Adatkezelési tájékoztató

• Név: Herédi-Szabó Dominik e.v.
• Székhely: 6067 Tiszaalpár, Kossuth Lajos utca 46.
• Adószám: 91763675-1-23
• Nyilvántartási szám: 61990962
• E-mail (adatvédelmi kapcsolattartás): info@flyyourwaytravel.com
• Weboldal: www.flyyourwaytravel.com

Az adatkezelő önálló adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett.

Vásárlás és szerződésteljesítés

• Kezelt adatok: e-mail cím, opcionálisan név, a megvásárolt termék és a vásárlás adatai (időpont, összeg, tranzakció-azonosító).
• Cél: a szerződés teljesítése, a digitális tartalomhoz való hozzáférés biztosítása, kapcsolattartás, visszaigazolás küldése.
• Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) b).
• Megőrzés: a szerződésből eredő igények elévüléséig, illetve a számviteli kötelezettség fennállásáig.

Számlázás

• Kezelt adatok: a számla kiállításához szükséges adatok (név, e-mail, szükség esetén cím), a számla adatai.
• Cél: jogszabályi számlázási és megőrzési kötelezettség teljesítése.
• Jogalap: jogi kötelezettség — GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény alapján.
• Megőrzés: a számviteli bizonylatokra irányadó ideig, jellemzően 8 évig.

Fizetés

• A bankkártyaadatokat közvetlenül a Stripe kezeli mint önálló/adatfeldolgozó szolgáltató; a Szolgáltató a teljes kártyaadatot nem ismeri meg és nem tárolja.

Kapcsolatfelvétel, panaszkezelés

• Kezelt adatok: e-mail cím, a megkeresés tartalma, panasz esetén a panaszhoz kapcsolódó adatok.
• Cél: a megkeresés megválaszolása, panasz kivizsgálása.
• Jogalap: az adatkezelő jogos érdeke — GDPR 6. cikk (1) f), panasz esetén jogi kötelezettség — 6. cikk (1) c).
• Megőrzés: az ügy lezárásáig, panasz esetén a fogyasztóvédelmi jogszabály szerinti ideig.

Személyre szabott csomagok — kérdőív, a terv elkészítése és tárolása (Standard / Premium)

• Kezelt adatok: a Felhasználó által a kérdőívben önként megadott, utazási preferenciákra vonatkozó válaszok, valamint az ezek alapján elkészített személyre szabott terv.
• Cél: a személyre szabott irány-ajánlás (terv) elkészítése, minőség-ellenőrzése és a Felhasználó számára elérhetővé tétele.
• A feldolgozás módja: a terv elkészítéséhez a Szolgáltató mesterséges intelligencián alapuló, támogató eszközt vesz igénybe (lásd a 3. és 7. pontot); a kész tervet a Szolgáltató kézbesítés előtt átnézi (emberi minőség-ellenőrzés). A kérdőív-válaszokat és az elkészült tervet a Szolgáltató a hozzáférés biztosításához tárolja.
• Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) b).
• Megőrzés: a szolgáltatás nyújtásához szükséges ideig, illetve a hozzáférés fennállása alatt (a hozzáférés határozatlan idejű), azt követően a szerződésből eredő igények elévüléséig.
• Különleges adatok: a szabad-szöveges mezőkben (pl. speciális igények, akadálymentesség) a Felhasználó önkéntesen az egészségi állapotára vonatkozó, a GDPR 9. cikke szerinti különleges kategóriájú adatot is megadhat. Ilyen adatot a Szolgáltató kizárólag a kért szolgáltatás teljesítése céljából, a Felhasználó kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont) alapján kezel; a Felhasználó dönthet úgy is, hogy ilyen adatot nem ad meg.
• E-mail-cím a fizetés előtt, félbemaradt vásárlás: a személyre szabott kérdőív végén a Felhasználó megadja az e-mail-címét (erre érkezik a kész terv, és ezzel lép be a fiókjába). Ha a kérdőív kitöltése után a fizetés nem fejeződik be, a Szolgáltató EGY alkalommal, a kitöltést követő néhány órán belül emlékeztető e-mailt küld a megkezdett vásárlás folytatásának lehetőségéről (jogalap: a szerződés megkötését megelőző, a Felhasználó kérésére történő lépések — GDPR 6. cikk (1) b), illetve a Szolgáltató jogos érdeke — 6. cikk (1) f)). További emlékeztető vagy marketing-üzenet ebből nem következik. A ki nem fizetett kérdőív-válaszokat a Szolgáltató legfeljebb 30 napig őrzi, majd törli.
• Vélemény-kérés: a kész terv kézbesítése után (jellemzően 7 nappal később, illetve az utazás tervezett vége után), valamint csomag vásárlása után a Szolgáltató egy-egy alkalommal e-mailben visszajelzést kérhet a szolgáltatásról (jogalap: a Szolgáltató jogos érdeke — GDPR 6. cikk (1) f)). A visszajelzés önkéntes. A vélemény a Felhasználó külön, kifejezett hozzájárulása nélkül nyilvánosan nem jelenik meg; hozzájárulás esetén is kizárólag keresztnévvel, e-mail-cím nélkül.

