Adatvédelmi tájékoztató
Utolsó frissítés dátuma: 2026. 06. 21.
1. Az adatkezelő
A személyes adatok kezelője az AKVAtour d.o.o., Slovenčeva ulica 24, 1000 Ljubljana, Szlovénia (cégjegyzékszám: 9086668000, közösségi adószám: SI99258021), e-mail: [email protected].
2. Mely adatokat kezeljük
- azonosító és kapcsolattartási adatok,
- megrendelési és fizetési adatok,
- a weboldal használatára vonatkozó adatok (IP-cím, cookie-k),
- kommunikációs előzmények,
- az űrlapokból és érdeklődésekből származó adatok.
3. Az adatkezelés céljai és jogalapjai
| Cél | Jogalap |
|---|---|
| Megrendelés teljesítése, szállítás, számlázás | GDPR 6. cikk (1) bekezdés b) pont |
| Felhasználói fiók | GDPR 6. cikk (1) bekezdés b) pont |
| Jogszabályi kötelezettségek (számlák) | GDPR 6. cikk (1) bekezdés c) pont |
| Hírlevél | GDPR 6. cikk (1) bekezdés a) pont |
| Analitika és fejlesztések | GDPR 6. cikk (1) bekezdés a)/f) pont |
| Közvetlen üzletszerzés | GDPR 6. cikk (1) bekezdés a)/f) pont |
4. Adatfeldolgozók és címzettek
A személyes adatokat olyan szerződéses adatfeldolgozók részére továbbítjuk, akik azokat kizárólag az utasításaink szerint kezelik:
- fizetési szolgáltatók: PayPal és Revolut,
- szállítási szolgálatok: GLS,
- tárhely és e-mail: Hostinger,
- analitika és szolgáltatások: Google (Google Analytics, Google Tag Manager, Google bejelentkezés),
- visszaélések elleni védelem: Cloudflare (Turnstile),
- könyvelés: Minimax,
- állami szervek, ha azt jogszabály előírja.
5. Adattovábbítás harmadik országokba
Az adatokat általában nem továbbítjuk az EU/EGT területén kívülre. A Google és a Cloudflare szolgáltatásainak használata során sor kerülhet az USA-ba történő továbbításra; a továbbítás az Európai Bizottság általános szerződési kikötései (Standard Contractual Clauses, SCC), illetve az EU–USA adatvédelmi keretrendszer alapján történik.
6. Az adatszolgáltatás kötelező jellege
Bizonyos adatok megadása (pl. szállítási cím, adóadatok) a szerződés megkötésének feltétele. Ezen adatok nélkül a megrendelés nem teljesíthető.
7. Az adatok megőrzése
- könyvelési adatok: 10 év,
- marketingadatok: visszavonásig,
- felhasználói fiókok: törlésig,
- cookie-k: a Cookie-szabályzatnak megfelelően.
8. Az érintettek jogai
Az érintett jogosult a hozzáférésre, helyesbítésre, törlésre, az adatkezelés korlátozására, az adathordozhatóságra, a tiltakozásra (különösen a közvetlen üzletszerzés ellen) és a hozzájárulás visszavonására. Panaszt nyújthat be a Szlovén Információs Biztoshoz (Informacijski pooblaščenec RS), Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
9. Adatbiztonság
Az adatokat technikai és szervezési intézkedésekkel védjük (titkosítás, hozzáférés-ellenőrzés).
10. Automatizált döntéshozatal
Nem végzünk olyan automatizált döntéshozatalt vagy profilalkotást, amelynek joghatása vagy hasonlóan jelentős hatása lenne.
11. Cookie-k
A weboldal feltétlenül szükséges cookie-kat (hozzájárulás nélkül), valamint analitikai és reklámcélú cookie-kat (kizárólag hozzájárulással) használ. A részletek a Cookie-szabályzatban találhatók.
12. A tájékoztató módosítása
Fenntartjuk a módosítás jogát. A legutóbb közzétett változat hatályos.
