Röviden: személyes adatot csak ahhoz kérünk, hogy megtervezzük az utazásodat, kapcsolatot tartsunk veled, és teljesítsük a jogszabályi kötelezettségeinket (például a számlázást). Az adataidat nem adjuk el, hirdetési célra nem használjuk. Statisztikai mérést és külső tartalmat (Google utcakép) csak a hozzájárulásoddal kapcsolunk be.
Bármikor kérheted, hogy megmutassuk, javítsuk vagy töröljük az adataidat: hello@nextescape.hu.
1. Ki kezeli az adataidat?
Adatkezelő: Csikós Vanessza egyéni vállalkozó (Next Escape). Székhely és levelezési cím: 6000 Kecskemét, Aradi Vértanúk tere 3. 9/51. Egyéni vállalkozói nyilvántartási szám: 62714035. Adószám: 92307041-1-51. E-mail: hello@nextescape.hu. Telefon: +36 30 575 2699. Weboldal: nextescape.hu.
Adatvédelmi tisztviselőt nem jelöltünk ki, mert tevékenységünk nem jár az érintettek nagyszabású, rendszeres megfigyelésével, és különleges adatot sem kezelünk nagy számban (GDPR 37. cikk). Adatvédelmi kérdésben közvetlenül az adatkezelőhöz fordulhatsz a fenti elérhetőségeken.
2. Milyen elvek szerint kezeljük az adatokat?
- Csak annyi adatot kérünk, amennyi az adott célhoz valóban szükséges (adattakarékosság).
- Az adatokat csak az ebben a tájékoztatóban leírt célokra használjuk, és csak a megadott ideig őrizzük.
- Döntést kizárólag automatizált módon – emberi közreműködés nélkül – nem hozunk rólad, és profilt nem alkotunk (GDPR 22. cikk).
- Az adataidat nem adjuk el, és harmadik félnek csak az e tájékoztatóban megnevezett esetekben adjuk át.
- A tájékoztatót a működés változásakor frissítjük; a korábbi változatokat megőrizzük, és kérésre megmutatjuk.
3. Az adatkezelések célonként
Az alábbi pontok mindegyike egy adatkezelési célt ír le: milyen adatot kezelünk, milyen jogalapon, meddig, és kik férhetnek hozzá. Ha egy adat megadása nem kötelező, azt az űrlapon jelöljük.
3.1. Ajánlatkérés és üzenet a weboldalon
| Szempont | Részletek |
|---|---|
| Adatok | Név, e‑mail-cím, telefonszám (nem kötelező), az utazás úti célja, időszaka és hossza, az utazók száma (felnőttek, gyerekek), költségkeret, a választott hangulatok és kiegészítők, valamint amit az üzenetben szabadon leírsz. Rövid üzenetnél: név, e‑mail, telefon (nem kötelező), téma, üzenet. |
| Cél | Az ajánlatkérés feldolgozása, kapcsolatfelvétel, a konzultáció és a tételes ajánlat előkészítése. |
| Jogalap | A szerződés megkötését megelőzően, a te kérésedre tett lépések – GDPR 6. cikk (1) b). |
| Megőrzés | Ha nem jön létre szerződés: az utolsó kapcsolattartástól számított 12 hónapig, utána töröljük. Ha szerződés jön létre: a 3.3. pont szerint. |
| Kötelező-e? | A név, az e‑mail-cím és az úti cél (vagy a „Még nem tudom” jelölés) nélkül nem tudunk ajánlatot adni; a többi adat segít a pontosabb tervezésben. |
| Hozzáférés | A Next Escape (adatkezelő); adatfeldolgozóként a tárhelyszolgáltató és az e‑mail-kézbesítő (5. pont). |
Visszaigazoló e‑mailek: a beküldés után automatikus visszaigazolást küldünk neked (benne a konzultáció-foglaló hivatkozással), nekünk pedig értesítés érkezik a kérésedről. Ha 3 napon belül nem választasz időpontot a konzultációhoz, egyszer – és csak egyszer – emlékeztetünk rá e‑mailben; ha 30 napig sem foglalsz időpontot, és ajánlatot sem kaptál tőlünk, a kérésedet lezárjuk (az adataidat a lent írt ideig őrizzük meg).