Utazó Társ (Premium chat-asszisztens)

• Kezelt adatok: a Felhasználó által a chatben küldött üzenetek, valamint az esetlegesen feltöltött kép tartalma.
• Cél: a tervhez kötött, interaktív segítségnyújtás. A feldolgozás mesterséges intelligencia igénybevételével történik (lásd 3. és 7. pont); a feltöltött képet a Szolgáltató nem tárolja adatbázisában, azt kizárólag a válasz elkészítéséhez dolgozza fel.
• Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) b).
• Megőrzés: a beszélgetés a tervhez kötötten, a hozzáférési időszak végéig.

Hírlevél (feliratkozás esetén)

• Kezelt adatok: e-mail cím, valamint a feliratkozás/hozzájárulás ténye és időpontja.
• Cél: hírlevél és tájékoztató üzenetek küldése; a feliratkozás megerősítése (double opt-in).
• Jogalap: a Felhasználó hozzájárulása — GDPR 6. cikk (1) a). A hozzájárulás bármikor, díjmentesen visszavonható (leiratkozás).
• Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig).

Fiók és belépés (jelszó nélküli)

• Kezelt adatok: e-mail cím, az egyszer használatos belépési kód és a belépés ténye.
• Cél: a Felhasználó azonosítása és a megvásárolt tartalmakhoz („Vásárlásaim”) való biztonságos hozzáférés.
• Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) b).
• Megőrzés: a fiók fennállásáig, a hozzáférési időszakhoz igazodóan.

Sütik, analitika, marketing

• Cél: a weboldal működésének biztosítása, látogatottság mérése, fejlesztés, esetleges hirdetés.
• Jogalap: a működéshez feltétlenül szükséges (technikai) sütiknél jogos érdek; analitikai és marketing sütiknél a Felhasználó hozzájárulása — GDPR 6. cikk (1) a). Részletek a 4. pontban.

A Szolgáltató az adatkezeléshez az alábbi adatfeldolgozókat / szolgáltatókat veszi igénybe:

