Rechtsdokument
Adatvédelmi Tájékoztató
Utoljára frissítve: 2026. július 3. · Pethő Travel Személyszállító Kft.
01. Az adatkezelő megnevezése
02. Fogalommeghatározások
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Adatkezelés: személyes adatokon végzett bármely művelet (gyűjtés, tárolás, törlés stb.).
- Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
- Érintett hozzájárulása: önkéntes, konkrét és tájékoztatáson alapuló beleegyezés.
- Adatvédelmi incidens: a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes kezelését eredményezi.
03. Adatfeldolgozók
| Adatfeldolgozó | Székhely / cím | Tevékenység | Adatkezelés helye |
|---|---|---|---|
| Endson Könyvelő Iroda | 1155 Budapest, Ivánka Pál u. 26. | Könyvelési feladatok | Magyarország (EU) |
| QlickCRM | - | CRM rendszer üzemeltetése, ügyfélkapcsolati adatok tárolása | EU-n belül |
| Supabase, Inc. | Adatbázis: Frankfurt, Németország | Adatbázis-üzemeltetés - foglalási és kapcsolatfelvételi adatok tárolása | EU (Frankfurt) |
| Vercel Inc. | Amerikai Egyesült Államok | Weboldal tárhely-szolgáltatás, szerverüzemeltetés, teljesítmény- és látogatottsági adatok (Vercel Analytics, Speed Insights) | USA - megfelelő garanciák (EU-USA Adatvédelmi Keretrendszer, illetve általános szerződési feltételek) alapján |
| Resend | Amerikai Egyesült Államok | Tranzakciós e-mailek küldése (foglalás-visszaigazolás, kapcsolatfelvételi és ajánlatkérési üzenetek) | USA - megfelelő garanciák (EU-USA Adatvédelmi Keretrendszer, illetve általános szerződési feltételek) alapján |
| Google Ireland Limited (Google Analytics) | Írország | Weboldal-látogatottsági statisztika (GA4) - kizárólag a látogató hozzájárulása esetén | EU / USA - megfelelő garanciák alapján |
| Meta Platforms Ireland Limited (Facebook Pixel) | Írország | Hirdetési konverziómérés (Facebook Pixel) - kizárólag a látogató hozzájárulása esetén | EU / USA - megfelelő garanciák alapján |
| Sanity.io | - | Blog- és szerkesztői tartalomkezelés - látogatói személyes adatot nem kezel | - |
A cég fenntartja a jogot további adatfeldolgozó igénybevételére, amelynek személyéről legkésőbb az adatfeldolgozás megkezdésekor tájékoztatást ad.
04. Adatkezelés alapelvei
Az adatkezelések önkéntes hozzájáruláson, szerződéses kötelezettségen vagy jogos érdeken alapulnak. Érvényes GDPR-elvek:
- Jogszerűség, tisztességes eljárás és átláthatóság - az adatkezelés az érintett számára átlátható.
- Célhoz kötöttség - adatokat csak meghatározott, jogszerű célból kezelnek.
- Adattakarékosság - csak szükséges adatok kerülnek kezelésre.
- Pontosság - naprakészek; pontatlan adatok haladéktalanul helyesbíthetők/törölhetők.
- Korlátozott tárolhatóság - csak szükséges ideig tárolják.
- Integritás és bizalmas jelleg - SSL/TLS titkosítás és hozzáférés-korlátozás.
- Elszámoltathatóság - dokumentáltan igazolható GDPR-megfelelés.
05. Weboldal és sütik
A weboldal látogatásakor rögzített adatok (dátum, időpont, IP-cím, megtekintett oldal, böngésző) 30 napig kerülnek tárolásra a visszaélések megakadályozása céljából. Ezeket az adatokat a tárhely-szolgáltatást biztosító Vercel Inc. szerverei rögzítik a szolgáltatás üzemeltetése és biztonsága érdekében.
A süticsíkon (cookie banner) két kategóriát különböztetünk meg. A szükséges sütik (pl. munkamenet-sütik, a hozzájárulási állapot tárolása) mindig aktívak, ezek nélkül a weboldal alapfunkciói nem működnének, ezért ezekhez nem szükséges külön hozzájárulás. A statisztikai és marketing sütikkizárólag a látogató kifejezett hozzájárulása esetén aktiválódnak; a hozzájárulás a weboldal láblécében található "Süti beállítások" linkre kattintva bármikor megadható vagy visszavonható.