Különleges adatok: egészségi állapotra, étrendre, vallásra vagy más különleges kategóriára utaló adatot az űrlapon nem kérünk. Ha a tervezéshez szükséges (például akadálymentes szállás vagy ételallergia), a konzultáción kérdezünk rá, és csak a kifejezett hozzájárulásoddal rögzítjük; ilyen adatot kizárólag az utazásod megtervezéséhez kezelünk – GDPR 9. cikk (2) a) –, és a hozzájárulásod bármikor visszavonhatod. Ha az űrlap szabad szöveges mezőjében mégis megadsz ilyen adatot, a konzultáción külön megkérdezzük, hozzájárulsz-e a kezeléséhez; addig nem használjuk fel. A konzultáción szóban adott hozzájárulásodat a hívás után e‑mailben, tételesen visszaigazoljuk (például: „hozzájárultál, hogy az ételallergiádra vonatkozó adatot az utazásod tervezéséhez kezeljük”), és csak akkor rögzítjük az adatot, ha ezt válaszban megerősíted; a levelet és a válaszodat a hozzájárulás igazolására megőrizzük (GDPR 7. cikk (1)). Az étrendi előírásra (például halal vagy kóser) vonatkozó adatot – mivel vallásra utalhat – szintén különleges adatként kezeljük.
Spam- és visszaélés-védelem: a túl sok beküldés kiszűréséhez az IP‑címedből titkos kulccsal képzett, vissza nem fejthető lenyomatot használunk; magát az IP‑címet nem tároljuk. Jogalap: jogos érdekünk a szolgáltatás biztonságos működtetéséhez – GDPR 6. cikk (1) f). Megőrzés: 30 nap.
Útitársak adatai: ha útitársaid adatait is megadod (például a gyerekek életkorát), kérjük, tájékoztasd őket erről a tájékoztatóról. Útitársaidról csak a tervezéshez szükséges adatot kérjük.
3.2. Ingyenes konzultáció (videóhívás)
| Szempont | Részletek |
|---|---|
| Adatok | Név, e‑mail-cím, a választott időpont, az ajánlatkérés azonosítója; a hívás során elhangzó információk. |
| Cél | Az ingyenes, legfeljebb 30 perces konzultáció időpontjának lefoglalása, emlékeztető és naptárfájl küldése, a hívás lebonyolítása. |
| Jogalap | Szerződés megkötését megelőző lépés – GDPR 6. cikk (1) b). |
| Megőrzés | Az ajánlatkéréssel együtt (3.1. pont). A hívást nem rögzítjük. |
| Hozzáférés | A Next Escape; a videóhíváshoz és a naptárhoz a Google (Google Meet, Google Naptár) – a naptárbejegyzésben a neved és az e‑mail-címed szerepel. |
3.3. Tételes ajánlat, megrendelés és a szerződés teljesítése
| Szempont | Részletek |
|---|---|
| Adatok | Név, e‑mail-cím, az ajánlat tételei és összegei, az elfogadás időpontja, az utazás egyeztetett időpontja (indulás és hazaérkezés), az ÁSZF elfogadásáról és a teljesítés korai megkezdéséről tett nyilatkozatok (a nyilatkozat szövegének változatával), az elkészült útiterv és a hozzá tartozó egyeztetések. |
| Cél | Az ajánlat elküldése, a szerződés megkötése és teljesítése: az útiterv elkészítése, átadása, módosítása, kapcsolattartás – ide tartozik az indulás előtt kb. 7 nappal küldött emlékeztető levél is (úti cél, időpont, rövid teendőlista), és a fiókodban látható visszaszámlálás. |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) b); a nyilatkozatok naplózása és megőrzése: jogos érdekünk az igényeink bizonyításához és a fogyasztóvédelmi kötelezettségek igazolásához – GDPR 6. cikk (1) f). |
| Megőrzés | A szerződés teljesítésétől számított 5 évig (a polgári jogi elévülési idő, Ptk. 6:22. §). |
| Hozzáférés | A Next Escape; adatfeldolgozóként a tárhelyszolgáltató és az e‑mail-kézbesítő. |
Az útiterv a teljes díj megfizetése után, egy csak neked szóló, titkos hivatkozáson érhető el, és PDF formában letölthető.