• Tárhely / infrastruktúra: Vercel Inc. (USA).
• Adatbázis és háttérszolgáltatás: Supabase, Inc. (Szingapúr / USA).
• Online fizetés: Stripe Payments Europe, Ltd. / Stripe, Inc. (Írország / USA).
• Számlázás: KBOSS.hu Kft. — Számlázz.hu (Magyarország).
• E-mail kézbesítés: a mindenkori e-mail-szolgáltató (pl. Resend, illetve Google Workspace / Gmail).
• Mesterséges intelligencia (a személyre szabott terv elkészítéséhez és az Utazó Társ működéséhez): Vercel Inc. — Vercel AI Gateway, és az azon keresztül elérhető modellszolgáltató, az Anthropic PBC (USA). A Szolgáltató e szolgáltatókkal olyan feltételekkel dolgozik, amelyek szerint a beküldött adatokat kizárólag a szolgáltatás nyújtásához dolgozzák fel (az Anthropic a kereskedelmi API-n beküldött adatokat alapértelmezetten nem használja modell-betanításra).
• Térkép és helyadatok: Google (Google Maps / Places) — a tervben szereplő helyek megjelenítéséhez; a térkép „Itt vagyok” funkciójának használatakor a böngésző a Felhasználó eszközének helyzetét a Google térképszolgáltatásának továbbítja.
• Analitika és hirdetés (kizárólag hozzájárulás esetén): pl. Google (Google Analytics), Meta (Pixel).
• Saját, süti nélküli használat-mérés: a weboldal a vásárlási út lépéseit (pl. kérdőív elindítva, fizetés-oldal megnyitva) a saját rendszerében, személyes adat nélkül rögzíti; ehhez a böngésző-munkamenet idejére egy véletlen, személyt nem azonosító jelzőt használ (sessionStorage), amely a böngésző bezárásával törlődik. Jogalap: a Szolgáltató jogos érdeke — GDPR 6. cikk (1) f) (a szolgáltatás működésének és fejlesztésének mérése).
• Partneri (affiliate) szolgáltatók: pl. GetYourGuide, Booking.com — a Felhasználó a partneroldalra átlépve az adott szolgáltató saját adatkezelésének hatálya alá kerül.

A Szolgáltató személyes adatot harmadik félnek nem ad el.

A weboldal a működéshez feltétlenül szükséges (technikai) sütiket használ, amelyek a weboldal alapvető működését biztosítják. Emellett — kizárólag a Felhasználó előzetes hozzájárulása esetén — analitikai és marketing sütiket is alkalmazhat a látogatottság mérésére és a szolgáltatás fejlesztésére.

A hozzájárulás önkéntes, és a Felhasználó azt bármikor módosíthatja vagy visszavonhatja a süti-beállításokban, illetve böngészője beállításain keresztül. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Egyes igénybe vett szolgáltatók (pl. Vercel, Stripe, Google, Meta, valamint az AI-feldolgozáshoz igénybe vett Anthropic PBC) az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) is kezelhetnek adatot. Ezekben az esetekben a továbbítás megfelelő garanciák mellett történik, így különösen az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítás vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.

A Felhasználót (érintettet) az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

• tájékoztatáshoz és hozzáféréshez való jog (megtudni, milyen adatot és miért kezelünk);
• helyesbítéshez való jog (pontatlan adat kijavítása);
• törléshez való jog (elfeledtetés), a jogszabályi feltételek szerint;
• az adatkezelés korlátozásához való jog;
• adathordozhatósághoz való jog;
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulás bármikori visszavonásának joga (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).

A jogok gyakorlása és bármely adatvédelmi kérdés a info@flyyourwaytravel.com e-mail címen kezdeményezhető. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti.

A személyre szabott csomagok elkészítése során a Felhasználó által megadott kérdőív-válaszokat a Szolgáltató mesterséges intelligencián alapuló, támogató eszköz közreműködésével dolgozza fel; ez kizárólag tartalmi (utazási) ajánlás előállítására irányul. A kész tervet kézbesítés előtt a Szolgáltató átnézi (emberi minőség-ellenőrzés), így a szolgáltatás NEM minősül kizárólag automatizált döntéshozatalnak. Az adatkezelés a Felhasználóra nézve nem jár joghatással, és őt hasonlóan jelentős mértékben sem érinti a GDPR 22. cikke értelmében.

A Szolgáltató a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi, így különösen titkosított (HTTPS) kapcsolattal, hozzáférés-korlátozással és megbízható, iparági szintű szolgáltatók igénybevételével. A Szolgáltató törekszik az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.

Ha a Felhasználó úgy ítéli meg, hogy az adatkezelés nem felel meg a jogszabályoknak, először a Szolgáltatóhoz fordulhat. Panasszal a felügyeleti hatósághoz is fordulhat:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400; honlap: https://www.naih.hu

A Felhasználó jogainak megsértése esetén bírósághoz is fordulhat; a per a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A Szolgáltató fenntartja a jelen tájékoztató módosításának jogát; a mindenkor hatályos változat a weboldalon érhető el. Utolsó frissítés: 2026. augusztus 14.