz	Szolgáltató	Cél	Típus	Érvényesség	Jogalap
WordPress session / login cookie-k	WordPress (saját)	A weboldal alapvető működésének biztosítása	Szükséges	Munkamenet / 1 év	Jogos érdek / szerződés teljesítése
_ga, _ga_*, _gid	Google Analytics (Google Ireland Ltd.)	Látogatottsági statisztikák, forgalmi források elemzése	Analitikai	2 év / 24 óra	Hozzájárulás
_fbp, _fbc	Meta Pixel (Meta Platforms Ireland Ltd.)	Hirdetések mérése, remarketing, konverziókövetés	Marketing	90 nap	Hozzájárulás
Google Tag Manager (GTM) által kezelt tagek	Google Ireland Ltd.	Címkék (Analytics, Pixel stb.) kezelése és betöltése	Technikai / Analitikai / Marketing	A betöltött tagek szerint	Hozzájárulás (a tagek típusától függően)
Egyéb technikai cookie-k	Saját / tárhelyszolgáltató	Biztonság, terheléselosztás, preferenciák	Szükséges / Funkcionális	Változó	Jogos érdek

A Google Analytics és a Meta Pixel csak akkor aktiválódik, ha Ön a cookie bannerben hozzájárul az analitikai, illetve a marketing cookie-khoz. A hozzájárulást bármikor visszavonhatja a böngésző beállításaiban vagy a Weboldalon elérhető cookie beállításokban.

4.4. Hírlevél és marketing célú adatkezelés

Amennyiben feliratkozik hírlevelünkre, az alábbi adatokat kezeljük:

Név (ha megadja)
E-mail cím
Feliratkozás időpontja és a hozzájárulás ténye

Az adatkezelés célja: rendszeres tájékoztatás küldése az apartmanokról, kedvezményekről, budapesti tippekről és egyéb aktuális ajánlatokról.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Ön önkéntes, előzetes hozzájárulása.

Adatfeldolgozó: A hírlevelek kiküldéséhez a Brevo (Sendinblue) szolgáltatást használjuk (Brevo, 55 rue d’Amsterdam, 75008 Párizs, Franciaország). A Brevo az Európai Unióban működik, és GDPR-kompatibilis adatfeldolgozó.

Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás után az e-mail címet a rendszer a további küldésekből azonnal törli, a hozzájárulás tényét pedig legfeljebb 3 évig őrizzük meg igazolási célból.

A hírlevélről bármikor leiratkozhat az e-mailek alján található „Leiratkozás” linkre kattintva, vagy a hello@budapestriverfront.com címre küldött üzenettel.

4.5. Külső linkek és közösségi média

A Weboldal tartalmazhat külső weboldalakra mutató linkeket (például a SabeeApp foglalási rendszerére, Google térképre, illetve közösségi média oldalakra).

Az Adatkezelő nem vállal felelősséget ezen külső oldalak adatkezelési gyakorlatáért. Kérjük, hogy minden esetben olvassa el az adott oldal saját adatvédelmi tájékoztatóját.

Az Adatkezelő Facebook és Instagram oldalakat is üzemeltethet. Ezeken az oldalakon történő adatkezelés (pl. hozzászólások, üzenetek, reakciók) a Meta Platforms Ireland Ltd. adatvédelmi szabályzata szerint történik. Az ilyen oldalakon közzétett személyes adatokért az Adatkezelő csak a saját közzétételei és moderálási tevékenysége tekintetében felel.

5. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

5.1. Tárhelyszolgáltató

Név: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
Iroda: 1132 Budapest, Victor Hugo utca 11., 5. emelet
Szervertermek: 1132 Budapest, Victor Hugo u. 18-22., 3. em. | 1087 Budapest, Asztalos Sándor u. 13. | 1108 Budapest, Kozma u. 2.
Számlázási cím: 1132 Budapest, Victor Hugo u. 11., 5. em. B05001
Adószám: 32056842-2-41
Bankszámlaszám (HUF): 10400968-50514955-49501007
IBAN: HU04 1040 0968 5051 4955 4950 1007
SWIFT: OKHBHUHB

A RackForest kizárólag a tárhelyszolgáltatás keretében tárolja az adatokat, azokat nem használja fel saját célra.

