Adatvédelmi tájékoztató

Az alábbi tájékoztató az egyuttutazikacsalad.hu weboldal (a továbbiakban: Weboldal) látogatóinak személyes adatai kezelésére vonatkozik. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezésein alapul.

A Weboldal úgy lett kialakítva, hogy a lehető legkevesebb személyes adatot kezelje. A tartalmak böngészéséhez regisztráció vagy bejelentkezés nem szükséges, és a Weboldal hirdetési vagy marketing célú nyomkövető rendszereket nem használ.

1. Adatkezelő

Név: Szerényi Petronella (egyéni tartalomkészítő)
Levelezési cím: a kapcsolati űrlapon vagy az alábbi e-mail címen keresztül egyeztethető
E-mail: info@egyuttutazikacsalad.hu
Weboldal: www.egyuttutazikacsalad.hu

Az Adatkezelő külön adatvédelmi tisztviselőt (DPO) nem nevezett ki, mert a GDPR 37. cikke szerinti kötelező esetkörök nem állnak fenn.

2. A kezelt adatok köre, célja és jogalapja

2.1. Kapcsolatfelvétel (kapcsolati űrlap és e-mail)

Amikor üzenetet küldesz a kapcsolati űrlapon vagy közvetlenül e-mailben, a következő adatokat kezeljük:

• név (amit megadsz)
• e-mail cím
• az üzenet témája és tartalma
• a beküldés időpontja

Az adatkezelés célja: a megkeresésedre adott válasz, kapcsolattartás, esetleges együttműködés előkészítése.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja – önkéntes hozzájárulásod, amelyet az űrlap elküldésével adsz meg; illetve b) pontja, ha szerződéskötést megelőző lépésekről van szó.

Tárolási idő: legfeljebb 2 év az utolsó kapcsolat időpontjától, azt követően a megkeresést töröljük, kivéve, ha jogi igény érvényesítése vagy védelme indokolja a hosszabb őrzést.

2.2. Weboldal-látogatás technikai naplói

A Weboldalt kiszolgáló tárhelyszolgáltató (Vercel) és a hibakövető rendszer (Sentry) technikai jellegű naplókat rögzít, amelyek a Weboldal biztonságos működéséhez szükségesek:

• IP-cím (rövidített vagy maszkolt formában)
• böngésző és operációs rendszer típusa (user-agent)
• a látogatás időpontja, a meghívott útvonal
• hiba esetén a hibakód, hívási lánc (stack trace) és a kérés metaadatai

Az adatkezelés célja: a Weboldal stabil, biztonságos üzemeltetése, visszaélések és támadások megelőzése, hibák elhárítása.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke (a Weboldal működőképességének és biztonságának fenntartása).

Tárolási idő: a szolgáltatók által alapértelmezetten beállított időtartam, jellemzően 30–90 nap.

3. Sütik (cookies) és helyi tárolás

A Weboldal kizárólag a működéshez feltétlenül szükséges sütiket és böngészőoldali helyi tárolást (localStorage) használja:

• twk-cookie-consent-v1 (localStorage) – azt rögzíti, hogy elfogadtad-e a süti-tájékoztatót, hogy a sáv ne jelenjen meg újra.

A Weboldal jelenleg nem használ külső analitikai (pl. Google Analytics) vagy hirdetési nyomkövető szolgáltatást. Amennyiben a jövőben ilyen szolgáltatás bevezetésére kerül sor, azt csak előzetes hozzájárulásod alapján aktiváljuk.

A sütiket a böngésződ beállításaiban bármikor letilthatod vagy törölheted. Egyes funkciók ilyenkor korlátozottan vagy egyáltalán nem fognak működni.

4. Adatfeldolgozók

Az Adatkezelő a fent leírt célok megvalósításához az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokhoz csak az utasításaink szerint, a szerződéses kötelezettségeik keretében férnek hozzá.

• Vercel Inc. (USA) – tárhely- és szerverszolgáltatás, hozzáférési naplók. EU–USA Adatvédelmi Keret (Data Privacy Framework) tanúsítvánnyal rendelkezik.
• Supabase Inc. (USA, EU-régiós tárolással) – adatbázis-szolgáltatás, amelyben a kapcsolati űrlap üzenetei és a Weboldal tartalmai tárolódnak.
• Resend (Resend.com, USA) – e-mail kézbesítés (a kapcsolati űrlapon beérkezett üzenetek értesítései).
• Functional Software, Inc. (Sentry) – hibakövető szolgáltatás, amely technikai hibanaplókat rögzít.

Az Amerikai Egyesült Államokba történő adattovábbítás jogalapját az EU–USA Adatvédelmi Keret (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános adatvédelmi szerződéses feltételek (SCC) biztosítják.

5. Adattovábbítás harmadik fél részére

Az Adatkezelő a személyes adatokat marketing célból harmadik félnek nem adja át, és személyes adatokkal nem kereskedik. Adattovábbítás csak az alábbi esetekben történhet:

• a fenti adatfeldolgozók részére, a Weboldal működtetése érdekében;
• hatóságok jogszerű megkeresése esetén, a jogszabályok által előírt körben.

6. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok védelme érdekében az alábbi intézkedéseket alkalmazza: titkosított (HTTPS) adattovábbítás, az adatbázis hozzáférésének szerepkör-alapú korlátozása, naplózás és rendszeres frissítések. Az Adatkezelő mindent megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés megakadályozása érdekében.

7. Az érintett jogai

A GDPR alapján Téged, mint érintettet az alábbi jogok illetnek meg a személyes adataiddal kapcsolatban:

• tájékoztatáshoz való jog – jelen tájékoztatón keresztül és külön kérésre is;
• hozzáférési jog – másolatot kérhetsz a rólad kezelt adatokról;
• helyesbítéshez való jog – ha az adataid pontatlanok;
• törléshez való jog („elfeledtetés”) – ha az adatkezelésnek nincs (már) jogalapja;
• adatkezelés korlátozásához való jog;
• tiltakozáshoz való jog – jogos érdeken alapuló adatkezelés esetén;
• adathordozhatósághoz való jog;
• hozzájárulás visszavonásához való jog – hozzájáruláson alapuló adatkezelés esetén, bármikor, a visszavonás előtti kezelés jogszerűségét nem érintve.

Jogaidat az info@egyuttutazikacsalad.hu e-mail címen gyakorolhatod. A kérésedre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszolunk.

8. Jogorvoslat

Amennyiben úgy érzed, hogy az adatkezelés során a jogaid sérültek, panasszal élhetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Jogaid megsértése esetén a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez is fordulhatsz.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a Weboldal funkcióinak bővülése esetén. A mindenkor hatályos változat ezen az oldalon érhető el; lényeges változás esetén a Weboldalon külön figyelemfelhívás jelenik meg.