Adatkezelési Tájékoztató

1. Bevezetés

A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy átfogó és részletes tájékoztatást nyújtson arról, hogy a jaskosara.hu és www.jaskosara.hu domain alatt elérhető weboldal (a továbbiakban: „Weboldal") üzemeltetője, Jaskó Sára adószámos magánszemély miként kezeli a Weboldal látogatóinak, felhasználóinak és ügyfeleinek személyes adatait.

Az adatkezelés során kiemelten fontosnak tartjuk az érintettek magánszférájának védelmét, valamint az adatkezelésre vonatkozó hatályos jogszabályok maradéktalan betartását, különös tekintettel:

• Az Európai Unió Általános Adatvédelmi Rendeletére (GDPR - 2016/679/EU rendelet);
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre (Infotv.);
• A Polgári Törvénykönyvről szóló 2013. évi V. törvényre (Ptk.);
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvényre (Ektv.).

A Weboldal használatával, a szolgáltatások igénybevételével vagy a rendelés leadásával Ön elfogadja a jelen Tájékoztatóban foglalt adatkezelési feltételeket. Kérjük, csak abban az esetben használja a Weboldalt és szolgáltatásainkat, ha mindenben egyetért jelen Tájékoztatóval, és kifejezetten hozzájárul személyes adatai kezeléséhez az itt meghatározott feltételek szerint.

2. Az Adatkezelő megnevezése és elérhetősége

A Weboldal üzemeltetője és az adatkezelésért felelős személy:

Az Adatkezelő nem alkalmaz adatvédelmi tisztviselőt (Data Protection Officer), mivel tevékenysége nem tartozik a GDPR 37. cikk szerinti kötelező kijelölési körbe. Adatvédelmi kérdésekben az Adatkezelő a fenti elérhetőségeken keresztül közvetlenül megkereshető.

3. Adatkezelési alapelvek (GDPR)

Az Adatkezelő az adatkezelés során a GDPR 5. cikkében meghatározott alapelveket tartja szem előtt:

Alapelv	Meghatározás	Gyakorlati alkalmazás
Jogszerűség, tisztességes eljárás és átláthatóság	A személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeljük.	Az adatkezelésről világosan és közérthetően tájékoztatjuk az érintetteket (jelen Tájékoztató). Csak akkor kezelünk adatokat, ha arra jogalapunk van.
Célhoz kötöttség	A személyes adatokat csak meghatározott, egyértelmű és jogszerű célokból gyűjtjük, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon.	Csak olyan adatokat kezelünk, amelyek szükségesek a szolgáltatásnyújtáshoz (pl. név, email, telefon). Nem használjuk az adatokat más célra (pl. marketing, ha nem járult hozzá).
Adattakarékosság	Csak olyan személyes adatokat kezelünk, amelyek az adatkezelés céljai szempontjából szükségesek és relevánsak.	Nem kérünk felesleges adatokat (pl. nem kérjük a TAJ számot, ha nem szükséges).
Pontosság	Gondoskodunk arról, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.	Ha az Ügyfél jelzi, hogy az adata megváltozott, haladéktalanul frissítjük.
Korlátozott tárolhatóság	A személyes adatokat csak a szükséges ideig tároljuk.	Az adatokat a jogszabályban előírt vagy a cél eléréséhez szükséges ideig őrizzük, utána töröljük.
Integritás és bizalmas jelleg	A személyes adatokat megfelelő technikai és szervezési intézkedések alkalmazásával védjük.	HTTPS titkosítás, jelszóvédelem, tűzfal, biztonsági mentések, hozzáférés korlátozás.
Elszámoltathatóság	Az Adatkezelő felelős a fenti alapelvek betartásáért, és szükség esetén képes ezek betartását igazolni.	Vezetünk nyilvántartást az adatkezelési tevékenységekről, dokumentáljuk a hozzájárulásokat, biztonsági intézkedéseket.

