Adatkezelési tájékoztató

Hatályos: 2026. szeptember 22. napjától

1. A tájékoztató célja és hatálya

Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást nyújtson a ViceBeach weboldalának és az azon működő webáruháznak a használatával összefüggő személyes adatok kezeléséről.

Jelen tájékoztató kizárólag a Hejő-Tó Kereskedelmi és Szolgáltató Kft. által üzemeltetett honlaphoz és webáruházhoz kapcsolódó adatkezelésekre terjed ki.

A ViceBeach wakeboardpálya helyszíni üzemeltetésével összefüggő, Mácsai Tibor egyéni vállalkozó által önállóan végzett adatkezelések – így különösen a helyszínen kitöltött felelősségvállalási nyilatkozaton szereplő személyes adatok kezelése – nem képezik jelen tájékoztató tárgyát.

2. Az adatkezelő adatai

Adatkezelő neve: Hejő-Tó Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Rövidített név: Hejő-Tó Kft.
Székhely: 3526 Miskolc, Aggteleki utca 12/A
Cégjegyzékszám: 05-09-012549
Adószám: 13576224-2-05
Telefonszám: +36 30 349 3882
Weboldal: vicebeach.hu

A továbbiakban: Adatkezelő.

Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen a jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elvének megfelelően jár el.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához szükségesek, és azokat csak a szükséges ideig őrzi meg.

4. Kapcsolatfelvétel

4.1. Az adatkezelés célja

Az Adatkezelő a honlapon található kapcsolatfelvételi lehetőségeken keresztül megadott személyes adatokat a megkeresés megválaszolása, kapcsolattartás és az érintett által feltett kérdés vagy kérés kezelése céljából használja.

4.2. A kezelt adatok köre

Az adatkezelés az érintett által megadott adatokra terjedhet ki, így különösen:

név;
e-mail-cím;
telefonszám, amennyiben megadása szükséges vagy az érintett megadja;
az üzenet tartalma;
az üzenetben önkéntesen megadott további személyes adatok.

4.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett hozzájárulása, illetve – amennyiben a megkeresés szerződés megkötésére vagy teljesítésére irányul – a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele vagy a szerződés teljesítése.

4.4. Az adatkezelés időtartama

Az Adatkezelő a kapcsolatfelvételhez kapcsolódó személyes adatokat a megkeresés lezárásáig, illetve addig kezeli, ameddig az adatkezelés céljának megvalósításához vagy az esetleges jogi igények kezeléséhez szükséges.

Hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

5. Webshopos rendelés és szerződés teljesítése

5.1. Az adatkezelés célja

A webshopban történő rendelés során az adatkezelés célja:

a Vásárló azonosítása és kapcsolattartás;
a rendelés rögzítése és kezelése;
a megrendelt bérlet azonosítása;
a szerződés létrehozása és teljesítése;
a fizetés nyomon követése és rendeléshez kapcsolása;
a rendelés állapotáról szóló értesítések megküldése;
a bérlet átvételének biztosítása;
a vásárlással összefüggő esetleges jogi igények kezelése.

5.2. A kezelt adatok köre

Az Adatkezelő a rendelés során különösen az alábbi személyes adatokat kezelheti:

név;
e-mail-cím;
telefonszám;
számlázási név és cím;
céges vásárlás esetén a megadott céges és számlázási adatok;
rendelési szám;
rendelés időpontja;
megvásárolt bérlet típusa;
bérlet érvényességi időszaka;
fizetendő és megfizetett összeg;
rendelés és fizetés státusza;
a rendeléshez kapcsolódó elektronikus kommunikáció adatai.

5.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

5.4. Az adatszolgáltatás elmaradásának következménye

A rendelés teljesítéséhez szükséges adatok megadása a szerződés megkötésének és teljesítésének feltétele. A szükséges adatok hiányában az Adatkezelő a rendelést nem tudja megfelelően feldolgozni vagy teljesíteni.

5.5. Az adatkezelés időtartama

A szerződés teljesítésével kapcsolatos személyes adatokat az Adatkezelő a szerződés teljesítéséhez szükséges ideig, illetve ezt követően az esetleges polgári jogi igények érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges időtartamig kezeli, kivéve azokat az adatokat, amelyek hosszabb megőrzését jogszabály írja elő.

6. Banki átutalással történő fizetés

6.1. Az adatkezelés célja

A webshopban a bérletek ellenértékének megfizetése banki átutalással történik.

Az adatkezelés célja a fizetés beérkezésének ellenőrzése, a befizetés megfelelő rendeléshez történő hozzárendelése, valamint a szerződés teljesítése.

6.2. A kezelt adatok köre

Az Adatkezelő a banki tranzakcióval összefüggésben kezelheti különösen:

a fizető fél nevét;
bankszámlaszámát, amennyiben az a banki tranzakció adatai között megjelenik;
átutalt összeget;
átutalás időpontját;
közleményt;
rendelési számot.

