Adatkezelési nyilatkozat

Hatályos: 2026. október 5-től.

Adatkezelő: Digital Box Korlátolt Felelősségű Társaság (Digital Box Kft.)
Székhely: 3534 Miskolc, Árpád út 12. 9/1.
Cégjegyzékszám: 05-09-039820 · Adószám: 27845677-2-05
E-mail: kapcsolat@hatizsakosutazo.hu
Weboldal: https://hatizsakosutazo.hu (a továbbiakban: „Oldal”)

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail-címen érsz el minket.

Ez a nyilatkozat azt írja le, milyen személyes adatokat kezelünk az Oldal használata, a kapcsolatfelvétel, az ajánlatkérés és megrendelés, valamint a hírlevél során. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján történik.

2.1. Az Oldal látogatása (technikai adatok)

• Adatok: IP-cím, a böngésző és az eszköz típusa, a megnyitott oldal címe, a látogatás időpontja, hibakódok.
• Cél: az Oldal biztonságos és folyamatos működtetése, a visszaélések és támadások kivédése.
• Jogalap: jogos érdekünk az Oldal biztonságos működtetéséhez (GDPR 6. cikk (1) f)).
• Időtartam: a tárhelyszolgáltató naplóiban, annak saját szabályai szerint, rövid ideig.
• Adatfeldolgozó: Lovable Labs Sweden AB (tárhely), amely a kiszolgáláshoz a Cloudflare hálózatát használja.

2.2. Süti-beállítás megjegyzése

• Adat: a süti-sávban hozott döntésed (statisztika igen/nem, marketing igen/nem) és annak időpontja, a böngésződ tárhelyén.
• Cél: hogy ne kérdezzünk meg minden oldalon újra, és a döntésed szerint töltsük be (vagy ne töltsük be) a külső szolgáltatásokat.
• Jogalap: ez az Oldal működéséhez feltétlenül szükséges, ezért ehhez nem kérünk hozzájárulást (Eht. 155. § (4)); egyben a hozzájárulások igazolására vonatkozó kötelezettségünk teljesítése (GDPR 7. cikk (1)).
• Időtartam: amíg a böngészőben nem törlöd, vagy a döntésedet meg nem változtatod.

2.3. Látogatottsági statisztika – Google Analytics (csak hozzájárulással)

• Adatok: álnevesített látogatóazonosító (süti), megnézett oldalak, a látogatás ideje és hossza, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely (ország, város). A keresőmezőbe beírt kifejezéseket nem küldjük el.
• Cél: megérteni, mely tartalmak érdeklik az olvasókat, és ez alapján fejleszteni az Oldalt.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a), Eht. 155. § (4)). A süti-sávban adhatod meg, és bármikor visszavonhatod az Oldal alján lévő „Süti-beállítások” linkkel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Időtartam: a Google Analytics a statisztikai adatokat legfeljebb 14 hónapig őrzi. A sütik élettartamát a 4. pont tartalmazza.
• Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Egyesült Államokba is kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított.

2.4. Hirdetések – Google AdSense (csak hozzájárulással)

• Adatok: süti-azonosítók, eszköz- és böngészőadatok, IP-cím, a megnézett oldal.
• Cél: hirdetések megjelenítése és mérése, ami az Oldal fenntartását segíti.
• Jogalap: a hozzájárulásod (marketing kategória), bármikor visszavonható.
• Adatkezelő/szolgáltató: Google Ireland Limited. A Google ezeket az adatokat saját céljaira is felhasználhatja; erről itt tájékozódhatsz: https://policies.google.com/technologies/partner-sites
• Időtartam: a sütik élettartamát a 4. pont tartalmazza.

2.5. Foglalási widgetek (csak hozzájárulással)

Egyes oldalakon repülőjegy-, szállás- és programkereső jelenik meg. Ezeket egy utazási partnerhálózat (affiliate hálózat) biztosítja. A keresőkben a hálózathoz tartozó foglalási szolgáltatók ajánlatai jelennek meg. A widgetek csak akkor töltődnek be, ha a marketing sütikhez hozzájárultál, vagy a widget helyén lévő gombbal engedélyezed őket.