Webelemzés és hirdetés (Google Analytics 4 / Google tag)
Webáruházunk a Google Analytics 4 (GA4) szolgáltatást használja, amelyet a Google Tag Manager (a „Google tag") tölt be, hogy megértsük, miként használják a látogatók a weboldalunkat, valamint hogy mérjük és fejlesszük áruházunkat és hirdetéseinket. Ezeket az eszközöket a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) biztosítja; az adatokat a Google LLC is kezelheti az Egyesült Államokban.
Először a hozzájárulás
Semmilyen elemzési vagy hirdetési tag nem aktiválódik, és semmilyen kapcsolódó süti nem kerül elhelyezésre, amíg Ön hozzájárulását nem adja a cookie-bannerünkben. Alapértelmezés szerint minden ilyen tárolás és adatkezelés tiltott (Google Consent Mode v2, alapértelmezetten tiltott). Minden célt (elemzés, hirdetés) külön-külön elfogadhat vagy elutasíthat; az elutasítás ugyanolyan egyszerű, mint az elfogadás; választását pedig bármikor módosíthatja vagy visszavonhatja a folyamatosan elérhető „Cookie-beállítások" vezérlőelemen keresztül.
Amit gyűjtünk (elemzés — az Ön „elemzési" hozzájárulását igényli)
- a megtekintett oldalak, látogatásának ideje és sorrendje, a hivatkozó weboldal és a kampányparaméterek;
- az Ön hozzávetőleges, város szintű tartózkodási helye (az IP-címéből származtatva; a teljes IP-címét nem tároljuk);
- eszköz- és böngészőinformációk (típus, operációs rendszer, képernyő, nyelv);
- az Ön interakciói: termékmegtekintések, terméklista-megtekintések, termékekre történő kattintások, termékek kosárba helyezése és onnan való eltávolítása, kosármegtekintések, pénztári lépések (szállítás és fizetés kiválasztása), befejezett vásárlások (beleértve a rendelés termékeit, értékét és pénznemét), oldalon belüli keresések, görgetés, kimenő hivatkozásokra történő kattintások, fájlletöltések, űrlapinterakciók, kapcsolatfelvételi/érdeklődési beküldések, valamint bejelentkezési és regisztrációs események;
- a _ga sütiben tárolt álnevesített azonosító (a Google „client ID");
- a bejelentkezett ügyfelek esetében egy álnevesített User-ID: az Ön belső ügyfélszámának egyirányú, visszafordíthatatlan hash-értéke. Ez nem az Ön e-mail-címe, neve vagy bármilyen közvetlenül azonosító adat; lehetővé teszi számunkra, hogy ugyanazt az ügyfelet felismerjük a különböző eszközökön a pontosabb statisztikák érdekében.
Hirdetési funkciók (külön „hirdetési" hozzájárulását igénylik)
- Google Signals — ha Ön be van jelentkezve a Google-fiókjába, és bekapcsolta a Hirdetésszemélyre szabást, a Google összekapcsolhatja az Ön látogatását a Google-fiókjából származó információkkal (amelyek tartalmazhatnak tartózkodási helyet, keresési előzményeket, YouTube-előzményeket és a Google partneroldalairól származó adatokat). Ez lehetővé teszi számunkra, hogy lássuk az eszközök közötti útvonalakat, valamint az összesített demográfiai és érdeklődési adatokat (korcsoport, nem, érdeklődési körök). Ez profilalkotásnak minősül mérési és hirdetési célokból.
- Felhasználó által megadott adatok gyűjtése (hash-elve) — konverziómérésünk pontosságának javítása érdekében a pénztárból származó kapcsolattartási adatok (az Ön e-mail-címe és telefonszáma) a visszafordíthatatlan SHA-256 algoritmussal hash-elhetők, és kizárólag ebben a hash-elt formában kerülnek megosztásra a Google-lel. Az Ön nyers e-mail-címét vagy telefonszámát nem küldjük el.
- Ezek a funkciók — ahol egy Google Ads-fiók össze van kapcsolva — lehetővé teszik továbbá hirdetési közönségek létrehozását és a hirdetési konverziók mérését. Az ilyen adatok kizárólag az Ön hirdetési hozzájárulásával kerülnek felhasználásra hirdetési célokra.
Jogalap
Az Ön eszközén lévő információk tárolása és az azokhoz való hozzáférés az Ön hozzájárulásán alapul (az ePrivacy irányelv 5. cikkének (3) bekezdése, a nemzeti jogba átültetett formában). Az Ön személyes adatainak ezt követő kezelése az Ön hozzájárulásán alapul (a GDPR 6. cikke (1) bekezdésének a) pontja).
Nemzetközi adattovábbítás
Ahol az adatokat a Google LLC részére az Egyesült Államokba továbbítják, az adattovábbításra az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) vonatkozik, amely alapján a Google LLC tanúsítvánnyal rendelkezik; további garanciaként az Európai Bizottság általános szerződési kikötéseire (Standard Contractual Clauses, SCC) is támaszkodunk.
Megőrzés
A felhasználói szintű és eseményszintű elemzési adatokat a Google 14 hónapig őrzi meg; az összesített jelentések ennél hosszabb ideig is megőrizhetők. A sütik az alábbiak szerint járnak le.
A hozzájárulást követően elhelyezett sütik
- _ga — Elemzés: megkülönbözteti a felhasználókat (client ID) — legfeljebb 2 év.
- _ga_GWVV1Z8E8Q — Elemzés: fenntartja a munkamenet állapotát — legfeljebb 2 év.
- _gid — Elemzés: megkülönbözteti a felhasználókat — 24 óra.
- _gcl_au — Hirdetés: méri a hirdetésekre történő kattintásokat és a konverziókat (Conversion Linker) — legfeljebb 90 nap.
Az Ön választási lehetőségei és jogai
Hozzájárulását bármikor visszavonhatja a „Cookie-beállítások" segítségével, ami leállít minden további adatgyűjtést. A Google-fiókján keresztül a myactivity.google.com oldalon is leiratkozhat, és telepítheti a Google böngészős leiratkozási bővítményét a tools.google.com/dlpage/gaoptout címen. Önnek joga van adataihoz hozzáférni, azokat helyesbíteni, törölni, kezelésüket korlátozni, azokat hordozni, valamint tiltakozni azok kezelése ellen; kérheti a Google Analytics rendszerében Önről tárolt adatok törlését. Kapcsolatba léphet velünk az [email protected] címen.
Viselkedésalapú elemzés (Microsoft Clarity)
Webáruházunk a Microsoft Clarity szolgáltatást használja annak megismerésére, hogy a látogatók hogyan használják weboldalunkat – munkamenet-felvételek, hőtérképek és összesített viselkedési elemzések segítségével –, hogy javíthassuk az áruház használhatóságát. A Clarity szolgáltatást az EU-ban lévő ügyfelek számára a Microsoft Ireland Operations Limited („Microsoft") biztosítja szerződés alapján; a mögöttes szolgáltatást az Egyesült Államokban a Microsoft Corporation nyújthatja.
Előbb a hozzájárulás
A Clarity szkriptje minden oldalon betöltődik, de amíg Ön meg nem adja hozzájárulását (a cookie-tájékoztató sávon keresztül), a szolgáltatás korlátozott, cookie-mentes módban fut: nem helyez el semmilyen cookie-t, és nem kapcsolja össze az Ön egyes oldalmegtekintéseit egyetlen munkamenetté – minden oldalmegtekintés anonim, egyszeri, nem tartós látogatásként kerül kezelésre. Csak akkor, amikor megadja az „analitikai" hozzájárulását, helyezi el a Clarity a saját cookie-jait (lásd lent), és kezdi meg az Ön látogatásának teljes, cookie-alapon összekapcsolt munkameneti rögzítését. Alapértelmezés szerint minden ilyen tárolás és feldolgozás el van utasítva (Google Consent Mode v2, alapértelmezetten elutasítva – a Clarity ugyanazt a jelzést veszi figyelembe, amelyet más elemző eszközeinknél is használunk). Ezt a célt a többi céltól függetlenül elfogadhatja vagy elutasíthatja, és döntését bármikor módosíthatja vagy visszavonhatja az állandóan elérhető „Cookie-beállítások" vezérlőn keresztül.
Milyen adatokat gyűjtünk (az Ön „analitikai" hozzájárulását igényli)
- az egérmozgásai, a kattintásai és görgetései, valamint az, hogy mely oldalak között navigál, amelyeket a munkamenet-visszajátszási videó, illetve a kattintási/görgetési hőtérképek előállításához használunk fel;
- a megtekintett oldalak, a látogatás időpontja, a böngésző/eszköz típusa és a képernyő hozzávetőleges mérete;
- az Ön hozzávetőleges, városi szintű tartózkodási helye (az IP-címéből levezetve);
- egy álnevesített Clarity felhasználói azonosító (lásd az alábbi cookie-kat).
Mi kerül alapértelmezetten elfedésre
A Clarity érzékenynek tekinti a beviteli/űrlapmezők tartalmát, a számokat és az e-mail címeket, és ezeket még a rögzítés előtt elfedi – az elfedett tartalom soha nem kerül feltöltésre a Clarity szervereire. Weboldalunkon nem oldottuk fel további tartalmak elfedését.
Kizárólag az Ön hozzájárulása után elhelyezett cookie-k
- _clck – elsődleges (first-party) – megőrzi az Ön Clarity felhasználói azonosítóját az áruházunkban tett látogatásai között;
- _clsk – elsődleges (first-party) – összekapcsolja az Ön oldalmegtekintéseit egyetlen munkamenet-felvétellé;
- CLID, MUID, ANONCHK, MR, SM – harmadik féltől származó (a Microsoft által elhelyezett) – azonosítják az Ön böngészőjét a Clarity-t/egyéb Microsoft-szolgáltatásokat használó oldalakon, csalás elleni védelem céljából, valamint a Microsoft saját azonosítóinak szinkronban tartása érdekében; a Microsoft közlése szerint az ANONCHK értéke a Clarity-forgalom esetén mindig nem reklámcélú értékre van beállítva.
Jogalap
Az Ön eszközén tárolt információk elhelyezése és az azokhoz való hozzáférés az Ön hozzájárulásán alapul (az ePrivacy irányelv nemzeti jogba átültetett 5. cikkének (3) bekezdése). Az Ön személyes adatainak ezt követő feldolgozása az Ön hozzájárulásán alapul (a GDPR 6. cikke (1) bekezdésének a) pontja).
Nemzetközi adattovábbítás
EU-s ügyfélként szerződéses partnerünk a Microsoft Ireland Operations Limited; a Microsoft Ireland Operations Limited általános adatvédelmi kikötésekkel (Standard Contractual Clauses) rendelkezik amerikai kapcsolt vállalkozásával, a Microsoft Corporation-nel, amelyek lefedik ezen adatok Egyesült Államokba történő bármilyen továbbítását.
Megőrzési idő
Az egyes munkamenet-felvételeket a rögzítés időpontjától számított 30 napig őrizzük meg; a felvételek egy mintája, a hőtérképekkel és az általunk alkalmazott esetleges címkékkel együtt, legfeljebb 9 hónapig megőrizhető. A Microsoft Clarity nem támogatja egyetlen látogató adatainak kérésre történő törlését – az összes Clarity-adat eltávolításának egyetlen módja a teljes projekt törlése, ami minden más látogató adatait is eltávolítaná; ha törlési kérelmet szeretne előterjeszteni, kérjük, vegye fel velünk a kapcsolatot, és közösen felmérjük a rendelkezésre álló lehetőségeket.
Az Ön választási lehetőségei és jogai
Hozzájárulását bármikor visszavonhatja a „Cookie-beállítások" menüponton keresztül, ami leállítja a további adatgyűjtést, és megakadályozza új cookie-k elhelyezését. Önt megilleti a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog, valamint a tiltakozás joga az adatkezeléssel szemben; a fent ismertetett megőrzési/törlési korlátozásokra tekintettel kérjük, vegye fel velünk közvetlenül a kapcsolatot az [email protected] e-mail címen, hogy felmérhessük és teljesíthessük kérelmét.