a balabo.hu weboldal használatához kapcsolódó adatkezelésekről

Balabo Kikötőhasznosító és Üzemeltető Kft. (Földvár Beach Marina)

Hatályos: 2026.09.18. napjától visszavonásig.

1. Bevezetés, a tájékoztató célja és hatálya

A Balabo Kikötőhasznosító és Üzemeltető Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, „mi”) üzemelteti a https://balabo.hu címen elérhető weboldalt (a továbbiakban: Weboldal). Az Adatkezelő a balatonföldvári Földvár Beach Marina kikötő üzemeltetője: állandó és vendég-kikötőhelyeket, valamint a kikötőhasználathoz kapcsolódó szolgáltatásokat (elektromos töltés, kamerás megfigyeléssel és elektronikus beléptetőrendszerrel védett kikötőterület) biztosít. A Weboldal célja a kikötő és szolgáltatásainak bemutatása, a hírek közzététele, a kikötőhely-használatra vonatkozó dokumentumok (ÁSZF, Kikötőrend, árak) elérhetővé tétele, valamint a kapcsolatfelvétel lehetőségének biztosítása.

Jelen tájékoztató célja, hogy az Adatkezelő az általános adatvédelmi rendelet (GDPR) 13. cikke szerint tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztassa az érintetteket arról, hogy a Weboldal használata során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, ezeket kinek továbbítja, és az érintetteket milyen jogok illetik meg.

A tájékoztató hatálya a Weboldal látogatásával, az azon közzétett elérhetőségeken kezdeményezett kapcsolatfelvétellel, a Weboldalba beágyazott harmadik féltől származó tartalmakkal, valamint a Weboldal biztonságos működtetésével összefüggő adatkezelésekre terjed ki.

2. Az Adatkezelő adatai és elérhetőségei

Cégnév	Balabo Kikötőhasznosító és Üzemeltető Korlátolt Felelősségű Társaság
Rövidített cégnév	Balabo Kft.
A kikötő kereskedelmi megnevezése	Földvár Beach Marina
Székhely	8623 Balatonföldvár, Budapesti út 1.
A kikötő (telephely) címe	8623 Balatonföldvár, Rákóczi Ferenc út 32.
Cégjegyzékszám	14-09-317271
Adószám	25435612-2-14
Weboldal	https://balabo.hu
Telefon	+36 30 355 3655
Adatvédelmi kapcsolattartási e-mail cím	kikoto@balabo.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján – tevékenységének jellegére és méretére tekintettel – nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos megkeresések a fenti elérhetőségeken terjeszthetők elő.

3. Az adatkezelésre irányadó legfontosabb jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – általános adatvédelmi rendelet);

évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.);
évi C. törvény a számvitelről (Sztv.);
évi V. törvény a Polgári Törvénykönyvről (Ptk.);
évi C. törvény az elektronikus hírközlésről (Eht.) – a végberendezésen tárolt adatokhoz (sütikhez) való hozzáférés tekintetében.

4. Az egyes adatkezelések

Az alábbiakban adatkezelési célonként mutatjuk be a kezelt adatok körét, az adatkezelés jogalapját, a megőrzési időt és az adatszolgáltatás jellegét.

4.1. Kapcsolatfelvétel a Weboldalon közzétett elérhetőségeken

Az adatkezelés célja	A Weboldalon közzétett e-mail címeken (kikoto@balabo.hu, ertekesites@balabo.hu) és telefonszámokon érkező megkeresések fogadása, megválaszolása, kikötőhelyre vonatkozó érdeklődés és ajánlatkérés kezelése, valamint az esetleges szerződéskötés előkészítése.
Kezelt adatok köre	Név; e-mail cím; telefonszám; az üzenet szabad szöveges tartalma, valamint az ebben az érintett által önként megadott további adatok (így különösen a hajó típusa, mérete, lajstromjele, a kívánt kikötőhely adatai).
Az adatkezelés jogalapja	Szerződéskötésre irányuló megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele. Egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a megkeresések megválaszolása és az üzleti kapcsolattartás.
Az adatkezelés időtartama	Ha a megkeresésből nem jön létre szerződés: a megkeresés megválaszolását követő 1 év, illetve a Ptk. szerinti általános elévülési idő, ha az ajánlat jogi igény érvényesítése szempontjából jelentőséggel bír. Szerződés létrejötte esetén a szerződéses jogviszony megszűnését követő 5 év (Ptk. szerinti elévülési idő), a számviteli bizonylatok tekintetében az Sztv. 169. § (2) bekezdése szerinti 8 év.
Az adatszolgáltatás jellege	Az adatok megadása önkéntes, hiányukban azonban a megkeresés nem válaszolható meg, illetve ajánlat nem adható.