• Adatok: süti-azonosítók, eszköz- és böngészőadatok, IP-cím, a widgetben végzett keresés.
• Cél: a foglalási keresők működése, és annak mérése, hogy a foglalás az Oldalunkról indult (jutalék).
• Jogalap: a hozzájárulásod, bármikor visszavonható.
• Címzettek: a partnerhálózat és az általa beágyazott foglalási szolgáltatók, önálló adatkezelőként. Az adatok így az Európai Gazdasági Térségen kívülre is kerülhetnek. Ezekre az adatkezelésekre a szolgáltatók saját adatkezelési tájékoztatója vonatkozik, amely a widgetekből elérhető. A szolgáltatók pontos megnevezését kérésre, a kapcsolat@hatizsakosutazo.hu címen megadjuk.

2.6. Partnerlinkek (affiliate linkek)

Az Oldalon partnerlinkek is vannak (pl. NordVPN, foglalási oldalak). Ezek önmagukban nem küldenek adatot senkinek. Ha rájuk kattintasz, a partner oldalára jutsz, és onnantól a partner saját adatkezelési szabályai érvényesek. Az ott megadott adataidhoz (pl. bankkártya) mi nem férünk hozzá.

2.7. Kapcsolatfelvétel (Kapcsolat űrlap és e-mail)

• Adatok: név, e-mail-cím, az üzenet tartalma.
• Cél: a kérdésed megválaszolása, kapcsolattartás.
• Jogalap: a hozzájárulásod, amelyet az űrlap jelölőnégyzetével adsz meg (GDPR 6. cikk (1) a)). Bármikor visszavonhatod a kapcsolat@hatizsakosutazo.hu címre írt levélben.
• Időtartam: az utolsó levélváltástól számított 1 évig, vagy amíg a hozzájárulásodat vissza nem vonod. Ha a levelezésből megrendelés lesz, a 2.8. pont szerinti ideig.
• Adatfeldolgozók:
  • Web3Creative (a Web3Forms üzemeltetője, India) továbbítja az űrlap üzenetét e-mailben. Az EGT-n kívüli továbbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján történik. A Web3Forms a beküldött üzeneteket saját szabályai szerint legfeljebb 3 évig tárolja.
  • UNAS Online Kft. (9400 Sopron, Kőszegi út 14.) üzemelteti a levelezést.

2.8. Ajánlatkérés és megrendelés (személyre szabott utazástervezés)

• Adatok:
  • a választott csomag, úti cél, időpont, létszám, utazási és szállásstílus, költségkeret, megjegyzés;
  • név, számlázási cím, e-mail-cím;
  • az ÁSZF és az adatkezelési nyilatkozat elfogadásának ténye és időpontja.
• Cél: az ajánlat elkészítése és elküldése, a szerződés megkötése és teljesítése, a számla kiállítása.
• Jogalap:
  • az ajánlat és a szerződés előkészítése, majd teljesítése (GDPR 6. cikk (1) b));
  • a számla kiállítása és megőrzése törvényi kötelezettség (GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. §).
• Időtartam:
  • ha az ajánlatkérésből nem lesz megrendelés: a beküldéstől számított 1 év, utána automatikusan töröljük;
  • ha lesz megrendelés: a szerződéssel kapcsolatos adatokat a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig őrizzük (Ptk. 6:22. §);
  • a számlát és a rajta szereplő adatokat 8 évig (Számv. tv. 169. §).
• Adatfeldolgozók:
  • Supabase Pte. Ltd.: adatbázis, az adatok az EU-ban, Stockholmban tárolódnak;
  • Lovable Labs Sweden AB: tárhely;
  • Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. emelet): számlázás;
  • UNAS Online Kft.: levelezés.
• Címzett: könyvelőnk, a számviteli kötelezettségek teljesítéséhez.