6.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a szerződés teljesítése, illetve a pénzügyi és számviteli kötelezettségek teljesítése tekintetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

7. Számlázás

7.1. Az adatkezelés célja

Az adatkezelés célja a vásárlásról megfelelő számviteli bizonylat kiállítása, a bizonylatok kezelése és megőrzése, valamint az Adatkezelőt terhelő adó- és számviteli kötelezettségek teljesítése.

7.2. A kezelt adatok köre

Az Adatkezelő különösen az alábbi adatokat kezelheti:

számlázási név;
számlázási cím;
jogszabály által előírt további számlázási adatok;
megvásárolt szolgáltatás megnevezése;
ellenérték;
számla és rendelés azonosító adatai.

7.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

7.4. Az adatkezelés időtartama

A számlázással és számviteli bizonylatokkal kapcsolatos adatokat az Adatkezelő a mindenkor hatályos számviteli és adójogi jogszabályokban előírt megőrzési időnek megfelelően őrzi meg.

Az Adatkezelő által használt konkrét számlázási megoldás megváltozhat. Amennyiben a számlázás során külső szolgáltató személyes adatokat kezel az Adatkezelő nevében, az Adatkezelő gondoskodik arról, hogy az adatkezelés a vonatkozó adatvédelmi követelményeknek megfelelően történjen.

8. Bérlet átvételéhez szükséges adatok továbbítása

8.1. Az adattovábbítás célja

A webshopban megvásárolt bérlet személyes átvételének és az átvételi jogosultság ellenőrzésének biztosítása érdekében az Adatkezelő korlátozott rendelési adatokat ad át a ViceBeach wakeboardpálya üzemeltetője részére.

8.2. A címzett

Mácsai Tibor egyéni vállalkozó, mint a ViceBeach wakeboardpálya üzemeltetője.

8.3. Az átadott adatok köre

Az Adatkezelő kizárólag az alábbi adatokat adja át:

rendelésszám;
megvásárolt bérlet típusa;
bérlet érvényességi időszaka.

Az Adatkezelő e célból nem továbbítja a Vásárló nevét, e-mail-címét, telefonszámát vagy személyazonosító okmányának számát.

8.4. Az adattovábbítás jogalapja

Az adattovábbítás a megrendelt bérlet átadásának, az átvételi jogosultság ellenőrzésének és ezáltal a szerződés teljesítésének biztosításához szükséges.

8.5. Helyszíni adatkezelés

A bérlet átvételekor, illetve a wakeboardpálya használatával összefüggésben Mácsai Tibor egyéni vállalkozó által önállóan gyűjtött és kezelt személyes adatok kezelése nem képezi jelen tájékoztató tárgyát.

Így különösen nem tartozik a Hejő-Tó Kft. jelen tájékoztató szerinti adatkezeléséhez:

a helyszínen kitöltött felelősségvállalási nyilatkozat;
az azon szereplő személyes adatok;
a helyszínen megadott személyazonosító okmányadatok;
a pálya használatához kapcsolódó egyéb, Mácsai Tibor egyéni vállalkozó által önállóan kezelt személyes adatok.

Ezen adatkezelések tekintetében Mácsai Tibor egyéni vállalkozó saját adatkezelési tájékoztatása irányadó.

9. Önkéntesen biztosított visszalépési lehetőség kezelése

9.1. Az adatkezelés célja

A Szolgáltató Általános Szerződési Feltételeiben meghatározott önkéntes visszalépési lehetőség gyakorlásához a weboldalon elektronikus felület áll rendelkezésre.

Az adatkezelés célja:

a Vásárló azonosítása;
az e-mail-cím ellenőrzése;
a visszalépéssel érintett rendelés azonosítása;
a jogosultsági feltételek ellenőrzése;
a nyilatkozat rögzítése;
a beérkezés visszaigazolása;
a visszatérítés lebonyolítása;
a kapcsolódó kommunikáció és esetleges jogi igények kezelése.

9.2. A kezelt adatok köre

Az adatkezelés különösen az alábbi adatokra terjedhet ki:

név;
e-mail-cím;
rendelésszám;
rendelés adatai;
megvásárolt bérlet;
rendelés és fizetés státusza;
visszalépési nyilatkozat;
nyilatkozat megtételének időpontja;
visszatérítéshez szükséges fizetési adatok;
kapcsolódó elektronikus kommunikáció.

9.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelő által vállalt szerződéses kötelezettség teljesítése, vagyis a GDPR 6. cikk (1) bekezdés b) pontja.

9.4. Az adatkezelés időtartama

Az adatokat az Adatkezelő a visszalépési ügy lezárásáig, majd az esetleges jogi igények érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges időtartamig kezeli. A számviteli bizonylatokra vonatkozó kötelező megőrzési szabályok ettől függetlenül alkalmazandók.