3.4. Fizetés és számlázás
| Szempont | Részletek |
|---|---|
| Adatok | Számlázási név és cím (cégnél adószám), e‑mail-cím, a befizetés összege, módja és időpontja, kártyás fizetésnél a fizetési szolgáltató tranzakció-azonosítója, a számla adatai. Kártyaadatot nem kapunk meg. |
| Cél | A díj beszedése, a befizetések nyilvántartása, számla kiállítása. |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) b); a számla kiállítása és megőrzése jogi kötelezettség – GDPR 6. cikk (1) c), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159., 169. és 179. §-a és az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése alapján. |
| Megőrzés | A számlát és a kapcsolódó adatokat az adó megállapításához való jog elévüléséig őrizzük: annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóbevallást be kellett nyújtani (Art. 202. §). |
| Hozzáférés | A Next Escape; a könyvelő és a számlázóprogram üzemeltetője (Számlázz.hu) adatfeldolgozóként; a kártyás fizetést a Stripe önálló adatkezelőként bonyolítja; a számlázási adatok a Nemzeti Adó- és Vámhivatalhoz is eljutnak (online számlaadat-szolgáltatás). |
Fizetni bankkártyával (a Stripe biztonságos fizetési oldalán) vagy banki átutalással lehet. A kártyaadatokat kizárólag a Stripe kezeli – a Next Escape azokat nem látja és nem tárolja. A Stripe-tól csak a fizetés azonosítóját, összegét és időpontját, valamint a fizetési oldalon megadott nevet, e‑mail-címet és számlázási címet kapjuk meg, a számla kiállításához. A bank és a Stripe a fizetés adatait önálló adatkezelőként, a rájuk vonatkozó (pénzforgalmi, pénzmosás elleni) jogszabályok szerint is kezeli. A számlát a Számlázz.hu rendszerében állítjuk ki, és e‑mailben küldjük meg.
3.5. Felhasználói fiók
| Szempont | Részletek |
|---|---|
| Adatok | E-mail-cím, jelszó (csak titkosított lenyomatként tároljuk), vezeték- és keresztnév, telefonszám (nem kötelező), nyelvi és értesítési beállítások, profilkép (nem kötelező), kedvenc úti célok, az utolsó belépés ideje. |
| Cél | A fiók létrehozása és működtetése: belépés, a saját ajánlatkéréseid és terveid elérése, kedvencek mentése, biztonsági értesítések. |
| Jogalap | A fiókra vonatkozó szerződés teljesítése – GDPR 6. cikk (1) b). |
| Megőrzés | A fiók törléséig. A fiókot bármikor törölheted a fiókoldalon; a törléssel a profiladatok, a profilkép, a kedvencek és a beállítások azonnal törlődnek, és – ha így választod – a hírlevélről is leiratkozol. Az ajánlatkérések, szerződések és számlák a fiók törlése után is a 3.1–3.4. pontban írt ideig megmaradnak, de a fiókhoz már nem kapcsolódnak. |
| Hozzáférés | A Next Escape; adatfeldolgozóként a tárhelyszolgáltató és az e‑mail-kézbesítő. |
A belépéshez a szerver a biztonság érdekében naplózza a belépések idejét, IP‑címét és a böngésző típusát. Jogalap: jogos érdekünk a fiókok védelméhez – GDPR 6. cikk (1) f). Megőrzés: 90 nap.
3.6. Hírlevél
| Szempont | Részletek |
|---|---|
| Adatok | Név, e‑mail-cím, a hírlevél nyelve, a feliratkozás helye (melyik oldalon iratkoztál fel), a feliratkozás és a megerősítés időpontja, valamint a hozzájárulás igazolására az IP‑címed és a böngésződ titkos kulccsal képzett lenyomata. |
| Cél | Utazási inspiráció, válogatott úti célok és a Next Escape szolgáltatásairól szóló hírek küldése e‑mailben, legfeljebb hetente. |
| Jogalap | Hozzájárulás – GDPR 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint. A feliratkozást egy e‑mailben küldött hivatkozással kell megerősíteni (kétlépcsős feliratkozás). |
| Megőrzés | A hozzájárulás visszavonásáig (leiratkozásig). Leiratkozáskor a nevedet haladéktalanul töröljük, az e‑mail-címedet pedig egy vissza nem fejthető lenyomatra cseréljük (a címre ezután nem küldünk levelet); a hozzájárulás és a leiratkozás tényét és időpontját – a jogszerűség igazolására – ezzel a lenyomattal 5 évig megőrizzük. Kivétel, ha a címre küldött levél visszapattant, panaszt tettél (spamként jelölted), vagy a címet letiltottuk: ekkor a címet tiltólistán tartjuk, hogy ne küldjünk rá több levelet; a nevedet ilyenkor is töröljük. |
| Hozzáférés | A Next Escape; adatfeldolgozóként a tárhelyszolgáltató és az e‑mail-kézbesítő. |
Leiratkozni minden hírlevél alján található hivatkozással, e‑mailben (hello@nextescape.hu) vagy postai levélben (a fenti címen) lehet, díjmentesen és indokolás nélkül. A hírlevelekben nem mérjük, ki nyitotta meg a levelet, és azt sem, ki kattintott. A hírlevél gombjára leadott kattintásokat csak összesítve, hivatkozásonként számoljuk (például: „a gombra 12 kattintás érkezett”), személyhez kötés nélkül – a hivatkozás nem tartalmaz rád utaló azonosítót, és az IP‑címedet sem rögzítjük.