2.9. Hírlevél

• Adat: e-mail-cím és a feliratkozás időpontja.
• Cél: hírlevél küldése új cikkekről, utazási tippekről és ajánlatokról.
• Jogalap: a feliratkozáskor, a jelölőnégyzettel kifejezetten megadott hozzájárulásod (GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §).
• Időtartam: amíg le nem iratkozol. Leiratkozni minden hírlevél alján lévő linkkel, vagy a kapcsolat@hatizsakosutazo.hu címre írt levéllel lehet. Leiratkozás után a hírlevélküldő rendszer azonnal letiltja a címet, az Oldal adatbázisából pedig legkésőbb 30 napon belül töröljük.
• Adatfeldolgozók:
  • Supabase Pte. Ltd.: a feliratkozók listájának tárolása, az EU-ban;
  • Sendinblue SAS („Brevo”, 17 rue Salneuve, 75017 Párizs, Franciaország): a címlista tárolása a hírlevélküldő rendszerben, a hírlevelek kiküldése és a leiratkozások kezelése.

Szolgáltató	Feladat	Hol
Lovable Labs Sweden AB (Regeringsgatan 25, 111 53 Stockholm, Svédország)	tárhely, kiszolgálás (Cloudflare-hálózaton)	EU, ill. a Cloudflare hálózata
Supabase Pte. Ltd.	adatbázis (ajánlatkérések, feliratkozók, admin belépés)	EU – Stockholm
UNAS Online Kft. (9400 Sopron, Kőszegi út 14.)	e-mail (levelezés), domain	Magyarország
Web3Creative (Web3Forms)	kapcsolati űrlap továbbítása	India (uniós szerződési garanciákkal)
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. em.)	számlázás	Magyarország
Sendinblue SAS – Brevo (17 rue Salneuve, 75017 Párizs)	hírlevél: címlista, kiküldés, leiratkozás	EU
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4)	statisztika (GA), hirdetés (AdSense) – csak hozzájárulással	EU / USA (EU–USA adatvédelmi keretrendszer)
Könyvelő	számviteli feladatok	Magyarország

Önálló adatkezelők (csak marketing-hozzájárulással): az utazási partnerhálózat és az általa beágyazott foglalási szolgáltatók (lásd 2.5. pont).

Mire való	Ki helyezi el	Meddig marad	Kategória
A süti-döntésed megjegyzése	Hátizsákos Utazó	amíg nem törlöd	szükséges
Az oldal zavartalan kiszolgálása	tárhelyszolgáltató (Lovable)	a böngésző bezárásáig	szükséges
Az adminisztrátor belépése (látogatóknál nem jön létre)	Supabase	kijelentkezésig	szükséges
Látogatottsági statisztika	Google Analytics	legfeljebb 2 év	statisztika
Hirdetések megjelenítése, mérése, visszaélések kiszűrése	Google AdSense	legfeljebb 13 hónap	marketing
A foglalási keresők működése és a foglalások mérése	utazási partnerhálózat és foglalási szolgáltatók	legfeljebb 2 év, illetve a szolgáltató szabályai szerint	marketing

A statisztikai és marketing sütik csak a hozzájárulásod után kerülnek a böngésződbe. Ha visszavonod a hozzájárulást, töröljük őket, és a külső szolgáltatások nem töltődnek be többé. A sütik pontos listáját kérésre megadjuk, és a böngésződ beállításaiban is megtekintheted.

• Az Oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• Az ajánlatkéréseket és a feliratkozók listáját csak az adminisztrátor éri el, jelszóval és jogosultság-ellenőrzéssel védve.
• Az adatbázis minden táblájára hozzáférés-szabályozás (sorszintű biztonság) vonatkozik.
• Adatfeldolgozóinkat úgy választjuk ki, hogy megfelelő garanciát nyújtsanak az adatok védelmére.

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük (GDPR 15. cikk).
• Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk).
• Törlés: kérheted az adataid törlését, ha nincs jogalap a további kezelésükre (17. cikk).
• Korlátozás: kérheted az adatkezelés korlátozását (18. cikk).
• Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adataidat géppel olvasható formában kikérheted (20. cikk).
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk).
• Hozzájárulás visszavonása: bármikor visszavonhatod a hozzájárulásodat (7. cikk (3)).

Kérésedet a kapcsolat@hatizsakosutazo.hu címre küldheted. Legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről értesítünk.

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, először keress minket, hogy rendezhessük. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu · Web: https://www.naih.hu

Bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Ha az adatkezelésünk megváltozik, ezt a nyilatkozatot frissítjük, és a hatálybalépés dátumát a lap tetején feltüntetjük. Lényeges változásnál, ha ez szükséges, újra kérjük a hozzájárulásodat.