4. Kezelt személyes adatok köre

A Weboldal használata és a szolgáltatások igénybevétele során az alábbi személyes adatokat kezelhetjük:

4.1. Kapcsolatfelvétel és rendelés során megadott adatok

Amikor Ön a weboldalon elérhető kapcsolatfelvételi űrlapon keresztül vagy rendelési folyamaton keresztül felkeresi szolgáltatásainkat, az alábbi adatokat kérjük meg:

Adat típusa	Kötelező/Opcionális	Cél	Példa
Teljes név (vezetéknév + keresztnév)	Kötelező	Azonosítás, megszólítás, számla kiállítás	Kovács Anna
E-mail cím	Kötelező	Kapcsolattartás, visszajelzés küldése, útiterv átadás, számla küldés	kovacs.anna@pelda.hu
Telefonszám	Ajánlott	Telefonos kapcsolatfelvétel, konzultáció egyeztetés, gyors elérhetőség	+36 30 123 4567
Számlázási cím	Kötelező (számla kiállításhoz)	Számla kiállítás, jogszabályi kötelezettség	1011 Budapest, Fő utca 1.
Céges adatok (cégnév, adószám, székhely)	Kötelező (ha céges ügyfél)	Céges számla kiállítás	Példa Kft., 12345678-1-41
Úti cél, időtartam, dátum	Kötelező (szolgáltatáshoz)	Útiterv készítésének alapadatai	Párizs, 2025. május 10-15. (5 nap)
Utazók száma (felnőtt/gyerek)	Kötelező (szolgáltatáshoz)	Útiterv személyre szabása (gyerekbarát helyek, családbarát ajánlók)	2 felnőtt + 1 gyerek (6 éves)
Büdzsé (hozzávetőleges)	Ajánlott	Szállás és étterem ajánlók szintjének meghatározása	200 000 - 300 000 Ft
Speciális igények	Opcionális	Személyre szabás (pl. allergia, diéta, mozgáskorlátozottság)	Laktózérzékenység, vegetáriánus étkezés
Üzenet szövege	Opcionális	Megkeresés tartalma, egyedi kérések, kérdések	"Szeretnék egy családbarát útitervet..."

4.2. Automatikusan rögzített technikai adatok (naplózás)

A weboldal látogatása során automatikusan rögzítésre kerülhetnek az alábbi technikai adatok (naplózási célból, biztonság és weboldal működés érdekében):

• IP-cím: A látogató internetszolgáltatója által hozzárendelt egyedi azonosító (pl. 192.168.0.1)
• Böngésző típusa és verziója: A használt webböngésző megnevezése és verziószáma (pl. Chrome 119.0, Firefox 120.0)
• Operációs rendszer: A felhasználó készülékén futó operációs rendszer típusa (pl. Windows 11, macOS 14, Android 13)
• Dátum és időbélyeg: A látogatás pontos időpontja (pl. 2025-11-27 14:35:22)
• Meglátogatott oldalak: A Weboldalon belül megtekintett aloldalak címe és URL-je
• Hivatkozó oldal (referrer): Az a weboldal, ahonnan a látogató érkezik (pl. google.com, facebook.com)
• Képernyőfelbontás: A felhasználó eszközének képernyőmérete (pl. 1920x1080)
• Földrajzi helymeghatározás (hozzávetőleges): Ország, régió, város szintű lokációs információ (IP-cím alapján, pontos GPS helymeghatározás NÉLKÜL)
• Session ID (munkamenet azonosító): Ideiglenes egyedi azonosító a munkamenet fenntartásához (pl. kosár, bejelentkezés)

4.3. Felhasználói interakciós adatok (csak hozzájárulással)

A felhasználói élmény javítása és a weboldal működésének elemzése céljából rögzítjük az alábbi interakciós adatokat, de csak akkor, ha Ön ehhez kifejezetten hozzájárul (cookie beleegyező banner elfogadásával):

• Kattintások és kattintási minták (mely gombok, linkek, menüpontok népszerűek)
• Görgetési mélység (scroll depth) (mennyire görgeti le a látogató az oldalt)
• Oldalakon töltött idő (mennyi időt tölt a látogató egy adott oldalon)
• Űrlapmezők fókuszálása (mely mezőket tölt ki, mely mezőknél szakítja meg a folyamatot)
• Heatmap adatok (hol kattintanak, hova néznek a látogatók - Google Analytics vagy hasonló eszközzel, ha használunk)

4.4. Fizetési adatok

A Szolgáltató NEM tárol bankkártya adatokat, banki adatokat!

