Adatkezelési tájékoztató
Utoljára frissítve: 2026. augusztus 15.
A Bountr Kft. üzemelteti a bountr.hu és a bountr.com címen elérhető online utazástervező és foglalási platformot. Ez a tájékoztató azt ismerteti, hogy a Platform használata során milyen személyes adatokat kezelünk, milyen célból és jogalapon, meddig, kinek adjuk át azokat, és Önt milyen jogok illetik meg.
1. Kire vonatkozik ez a tájékoztató
A tájékoztató a Platform valamennyi felhasználójára vonatkozik, függetlenül attól, hogy rendelkezik-e felhasználói fiókkal. A 6. pontban minden adatkezelési tevékenységnél feltüntettük, hogy az alábbi csoportok közül melyikre vonatkozik.
- Látogató: aki megnyitja a Platformot, de nem regisztrál és nem foglal.
- Utazó: aki a Platformon utazást tervez vagy foglal.
- Expert: az a helyi szakértő, aki útitervet tölt fel a Platformra.
- Várólistás: aki feliratkozott a várólistára vagy a hírlevélre.
- Partner kapcsolattartó: a partner utazási irodák nevében eljáró természetes személy.
Amennyiben valamit nem ért, vagy pontosítást szeretne kérni, írjon nekünk a 2. pontban megadott elérhetőségen. Igyekszünk közérthetően fogalmazni; ha valamelyik rész mégis homályos, azt a mi hibánknak tekintjük.
2. Az adatkezelő és elérhetőségei
Az Ön személyes adatainak kezeléséért felelős adatkezelő, azaz az a szervezet, amely eldönti, hogy mely adatokat milyen célból kezeljük:
- Név
- Bountr Korlátolt Felelősségű Társaság
- Rövidített név
- Bountr Kft.
- Székhely
- 1061 Budapest, Király utca 40. 4. emelet 16.
- Cégjegyzékszám
- 01-09-457194
- Nyilvántartó hatóság
- Fővárosi Törvényszék Cégbírósága
- Adószám
- 33064062-2-42
- Közösségi adószám
- HU33064062
- Képviselő
- Szélyes Dávid ügyvezető
- E-mail cím
- contact@bountr.hu
- Telefon
- +36 70 670 4889
- Weboldal
- https://bountr.hu
Kapcsolatfelvétel adatvédelmi ügyben
Adatvédelmi kérdéseivel, kérelmeivel és panaszaival ugyanezen az e-mail címen fordulhat hozzánk. Kérjük, a tárgymezőbe írja be: Adatvédelem.
A Platform tárhelyszolgáltatója a Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, Amerikai Egyesült Államok; privacy@vercel.com). A Platform kiszolgálása az Európai Unión belüli régióból történik.
Adatvédelmi tisztviselőt nem foglalkoztatunk. Erre a GDPR 37. cikke alapján nem vagyunk kötelesek: nem vagyunk közhatalmi szerv, fő tevékenységünk nem az érintettek nagymértékű, rendszeres és szisztematikus megfigyelése, és nem kezelünk nagy számban különleges kategóriájú személyes adatot.
3. A tájékoztató alapjául szolgáló jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
- Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény
- A gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény
- A számvitelről szóló 2000. évi C. törvény
- Az adózás rendjéről szóló 2017. évi CL. törvény
- A fogyasztóvédelemről szóló 1997. évi CLV. törvény
- Az elektronikus hírközlésről szóló 2003. évi C. törvény
4. Az általunk követett alapelvek
- Csak azt kérjük, amire szükség van. Amennyiben egy adat nélkül is működik a szolgáltatás, nem kérjük be.
- Csak arra használjuk, amire megadta. Nem adjuk el, nem adjuk át harmadik félnek marketingcélból, és megfelelő jogalap nélkül nem használjuk fel a megadottól eltérő célra.
- Nem tartjuk meg örökre. Minden adatkezelési tevékenységnél megadtuk, meddig őrizzük az adatot.
- Ön dönt arról, ami hozzájáruláson alapul. A hozzájárulás bármikor, indokolás nélkül visszavonható, és a visszavonás ugyanolyan egyszerű, mint a megadása volt.