3.7. Vélemények
| Szempont | Részletek |
|---|---|
| Adatok | Név (ahogy megjelenjen), e‑mail-cím, értékelés (1–5 csillag), az utazás hónapja, a vélemény szövege, legfeljebb 4 fotó, a beküldés és a megerősítés időpontja, a moderálás eredménye, valamint a spamvédelemhez az IP‑címed titkos kulccsal képzett lenyomata. |
| Cél | Vélemények gyűjtése, ellenőrzése és közzététele a térképen és a kezdőlapon; az „Ellenőrzött utazó” jelölés megállapítása; válaszadás. |
| Jogalap | A közzététel a hozzájárulásodon alapul – GDPR 6. cikk (1) a). A megerősítés, a moderálás és a spamszűrés jogos érdekünk a hiteles, visszaélésmentes véleményrendszerhez – GDPR 6. cikk (1) f). |
| Mi jelenik meg nyilvánosan? | A név, az értékelés, az utazás hónapja, a szöveg, a fotók és a válaszunk. Az e‑mail-címed soha nem jelenik meg. |
| Megőrzés | A közzétett vélemény a hozzájárulásod visszavonásáig (kérésre levesszük). Meg nem erősített vélemény: 30 nap, elutasított vélemény: 180 nap, az IP‑lenyomat: 30 nap – utána automatikusan töröljük, a fotókkal együtt. |
| Hozzáférés | A Next Escape; a közzétett adatokat bárki láthatja; adatfeldolgozóként a tárhelyszolgáltató és az e‑mail-kézbesítő. |
Ellenőrzött utazó: ezt a jelölést akkor kapja egy vélemény, ha a megadott e‑mail-címmel a Next Escape-nél befizetett megrendelés szerepel (ajánlatkérés vagy ingyenes konzultáció ehhez nem elég). Az ellenőrzéshez a véleményben megadott e‑mail-címet összevetjük a saját nyilvántartásunkkal; más adatot nem használunk, és az összevetés eredményén kívül semmi nem jelenik meg.
Fotók felhasználási engedélye: fotó feltöltésekor külön nyilatkozattal engedélyt adsz a fotók megjelenítésére (ÁSZF 17.5. pont). Az engedély igazolására a nyilatkozat szövegét és változatát, az elfogadás időpontját és az e‑mail-címedet a véleménnyel együtt őrizzük meg – GDPR 6. cikk (1) b) és f).
Fotók: a feltöltött képekből a böngésző és a szerver is eltávolítja a rejtett adatokat (például a fotó készítésének helyét). Felismerhető más személyt csak akkor tölts fel, ha ő ehhez hozzájárult (Ptk. 2:48. §). Ha valaki magát felismeri egy fotón, és kéri, a képet haladéktalanul eltávolítjuk.