A Weboldalon a vizsgálat időpontjában kapcsolatfelvételi űrlap, hírlevél-feliratkozás, online foglalási vagy fizetési funkció, illetve látogatói regisztráció nem működik; a kapcsolatfelvétel kizárólag a közzétett e-mail címeken és telefonszámokon lehetséges. A beérkező elektronikus levelek a domain levelezési szolgáltatásán keresztül érkeznek és tárolódnak.

4.2. Szerveroldali naplózás és a Weboldal biztonságának fenntartása

Az adatkezelés célja	A Weboldal biztonságos és rendeltetésszerű működésének biztosítása, a jogosulatlan hozzáférési kísérletek, a visszaélésszerű és automatizált forgalom felismerése és blokkolása, üzemzavarok kivizsgálása.
Kezelt adatok köre	IP-cím; a hozzáférés időpontja; a meglátogatott oldal címe; a böngésző és az operációs rendszer típusa (user agent); a hivatkozó oldal címe; a HTTP válaszkód; a biztonsági bővítmény (Wordfence) által rögzített, blokkolt kérésekre vonatkozó események.
Az adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal, az azon tárolt adatok és a látogatók védelme, a szolgáltatás folyamatos rendelkezésre állása.
Az adatkezelés időtartama	A naplóállományok és a biztonsági bővítmény eseménynaplói tekintetében legfeljebb 30 nap, biztonsági incidens gyanúja esetén az incidens kivizsgálásának lezárásáig.
Az adatszolgáltatás jellege	A naplózás a Weboldal működésének technikai velejárója, arról leiratkozni nem lehet.

A süti a Weboldal által a látogató végberendezésén (számítógépén, mobileszközén) elhelyezett kisméretű adatfájl, amely lehetővé teszi a Weboldal megfelelő működését, illetve a látogatói szokások elemzését.

A működéshez feltétlenül szükséges sütik elhelyezése hozzájárulás nélkül is jogszerű, jogalapjuk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a Weboldal rendeltetésszerű működésének biztosítása). Minden más süti – így különösen a statisztikai, analitikai célú, valamint a beágyazott harmadik féltől származó tartalmak által elhelyezett sütik – esetében az érintett előzetes, tájékozott és önkéntes hozzájárulása szükséges (GDPR 6. cikk (1) bekezdés a) pont).

Süti neve / csoportja	Elhelyező	Célja	Típusa	Élettartama
wordpress_logged_in_, wp-settings-, wp-settings-time-*	balabo.hu	A bejelentkezett szerkesztő azonosítása, felületi beállítások megőrzése	Feltétlenül szükséges	Munkamenet, illetve 1 év
wfwaf-authcookie-, wfvt_, wf_loginalerted_*	balabo.hu	A Wordfence biztonsági bővítmény (webalkalmazás-tűzfal, bejelentkezés-védelem) működése	Feltétlenül szükséges	Munkamenet, illetve legfeljebb 12 óra
_ga	google-analytics.com / balabo.hu	Google Analytics 4 – a látogatók megkülönböztetése	Statisztikai (hozzájáruláshoz kötött)	Legfeljebb 13 hónap
_ga_70PW05E0GW	google-analytics.com / balabo.hu	Google Analytics 4 – a munkamenet állapotának fenntartása	Statisztikai (hozzájáruláshoz kötött)	Legfeljebb 13 hónap
NID, SOCS, CONSENT és egyéb Google-sütik	google.com / maps.google.com	A Kapcsolat aloldalba beágyazott Google Térkép megjelenítése, visszaélések kiszűrése	Harmadik féltől származó (hozzájáruláshoz kötött)	A Google beállítása szerint, legfeljebb 24 hónap
c_user, xs, datr, sb, fr és egyéb Meta-sütik	facebook.com	A Kapcsolat aloldalba beágyazott Facebook oldaldoboz megjelenítése, a látogató azonosítása a Facebookon	Harmadik féltől származó (hozzájáruláshoz kötött)	A Meta beállítása szerint, legfeljebb 24 hónap

A Weboldalon a Google Analytics 4 látogatottság-mérő szolgáltatás működik, amelynek mérőkódját a Weboldalra telepített Google Site Kit bővítmény illeszti be. A mérés célja a látogatottsági és forgalmi forrás szerinti adatok megismerése a Weboldal fejlesztése érdekében. A mérés eredményeként az Adatkezelő összesített, statisztikai kimutatásokat lát, az egyes látogatók személyazonosságát nem ismeri meg.

A böngészőben beállított sütik bármikor törölhetők, és a böngésző beállításaiban a sütik elhelyezése előzetesen le is tiltható. A feltétlenül szükséges sütik letiltása esetén a Weboldal egyes funkciói nem működnek megfelelően.

6. Beágyazott, harmadik féltől származó tartalmak

A Weboldal Kapcsolat aloldala beágyazott Google Térkép szolgáltatást (maps.google.com) és Facebook oldaldobozt (Facebook Page Plugin, connect.facebook.net) tartalmaz. Ezek betöltésekor a látogató böngészője közvetlen kapcsolatot létesít a Google, illetve a Meta szervereivel, amelyek így megismerik a látogató IP-címét, a meglátogatott oldal címét, a böngésző adatait, és sütiket helyezhetnek el a végberendezésen. Amennyiben a látogató egyidejűleg be van jelentkezve a Facebook-fiókjába, a Meta a látogatást a fiókjához rendelheti.

Ezen adatkezelések tekintetében a Google Ireland Limited, illetve a Meta Platforms Ireland Limited önálló adatkezelőként (a Facebook oldaldoboz vonatkozásában részben az Adatkezelővel közös adatkezelőként) jár el, saját adatkezelési tájékoztatója szerint:

Google adatvédelmi irányelvek: https://policies.google.com/privacy

Meta adatkezelési szabályzat: https://www.facebook.com/privacy/policy

A beágyazott tartalmak megjelenítéséhez – a hozzájárulás-kezelő telepítését követően – a látogató előzetes hozzájárulása szükséges; hozzájárulás hiányában a tartalom helyén a beágyazásra figyelmeztető felirat jelenik meg.

7. Adatfeldolgozók

Az Adatkezelő az adatkezelési műveletekhez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és az Adatkezelő utasításai szerint járnak el.

Adatfeldolgozó	Székhely	A feldolgozás tárgya, a kezelt adatok köre
Rackhost Zrt.	6722 Szeged, Tisza Lajos körút 41. (adószám: 25333572-2-06)	Tárhelyszolgáltatás, domainnév-regisztráció és fenntartás, névszerver- és levelezési szolgáltatás. A Weboldalon tárolt valamennyi adat, a szerveroldali naplóállományok, továbbá a @balabo.hu címekre érkező és onnan küldött elektronikus levelek.
Valakimegcsinálja.hu Online Kereskedelmi Kft.	1135 Budapest, Szent László út 32. 4. em. 27. (adószám: 25782677-2-41)	A Weboldal fejlesztése, karbantartása, informatikai támogatás és hibaelhárítás. A feladat ellátásához szükséges mértékben hozzáférhet a Weboldalon tárolt valamennyi adathoz.
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics 4 látogatottság-mérés és Google Search Console. Kezelt adatok: a látogató eszközazonosítója (süti-azonosító), rövidített IP-címe, a megtekintett oldalak és események adatai.
Defiant, Inc. (Wordfence)	1700 Westlake Ave N, Suite 200, Seattle, WA 98109, Amerikai Egyesült Államok	A weboldalbiztonsági bővítmény működtetése, a támadási mintázatok és blokkolt kérések felismerése. Kezelt adatok: IP-cím, user agent, a blokkolt kérések adatai.

8. Adattovábbítás harmadik országba

Az Adatkezelő a személyes adatokat elsődlegesen az Európai Gazdasági Térség területén tárolja és kezeli. A Google, a Meta, illetve a Wordfence szolgáltatásainak igénybevétele esetén az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; ennek jogszerűségét az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve a szolgáltatóval kötött, az Európai Bizottság által elfogadott általános szerződési feltételek biztosítják. A statisztikai célú és a beágyazott harmadik féltől származó tartalmakhoz kapcsolódó adattovábbításra kizárólag akkor kerül sor, ha a látogató az érintett sütikhez hozzájárult.

