Adatvédelmi nyilatkozat

1. Az adatkezelő adatai

Az adatkezelő neve: Bús Patrícia
Székhely: Magyarország
E-mail: buspanka@icloud.com

2. Az adatkezelés célja

A weboldalon található megrendelő űrlap kitöltésével történő adatbekérés célja az egyedi utazástervezés szolgáltatás megrendelése és teljesítése, valamint az ügyféllel való kapcsolattartás.

3. Kezelt adatok köre

A megrendelő űrlapon az alábbi adatok kerülnek bekérésre és tárolásra:

• Teljes név
• E-mail cím
• Kor
• Instagram felhasználónév (opcionális)
• Ország
• Város(ok)
• Utazás tervezett időpontja
• Felnőttek és gyermekek száma
• Kikkel utazik (pl. család, barátok, pár)

4. Az adatkezelés jogalapja

Az adatkezelés a következő jogalapokon történik:

• Megrendelések és kapcsolattartás: Szerződés teljesítése / szerződéskötést megelőző lépések [GDPR 6. cikk (1) b) pont]. A megrendelési és konzultációs adatok kezelése a szolgáltatás teljesítéséhez szükséges.
• Számlázás, számviteli kötelezettségek: Jogi kötelezettség [GDPR 6. cikk (1) c) pont]. A számlázási adatok 8 évig megőrzésre kerülnek a számviteli törvény szerint.
• Csalásmegelőzés, naplózás: Jogos érdek [GDPR 6. cikk (1) f) pont]. A rendszer naplófájljai és biztonsági adatok kezelése a szolgáltatás biztonságához és a csalás megelőzéséhez szükséges.
• Hírlevél/marketing (ha van): Hozzájárulás [GDPR 6. cikk (1) a) pont]. Marketing célú adatkezelés csak a kifejezett hozzájárulással történik.

5. Az adatok tárolásának helye és módja

Az Ön által megadott személyes adatok a Neon adatbázisában kerülnek biztonságosan tárolásra. Az adatbázis hozzáférését az adatkezelő kezeli.

Az adatok tárolása titkosított kapcsolaton keresztül történik, és az adatbázis biztonságos infrastruktúrában van elhelyezve.

6. Adatmegőrzési idő

Az adatok megőrzési ideje a kezelés céljától függően változik:

• Számlázási és szerződéses adatok: 8 év (Számv. tv. szerinti számviteli kötelezettség).
• Konzultációs kérelmek: Legfeljebb 12-24 hónap a szolgáltatás teljesítését követően.
• Naplófájlok/biztonság: Legfeljebb 90 nap, vagy amennyiben jogi eljárás indult, annak lezárásáig.
• Cookie-k: A cookie-k élettartamát a 12. szakaszban részletezzük.

Az adatok megőrzési idő lejárta után törlődnek vagy anonim módon kezelésre kerülnek, kivéve ha Ön külön hozzájárul a hosszabb megőrzéshez, vagy jogszabályi kötelezettség indokolja.

7. Az adatok továbbítása - Címzettek és adatfeldolgozók

Az adatok nem kerülnek értékesítésre harmadik félnek reklámcélokra. Az adatok továbbítása csak a következő esetekben történik:

• Stripe Payments Europe, Ltd. (fizetés feldolgozás) – önálló adatkezelőként működik. A fizetési adatok kezeléséről a Stripe adatvédelmi tájékoztatója tartalmaz részleteket: https://stripe.com/privacy
• Resend, Inc. (e-mail küldés) – adatfeldolgozóként működik. Az e-mail küldéshez szükséges adatokat kezeli: https://resend.com/legal/privacy
• Vercel, Inc. (hoszting) – adatfeldolgozóként működik. A weboldal üzemeltetéséhez szükséges technikai adatokat kezeli: https://vercel.com/legal/privacy
• Neon (adatbázis) – adatfeldolgozóként működik. Az adatbázis tárolásáért és kezeléséért felel: https://neon.tech/privacy
• Jogi kötelezettség: Szükség esetén (pl. bírósági eljárás, adóhatósági ellenőrzés) az adatokat csak a jogszabályoknak megfelelően adjuk ki.

7/a. Nemzetközi adattovábbítás

Egyes szolgáltatók (pl. Stripe, Resend, Vercel, Neon) harmadik országban (pl. USA) kezelhetnek adatokat. Az adattovábbítás szerződéses garanciák (Standard Contractual Clauses - SCC) mellett történik, amelyek biztosítják az adatok megfelelő védelmét.

Részletes információkat a fenti szolgáltatók adatvédelmi tájékoztatóiban találhat az adattovábbításról és a garanciákról.

8. Az érintettek jogai

Ön jogosult:

• hozzáférést kérni személyes adataihoz,
• adatok helyesbítését kérni,
• adatok törlését (elfeledtetés) kérni,
• az adatkezelés korlátozását kérni,
• adatok hordozhatóságát kérni,
• hozzájárulását bármikor visszavonni (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét).

Kéréseivel forduljon az adatkezelőhöz: buspanka@icloud.com

9. Panasz

Amennyiben úgy gondolja, hogy adatkezelése sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu

Az érintett továbbá jogosult bírósághoz is fordulni az adatkezelő székhelye szerinti vagy az érintett lakóhelye szerinti bírósághoz.

10. Stripe (fizetések) és fizetési adatok

A weboldalon kínált konzultációs és kész csomag szolgáltatások fizetése Stripe-on keresztül történhet. A Stripe a tranzakciók feldolgozásáért és a kártyaadatok biztonságáért felel.

A fizetési folyamat során a következő adatok kerülhetnek átadásra a Stripe számára: név, e-mail cím, számlázási adatok és a kiválasztott fizetési mód. A kártyaadatokat (pl. kártyaszám, CVV) nem tároljuk a Neon adatbázisában; ezeket kizárólag a Stripe kezeli és tárolja a Stripe saját, biztonságos infrastruktúrában.

Az adatkezelés jogalapja a fizetési szolgáltatás teljesítése (szerződés teljesítése) [GDPR 6. cikk (1) b) pont]. További részletekért a Stripe adatkezelési tájékoztatóját is érdemes megtekinteni: https://stripe.com/privacy

11. Cookie-k és hasonló technológiák

A weboldal technikai szükséges cookie-kat használ a munkamenet kezeléséhez és a felhasználói bejelentkezéshez. Ezek a cookie-k a weboldal működéséhez elengedhetetlenek, és az Ön hozzájárulása nélkül is használhatók.

Munkamenet cookie: A bejelentkezési munkamenet kezeléséhez használt cookie, amely a munkamenet lejárta után vagy a böngésző bezárása után törlődik.

Analitikai vagy marketing cookie-k: Jelenleg nem használunk analitikai vagy marketing cookie-kat. Ha a jövőben ilyen cookie-kat vezetnénk be, erről előzetesen tájékoztatjuk az érintetteket, és hozzájárulást kérünk.

A cookie-k kezeléséről részletesebb információt a böngésző beállításainál találhat, ahol kezelheti vagy törölheti a cookie-kat.