3.8. Panaszkezelés és ügyfélszolgálat
| Szempont | Részletek |
|---|---|
| Adatok | Név, elérhetőség, a panasz tárgya és leírása, a csatolt dokumentumok, a válaszunk; szóbeli panasznál a jegyzőkönyv. |
| Cél | A panasz kivizsgálása, megválaszolása, a fogyasztóvédelmi kötelezettségek teljesítése. |
| Jogalap | Jogi kötelezettség – GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján. |
| Megőrzés | A panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válaszunkat 3 évig őrizzük. |
| Hozzáférés | A Next Escape; hatósági vagy békéltető testületi eljárásban az eljáró szerv. |
3.9. Látogatottság-mérés (statisztika)
| Szempont | Részletek |
|---|---|
| Adatok | Egy véletlenszerű, álnevesített látogatóazonosító (a böngésződben tároljuk, a szerveren csak titkos kulccsal képzett lenyomata kerül tárolásra), a megtekintett oldal, a hivatkozó oldal domainje, kampányparaméterek (utm), az eszköz típusa (képernyőméret alapján), a nyelv, az esemény ideje; ajánlatkérés esetén annak azonosítója (így látjuk, melyik oldal vezetett ajánlatkéréshez). IP‑címet és böngészőazonosítót nem tárolunk. |
| Cél | A weboldal használatának megértése és fejlesztése. Saját, a Next Escape szerverén futó mérés; harmadik félnek nem adjuk át, hirdetésre nem használjuk. |
| Jogalap | Hozzájárulás – GDPR 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és az Ektv. 13/A. § (4) bekezdése szerint. Csak akkor indul el, ha a süti-beállításokban a „Statisztika” kategóriát engedélyezed. |
| Megőrzés | 13 hónap, utána automatikusan töröljük. |
| Hozzáférés | Csak a Next Escape (az adminfelületen összesítve); adatfeldolgozóként a tárhelyszolgáltató. |
3.10. A weboldal működése és biztonsága
A weboldal kiszolgálásakor a szerver technikai naplót vezet (IP‑cím, időpont, a kért oldal, a böngésző típusa), hogy a hibákat és a támadásokat felismerjük és elhárítsuk. Jogalap: jogos érdekünk a weboldal biztonságos működtetéséhez – GDPR 6. cikk (1) f). Megőrzés: 30 nap. A rendszerről naponta titkosított biztonsági mentés készül, amelyet 30 napig őrzünk meg; a mentésből adatot csak helyreállításhoz használunk.
3.11. Mesterséges intelligencia a tervezésben
A tervezés támogatására mesterséges intelligencián alapuló eszközt használhatunk (például helyek, programok ötleteléséhez vagy szövegek megfogalmazásához). Ilyen eszközbe a nevedet, elérhetőségedet és különleges adatot nem viszünk be; csak a tervezéshez szükséges, személyhez nem köthető információt (például úti cél, időszak, érdeklődési kör). Minden javaslatot ember ellenőriz, és rólad automatizált döntés nem születik.
4. Sütik és a böngészőben tárolt adatok
A weboldal a böngésződben csak azt tárolja, ami a működéséhez szükséges; minden mást csak a hozzájárulásoddal. A részletes listát a Süti-tájékoztató tartalmazza. A döntésedet bármikor módosíthatod a lábléc „Süti beállítások” hivatkozásával; a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5. Kik férhetnek hozzá az adataidhoz?
5.1. Adatfeldolgozók (a nevünkben, az utasításunk szerint dolgoznak)
| Adatfeldolgozó | Feladat | Helyszín, garancia |
|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) | A weboldal, az adatbázis és a biztonsági mentések tárhelye. | EU (Németország, Finnország); adatfeldolgozási szerződés. |
| Resend, Inc. (resend.com) | Az e‑mailek (visszaigazolások, értesítések, hírlevél) kézbesítése. | USA; a cég az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, a továbbítás alapja az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata (GDPR 45. cikk); adatfeldolgozási szerződés. |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Videóhívás (Google Meet), naptár (Google Naptár), levelezés. | EU; a Google-csoporton belüli USA-beli továbbításra a Data Privacy Framework és általános szerződési feltételek vonatkoznak. |
| Könyvelési szolgáltató (a nevét és elérhetőségét kérésre megadjuk; a kiválasztása után itt feltüntetjük) | Könyvelés, adóbevallás. | Magyarország. |
| KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.) | Számla kiállítása, tárolása és e‑mailben való megküldése, adatszolgáltatás a NAV felé. | Magyarország; adatfeldolgozási feltételek a szolgáltató ÁSZF‑je szerint. |
5.2. Önálló adatkezelők és más címzettek
- Bank: az átutalás adatait önálló adatkezelőként kezeli.
- Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország): a kártyás fizetést bonyolítja, a kártyaadatokat ő kezeli, saját adatkezelési tájékoztatója szerint (stripe.com/
privacy ); a Stripe-csoporton belüli USA-beli továbbításra az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és általános szerződési feltételek vonatkoznak. - Nemzeti Adó- és Vámhivatal: a számlaadatokat a jogszabály alapján megkapja.