5.2. Egyéb adatfeldolgozók / közös adatkezelők

Google Ireland Ltd. – Google Analytics és Google Tag Manager (statisztika és címkekezelés)
Meta Platforms Ireland Ltd. – Meta (Facebook) Pixel (hirdetésmérés és remarketing)
thePass Kft. (SabeeApp) – foglalási és fizetési rendszer

5.3. Adattovábbítás harmadik országba

Egyes adatfeldolgozóink (különösen a Google Ireland Ltd. és a Meta Platforms Ireland Ltd.) az adatokat az Amerikai Egyesült Államokba is továbbíthatják.

Az Európai Bizottság 2023. július 10-én elfogadta az EU–USA Data Privacy Framework megfelelőségi határozatát. A Google és a Meta ezen keretrendszer keretében biztosítják a megfelelő védelmi szintet.

Ezen kívül a továbbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses – SCC) alapján is történhet. Az Adatkezelő csak olyan adatfeldolgozókkal működik együtt, akik megfelelő garanciákat nyújtanak a személyes adatok védelmére.

6. Az adatok tárolásának időtartama

Kapcsolati űrlap adatai: max. 12 hónap (vagy elévülési idő)
Cookie-k: a fenti táblázat szerint
Számviteli és adózási dokumentumok: 8 év (számviteli törvény), illetve 5 év (adózási törvény)
Egyéb esetekben: az adatkezelési cél eléréséig, vagy az érintett törlési kérelméig

6.5. Kiskorúak adatai

A Weboldal és szolgáltatásaink nem 16. életévét be nem töltött személyeknek szólnak. 16 év alatti személyek személyes adatait tudatosan nem gyűjtjük és nem kezeljük.

Amennyiben tudomásunkra jut, hogy 16 év alatti személy adatait kezeltük hozzájárulás nélkül, az adatokat haladéktalanul töröljük. Ha Ön szülő vagy törvényes képviselő, és úgy gondolja, hogy kiskorú gyermeke adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot a hello@budapestriverfront.com címen.

7. Az érintett jogai

Ön a GDPR alapján az alábbi jogokkal rendelkezik:

Hozzáférési jog – tájékoztatást kérhet a kezelt adatokról
Helyesbítéshez való jog – kérheti a pontatlan adatok javítását
Törléshez való jog („elfeledtetéshez való jog”)
Az adatkezelés korlátozásához való jog
Adathordozhatósághoz való jog
Tiltakozáshoz való jog
Hozzájárulás visszavonásához való jog (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét)

Jogainak gyakorlásához írjon a hello@budapestriverfront.com e-mail címre. Kérelmét legkésőbb 30 napon belül megválaszoljuk.

8. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatainak kezelése sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Emellett bírósághoz is fordulhat.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (titkosított kapcsolatok, hozzáférés-korlátozás, rendszeres biztonsági frissítések, tárhelyszolgáltató biztonsági intézkedései).

9.1. Adatvédelmi incidens kezelése

Adatvédelmi incidensnek minősül a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés.

Az Adatkezelő az incidensről való tudomásszerzést követően késedelem nélkül, legkésőbb 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve.

Ha az incidens magas kockázattal jár, az Adatkezelő az érintetteket is tájékoztatja. A tájékoztatás során közöljük az incidens jellegét, a lehetséges következményeket és az általunk megtett intézkedéseket.

Az incidensekről nyilvántartást vezetünk.

10. A Szabályzat módosítása

Az Adatkezelő fenntartja a jogot a jelen Szabályzat egyoldalú módosítására. A módosított változat a Weboldalon történő közzététellel lép hatályba. Kérjük, rendszeresen ellenőrizze a Szabályzatot.

11. Kapcsolat

Adatvédelmi kérdésekben keressen minket:

E-mail: hello@budapestriverfront.com
Telefon: +36 20 401 5557
Postai cím: 2161 Csomád, Szent István utca 48.

© 2026 Kovberep Kft. – Budapest Riverfront Lux
Jelen Adatvédelmi szabályzat a 2026. augusztus 9-én hatályos állapotot tükrözi.