5. A Bountr szerepe: mikor adatkezelő és mikor nem
Egy foglalásban több szereplő vesz részt, ezért fontos tisztán látni, ki miért felel.
A Bountr önálló adatkezelő a Platform üzemeltetése, a fiókok kezelése, az útiterv-tervezés, a várólista és a hírlevél, valamint a foglalási megrendelés összeállítása és továbbítása tekintetében.
A partner utazási iroda önálló adatkezelő attól a pillanattól, hogy a foglalási adatokat átadjuk neki. Az Iroda az utazási szerződés szerinti szolgáltatás nyújtása érdekében saját felelősségére, saját adatkezelési tájékoztatója szerint kezeli az Ön adatait; ezért a Bountr nem felel. Az Iroda megnevezését és adatkezelési tájékoztatóját a foglalás során, illetve a foglalási visszaigazolásban kapja meg.
A Stripe önálló adatkezelő a fizetési művelet és a csalásmegelőzés tekintetében. A Bountr semmilyen bankkártya- vagy fizetési adatot nem lát, nem kezel és nem tárol. A fizetés a Stripe felületén történik, és az összeg közvetlenül az Iroda fizetési fiókjában kerül jóváírásra, ahol az Iroda minősül kereskedőnek. A Bountr utazói pénzeszközt nem szed be és nem tart birtokában.
Adatfeldolgozóink azok a technológiai szolgáltatók, amelyek a nevünkben és a mi utasításunk szerint kezelnek adatot. Ezeket a 8. pontban soroljuk fel, és mindegyikkel adatfeldolgozói szerződést kötöttünk.
6. Az egyes adatkezelési tevékenységek célja és jogalapja
Az alábbiakban tevékenységenként foglaltuk össze, hogy kinek az adatait, milyen körben, milyen célból, milyen jogalapon és meddig kezeljük. A sütikről a 12., az adatok címzettjeiről a 8. pontban írunk.
a) A Platform meglátogatása és a szerveroldali naplózás
- Kire vonatkozik
- Minden látogató
- Kezelt adatok
- A kérés időpontja, a megnyitott útvonal, a HTTP metódus, a válasz státuszkódja, az alkalmazás futó verziójának azonosítója, az IP-cím és a böngésző-azonosító (user agent)
- Cél
- A Platform működésének biztosítása, a hibák felderítése és javítása, a szolgáltatás biztonságának fenntartása
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f). Jogos érdekünk a Platform üzembiztos működtetése. Ezt az érdeket az Ön érdekeivel szemben mérlegeltük, és mivel a naplózás szűk adatkörre terjed ki, rendkívül rövid ideig tart, és a szolgáltatás nyújtásához elengedhetetlen, arányosnak találtuk.
- Ki végzi
- A naplózást a tárhelyszolgáltató végzi automatikusan. Az alkalmazás ettől független, saját hozzáférési naplót nem vezet, és a naplók külső rendszerbe történő továbbítása nincs beállítva.
- Megőrzés
- Egy óra. Ennyi idő elteltével a kérésekhez tartozó IP-cím sem nálunk, sem a tárhelyszolgáltatónál nem marad meg. Amennyiben a szolgáltatói csomagunk változik, ez az időtartam a szolgáltató szabályai szerint hosszabb lehet; ilyen esetben ezt a tájékoztatót frissítjük.
- Kivétel
- Az alkalmazás telepítésekor keletkező technikai naplók határidő nélkül megmaradnak. Ezek látogatói adatot nem tartalmaznak, kizárólag a telepítés technikai kimenetét.
b) Visszaélés elleni védelem
- Kire vonatkozik
- Minden látogató
- Kezelt adatok
- A látogató IP-címe
- Cél
- Az automatizált visszaélés és a túlterhelés megakadályozása: annak korlátozása, hogy ugyanarról a címről rövid idő alatt túl sok kérés érkezzen
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f) — a Platform és a felhasználók védelmében
- Megőrzés
- Rövid ideig, a korlátozási időablak lejártáig; ezt követően a bejegyzés automatikusan törlődik.
c) Feliratkozás a várólistára
- Kire vonatkozik
- Várólistás
- Kezelt adatok
- E-mail cím, a feliratkozás időpontja, a feliratkozáskor választott nyelv
- Cél
- Értesítés arról, hogy a foglalási szolgáltatás elindult
- Jogalap
- Hozzájárulás — GDPR 6. cikk (1) a)
- Megőrzés
- A hozzájárulás visszavonásáig, illetve az adatkezelés céljának megszűnéséig
- Visszavonás
- Minden üzenetben leiratkozó hivatkozás található, és a leiratkozást haladéktalanul végrehajtjuk. Írhat a contact@bountr.hu címre is.
e) Felhasználói fiók létrehozása és kezelése
- Kire vonatkozik
- Utazó, Expert
- Kezelt adatok
- Kötelezően: vezeték- és keresztnév, e-mail cím, a jelszóból képzett visszafejthetetlen érték, szerepkör, a regisztráció időpontja. Az Ön döntése szerint: bemutatkozás, ország, város, profilkép, valamint Instagram-, TikTok- és weboldal-hivatkozás. Biztonsági célból: a fiók védelméhez szükséges technikai adatok, valamint a jelszó helyreállítására szolgáló kód és annak lejárata.
- Cél
- A fiókhoz kötött szolgáltatások nyújtása: a mentett útitervek, a korábbi foglalások és a hozzájuk tartozó szakértői tippek elérése, útiterv feltöltése, valamint a fiók védelme az illetéktelen hozzáféréstől
- Jogalap
- Szerződés teljesítése — GDPR 6. cikk (1) b): a regisztrációval Ön és a Bountr között a Platform használatára szerződés jön létre, amelynek feltételeit az általános szerződési feltételek tartalmazzák. Az opcionális profilmezők és a profilkép tekintetében hozzájárulás — 6. cikk (1) a) —, amelyet a mező kitöltésével ad meg, és a mező törlésével bármikor visszavonhat. A fiók biztonságát szolgáló adatkezelés tekintetében jogos érdek — 6. cikk (1) f).
- Belépés Google-fiókkal
- Amennyiben a Google-fiókjával jelentkezik be, a Google a bejelentkezés tényéről és az Ön alapvető fiókadatairól — nevéről és e-mail címéről — tájékoztat minket. Jelszót ilyenkor nem kezelünk. A Google saját adatkezelési tájékoztatója szerint jár el.
- Megőrzés
- A fiók törléséig. A törlést követően az adatok a rendszer biztonsági mentési mechanizmusa miatt legfeljebb hat órán át állíthatók vissza, ezt követően véglegesen megszűnnek. Kivételt képeznek azok az adatok, amelyek megőrzésére jogszabály kötelez: ezeket a jogszabályi határidő végéig akkor is megőrizzük, ha a fiókot törölte.
- Adatszolgáltatás elmaradása
- Fiók nélkül a Platform böngészhető, és a foglalás vendégként is elvégezhető. Útiterv feltöltéséhez fiók szükséges. Az opcionális profilmezők kitöltése nélkül a fiók korlátozás nélkül használható.
f) Mentett és megvásárolt útitervek
- Kire vonatkozik
- Utazó
- Kezelt adatok
- Úti cél, város, időpontok, az utazók száma, a választott szállás és közlekedés, a becsült költségkeret, valamint a választott kiegészítők. Megvásárolt terv esetén ezen felül a fizetési tranzakció azonosítója, a fizetett összeg és a vásárlás időpontja.
- Cél
- A megkezdett tervezés megőrzése, hogy később folytatható legyen, valamint a megvásárolt terv és a hozzá tartozó szakértői tartalom elérhetővé tétele
- Jogalap
- Szerződés teljesítése — GDPR 6. cikk (1) b)
- Megőrzés
- A mentett terveket a fiók törléséig, a megvásárolt tervekre vonatkozó adatokat a teljesítéstől számított öt évig, az általános elévülési időhöz igazodva.
g) Visszajelzés küldése
- Kire vonatkozik
- Látogató, Utazó, Expert
- Kezelt adatok
- Az Ön által írt üzenet, valamint — amennyiben megadja — a neve, az e-mail címe és az Ön által csatolt képernyőkép
- Cél
- A visszajelzés feldolgozása, a hibák javítása, a Platform fejlesztése, és szükség esetén válasz küldése
- Jogalap
- Hozzájárulás — GDPR 6. cikk (1) a) —, amelyet a visszajelzés elküldésével ad meg
- Adatfeldolgozó
- A visszajelzéseket a Sentry hibakövető rendszeren keresztül fogadjuk, amely az Európai Unión belül kezeli az adatokat.
- Megőrzés
- A visszajelzés feldolgozásáig, illetve ameddig a jelzett hiba javítása azt indokolja
A képernyőkép a képernyője teljes tartalmát rögzítheti. Küldés előtt kérjük, ellenőrizze, nem szerepel-e rajta olyan adat, amelyet nem szeretne megosztani.
h) Érdeklődés küldése
- Kire vonatkozik
- Látogató, Utazó
- Kezelt adatok
- E-mail cím, az utazók száma, a tervezett időpontok és az Ön által írt megjegyzés
- Cél
- Az érdeklődés megválaszolása és a kapcsolatfelvétel
- Jogalap
- Az Ön kérésére, a szerződés megkötését megelőzően tett lépések — GDPR 6. cikk (1) b)
- Megőrzés
- Az érdeklődés megválaszolásáig, illetve az abból esetlegesen létrejövő ügylet lezárásáig
A megjegyzés mező szabadon kitölthető. Kérjük, csak azt írja bele, ami az érdeklődéséhez szükséges, és ne adjon meg egészségi állapotra, vallásra, politikai véleményre vagy más érzékeny körülményre vonatkozó adatot.
i) Utazástervezés és az AI asszisztens használata
- Kire vonatkozik
- Utazó
- Kezelt adatok
- A tervezés során megadott adatok: az utazási időpontok, az utazók száma, az indulási város, a szállástípus, a kiválasztott és a kihagyott napok, a programcserék, valamint az AI asszisztensnek küldött üzenetek szövege
- Cél
- Az útiterv személyre szabása, javaslatok adása és a végleges ár kiszámítása
- Jogalap
- Szerződés teljesítése, illetve a szerződés megkötését megelőzően az Ön kérésére tett lépések — GDPR 6. cikk (1) b)
- Az asszisztensről
- Az asszisztens a kiválasztott útiterv napjait, programjait és címkéit ismeri. Nem fér hozzá a szakértői tippekhez, az árazási adatokhoz, sem az Ön által a foglalási folyamat későbbi lépéseiben megadott személyes adatokhoz. Amennyiben Ön az asszisztensnek küldött üzenetben önként személyes adatot ad meg, azt az üzenet részeként kezeljük.
- Automatizált döntéshozatal
- Az asszisztens javaslatot tesz, nem dönt: minden változtatást Ön hagy jóvá. Erről a 10. pontban írunk bővebben.
- Adatfeldolgozók
- Az asszisztens működtetéséhez nagy nyelvi modellt szolgáltató partnereket veszünk igénybe: a Google és az OpenAI szolgáltatásait. A velük kötött szerződésünk kizárja, hogy a nekünk nyújtott szolgáltatás során feldolgozott adatokat modelltanításra használják fel. A tervezéshez kapcsolódó webes keresésekhez a Serper.dev szolgáltatását vesszük igénybe, ahová a keresési lekérdezés szövege jut el.
- Harmadik országba továbbítás
- Ezek a szolgáltatók az Egyesült Államokban is feldolgozhatnak adatot; a továbbítás garanciáit a 9. pont tartalmazza.
- Megőrzés
- A mentett tervezési adatokat a fiók fennállásáig őrizzük, hogy Ön később folytathassa a tervezést; fiók nélküli tervezés esetén a munkamenet lezárásáig. Amennyiben foglalás jön létre, az adatok a foglalási dokumentáció részévé válnak, és az arra vonatkozó megőrzési idő érvényes rájuk.
Kérjük, ne osszon meg az asszisztenssel olyan adatot, amelyre a tervezéshez nincs szükség — így egészségügyi adatot vagy okmányszámot.
j) Foglalás és a foglalási adatok továbbítása a partner utazási irodának
- Kire vonatkozik
- Utazó
- Kezelt adatok
- Teljes név, e-mail cím, telefonszám, nyelvi preferencia, az Ön által megadott különleges kérések, az utazási időpontok, az indulási város, az úti cél, az utazók száma és összetétele, a szállástípus, a végleges útiterv, a foglalás azonosítója, a fizetés visszaigazolása és a foglalás állapota
- Cél
- A foglalás összeállítása és továbbítása a partner utazási irodának annak érdekében, hogy az az utazási szerződést Önnel megkösse és teljesítse
- Jogalap
- Szerződés teljesítése — GDPR 6. cikk (1) b)
- Címzett
- A foglalást teljesítő partner utazási iroda, amely az adatok átvételétől önálló adatkezelőnek minősül. Az Iroda pontos megnevezését, elérhetőségét és adatkezelési tájékoztatóját a foglalás során, valamint a foglalási visszaigazolásban kapja meg.
- Megőrzés
- A foglalás teljesítésétől, azaz az utazás befejezésétől számított öt év, a Polgári Törvénykönyv szerinti általános elévülési időhöz igazodva, jogos érdek alapján, esetleges igényérvényesítés vagy jogvita esetére. A számviteli bizonylatokra a nyolcéves megőrzési idő vonatkozik.
- Adatszolgáltatás elmaradása
- Ezek az adatok a foglalás teljesítéséhez elengedhetetlenek; megadásuk nélkül a foglalás nem hajtható végre.
A különleges kérések mező szabadon kitölthető. Amennyiben ide olyan adatot ír, amely a GDPR 9. cikke szerinti különleges kategóriába tartozik — például ételallergia, mozgáskorlátozottság vagy egészségi állapot —, azt kizárólag azért kezeljük és továbbítjuk az Irodának, hogy a kérése teljesíthető legyen. Ennek jogalapja az Ön kifejezett hozzájárulása a GDPR 9. cikk (2) a) pontja alapján, amelyet a mező kitöltésével és a foglalás elküldésével ad meg.
k) Az utastársak és a kiskorúak adatai
- Kire vonatkozik
- Az Utazó és az általa megjelölt utastársak
- Kezelt adatok
- Az utastársak neve és a foglaláshoz szükséges egyéb adataik; kiskorú utazó esetén az életkora vagy a születési ideje
- Cél
- A foglalás teljesítése valamennyi utazóra nézve
- Jogalap
- Szerződés teljesítése, valamint a Bountr és az Iroda jogos érdeke a foglalás teljesítéséhez — GDPR 6. cikk (1) b) és f)
- Megőrzés
- A foglalási adatokkal együtt, a foglalás teljesítésétől számított öt évig
- Aki az adatot megadja
- Az utastársak — ideértve a kiskorúakat is — adatait a foglalást leadó felnőtt Utazó adja meg. Az Utazó szavatolja, hogy erre jogosult: az utastársak hozzájárultak, kiskorú esetén pedig az Utazó a szülői felügyeleti jog gyakorlója, vagy annak felhatalmazásával jár el. Az Utazó köteles az utastársakat tájékoztatni erről a tájékoztatóról.
- Korhatár
- A Platformon önállóan regisztrálni és foglalást leadni kizárólag a 18. életévét betöltött, cselekvőképes személy jogosult. Kiskorú természetesen részt vehet az úton, a foglalást azonban felnőtt adja le. Amennyiben tudomásunkra jut, hogy 18 év alatti személy hozott létre fiókot, azt töröljük.
l) Fizetés
- Kire vonatkozik
- Utazó
- Kezelt adatok
- A fizetés ténye, összege, pénzneme és időpontja, a fizetési tranzakció azonosítója, valamint a fizetés állapota
- Amit nem kezelünk
- Bankkártyaszám, lejárati dátum, ellenőrző kód, banki adatok. Ezeket a Bountr soha nem látja és nem tárolja.
- Cél
- A foglalás visszaigazolása, a fizetés megtörténtének nyomon követése és az Irodával való elszámolás
- Jogalap
- Szerződés teljesítése — GDPR 6. cikk (1) b)
- Megőrzés
- A foglalási dokumentáció részeként a teljesítéstől számított öt évig; a számviteli bizonylatokat nyolc évig őrizzük.
- Hogyan működik
- A fizetést a Stripe fizetési szolgáltató bonyolítja. A fizetett összeg közvetlenül a partner utazási iroda fizetési fiókjában kerül jóváírásra, ahol az Iroda minősül kereskedőnek. A Bountr utazói pénzeszközt nem szed be, nem kezel és nem tart birtokában. A Stripe a fizetési adatok tekintetében önálló adatkezelő, és saját adatkezelési tájékoztatója szerint jár el.
m) Számlázás és számviteli megőrzés
- Kire vonatkozik
- Expert, partner iroda, valamint minden olyan személy, akiről számviteli bizonylat készül
- Kezelt adatok
- Név, cím, adóazonosító jel vagy adószám, a kifizetés vagy a számla összege, a teljesítés időpontja, bankszámlaszám
- Cél
- Jogszabályi kötelezettség teljesítése: számlakiállítás, könyvviteli elszámolás, adóbevallás
- Jogalap
- Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) —, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése és az adózás rendjéről szóló 2017. évi CL. törvény alapján
- Megőrzés
- Nyolc év a számviteli bizonylat kiállításától. Ez kötelező megőrzési idő, ettől nem térhetünk el, és ezen adatok törlését ezen az időn belül nem tudjuk teljesíteni.
n) Az Expert adatai és a szakértői szerződés
- Kire vonatkozik
- Expert
- Kezelt adatok
- Név, lakcím, születési hely és idő, adóazonosító jel, bankszámlaszám, e-mail cím, telefonszám, megjelenítési név, szakmai bemutatkozás, arckép (amennyiben feltölti), valamint a feltöltött útitervek és a hozzájuk kapcsolódó anyagok
- Cél
- A szakértői szerződés megkötése és teljesítése, a felhasználási díj kifizetése, a havi elszámolás elkészítése, az adó- és járulékkötelezettségek teljesítése, valamint az útiterv közzététele az Expert neve alatt
- Jogalap
- A szerződés megkötéséhez és teljesítéséhez szükséges adatok tekintetében szerződés teljesítése — GDPR 6. cikk (1) b). Az adóazonosító jel, a lakcím és a születési adatok tekintetében jogi kötelezettség teljesítése — 6. cikk (1) c) — a kifizetői kötelezettségekhez kapcsolódóan. Az arckép és a nyilvános szakmai bemutatkozás tekintetében az Expert hozzájárulása — 6. cikk (1) a) —, amely bármikor visszavonható.
- Nyilvánosság
- Az Expert neve vagy megjelenítési neve, szakmai bemutatkozása és — amennyiben feltöltötte — arcképe nyilvánosan megjelenik a Platformon az útiterve mellett. A lakcím, az adóazonosító jel, a születési adatok és a bankszámlaszám soha nem jelenik meg nyilvánosan; ezeket kizárólag a kifizetéshez és az adókötelezettségek teljesítéséhez használjuk.
- Megőrzés
- A szerződéses jogviszony fennállása alatt, illetve annak megszűnésétől számított öt évig. A számviteli bizonylatokat nyolc évig őrizzük. Mivel a felhasználási engedély a szerzői jogi védelem teljes időtartamára szól, az Expert nevét és az útitervhez fűződő jogviszony tényét jogos érdek alapján ennél tovább is nyilvántarthatjuk a jogszerű felhasználás igazolása céljából.
Az arcképre adott hozzájárulás visszavonása esetén a képet eltávolítjuk; ez azonban nem érinti az útitervre vonatkozó felhasználási jogokat.
o) Az útitervek minőségellenőrzése
- Kire vonatkozik
- Expert
- Kezelt adatok
- A feltöltött útiterv teljes tartalma, az Expert megjelölése, a beküldés időpontja, az értékelés eredménye és a hozzá fűzött megjegyzés
- Cél
- Annak ellenőrzése, hogy a beküldött útiterv megfelel-e a Platform minőségi elvárásainak, mielőtt nyilvánossá válik
- Jogalap
- Szerződés teljesítése — GDPR 6. cikk (1) b) —, valamint a Bountr jogos érdeke a Platform tartalmi színvonalának fenntartásához — 6. cikk (1) f)
- Megőrzés
- A szerződéses jogviszony megszűnésétől számított öt év
p) A partner utazási irodák kapcsolattartói
- Kire vonatkozik
- Partner kapcsolattartó
- Kezelt adatok
- Név, beosztás, céges e-mail cím, céges telefonszám
- Cél
- A partneri együttműködés keretében történő kapcsolattartás, a foglalások lebonyolítása és az elszámolás
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f) — a szerződéses partnerrel való hatékony kapcsolattartáshoz. Az érintettre gyakorolt hatás csekély, mert az adatot kizárólag üzleti minőségben, céges elérhetőségeken kezeljük.
