Adatkezelési tájékoztató

Verzió: 2026-10-18

Ez a tájékoztató bemutatja, hogyan kezeli a Stayvoya a szállásadók (Felhasználók), a Weboldal látogatói és a vendégkalauzokat megnyitó vendégek személyes adatait, az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint.

1. Az adatkezelő

Név
Cím
E-mail

Adatvédelmi tisztviselő kinevezésére a Szolgáltató nem köteles.

2. Milyen adatokat, mire és meddig kezelünk

Cél	Adatok	Jogalap	Időtartam
Regisztráció, fiók, a szerződés teljesítése	e-mail-cím, jelszó (csak visszafejthetetlen, „hash-elt” formában), szálláshely/vállalkozás neve, a kalauz webcíme, regisztráció ideje, e-mail-megerősítés, ÁSZF-elfogadás ideje és verziója, fiókbeállítások	szerződés teljesítése – GDPR 6. cikk (1) b); az elfogadás igazolása: jogos érdek – 6. cikk (1) f)	a fiók törléséig (azonnali); felmondás esetén a szerződés megszűnése után 30 napig; megerősítés nélküli regisztráció: 30 nap után törlődik
Vendégkalauzok tartalma	apartmanok adatai, szövegek, fotók, videók, Wi-Fi-adatok; a feltöltött videókból a helyadatokat (GPS) és egyéb metaadatokat töröljük	szerződés teljesítése – 6. cikk (1) b)	törlésig, illetve a fiók törléséig
Rendszerüzenetek e-mailben	e-mail-cím, egyszer használatos link (megerősítés: 24 óráig, jelszó-visszaállítás: 30 percig érvényes)	szerződés teljesítése – 6. cikk (1) b)	a link lejártáig; a kiküldés adatai a levelezőszolgáltatónál annak szabályai szerint
Bejelentkezés és biztonság	munkamenet-süti; IP-cím a bejelentkezési, regisztrációs, jelszó-visszaállítási és egyéb fiókműveleti próbálkozások korlátozásához	jogos érdek (visszaélések megelőzése) – 6. cikk (1) f)	munkamenet: 12 óra; az IP-címet csak a szerver memóriájában kezeljük, és legfeljebb 20 perccel az utolsó próbálkozás után elfelejtjük; nem tároljuk
Számlázás	számlázási név, cím, adószám, e-mail-cím, a számla adatai	jogi kötelezettség – 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §	8 év
Kapcsolattartás, ügyfélszolgálat	név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma	jogos érdek, illetve szerződés teljesítése – 6. cikk (1) f) és b)	az ügy lezárását követő 1 évig
Biztonsági mentés	az adatbázis és a feltöltött fájlok másolata	jogos érdek (adatvesztés megelőzése) – 6. cikk (1) f)	a szerveren kb. 15 nap (a 14 napnál régebbi mentések automatikusan törlődnek); a Szolgáltató által külön tárolt mentésmásolat legfeljebb 60 nap

Webszerverünk látogatási naplót nem vezet, és nem használunk analitikai vagy hirdetési eszközt. Technikai hibák esetén a méretkorlátos, automatikusan felülíródó hibanaplóba IP-cím is bekerülhet.

A regisztrációhoz szükséges adatok megadása nélkül a szerződés nem jöhet létre. Automatizált döntéshozatalt és profilalkotást nem végzünk.

3. A vendégek adatai

Nyilvános vendégkalauz: a megnyitásához nem kell regisztrálni, és nem gyűjtünk személyes adatot. A választott nyelvet a böngésző tárolja (lásd a Süti-tájékoztatót).
Személyes foglalási link (opcionális): az adatokat (foglalás neve, időpontok, titkosított belépőkód) a szállásadó viszi fel; ezek adatkezelője a szállásadó, a Stayvoya az ő megbízásából adatfeldolgozóként jár el (ÁSZF 1. melléklet). Az adatok a hozzáférési időszak vége után 30 nappal automatikusan törlődnek. A link megnyitásakor a böngészőben egy süti jön létre, amely a hozzáférési időszak vége után legfeljebb 7 napig, összesen legfeljebb 14 napig érvényes.

A vendégeket érintő kérdésekben elsősorban a szállásadóhoz lehet fordulni; a kérést a Stayvoya is továbbítja neki.

4. Adatfeldolgozók és címzettek

Partner	Feladat	Adatok
netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	tárhely (a szerver Ausztriában, Bécsben működik)	a Stayvoya összes tárolt adata
Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Párizs, Franciaország	rendszerüzenetek (e-mailek) kézbesítése	e-mail-cím, a levél tartalma
KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7.	számlázás	számlázási adatok

Ha a Szolgáltató könyvelőt vesz igénybe, a számlázási adatokat a könyvelés céljából neki is átadja. Az adatokat az Európai Unión belül kezeljük. Ha egy partner EU-n kívüli alvállalkozót vesz igénybe, a GDPR szerinti garanciákat (pl. általános adatvédelmi kikötéseket) alkalmazza.

5. Adatbiztonság

Titkosított (HTTPS) kapcsolat, a jelszavak visszafejthetetlen tárolása, a belépőkódok titkosított tárolása, szigorú hozzáférés-korlátozás, tűzfal, automatikus biztonsági frissítések és napi mentés.