- Hatóságok, bíróság, békéltető testület: jogszabályban meghatározott esetben, megkeresésre.
- Google LLC / Google Ireland Limited (Google utcakép): ha a térképen a Google utcaképet megnyitod és ehhez a süti-beállításokban hozzájárultál, a Google megkapja az IP‑címedet, és saját adatkezelési tájékoztatója szerint (policies.google.com/
privacy ) sütiket helyezhet el. - Térképszolgáltató: a térképek (OpenFreeMap, OpenStreetMap-adatok) a böngésződből közvetlenül töltődnek be, ezért a szolgáltató technikailag megkapja az IP‑címedet; adatot nem tárol rólad a mi megbízásunkból.
- Időjárás: a térképen látható élő időjárást a saját szerverünk kérdezi le az Open-Meteótól, csak az úti cél (kerekített) koordinátáival – a te IP‑címed vagy más adatod nem jut el hozzá.
Az Európai Gazdasági Térségen kívülre (az USA-ba) csak az 5. pontban jelölt esetekben, a megfelelőségi határozat vagy általános szerződési feltételek alapján kerül adat. A garanciák másolatát kérésre megküldjük.
6. Hogyan védjük az adatokat?
- Az adatok az Európai Unióban, saját üzemeltetésű szerveren vannak; a kapcsolat végig titkosított (HTTPS).
- Az adminfelülethez csak a Next Escape fér hozzá, kétlépcsős azonosítással; minden adminisztrátori műveletet naplózunk.
- A jelszavakat csak titkosított lenyomatként tároljuk; az IP‑címeket a spamvédelemhez csak vissza nem fejthető lenyomatként használjuk.
- A titkos kulcsokat külön, titkosított széfben őrizzük; a biztonsági mentések titkosítottak.
- Az útitervek és ajánlatok csak egy, kizárólag neked szóló, titkos hivatkozással érhetők el.
Adatvédelmi incidens esetén – ha az kockázattal jár – 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén téged is értesítünk, és minden incidenst nyilvántartunk (GDPR 33–34. cikk).
7. A jogaid
Az alábbi jogaidat a hello@nextescape.hu címre küldött e‑mailben vagy postai levélben gyakorolhatod. A kérésedre díjmentesen, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben – erről tájékoztatva – további két hónappal meghosszabbodhat (GDPR 12. cikk). Személyazonosságod ellenőrzéséhez a nálunk megadott e‑mail-címről érkező kérést fogadjuk el, vagy kiegészítő adatot kérhetünk.
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad, és másolatot kaphatsz (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adat javítását vagy kiegészítését (16. cikk).
- Törlés: kérheted az adataid törlését, ha azokra már nincs szükség, visszavontad a hozzájárulásod, vagy jogellenes a kezelés – kivéve, ha jogszabály (például a számla megőrzése) a megőrzést előírja (17. cikk).
- Az adatkezelés korlátozása: kérheted, hogy az adatot csak tároljuk, de ne használjuk, például a pontosság vitatása idejére (18. cikk).
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat géppel olvasható formában megkaphatod, vagy kérheted továbbításukat (20. cikk).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ilyenkor az adatot csak akkor kezelhetjük tovább, ha kényszerítő erejű jogos ok indokolja (21. cikk). Az érdekmérlegelésünket kérésre megismerheted.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3)).
8. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk – igyekszünk gyorsan orvosolni a problémát. Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e‑mail: ugyfelszolgalat@naih.hu; honlap: naih.hu.
Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod (Infotv. 23. §, GDPR 79. cikk).
9. Kiskorúak
Szolgáltatásainkat nagykorú (18. életévét betöltött) személyek vehetik igénybe. Ha gyermekkel utazol, a gyermekről csak a tervezéshez szükséges adatot kérjük (például életkor), és azt a szülő vagy törvényes képviselő adja meg.
10. A tájékoztató módosítása
A tájékoztatót a működésünk vagy a jogszabályok változásakor frissítjük; a lényeges változásról a weboldalon és – ha fiókod vagy aktív megrendelésed van – e‑mailben is értesítünk. Ez a 2.0 változat; a korábbi változatokat megőrizzük, és kérésre megküldjük.