Adatvédelmi Szabályzat

Hatályos: 2026.05.12.
Jelen Adatvédelmi Szabályzat (továbbiakban: Tájékoztató) a gipsyjourney.com weboldalhoz kapcsolódó adatkezelésekről nyújt tájékoztatást.

1. Az adatkezelő adatai

Adatkezelő: GypsyJourney Korlátolt Felelősségű Társaság („GypsyJourney Kft.”)
Székhely / telephely / levelezési cím: 1202 Budapest, Nagykőrösi út 137.
Adószám: 33041889-2-43
Cégjegyzékszám: 01-09-455975
Kapcsolattartás adatvédelemmel kapcsolatban:

• info@gypsyjourney.com
• booking@gypsyjourney.com

Adatvédelmi tisztviselő (DPO): nem került kijelölésre.

2. Fogalmak (röviden)

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó adat.
• Adatkezelés: személyes adatokon végzett bármely művelet (gyűjtés, tárolás, továbbítás stb.).
• Adatfeldolgozó: aki az adatkezelő nevében kezel adatokat (pl. tárhely, számlázó, automatizáció).

3. Milyen elvek szerint kezeljük az adatokat?

Személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten, adattakarékosan, pontosan, korlátozott tárolhatósággal és megfelelő biztonsággal kezelünk.

4. Kapcsolatfelvétel / ajánlatkérés (űrlap, email)

A kezelt adatok köre: név, email cím, üzenet tartalma, valamint az üzenetben önként megadott egyéb adatok.
Adatkezelés célja: kapcsolatfelvétel, válaszadás, ajánlatadás, egyeztetés.
Jogalap: jogos érdek (a megkeresések megválaszolása) és/vagy az Ön hozzájárulása azzal, hogy felveszi velünk a kapcsolatot.
Adatmegőrzés (javaslat): 12 hónap, kivéve ha a megkeresésből szerződéses kapcsolat jön létre (ekkor a kapcsolódó adatok a szerződéses iratanyag részei lehetnek).

5. Foglalás (Bókun) és fizetés (Stripe), számlázás (Számlázz.hu), NAV adatszolgáltatás

A foglalási folyamat központi eleme a Bókun foglalási rendszere, amely a weboldalon beágyazott felületen keresztül érhető el.

5.1. Foglalás a weboldalon (Bókun widget)

A kezelt adatok köre (tipikusan):

• foglaló neve
• email címe
• foglalás adatai (túra/program, dátum/időpont, létszám, státusz)
• számlázási adatok (minimum név + cím; opcionálisan cégnév/adószám, ha B2B is előfordul)

Adatkezelés célja: foglalás létrehozása, visszaigazolása, teljesítése, ügyfélkommunikáció.
Jogalap: szerződés teljesítése / szerződés megkötését megelőző lépések (foglalás kezelése).

5.2. Online fizetés (Stripe)

A weboldalon a fizetés előre, online történik bankkártyával Stripe útján.
Fontos: bankkártyaadatokat a GypsyJourney Kft. nem kezel, a kártyaadatok kezelése a fizetési szolgáltató (Stripe) biztonságos rendszerében történik.

Adatkezelés célja: a fizetés lebonyolítása, tranzakciók kezelése, visszaélések megelőzése.
Jogalap: szerződés teljesítése, illetve a fizetési szolgáltató és/vagy a GypsyJourney Kft. jogos érdeke (csalásmegelőzés, biztonság).

5.3. Számlázás (Számlázz.hu) és NAV Online Számla adatszolgáltatás

Sikeres fizetés után a számla kiállítása és e-mailben történő megküldése a Számlázz.hu rendszerén keresztül történik, továbbá a NAV Online Számla felé az adatszolgáltatás automatikusan megtörténik.

A kezelt adatok köre: számlázási név, cím, (adott esetben cégnév/adószám), email cím, vásárolt szolgáltatás/tétel adatai, összeg, pénznem (EUR), számla adatai.
Adatkezelés célja: számla kiállítása, kézbesítése, könyvviteli és adózási kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése (számviteli/adójogi kötelezettségek).

5.4. Automatizáció (Make)

A foglalási és számlázási folyamat egyes lépései automatizációval történhetnek (pl. kifizetett foglalás alapján számla létrehozása) a Make szolgáltatás segítségével.

Adatkezelés célja: a foglalás–számlázás folyamat összekötése, adatátadás automatizálása, hibakezelés/naplózás.
Jogalap: szerződés teljesítése és jogos érdek (hatékony, hibamentes adminisztráció).

5.5. Marketplace foglalások (pl. GetYourGuide/Viator stb.)

Előfordulhat, hogy a foglalás és fizetés külső platformon történik. Ilyenkor a platform saját szabályai szerint kezeli az adatokat és a fizetést; a GypsyJourney Kft. a teljesítéshez és kapacitáskezeléshez szükséges foglalási adatokat kaphat meg (pl. a Bókunon keresztül).