6. Az Ön jogai

Ön kérheti:

tájékoztatást és hozzáférést a személyes adataihoz (GDPR 15. cikk);
azok helyesbítését (16. cikk);
törlését (17. cikk) – a fiókját a Fiókbeállítások oldalon maga is azonnal törölheti;
a kezelés korlátozását (18. cikk);
az adatai géppel olvasható formában történő kiadását (adathordozhatóság, 20. cikk);
a jogos érdeken alapuló adatkezelés elleni tiltakozást (21. cikk).

Kérését az alábbi e-mail-címre küldheti: ; legkésőbb egy hónapon belül válaszolunk.

7. Jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Jogai megsértése esetén bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

8. Változások

A tájékoztatót a működés vagy a jogszabályok változásakor frissítjük; a lényeges változásokról a Felhasználókat e-mailben értesítjük.

Privacy Policy

Version: 2026-10-18

This policy explains how Stayvoya processes the personal data of hosts (Users), visitors of the Website and guests who open guest guides, under the GDPR (Regulation (EU) 2016/679) and Hungarian Act CXII of 2011.

1. Controller

Name
Address
Email

The Provider is not required to appoint a data protection officer.

2. What we process, why and for how long

Purpose	Data	Legal basis	Retention
Registration, account, performing the contract	email address, password (only as an irreversible hash), accommodation/business name, guide web address, registration time, email confirmation, time and version of Terms acceptance, account settings	contract – Art. 6(1)(b) GDPR; proof of acceptance: legitimate interest – Art. 6(1)(f)	until the account is deleted (immediately); after termination, 30 days after the contract ends; unconfirmed registrations: deleted after 30 days
Guest guide content	apartment details, texts, photos, videos, Wi-Fi details; location (GPS) and other metadata are removed from uploaded videos	contract – Art. 6(1)(b)	until deleted or the account is deleted
System emails	email address, one-time link (confirmation valid 24 hours, password reset 30 minutes)	contract – Art. 6(1)(b)	until the link expires; delivery data at the email provider under its rules
Sign-in and security	session cookie; IP address to limit sign-in, registration, password reset and other account attempts	legitimate interest (preventing abuse) – Art. 6(1)(f)	session: 12 hours; IP addresses are kept only in server memory and forgotten at most 20 minutes after the last attempt; never stored
Invoicing	billing name, address, tax number, email, invoice data	legal obligation – Art. 6(1)(c), Hungarian Accounting Act s. 169	8 years
Contact and support	name, email, phone (if given), message content	legitimate interest or contract – Art. 6(1)(f) and (b)	1 year after the matter is closed
Backups	copy of the database and uploaded files	legitimate interest (preventing data loss) – Art. 6(1)(f)	on the server about 15 days (backups older than 14 days are deleted automatically); separately stored backup copies at most 60 days

Our web server keeps no visitor log, and we use no analytics or advertising tools. In case of technical errors, an IP address may appear in the size-limited error log, which is overwritten automatically.

Without the data required for registration, the contract cannot be concluded. We do not use automated decision-making or profiling.

3. Guests' data

Public guest guide: no registration is needed and we collect no personal data. The chosen language is stored in the browser (see Cookies).
Personal booking link (optional): the data (booking name, times, encrypted access code) is entered by the host, who is the controller; Stayvoya acts as the host's processor (Terms, Annex 1). This data is deleted automatically 30 days after the access window ends. Opening the link sets a cookie that is valid for at most 7 days after the access window ends, and at most 14 days in total.

Guests should contact their host first; Stayvoya will also forward requests to the host.

4. Processors and recipients

Partner	Task	Data
netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	hosting (the server runs in Vienna, Austria)	all data stored by Stayvoya
Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, France	delivering system emails	email address, email content
KBOSS.hu Kft. (Számlázz.hu), Záhony utca 7, 1031 Budapest, Hungary	invoicing	billing data

If the Provider uses an accountant, billing data is also shared with them for bookkeeping. Data is processed within the European Union. Where a partner uses a sub-processor outside the EU, it applies GDPR safeguards (e.g. standard contractual clauses).

5. Security

Encrypted (HTTPS) connections, irreversibly hashed passwords, encrypted access codes, strict access control, firewall, automatic security updates and daily backups.

6. Your rights

You may request:

information about and access to your personal data (Art. 15 GDPR);
rectification (Art. 16);
erasure (Art. 17) – you can delete your account yourself, immediately, on the Account settings page;
restriction of processing (Art. 18);
your data in a machine-readable format (portability, Art. 20);
to object to processing based on legitimate interest (Art. 21).

Send requests to ; we respond within one month.

7. Remedies

You can lodge a complaint with the Hungarian National Authority for Data Protection and Freedom of Information (NAIH): Falk Miksa utca 9–11, 1055 Budapest; postal address: 1363 Budapest, Pf. 9.; phone: +36 1 391 1400; email: ugyfelszolgalat@naih.hu; naih.hu. You may also go to court, including the court of your place of residence or habitual residence.

8. Changes

We update this policy when our operation or the law changes and notify Users of significant changes by email.

This English text is a translation for convenience. In case of any difference, the Hungarian version prevails.