10. Panaszok és vásárlói megkeresések kezelése

10.1. Az adatkezelés célja

Az adatkezelés célja a honlappal, webshoppal és webshopos vásárlással kapcsolatos panaszok, észrevételek és igények kivizsgálása, megválaszolása, valamint az Adatkezelő jogszabályban meghatározott panaszkezelési kötelezettségeinek teljesítése.

10.2. A kezelt adatok köre

Az Adatkezelő a panasz jellegétől függően kezelheti különösen:

név;
elérhetőség;
rendelésszám;
rendelés adatai;
panasz tartalma;
az érintett által benyújtott dokumentumok;
a panaszra adott válasz és kapcsolódó kommunikáció.

10.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelőt terhelő jogi kötelezettség teljesítése, illetve – ahol az adott adatkezelésre jogi kötelezettség nem vonatkozik – a szerződés teljesítése vagy az Adatkezelő jogi igényeinek kezelése.

10.4. Az adatkezelés időtartama

A fogyasztói panaszokkal kapcsolatos adatokat és dokumentumokat az Adatkezelő a vonatkozó jogszabályban előírt megőrzési időnek megfelelően őrzi meg.

11. Tárhely- és e-mail-szolgáltatás

A weboldal és a webshop működtetése során az Adatkezelő tárhely- és e-mail-szolgáltatót vesz igénybe.

Szolgáltató: DotRoll Kft.
Cím: 1148 Budapest, Fogarasi út 3-5.
Telefon: +36 1 432 3232
E-mail: support@dotroll.com
Szolgáltatás: webtárhely és e-mail-szolgáltatás

A DotRoll Kft. a szolgáltatás nyújtásával összefüggésben technikailag hozzáférhet a weboldalon, webshopban, adatbázisban vagy e-mail-rendszerben tárolt személyes adatokhoz.

Az Adatkezelő a szolgáltatót az adatvédelmi szabályoknak megfelelően veszi igénybe.

12. Google Analytics

12.1. A szolgáltatás célja

A weboldal Google Analytics szolgáltatást használhat a weboldal látogatottságának és használatának statisztikai elemzésére.

A szolgáltatás segítségével az Adatkezelő információt kaphat például arról, hogy a látogatók hogyan használják a weboldalt, mely oldalakat látogatják, illetve milyen módon érkeznek a weboldalra.

12.2. Szolgáltató

A szolgáltatás nyújtásában a Google szolgáltatásai vesznek részt. Az Európai Gazdasági Térséghez kapcsolódó Google-adatkezelésekben a Google Ireland Limited is érintett.

12.3. Jogalap

A nem feltétlenül szükséges analitikai sütik, illetve az ezekhez kapcsolódó adatkezelés alkalmazására az érintett megfelelő hozzájárulása alapján kerülhet sor.

A látogató a cookie-beállításokon keresztül dönthet az analitikai célú technológiák engedélyezéséről.

A hozzájárulás megtagadása vagy visszavonása nem akadályozhatja a weboldal alapvető használatát.

12.4. Kezelt adatok

A Google Analytics használata során – az aktuális technikai beállításoktól függően – többek között technikai, eszköz-, böngésző-, használati és online azonosító adatok kezelése történhet.

A Google Analytics működésére, az alkalmazott sütikre és azok időtartamára vonatkozó részletes tájékoztatást a weboldal Süti tájékoztatója és cookie-beállítási felülete tartalmazza.

13. Google Maps

A weboldal Google Maps szolgáltatást használhat a ViceBeach helyszínének térképes megjelenítésére.

A beágyazott Google Maps tartalom használata során a látogató böngészője kapcsolatot létesíthet a Google rendszereivel, amelynek során technikai és használati adatok továbbítására kerülhet sor.

A Google Maps szolgáltatással összefüggő, nem feltétlenül szükséges adattárolás vagy hozzáférés – amennyiben az alkalmazott technikai megoldás ezt megköveteli – csak a megfelelő hozzájárulási beállítások mellett történhet.

A Google Maps használatára vonatkozó részletes cookie-információkat a weboldal Süti tájékoztatója tartalmazza.

14. Sütik és hasonló technológiák

A weboldal a működéséhez szükséges, valamint – az érintett választásától függően – statisztikai vagy egyéb sütiket és hasonló technológiákat alkalmazhat.

A weboldal alapvető működéséhez feltétlenül szükséges sütik használatához nem szükséges hozzájárulás, amennyiben azok kizárólag a felhasználó által kért szolgáltatás biztosításához szükségesek.

A nem feltétlenül szükséges sütik – így különösen az analitikai célú technológiák – csak a látogató megfelelő hozzájárulása alapján alkalmazhatók.