6. Beágyazott tartalmak (YouTube) és külső szolgáltatások

A weboldalon előfordulhatnak YouTube videók beágyazva. A beágyazott tartalom megjelenítése során a külső szolgáltató technikai adatokat (pl. IP-cím, böngészőadatok, cookie azonosítók) is kezelhet a saját adatkezelési szabályai szerint.

Javaslat (megoldás): a beágyazott marketing/statisztikai jellegű tartalmak csak hozzájárulás után aktiválódjanak a LW Cookies beállításaival.

7. Cookie-k (sütik) kezelése – LW cookies

A weboldal sütiket használhat a működés biztosításához és a felhasználói élmény javításához. A sütik kezelését és a hozzájárulások rögzítését a LW Cookies végzi.

Sütik kategóriái (tipikusan):

• Szükséges sütik (a weboldal működéséhez elengedhetetlenek)
• Statisztikai sütik (csak hozzájárulással)
• Marketing sütik (csak hozzájárulással)

A sütibeállítások bármikor módosíthatók a sütikezelő felületen.

8. Analitika (GA4) – feltételes rendelkezés

A GypsyJourney Kft. fenntartja a jogot arra, hogy a weboldal működésének és teljesítményének mérésére, valamint a felhasználói élmény javítására webanalitikai eszközt (pl. Google Analytics 4 / GA4) vezessen be.

Bevezetés esetén:

• statisztikai sütik/azonosítók használata csak az Ön hozzájárulása alapján történik (Complianz útján),
• az adatkezelés célja: látogatottsági és használati statisztikák készítése, a weboldal fejlesztése,
• a kezelt adatok köre tipikusan: technikai adatok, mérési események (nem a közvetlen azonosítás a cél),
• a szolgáltató rendszere miatt előfordulhat EGT-n kívüli adattovábbítás, amely esetben megfelelő garanciák alkalmazandók.

9. Hírlevél / CRM (FluentCRM) – feltételes rendelkezés

Amennyiben a GypsyJourney Kft. a jövőben hírlevelet indít, illetve FluentCRM rendszert vezet be:

• a hírlevél küldése kizárólag előzetes hozzájárulás alapján történik,
• a leiratkozás lehetőségét minden hírlevélben biztosítjuk,
• a megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig), illetve a jogszabályi kötelezettségekhez igazodóan.

10. Adatfeldolgozók / címzettek

Az alábbi szolgáltatók a működéshez szükséges mértékben kaphatnak hozzáférést személyes adatokhoz:

• Tárhelyszolgáltató: mhosting – online.mhosting.hu
• Foglalási rendszer: Bókun (beágyazott foglalási felület, foglaláskezelés)
• Fizetési szolgáltató: Stripe (online bankkártyás fizetés)
• Automatizáció: Make (rendszerek összekötése, számlázás automatizálása)
• Számlázás: Számlázz.hu (számla kiállítása és kiküldése)
• Hatósági címzett: NAV Online Számla (jogszabály szerinti adatszolgáltatás)
• Beágyazott videó: YouTube (technikai adatok kezelése a külső szolgáltató által)

(Megjegyzés: egyes szolgáltatók saját adatkezelési feltételeik alapján önálló adatkezelőként is eljárhatnak. Minden esetben törekszünk a megfelelő szerződéses és adatvédelmi garanciák alkalmazására.)

11. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében (pl. hozzáférés-korlátozás, naplózás, biztonsági mentések, frissítések).

12. Az érintettek jogai

Önt az adatkezeléssel kapcsolatban – a vonatkozó jogszabályok szerint – az alábbi jogok illetik meg:

• tájékoztatáshoz való jog
• hozzáférés kérése
• helyesbítés kérése
• törlés kérése (jogszabályi kötelezettségek figyelembevételével)
• adatkezelés korlátozása
• adathordozhatóság (szerződéses/jóváhagyáson alapuló, automatizált adatkezelés esetén)
• tiltakozás jogos érdeken alapuló adatkezelés ellen
• hozzájárulás visszavonása (ha az adatkezelés hozzájáruláson alapul)

Kérelmét a info@gypsyjourney.com vagy booking@gypsyjourney.com címre küldheti.

13. Jogorvoslat

Amennyiben úgy érzi, hogy személyes adatai kezelése nem megfelelő, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat.

14. Adatmegőrzési idők (összefoglaló – javaslat)

• Kapcsolat/ajánlatkérés: 12 hónap
• Foglalással kapcsolatos egyeztetések: 5 év
• Számlázási adatok/számlák: jogszabály szerinti időtartam (számviteli/adójogi kötelezettségek)
• Szervernaplók/biztonsági logok: 30 nap
• Cookie-k: sütitől függően (jellemzően 6–24 hónap, hozzájárulás szerint)

15. A Tájékoztató módosítása

A GypsyJourney Kft. fenntartja a jogot jelen Tájékoztató módosítására. A mindenkor hatályos verzió a weboldalon érhető el.