Adatkezelési tájékoztató

Ez a tájékoztató a https://csabatravel.hu weboldal (Weboldal) használata és az útitervek megvásárlása során kezelt személyes adatokról szól, az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint.

1. Az adatkezelő

• Név: Yaskatir Kft. (Yaskatir Korlátolt Felelősségű Társaság)
• Székhely: 1136 Budapest, Hegedűs Gyula utca 29/a Ü-1.
• Adószám: 26288853-2-41
• Nyilvántartási szám: Cg. 01-09-322243 (Fővárosi Törvényszék Cégbírósága)
• E-mail: yaskatir@gmail.com
• Tárhelyszolgáltató: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk

Fiók és bejelentkezés

• Adatok: e-mail cím, megjelenített név, profilkép (Google-belépésnél a Google által átadott név és kép), a bejelentkezés időpontja.
• Cél: a fiók működtetése, a megvásárolt útitervek hozzárendelése, a bejelentkezés fenntartása.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a Google-belépés választása esetén az Ön hozzájárulása (6. cikk (1) a)).
• Megőrzés: a fiók törléséig.

A saját térkép

• Adatok: a bejelölt országok („jártam”, „szeretnék”), a helyek kipipálása, a profil nyilvánossági beállításai, felhasználónév.
• Cél: a Weboldal alapfunkciója, a saját térkép megjelenítése; nyilvános profil és ranglista kizárólag az Ön kifejezett bekapcsolásával.
• Jogalap: a szerződés teljesítése; a nyilvános profilnál és a ranglistánál az Ön hozzájárulása, amely bármikor visszavonható a profil beállításaiban.
• Megőrzés: a fiók törléséig. Bejelentkezés nélkül a jelölések csak az Ön böngészőjében tárolódnak.

Vásárlás és számlázás

• Adatok: e-mail cím, a megvásárolt útiterv, összeg, időpont, a Stripe tranzakció- és ügyfélazonosítója; ajándékozásnál a megajándékozott e-mail címe; a számlához a számlázási név és cím.
• Cél: a hozzáférés biztosítása, a vásárlás visszaigazolása, számla kiállítása, könyvelés.
• Jogalap: a szerződés teljesítése; a számlázásnál jogi kötelezettség (6. cikk (1) c), számviteli törvény).
• Megőrzés: a vásárlási adatok a fiók törléséig, a számviteli bizonylatok a számviteli törvény szerint 8 évig.

Várólista és értesítések

• Adatok: e-mail cím, a kiválasztott útiterv; az „új útiterv” értesítésnél az, hogy Ön ezt a profiljában vagy a szavazóoldalon kérte.
• Cél: értesítés a megjelenésről, illetve arról, ha új útiterv kerül fel a Weboldalra. Ezek nem reklámlevelek: kizárólag akkor küldünk levelet, ha új útiterv jelent meg.
• Jogalap: hozzájárulás; bármikor visszavonható a levél alján lévő linkkel, a profil beállításaiban vagy e-mailben.
• Megőrzés: a várólistánál az értesítés kiküldéséig, legfeljebb 1 évig; az „új útiterv” értesítésnél a hozzájárulás visszavonásáig vagy a fiók törléséig.

Szavazás a következő úti célra

• Adatok: a választott jelölt és a szavazás időpontja; a beküldött szabad szöveges ötlet.
• Cél: a következő útiterv kiválasztása. Nyilvánosan csak az összesített darabszám látszik, az nem, hogy ki mire szavazott.
• Jogalap: hozzájárulás; a szavazat bármikor visszavonható vagy áttehető.
• Megőrzés: a fiók törléséig.

Technikai adatok, naplók

• Adatok: IP-cím, böngésző típusa, a kérés időpontja és a hibaüzenetek a szerver naplóiban.
• Cél: a Weboldal biztonságos működtetése, hibák felderítése.
• Jogalap: jogos érdek (6. cikk (1) f)): a szolgáltatás biztonsága.
• Megőrzés: legfeljebb 30 nap.

3. Adatfeldolgozók és címzettek

• Supabase Inc. (adatbázis, bejelentkezés, fájltárolás), az adatok EU-s adatközpontban tárolódnak.
• Stripe Payments Europe Ltd. (fizetés). A bankkártyaadatokat kizárólag a Stripe kezeli, önálló adatkezelőként.
• Vercel Inc. (tárhely, kiszolgálás).
• Google Ireland Ltd. (Google-belépés, ha Ön ezt választja; Google Analytics, csak az Ön hozzájárulásával).
• Resend, Inc. (rendszerlevelek: belépő link, értesítés új útitervről), az Európai Unióban (Írország) működő küldési régióból.
• Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. em.): a számla kiállítása.
• Make (automatizálási szolgáltatás): a vásárlás utáni visszaigazoló e-mail és a számlakiállítás elindítása.
• Könyvelő (számviteli szolgáltató): a számlák és a könyveléshez szükséges vásárlási adatok, a számviteli kötelezettség teljesítéséhez.

Egyes szolgáltatók (Stripe, Vercel, Google, Resend) az Egyesült Államokban is kezelhetnek adatot; ezt az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsítása, illetve az Európai Bizottság általános szerződési feltételei alapján teszik.

4. Sütik és hasonló technológiák

• Szükséges sütik: a bejelentkezés fenntartásához (Supabase munkamenet-sütik). Ezek nélkül a fiók nem működik; hozzájárulás nem szükséges.
• Helyi tárolás (localStorage): a bejelentkezés nélküli jelölések, a bemutató megtekintése, a megszerzett kártyák; nem kerülnek szerverre.
• Statisztikai sütik: Google Analytics 4, csak akkor, ha a süti-sávon elfogadja. Anonimizált forgalmi statisztikát készít; a hozzájárulást a lábléc „Sütik” linkjén bármikor módosíthatja.

5. Az Ön jogai

Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és kérheti az adatai hordozható formában történő kiadását. A hozzájárulását bármikor visszavonhatja, ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. Kérelmeit a yaskatir@gmail.com címen fogadjuk, és legkésőbb 30 napon belül válaszolunk. A fiókját és a hozzá tartozó adatokat kérésre töröljük; a számviteli bizonylatokat a törvényi határidőig meg kell őriznünk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11.; naih.hu; ugyfelszolgalat@naih.hu) fordulhat, vagy bírósághoz. Adatvédelmi incidens esetén a jogszabály szerint tájékoztatjuk az érintetteket.

6. Adatbiztonság

Az adatok titkosított kapcsolaton (HTTPS) keresztül közlekednek, az adatbázishoz soronkénti hozzáférés-szabályozás védi a felhasználók adatait, a szolgáltatói kulcsokat kizárólag a szerver ismeri. Jelszót nem tárolunk, a belépés egyszer használatos linkkel vagy Google-fiókkal történik.

7. Módosítás

A tájékoztatót időnként frissítjük; a hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával.