Adatkezelési Nyilatkozat

I. Bevezetés és az adatkezelő

Szolgáltatásainkba vetett bizalma fontos számunkra, ezért személyes adatait gondosan kezeljük. Ez a tájékoztató elmagyarázza, mely személyes adatait, milyen célból, milyen jogalapon és meddig kezeljük, kinek továbbítjuk őket, és milyen jogai vannak.

Az adatkezelést az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján végezzük. A tájékoztató az Általános Szerződési Feltételek (ÁSZF) elválaszthatatlan része.

Az adatkezelő:

Név: Seychelles Traveler Korlátolt Felelősségű Társaság (Seychelles Traveler Kft.)
Székhely: 2500 Esztergom, Andrássy utca 4.
Cégjegyzékszám: 11-09-031764 (Tatabányai Törvényszék Cégbírósága)
Adószám: 25706318-2-11, közösségi adószám: HU25706318
Nyilvántartásba vételi szám: U-001791
Kapcsolat adatvédelmi ügyekben: contact@seychellestraveler.com

Hatályos: 2026. október 31. Ez a tájékoztató a 2026. október 30-i és a korábbi változatok helyébe lép.

II. Milyen adatokat kezelünk?

A) Az Ön által megadott adatok

Az alábbi adatokat a weboldal űrlapjain (ajánlatkérés, foglalás) és e-mailben kérjük el Öntől:

Személyes adatok: név, cím, telefonszám, e-mail-cím.
Foglaláshoz kapcsolódó adatok: a kért vagy megvásárolt utazási szolgáltatás adatai, például a szolgáltatás neve és díja, az utazás időpontja, az ellátás típusa, a foglalási kérés időpontja és a különleges kívánságok.
Egészségügyi adatok: bizonyos utazási szolgáltatásokhoz szükségünk lehet az Ön egészségi állapotára vonatkozó lényeges információra, ha az a szolgáltatás teljesítését, illetve a többi utas és a személyzet biztonságát befolyásolja. Ilyen adatot csak akkor kérünk, ha feltétlenül szükséges.
Az esküvő hivatalos ügyintézéséhez szükséges iratok: esküvőszervezés esetén a házasulandó felek útlevelének másolata és születési anyakönyvi kivonata, továbbá, ha a házasulandó fél elvált vagy özvegy, az ezt igazoló okirat, és névváltoztatás esetén a névváltoztatási okirat. Ezeket a házasságkötés ügyintézéséhez Seychelle-szigeteki szolgáltató partnereink kérik; az iratokat e-mailben kérjük, és csak erre a célra használjuk. Más ügyféltől ilyen iratot nem kérünk.

Ha Ön útitársai adatait is megadja, kérjük, tájékoztassa őket erről a tájékoztatóról.

B) Automatikusan keletkező adatok és sütik

A weboldal nem használ követő, elemző vagy hirdetési sütit, és a látogatók viselkedését nem rögzítjük, ezért hozzájárulást kérő sütiszalagot sem jelenítünk meg. Ha a jövőben látogatottságmérést vezetünk be, azt csak az Ön előzetes hozzájárulásával tesszük.

Az űrlapok működése: a böngészőjében csak az űrlapok működéséhez szükséges adatot tároljuk (például a fájlfeltöltés munkamenet-azonosítóját). Ehhez nem kell hozzájárulás.
Spamvédelem: az űrlapot tartalmazó oldalakon a Google reCAPTCHA szolgáltatása védi az űrlapokat a kéretlen, gépi beküldésektől. Ehhez a böngészője a Google szervereihez kapcsolódik, és a Google technikai adatokat kap (például az IP-címet és a böngésző adatait). Az űrlap nélküli oldalakon a reCAPTCHA nem töltődik be. Jogalap: jogos érdekünk az űrlapok védelméhez (GDPR 6. cikk (1) f) pont).
Hibafigyelés: a weboldal hibáinak felderítésére a Sentry szolgáltatást használjuk, amely az oldalak betöltésekor és hiba esetén technikai adatokat kap (például a böngésző típusát, a megnyitott oldal címét és az IP-címet). Az adatok az Európai Unióban (Németországban) tárolódnak, 90 napig. Jogalap: jogos érdek (a weboldal működésének biztosítása).
Szervernapló: a webszerver biztonsági célból naplózza a kéréseket (IP-cím, időpont, megnyitott oldal, böngésző). A naplót 4–5 hétig őrizzük. Jogalap: jogos érdek (a weboldal és az adatok biztonsága).
Betűtípusok és segédfájlok: ezeket a saját szerverünkről töltjük be, külső szolgáltató bevonása nélkül.

III. Milyen célból, milyen jogalapon és meddig kezeljük az adatokat?

Cél	Adatok	Jogalap	Meddig őrizzük
Ajánlatkérés és tanácsadás	név, elérhetőség, utazási igény	az Ön kérésére a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)	foglalás nélkül az utolsó kapcsolatfelvételtől számított 12 hónapig
Foglalás és továbbítása a Seychelle-szigeteki szolgáltatóknak	személyes, foglalási és szükség esetén egészségügyi adatok	szerződés teljesítése (6. cikk (1) b) pont); törvényi kötelezettség (473/2017. (XII. 28.) Korm. rendelet 14. §)	az utazás utolsó napjáig, utána a panaszkezelési és a számviteli sorban írt ideig
Kapcsolattartás a foglalással kapcsolatban	e-mail-cím, telefonszám	szerződés teljesítése	az utazás utolsó napjáig
Esküvőszervezés	az esküvő hivatalos ügyintézéséhez szükséges iratok: útlevélmásolat, születési anyakönyvi kivonat, szükség esetén az elvált vagy özvegy családi állapotot igazoló okirat és a névváltoztatási okirat	szerződés teljesítése	az esküvő ügyintézésének lezárásáig, legkésőbb az esküvőt követő 30 napig
Egészségügyi adatok kezelése	egészségügyi adatok	az Ön kifejezett hozzájárulása (9. cikk (2) a) pont)	az utazás utolsó napjáig
Releváns ajánlatok küldése	e-mail-cím, keresések, foglalások	jogos érdek (6. cikk (1) f) pont)	2 évig; bármikor leiratkozhat
Vélemény és értékelés kérése	e-mail-cím, értékelés	jogos érdek	utazási szolgáltatásnál amíg a szolgáltatást közvetítjük, értékelésnél amíg üzleti tevékenységet folytatunk
A weboldal biztonsága, hibafigyelése és az űrlapok spamvédelme	IP-cím, időpont, megnyitott oldal, a böngésző adatai	jogos érdek (6. cikk (1) f) pont)	szervernapló 4–5 hétig, hibafigyelés 90 napig
Panaszkezelés	a panasszal érintett adatok	jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény)	5 évig
Számvitel és számlázás	számlázási adatok	jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény 169. §)	8 évig

IV. Kinek továbbítjuk az adatokat?

A) Seychelle-szigeteki szolgáltató partnereink

A foglalt szolgáltatások teljesítéséhez a szükséges adatokat továbbítjuk a Seychelle-szigeteki szolgáltatóknak (szállodák, hajó-, transzfer-, program- és esküvőszervező partnerek). A Seychelle-szigetek az Európai Gazdasági Térségen kívüli, úgynevezett harmadik ország: ott az uniós adatvédelmi szabályok nem érvényesek, és az Európai Bizottság nem hozott rá megfelelőségi határozatot. Az adattovábbítás az Ön által kért szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) b) pont).

B) Adatfeldolgozóink

Adatfeldolgozó	Feladata	Székhelye	Tárolás helye
Hetzner Online GmbH	a weboldal és belső ügyviteli rendszerünk szerverei	Industriestr. 25, 91710 Gunzenhausen, Németország	EGT-n belül (Németország)
Google Ireland Limited	levelezés, dokumentumok és táblázatok (Google Workspace), a weboldal űrlapjainak mentése, spamszűrés az űrlapokon (reCAPTCHA)	Gordon House, Barrow Street, Dublin 4, Írország	EGT-n belül és kívül is (a Google globális adatközpontjai; EU–USA adatvédelmi keretrendszer)
KBOSS.hu Kft. (Számlázz.hu)	számlázás	1031 Budapest, Záhony utca 7. (cégjegyzékszám: 01-09-303201)	EGT-n belül (Magyarország)
Anthropic Ireland, Limited	mesterséges intelligencia (Claude): az ajánlatkérések értelmezése, ajánlatok és levelek összeállítása	6th Floor, South Bank House, Barrow Street, Dublin 4, Írország	EGT-n kívül (USA)
cloudHQ LLC	a kimenő levelek olvasásának követése	2247 29th Ave, San Francisco, CA 94116, USA	EGT-n kívül (USA)
Functional Software, Inc. (Sentry)	a weboldal és a belső rendszer hibáinak figyelése	45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA	EGT-n belül (Németország); amerikai cég, EU–USA adatvédelmi keretrendszer

C) Hatóságok

Hatósági eljárás vagy jogi kötelezettség teljesítése érdekében az eljáró hatóságnak személyes adatot továbbíthatunk.

Marketingcélból adatait semmilyen esetben nem adjuk el, és nem bocsátjuk harmadik fél rendelkezésére.

V. Az Ön jogai

Jogai gyakorlásához írjon nekünk a contact@seychellestraveler.com címre. Kérésére indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk. Ha a kérést nem teljesítjük, ennek okát írásban megindokoljuk.

Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e és milyen adatait, és másolatot kérhet róluk.
Helyesbítés: kérheti a pontatlan vagy hiányos adatai javítását.
Törlés: kérheti adatai törlését, ha a kezelésükre már nincs szükség, vagy ha jogalap nélkül kezeljük őket. A jogszabály által előírt megőrzés alatt álló adatokat (például a számviteli bizonylatokat) nem törölhetjük.
Korlátozás: kérheti, hogy adatait meghatározott ideig csak tároljuk, de ne használjuk.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen (például ajánlatok küldése) bármikor tiltakozhat.
Adathordozhatóság: kérheti, hogy az Ön által megadott adatokat géppel olvasható formában kiadjuk Önnek, vagy továbbítsuk egy másik adatkezelőnek.
Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, a hozzájárulását bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

VI. Adatbiztonság és adatvédelmi incidensek

Az adatok védelmére a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk, többek között:

A weboldal és belső rendszereink az Európai Unióban, Németországban álló szervereken futnak. Hálózati tűzfal védi őket: kívülről csak a weboldal és a titkosított távoli adminisztráció érhető el, az adatbázisok és a vezérlőpult nem.
A weboldal és belső rendszerünk minden oldala kizárólag titkosított (HTTPS) kapcsolaton érhető el.
A szerverek biztonsági frissítései naponta, automatikusan települnek.
Belső ügyintéző rendszerünkbe csak a cég saját Google-fiókjával lehet belépni, legfeljebb 12 órás munkamenettel. A szerverekre csak titkosított kapcsolaton lehet belépni, és az ismételt sikertelen belépési kísérleteket a rendszer automatikusan letiltja.
A fejlesztői környezet elkülönített szerveren fut, saját jelszavakkal, az éles rendszer hozzáférési adatai nélkül. Hiba esetén a rendszer nem mutat belső részleteket a látogatónak.

Ha adatvédelmi incidens következik be, azt nyilvántartásba vesszük, és ha kockázatot jelent, legkésőbb 72 órán belül bejelentjük a NAIH-nak. Ha az incidens az Ön jogaira nézve magas kockázattal jár, Önt is haladéktalanul tájékoztatjuk.

VII. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogait, kérjük, először forduljon hozzánk a fenti címen. Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu