Adatkezelési tájékoztató

1. Adatkezelő

Az adatkezelő a MID Travel Bt., székhely: 6727 Szeged, Délceg utca 11., cégjegyzékszám: 06-06-017035, adószám: 26652085-2-06.

Kapcsolat adatvédelmi ügyekben: midtravel2019@gmail.com, telefon: +36 20 431 2094. Postai cím: 6727 Szeged, Délceg utca 11..

2. Milyen adatokat kezelünk ezen a weboldalon

Fiók és belépés: név, e-mail cím, telefonszám (ha megadja), jelszó (titkosítva tárolva), munkamenet-azonosító, a belépéshez kapcsolódó IP-cím és böngészőazonosító.

Kapcsolatfelvételi űrlap: név, e-mail cím, tárgy, üzenet.

Utazási jelentkezés: személyigazolványban szereplő név, e-mail cím, telefonszám, számlázási cím, lakcím, születési dátum, tervezett felszállás, személyazonosító igazolvány vagy útlevél száma és lejárata, baj esetén értesítendő személy neve és telefonszáma, utasok száma, választott út, üzenet, utasbiztosítás iránti érdeklődés (jelölőnégyzet), valamint, ha utastársat jelöl meg, a második utas ugyanazokat az adatokat a választott út kivételével (egymás melletti ültetéshez), illetve, ha szobatársat jelöl meg, a szobatárs nevét és telefonszámát (közös szobához).

Foglalás és fizetés: a jelentkezés adatai, a foglalás összege és pénzneme, a fizetés státusza, a Stripe által kiadott fizetési azonosítók, valamint a számla kiállításához a számlázási nevet, e-mail címet, telefonszámot, adószámot és számlázási címet.

Technikai adatok: a visszaélések megelőzéséhez használt IP-cím (átmeneti korlátozás), valamint, ha a hibakövetés be van kapcsolva, a hibaelhárításhoz szükséges technikai napló, amely tartalmazhatja a kérés idejét, az oldalt és ritkán az űrlapon megadott adat egy részét.

Ezen a weboldalon jelenleg nincs hírlevél-feliratkozás és nincs törzsutas-program. Marketing- vagy analitikai sütiket (Google Analytics, Facebook Pixel) nem helyezünk el.

3. Az adatkezelés célja és jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): fiók létrehozása és kezelése, jelentkezés és foglalás, előlegfizetés, utazási szerződés teljesítése, kapcsolattartás az utazással összefüggésben.

Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): számla kiállítása és a számviteli, adózási megőrzés a számvitelről szóló 2000. évi C. törvény szerint.

Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a weboldal biztonságos működése, a visszaélések és túlterhelés megelőzése, a hibák javítása. Jogos érdekünk, hogy a szolgáltatást megbízhatóan tudjuk nyújtani; ez nem írja felül az érintett magánszférához fűződő érdekeit aránytalan mértékben.

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): az adatkezelési tájékoztató elfogadása az űrlapokon, valamint, ha a Sentry hibakövetés be van kapcsolva, a böngészőből küldött hibajelentés. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem szünteti meg a szerződés teljesítéséhez vagy jogi kötelezettséghez szükséges kezelést.

4. Adatfeldolgozók és címzettek

A weboldal működtetéséhez az adatkezelő a következő adatfeldolgozókat veszi igénybe. Személyes adatot csak a szükséges mértékben továbbítunk.

Stripe (Stripe Payments Europe Limited, illetve a fizetéshez kapcsolódó Stripe-csoporttagok): kártyás előlegfizetés a Stripe Checkout felületén. A kártyaadatokat az adatkezelő nem tárolja; azokat a Stripe kezeli.

Resend: a foglaláshoz, jelentkezéshez, kapcsolatfelvételhez, jelszó-visszaállításhoz és e-mail-cím megerősítéséhez kapcsolódó e-mailek kézbesítése.

szamlazz.hu (KBOSS.hu Kft.): számla (ideértve az előlegszámlát) kiállítása a vevő nevére, adószámára és címére.

Hibakövetés: ha a Sentry szolgáltatás be van kapcsolva, a szerveroldali működési hibák elhárításához technikai adatot továbbíthatunk a Sentry üzemeltetőjének. Az Ön böngészőjéből csak akkor küldünk hibajelentést, ha ehhez a süti-sávon hozzájárult.

Tárhely és adatbázis: a weboldalt és az adatokat az adatkezelő által üzemeltetett vagy megbízott szerveren tároljuk. A 2024-es tájékoztatóban szereplő Tárhelypark Kft. erre a weboldalra nem adatfeldolgozó.

Az utazás teljesítéséhez, a 2024-es tájékoztatóval összhangban, adatot továbbíthatunk szállásadónak, személyszállítónak, helyi partnernek vagy hatóságnak, ha ez a szerződéshez vagy jogszabályhoz szükséges. Az EGT-n kívüli úti cél esetén az adat harmadik országba is eljuthat.

5. Megőrzési idő

Kapcsolatfelvételi üzenetek: a megkeresés megválaszolásáig, utána legfeljebb 2 évig, kivéve ha hosszabb megőrzést jogi igény vagy jogszabály indokol.

Fiókadatok: a fiók törléséig. Törlés után a szerződéssel és számlázással összefüggő adatokat a jogszabályi megőrzés miatt tovább tárolhatjuk.

Jelentkezés, foglalás, fizetés és számla: a számviteli bizonylatokra vonatkozó 8 év (Számv. tv. 169. §), illetve a 2024-es tájékoztatóban az utazási szerződéses adatokra meghatározott idő.

Munkamenet-süti: a munkamenet lejártáig, kijelentkezésig, vagy, ha nem jelöli be az „Emlékezz rám” opciót, a böngésző bezárásáig.

Biztonsági és hibakezelési naplók: a célhoz szükséges, jellemzően rövid ideig.

6. Harmadik országba továbbítás

A Stripe, a Resend és, ha be van kapcsolva, a Sentry az Európai Gazdasági Térségen kívül (jellemzően az Egyesült Államokban) is kezelhet adatot. Ilyen esetben a továbbítás a GDPR V. fejezete szerinti megfelelő garanciákon alapul (például az Európai Bizottság megfelelőségi határozata vagy általános szerződési klauzulák).

Az utazás úti céljától függően a szerződés teljesítéséhez szükséges adat az EGT-n kívülre is továbbítható. Erről a 2024-es tájékoztató 4.3. pontja is rendelkezik.

8. Az érintettet megillető jogok

Hozzáférést kérhet az Önre vonatkozó adatokhoz, kérheti azok helyesbítését, törlését vagy az adatkezelés korlátozását, tiltakozhat a jogos érdeken alapuló kezelés ellen, és, ha a kezelés hozzájáruláson vagy szerződésen alapul és automatizált, élhet az adathordozhatóság jogával. A jogok részletes leírását a 2024-es Adatkezelési tájékoztató 5. pontja tartalmazza.

Kérelmedet a fenti e-mail-címen vagy postai címen tudod eljuttatni hozzánk. Jogellenes adatkezelés esetén panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, https://www.naih.hu, vagy bírósághoz fordulhatsz.

9. A hivatalos dokumentumokhoz való viszony

A 2024. január 1-jei Adatkezelési tájékoztató hatályban marad. Ez a kiegészítés a jelen weboldal technikai működését (fiók, Stripe, Resend, szamlazz.hu, tárhely, sütik) írja le. Ha a kiegészítés és a 2024-es tájékoztató ugyanarra a, ezen a weboldalon végzett adatkezelésre eltérően rendelkezik, erre a weboldalra a kiegészítés az irányadó.

Az utazási szerződés és az általános utazási feltételek a 2025-ös hivatalos dokumentumban szerepelnek. A foglalás ezekhez a feltételekhez köti a feleket.