Jogi dokumentum

Adatvédelmi tájékoztató

1. Az adatkezelő adatai

Név	Kolozsvári Bence egyéni vállalkozó
Székhely	9970 Szentgotthárd, Zöld mező utca 41.
Levelezési cím	9970 Szentgotthárd, Zöld mező utca 41.
Nyilvántartási szám	61238242
Adószám	91482293-2-38
Telefon
Email
Weboldal	https://triptailor.hu
Adatvédelmi tisztviselő (DPO)	Nem kötelező, nem került kijelölésre. Megkeresések:

2. Bevezető

2.1 A tájékoztató célja és hatálya

Jelen Adatvédelmi Tájékoztató célja, hogy a TripTailor szolgáltatás igénybe vevői teljes körű, közérthető tájékoztatást kapjanak személyes adataik kezeléséről. Kiterjed a triptailor.hu weboldalon keresztül igénybe vett valamennyi szolgáltatásra.

2.2 Az adatkezelés alapelvei (GDPR 5. cikk)

Jogszerűség, tisztességesség, átláthatóság
Célhoz kötöttség
Adattakarékosság
Pontosság
Korlátozott tárolhatóság
Integritás és bizalmas jelleg
Elszámoltathatóság

3. A kezelt személyes adatok

3.1 Szolgáltatás teljesítése

Adatkör	Név, email-cím, opcionálisan telefonszám, utazási preferenciák, megrendelés azonosítója és időpontja
Cél	Útiterv elkészítése és kézbesítése
Jogalap	GDPR 6. cikk (1) b) — szerződés teljesítése
Megőrzési idő	5 év (Ptk. elévülési idő)

3.2 Számlázás

Adatkör	Számlázási név, cím; vállalkozásnál cégnév, adószám
Cél	Elektronikus számla kiállítása
Jogalap	GDPR 6. cikk (1) c) — jogi kötelezettség
Megőrzési idő	8 év (Sztv. 169. §)

3.3 Bankkártyás fizetés

Megjegyzés	Bankkártya-adatokat az Adatkezelő NEM kezel, NEM tárol. Fizetés kizárólag Stripe PCI-DSS Level 1 rendszerén keresztül történik.
Jogalap	GDPR 6. cikk (1) b)
Megőrzési idő	5 év

3.4 Banki átutalás (Full-service hátralék)

Adatkör	Bankszámlakivonaton megjelenő adatok (utaló neve, számlaszáma, közlemény, összeg)
Jogalap	GDPR 6. cikk (1) b) és c)
Megőrzési idő	8 év

3.5 Email-kommunikáció és panaszkezelés

Adatkör	Email-cím, üzenetek tartalma, csatolmányok
Cél	Levelezés, panaszkezelés, jogi igények
Jogalap	GDPR 6. cikk (1) b) és c)
Megőrzési idő	5 év; panaszoknál 3 év

3.6 Calendly időpontfoglalás (Full-service)

Adatkör	Név, email-cím, foglalt időpont
Cél	Videókonzultáció egyeztetése
Jogalap	GDPR 6. cikk (1) b)
Megőrzési idő	1 év (ha Full-service létrejön: 5 év)

3.7 AI-alapú útitervgenerálás

Adatkör	Utazási preferenciák (úti cél, dátum, költségvetés). Az Adatkezelő törekszik arra, hogy közvetlen azonosítókat (név, email) NE továbbítson az AI szolgáltatóknak.
Jogalap	GDPR 6. cikk (1) b)
Megőrzési idő	AI szolgáltatók saját feltételei szerint

Az AI szolgáltatók (OpenAI, Anthropic, Google) saját adatvédelmi politikájuk szerint kezelik az adatokat. Az Adatkezelő API-szintű hozzáférést használ, ahol az adatok modell-tanításra nem kerülnek felhasználásra.

3.8 Sütik

Részletek: Sütitájékoztató. A feltétlenül szükséges sütiken túl a weboldal a Google Analytics 4 analitikai sütijeit és a Travelpayouts affiliate scriptjét használja — mindkettő kizárólag a látogató hozzájárulásával, amelyet süti-sávban kérünk, és amely a lábléc Süti-beállítások linkjén bármikor visszavonható.

3.9 Hírlevél

V1-ben nem aktív. Ha bevezetésre kerül, kizárólag kifejezett hozzájárulás alapján (GDPR 6. cikk (1) a) pont).

3.10 Weboldal-analitika

Az adatkezelés célja	a weboldal használatának mérése és a megrendelési folyamat javítása
Jogalap	a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a sütibannerben ad meg, és bármikor visszavonhat
Kezelt adatok	a meglátogatott oldalak, a látogatás időpontja, eszköz- és böngészőadatok, anonim látogatói azonosító. Név, e-mail-cím és telefonszám nem kerül továbbításra.
Megőrzési idő	[X] hónap
Adattovábbítás	a Google a látogatottsági adatokat az Egyesült Államokban is kezelheti; a Google LLC az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján tanúsított

4. Az adatok forrása

Valamennyi adat közvetlenül a Megrendelőtől származik — webes űrlapok, emailek vagy Calendly útján. Harmadik forrásból adat nem kerül gyűjtésre.

5. Adatfeldolgozók

Név	Székhely	Tevékenység	Adatvédelmi szabályzat
Stripe Payments Europe Ltd.	Dublin, Írország	Bankkártyás fizetés	stripe.com/privacy
Xano Inc.	Las Vegas, USA	Backend és adatbázis	xano.com/privacy
Make.com (Celonis SE)	München, Németország	Folyamatautomatizálás	make.com/privacy-notice
Google Ireland Ltd.	Dublin, Írország	Gmail, Maps geocoding	policies.google.com/privacy
OpenAI Ireland Ltd.	Dublin, Írország	AI szövegfeldolgozás (gpt-4o)	openai.com/policies/eu-privacy-policy
Anthropic, PBC	San Francisco, USA	AI szövegfeldolgozás (Claude)	anthropic.com/privacy
Netlify, Inc.	San Francisco, USA	Weboldal hosting	netlify.com/privacy
KBOSS.hu Kft. (Számlázz.hu)	Budapest, Magyarország	Elektronikus számlázás	szamlazz.hu/adatvedelem
Calendly LLC	Atlanta, USA	Időpontfoglalás	calendly.com/legal/privacy-notice
Cloudinary Ltd.	Tel Aviv, Izrael	Képtárolás és kézbesítés	cloudinary.com/privacy
Travelpayouts	–	Affiliate közvetítés és látogatói viselkedésmérés (kattintás, görgetés, a gépelés ténye — a beírt szöveg nélkül)	travelpayouts.com/privacy_policy
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Weboldal-látogatottság mérése (Google Analytics 4), kizárólag a látogató hozzájárulásával	https://policies.google.com/privacy

6. Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók az USA-ban működnek. Adattovábbítás jogalapja:

EU–US Data Privacy Framework (DPF): Stripe, Google, Netlify, OpenAI, Anthropic, Calendly (dataprivacyframework.gov)
Általános szerződési feltételek (SCC): GDPR 46. cikk (2) c) pont alapján

7. Adatbiztonsági intézkedések

HTTPS/TLS titkosítás minden kommunikációban
Hozzáférés kizárólag az Adatkezelőnek
Kétfaktoros hitelesítés az admin felületeken
Bankkártya-adatokhoz az Adatkezelő nem fér hozzá
Rendszeres biztonsági mentések

8. Adatvédelmi incidens

72 órán belüli NAIH-bejelentési kötelezettség (GDPR 33. cikk), ha az incidens kockázattal jár. Magas kockázat esetén az érintett is értesítendő (GDPR 34. cikk). Belső nyilvántartás vezetése kötelező.

9. Az érintett jogai (GDPR 15–22. cikk)

9.1 Hozzáférés joga (GDPR 15. cikk)

Tájékoztatás és másolat kérhető a kezelt adatokról.

9.2 Helyesbítéshez való jog (GDPR 16. cikk)

Pontatlan adatok helyesbítése kérhető.

9.3 Törléshez való jog (GDPR 17. cikk)

Adatok törlése kérhető ha: nincs szükség rájuk, visszavonta hozzájárulását, jogellenesen kezelték. Kivétel: jogi kötelezettség vagy igényérvényesítés.

9.4 Korlátozáshoz való jog (GDPR 18. cikk)

Ideiglenes korlátozás kérhető pl. helyesbítés alatt.

9.5 Adathordozhatóság (GDPR 20. cikk)

Géppel olvasható formátumban (JSON/CSV) kérhető az adat, vagy más adatkezelőhöz továbbítható.

9.6 Tiltakozáshoz való jog (GDPR 21. cikk)

Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozható.

9.7 Automatizált döntéshozatal (GDPR 22. cikk)

Az Adatkezelő NEM hoz kizárólag automatizált adatkezelésen alapuló, joghatással járó döntést. Az AI-alapú útiterv pusztán tervezési ajánlás.

9.8 Hozzájárulás visszavonása (GDPR 7. cikk)

Hozzájáruláson alapuló adatkezelés esetén bármikor, ingyenesen visszavonható.

10. A jogok gyakorlása

Email
Postai cím	9970 Szentgotthárd, Zöld mező utca 41.

Válaszidő: 1 hónap (meghosszabbítható 2 hónappal). Az érintett kötelezhető személyazonosság igazolására. A joggyakorlás ingyenes — kivéve nyilvánvalóan megalapozatlan vagy túlzó kérelem.

11. Jogorvoslat

11.1 NAIH

Szerv	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Telefon	+36 1 391 1400
Email	ugyfelszolgalat@naih.hu
Weboldal	https://www.naih.hu

11.2 Bírósági jogorvoslat

Az érintett közvetlenül bírósághoz is fordulhat (GDPR 79. cikk), akár a lakóhelye szerinti törvényszéken.

12. Sütik

Részletek: Sütitájékoztató. A feltétlenül szükséges sütiken túl a weboldal a Google Analytics 4 analitikai sütijeit és a Travelpayouts affiliate scriptjét használja, kizárólag a látogató hozzájárulásával.

13. Az érintett kötelezettségei

Valós, naprakész adatok megadása
Harmadik személy adatai csak felhatalmazással adhatók meg
Bejelentkezési adatok gondos kezelése

14. Módosítás és hatálybalépés

Verzió	1.0
Készült	2026. június
Hatálybalépés	2026. június 21.

Kapcsolódó dokumentumok: Általános Szerződési Feltételek (ÁSZF), Sütitájékoztató