A weboldal Google Analytics (GA4, mérési azonosító: G-VYFMMEBK2X) szolgáltatást alkalmaz a látogatottság és a felhasználói viselkedés statisztikai elemzésére. A szolgáltatás Google Consent Mode v2 alapján működik: alapértelmezetten minden statisztikai és hirdetési célú adatgyűjtés le van tiltva, és csak a látogató süticsíkon adott hozzájárulása után aktiválódik. Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba is továbbításra kerülhetnek; ez megfelelő garanciák (EU-USA Adatvédelmi Keretrendszer, illetve általános szerződési feltételek) alapján történik.
A weboldal ezenfelül Facebook (Meta) Pixel-t is alkalmaz hirdetési konverziók mérésére és célzott hirdetések hatékonyságának értékelésére, szintén kizárólag a látogató hozzájárulása esetén. Adatfeldolgozó: Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Írország). Az adattovábbítás az Amerikai Egyesült Államokba megfelelő garanciák (EU-USA Adatvédelmi Keretrendszer, illetve általános szerződési feltételek) alapján történik.
Munkamenet sütik (session cookies) a munkamenet végéig aktívak, és az elektronikus kereskedelemről szóló 2001. évi CVIII. törvény 13/A § (3) bekezdése alapján kerülnek kezelésre.
06. Foglalások és kapcsolatfelvétel
Foglalási adatok: név, telefonszám, e-mail, utazás dátuma/időpontja, indulási/érkezési cím, utasok adatai. Jogalap: szerződés teljesítése. Megőrzési idő: 5 év a teljesítéstől; számviteli bizonylatok 8 évig (2000. évi C. törvény 169. §). Az adatok a Supabase, Inc. által üzemeltetett, Frankfurtban (EU) elhelyezett adatbázisban kerülnek tárolásra, a foglalás-visszaigazoló e-maileket pedig a Resend nevű szolgáltatón keresztül küldjük ki.
CRM (QlickCRM): ügyfél neve, telefonszáma, e-mail, foglalási előzmények. Fizikai tárolás az EU-n belül, napi automatikus titkosított mentéssel. Megőrzési idő: az ügyfélkapcsolat megszűnésétől számított 5 év.
Kapcsolatfelvétel: név, e-mail, üzenet. Jogalap: érintett hozzájárulása. Törlési határidő: 2 év. Az üzenet a Supabase adatbázisban kerül rögzítésre, a válaszlevél kiküldése a Resend szolgáltatáson keresztül történik.
07. Panaszkezelés
Panaszok esetén kezelt adatok: vezeték- és keresztnév, e-mail cím, telefonszám, számlázási név és cím. Megőrzési idő: az 1997. évi CLV. törvény 17/A. § (7) alapján 5 év. Hozzáférés, törlés, módosítás kezdeményezhető: iroda@pethotravel.com
08. Közösségi oldalak
A Facebook/Instagram oldalakon regisztrált névvel és nyilvános profilképpel interakciót végző érintettekre az adott közösségi oldal adatkezelési szabályzata irányadó. Cél: tartalommegosztás, népszerűsítés.
09. Az érintettek jogai
- Hozzáférés joga: visszajelzés és hozzáférés a kezelt személyes adatokhoz.
- Helyesbítés joga: pontatlan adatok haladéktalanul helyesbíthetők.
- Törlés joga: személyes adatok törlése meghatározott feltételek esetén.
- Korlátozás joga: adatkezelés korlátozható vitás esetekben.
- Adathordozhatóság joga: adatok tagolt, géppel olvasható formátumban átvehetők.
- Tiltakozás joga: adatkezelés ellen bármikor tiltakozhat.
- Jogorvoslathoz való jog: az érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, elérhetőségei a 10. pontban), illetve jogainak megsértése esetén bírósághoz fordulhat.
Intézkedési határidő: 1 hónap (indokolt esetben 2 hónapra meghosszabbítható).
10. Felügyeleti hatóság - NAIH
11. Hivatkozott jogszabályok
- EU 2016/679 rendelet (GDPR)
- 2011. évi CXII. törvény (Infotv.)
- 2001. évi CVIII. törvény (Ekertv.)
- 1997. évi CLV. törvény (Fgytv. - fogyasztóvédelemről)
- 2000. évi C. törvény (számvitelről)
- 2003. évi C. törvény (elektronikus hírközlés)
Az adatkezelő évente legalább egyszer felülvizsgálja a jelen tájékoztatót.