A fizetési tranzakciókat külső fizetési szolgáltatók (pl. SumUp, Stripe, PayPal - ha használunk) végzik, akik saját adatvédelmi szabályaik szerint kezelik az adatokat. Az Adatkezelő kizárólag a fizetési státuszról kap értesítést (pl. „sikeres fizetés", „sikertelen fizetés"), de nem fér hozzá a bankkártya számhoz, CVV kódhoz vagy egyéb érzékeny banki adatokhoz.

Részletek a 9. Adatfeldolgozók és harmadik felek részben.

5. Az adatkezelés célja és jogalapja

Az általunk végzett adatkezelési tevékenységek célját és jogalapját a GDPR 6. cikke alapján az alábbi táblázat részletezi:

Adatkezelés célja	Jogalap (GDPR 6. cikk)	Érintett adatok
Kapcsolatfelvétel lebonyolítása, megkeresések megválaszolása	GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása	Név, e-mail, telefon, üzenet
Időpontfoglalás és utazástervezési szolgáltatások nyújtása (szerződés teljesítése)	GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése	Név, e-mail, telefon, úti cél, utazási adatok, speciális igények
Számla kiállítása, könyvelés, adózás	GDPR 6. cikk (1) bekezdés c) pont - jogi kötelezettség (számviteli tv., adótv.)	Név, számlázási cím, adószám (ha céges), összeg, dátum
Hírlevél küldése (marketing)	GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása	Név, e-mail
Weboldal működtetése, technikai fejlesztések, biztonság	GDPR 6. cikk (1) bekezdés f) pont - jogos érdek (weboldal üzemeltetése, biztonság)	IP-cím, technikai adatok, látogatási napló
Látogatói statisztikák készítése, weboldal elemzése (Google Analytics)	GDPR 6. cikk (1) bekezdés a) pont - az érintett hozzájárulása (cookie banner elfogadása)	Cookie-k, látogatási adatok, IP-cím (anonim formában)
Jogosulatlan hozzáférés megakadályozása, visszaélések kivizsgálása (pl. spam, támadás)	GDPR 6. cikk (1) bekezdés f) pont - jogos érdek (biztonság, jogi igények)	IP-cím, látogatási napló, user agent, bejelentkezési kísérletek
Panaszkezelés, jogviták rendezése	GDPR 6. cikk (1) bekezdés f) pont - jogos érdek (jogi igények érvényesítése)	Név, e-mail, telefon, levelezés, panasz tartalma
Kuponkódok, kedvezmények kezelése	GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése (rendelés feldolgozása)	Név, e-mail, kuponkód, rendelési adatok

5.1. Hozzájárulás visszavonása

Ahol az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), Ön bármikor jogosult a hozzájárulását visszavonni. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Hozzájárulását az alábbi módokon vonhatja vissza:

• E-mailben: ecojourneystudio@gmail.com címre küldött üzenettel;
• Telefonon: +36 70 231 0015 telefonszámon;
• Hírlevél leiratkozás: A hírlevél alján található „Leiratkozás" linkre kattintva;
• Cookie beállítások módosításával: A böngészőben vagy a weboldal cookie beállítások menüpontjában.

🔒 Az Adatkezelési Tájékoztató teljes, részletes szövege több mint 15 000 szóból áll.
A dokumentum további szakaszai:

• ✅ 6. Cookie-k (Sütik) kezelése (Google Analytics, funkcionális cookie-k)
• ✅ 7. Adatok tárolásának időtartama (jogszabályi határidők)
• ✅ 8. Adatbiztonság és technikai intézkedések (HTTPS, jelszóvédelem, tűzfal)
• ✅ 9. Adatfeldolgozók és harmadik felek (tárhelyszolgáltató, Google, fizetési szolgáltatók)
• ✅ 10. Adattovábbítás harmadik országba (USA - Google, Privacy Shield utód mechanizmusok)
• ✅ 11. Az érintettek jogai (hozzáférés, törlés, helyesbítés, korlátozás, adathordozhatóság, tiltakozás)
• ✅ 12. Jogorvoslati lehetőségek (NAIH panasz, bírósági jogorvoslat)
• ✅ 13. Gyermekek adatainak védelme (16 év alattiak, szülői hozzájárulás)
• ✅ 14. Automatizált döntéshozatal és profilalkotás (nem alkalmazunk)
• ✅ 15. A tájékoztató módosítása
• ✅ 16. Kapcsolatfelvétel adatvédelmi kérdésekben