9. Adatbiztonsági intézkedések

Az Adatkezelő a GDPR 32. cikkének megfelelően megteszi a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai figyelembevételével szükséges technikai és szervezési intézkedéseket, így különösen:

a Weboldal és a rajta zajló teljes adatforgalom titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el, a kiszolgáló a nem titkosított kéréseket titkosított csatornára irányítja át (upgrade-insecure-requests tartalombiztonsági irányelv);

a Weboldalon webalkalmazás-tűzfal (WAF), kártevőkereső és bejelentkezés-védelmi modul (Wordfence, Wordfence Login Security) működik, amely a jogosulatlan hozzáférési kísérleteket felismeri és blokkolja;

az adminisztrációs felületre történő belépés kétlépcsős azonosítással védhető, a jelszavak kizárólag titkosított (hash) formában kerülnek tárolásra;

a felhasználói fiókok felderítését célzó lekérdezések korlátozottak (a REST API felhasználói végpontja hitelesítést igényel), az XML-RPC felület nem érhető el;

a kiszolgáló a tartalomtípus-alapú támadások ellen védő (X-Content-Type-Options: nosniff) és a hivatkozó adatok továbbítását korlátozó (Referrer-Policy: strict-origin-when-cross-origin) válaszfejléceket alkalmaz;

a Weboldalról és adatbázisáról a tárhelyszolgáltató rendszeres, automatizált biztonsági mentést készít, a mentések európai uniós szervereken tárolódnak;

a Weboldal motorja, sablonja és bővítményei rendszeres biztonsági frissítésben részesülnek;

a személyes adatokhoz kizárólag azok férnek hozzá, akiknek ez a feladatuk ellátásához szükséges, a szükséges mértékben.

Adatvédelmi incidens esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.

10. Az érintettek jogai

Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:

Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, a kezelt adatok köréről, a címzettekről, a megőrzési időről és a jogairól.

Helyesbítéshez való jog (16. cikk): kérheti a pontatlan személyes adatai helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog, az „elfeledtetéshez való jog” (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlés nem kérhető azon adatok tekintetében, amelyek kezelése jogi kötelezettség teljesítéséhez szükséges (így különösen a számviteli bizonylatok esetében).

Az adatkezelés korlátozásához való jog (18. cikk): kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozott az adatkezelés ellen.

Az adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és kérheti azok továbbítását más adatkezelőhöz.

A tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.

A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): a hozzájárulásán alapuló adatkezelésekhez – így különösen a statisztikai célú és a beágyazott tartalmakhoz kapcsolódó sütikhez – adott hozzájárulását bármikor, korlátozás és indokolás nélkül, díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket az Adatkezelő 2. pontban megadott elérhetőségein lehet előterjeszteni. Kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül teljesítjük. E határidő – a kérelem összetettségére és a kérelmek számára tekintettel – további 2 hónappal meghosszabbítható, amelyről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kérelem esetén ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését. A kérelem teljesítése előtt a kérelmező személyazonosságának megerősítését kérhetjük.

11. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panasszal fordulhat az Adatkezelőhöz a 2. pontban megadott elérhetőségeken. Emellett az alábbi jogorvoslati lehetőségek illetik meg:

11.1. Panasz a felügyeleti hatóságnál

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9-11.
Postacím	1363 Budapest, Pf.: 9.
Telefon	+36 (1) 391-1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	www.naih.hu

11.2. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A per illetékmentes.

12. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintettek személyes adatain a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló – az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő – döntéshozatalt nem végez, és profilalkotást nem alkalmaz.

13. Gyermekek személyes adatai

A Weboldal szolgáltatásai 16. életévüket be nem töltött személyek számára nem irányulnak, és az Adatkezelő tudatosan nem gyűjt 16 év alatti személyekre vonatkozó adatot. Amennyiben az Adatkezelő tudomására jut, hogy 16 év alatti személy adatait kezeli törvényes képviselői hozzájárulás nélkül, az adatokat haladéktalanul törli.

14. A tájékoztató módosítása és közzététele

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági iránymutatás, illetve a Weboldal funkcióinak vagy az igénybe vett szolgáltatók körének megváltozása esetén. A mindenkor hatályos tájékoztató a Weboldalon folyamatosan elérhető. Lényeges módosítás esetén az Adatkezelő a Weboldalon közleményt helyez el.

Kelt: Balatonföldvár, 2026.09.18.

Balabo Kikötőhasznosító és Üzemeltető Korlátolt Felelősségű Társaság

Adatkezelő