A látogató a cookie-kezelő felületen keresztül megadhatja, megtagadhatja, illetve a későbbiekben módosíthatja vagy visszavonhatja hozzájárulását.

A használt sütik pontos megnevezését, szolgáltatóját, célját és időtartamát a külön Süti tájékoztató tartalmazza.

15. Naplóadatok és informatikai biztonság

A weboldal kiszolgálása során a szerverek és informatikai rendszerek technikai naplóadatokat kezelhetnek.

Ezek közé tartozhat különösen:

IP-cím;
hozzáférés időpontja;
meglátogatott oldal vagy erőforrás;
böngésző és eszköz bizonyos technikai adatai;
rendszer- és hibainformációk.

Az adatkezelés célja a weboldal biztonságos működésének biztosítása, technikai hibák feltárása, jogosulatlan hozzáférések és informatikai támadások észlelése és megelőzése.

Az adatkezelés jogalapja az Adatkezelőnek a weboldal és az informatikai rendszerek biztonságos működéséhez fűződő jogos érdeke.

Az Adatkezelő a naplóadatokat kizárólag a fenti célokhoz szükséges időtartamig kezeli.

16. Hírlevél

Az Adatkezelő a jelen tájékoztató hatálybalépésekor nem működtet hírlevél-szolgáltatást, és a webshopos rendelés során megadott e-mail-címeket nem használja fel önmagában hírlevél vagy közvetlen üzletszerzési célú elektronikus üzenetek küldésére.

Amennyiben az Adatkezelő a jövőben hírlevél-szolgáltatást vezet be, annak adatkezelési feltételeiről az érintetteket megfelelően, előzetesen tájékoztatja.

17. Adattovábbítás harmadik országba

Az Adatkezelő által igénybe vett Google-szolgáltatások működése során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országban is kezelésre kerülnek.

Az ilyen adattovábbításra kizárólag az alkalmazandó adatvédelmi jogszabályoknak megfelelő jogalap és garanciák mellett kerülhet sor.

A Google szolgáltatásaihoz kapcsolódó nemzetközi adattovábbításokról és az alkalmazott garanciákról a Google mindenkor hatályos adatvédelmi dokumentumai tartalmaznak részletes tájékoztatást.

18. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jelen tájékoztatóban meghatározott adatkezelések során nem alkalmaz olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

19. Az érintettek jogai

Az érintettet a vonatkozó adatvédelmi jogszabályokban meghatározott feltételek szerint különösen az alábbi jogok illethetik meg.

19.1. Hozzáférési jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és amennyiben igen, jogosult hozzáférést kérni az adatokhoz és az adatkezelésre vonatkozó információkhoz.

19.2. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve – az adatkezelés céljára figyelemmel – hiányos adatainak kiegészítését.

19.3. Törléshez való jog

Az érintett a jogszabályban meghatározott esetekben kérheti személyes adatainak törlését.

A törléshez való jog nem alkalmazható többek között akkor, ha az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

19.4. Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

19.5. Adathordozhatósághoz való jog

A GDPR-ban meghatározott feltételek fennállása esetén az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelő részére történő továbbítását.

19.6. Tiltakozáshoz való jog

Amennyiben az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapul, az érintett jogosult saját helyzetével kapcsolatos okból bármikor tiltakozni személyes adatainak kezelése ellen.

19.7. A hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

A visszavonás nem érinti a hozzájárulás visszavonását megelőző adatkezelés jogszerűségét.

20. Az érintetti kérelmek benyújtása

Az érintett az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: vicebeach@cityport.hu
Postai cím: Hejő-Tó Kft., 3526 Miskolc, Aggteleki utca 12/A

Az Adatkezelő az érintetti kérelmeket a GDPR-ban meghatározott határidőben vizsgálja meg és válaszolja meg.

Amennyiben az Adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhet.

21. Jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi rendelkezéseket, panasszal fordulhat a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: www.naih.hu

Az érintett jogosult továbbá a GDPR-ban és a vonatkozó jogszabályokban meghatározott feltételek szerint bírósághoz fordulni.

22. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat védje különösen:

a jogosulatlan hozzáféréstől;
jogosulatlan megváltoztatástól;
továbbítástól vagy nyilvánosságra hozataltól;
törléstől vagy megsemmisítéstől;
véletlen elvesztéstől vagy sérüléstől.

Az Adatkezelő a személyes adatokhoz való hozzáférést azokra a személyekre és szolgáltatókra korlátozza, akiknek az adatok megismerése feladataik ellátásához szükséges.

23. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót a jogszabályok, a weboldal működése vagy az alkalmazott szolgáltatások változása esetén módosítani.

Az aktuális változat a ViceBeach weboldalán érhető el.

Amennyiben a módosítás az érintettek jogait vagy az adatkezelés lényeges körülményeit jelentősen érinti, az Adatkezelő megfelelő módon tájékoztatást ad a változásról.