- Megőrzés
- Az együttműködés megszűnésétől számított öt év
q) Panaszkezelés
- Kire vonatkozik
- Bárki, aki panaszt tesz
- Kezelt adatok
- Név, elérhetőség, a panasz tartalma, az azzal kapcsolatos levelezés és a válaszunk
- Cél
- A panasz kivizsgálása és megválaszolása
- Jogalap
- Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) — a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján, fogyasztói panasz esetén
- Megőrzés
- Öt év a panaszról felvett jegyzőkönyv és a válasz másolati példánya tekintetében, a fogyasztóvédelmi törvény 17/A. § (7) bekezdése alapján
r) Igényérvényesítés és jogvédelem
- Kire vonatkozik
- Bárki, akivel szemben vagy aki részéről jogi igény merül fel
- Kezelt adatok
- Az adott ügyhöz kapcsolódó, már meglévő adatok
- Cél
- Jogi igény előterjesztése, érvényesítése vagy védelme
- Jogalap
- Jogos érdek — GDPR 6. cikk (1) f)
- Megőrzés
- Az igény elévüléséig, illetve a jogvita jogerős lezárásáig
A GDPR 9. cikke szerinti különleges adatot általános jelleggel nem kérünk és nem kezelünk. Kivételt kizárólag a foglalásnál megadott különleges kérések képeznek, az Ön kifejezett hozzájárulása alapján. A szabadon kitölthető mezőkbe kérjük, ne írjon érzékeny információt.
7. Az adatok megőrzésének ideje
A megőrzési időt minden adatkezelési tevékenységnél a 6. pontban adtuk meg. Az alábbi táblázat a legfontosabb határidőket foglalja össze.
| Adatkör | Megőrzési idő |
|---|---|
| Szerveroldali naplók | Egy óra |
| Felhasználói fiók és a mentett útitervek | A fiók törléséig |
| Megvásárolt útitervek és foglalási adatok | A teljesítéstől számított öt év |
| Számviteli bizonylatok | A bizonylat kiállításától számított nyolc év |
| Fogyasztói panasz és a rá adott válasz | Öt év |
| Hozzájáruláson alapuló adatkezelés: várólista, hírlevél, visszajelzés, statisztikai sütik | A hozzájárulás visszavonásáig |
| A sütikre adott válasz | Hat hónap, ezt követően ismét megkérdezzük |
A fiók törlését követően az adatok a rendszer biztonsági mentési mechanizmusa miatt legfeljebb hat órán át állíthatók vissza, ezt követően véglegesen megszűnnek.
8. Az adatok címzettjei és az adatfeldolgozók
Az adatokhoz a Bountr azon munkatársai és közreműködői férnek hozzá, akiknek erre a feladatuk ellátásához szükségük van. Rajtuk kívül az alábbi külső szereplők érintettek.
Önálló adatkezelők
Az alábbi szereplők az adatok átvételétől saját felelősségükre, saját adatkezelési tájékoztatójuk szerint járnak el.
| Címzett | Milyen adat | Miért |
|---|---|---|
| Partner utazási iroda, a foglalásnál megnevezve | Foglalási adatok, utazói adatok, az útiterv | Az utazási szerződés megkötése és teljesítése |
| Stripe Payments Europe, Ltd. (Írország) és kapcsolt vállalkozásai | Fizetési adatok és kártyaadatok, amelyeket a Bountr nem lát | A fizetés lebonyolítása és a csalásmegelőzés |
- A Stripe adatkezelési tájékoztatója:stripe.com/privacy
- A Google adatkezelési tájékoztatója:policies.google.com/privacy
Adatfeldolgozók
Az alábbi szolgáltatók a mi utasításunk szerint, a nevünkben kezelnek adatot. Mindegyikkel adatfeldolgozói szerződést kötöttünk.
| Szolgáltató | Feladat | Az adatkezelés helye |
|---|---|---|
| Vercel Inc. (Amerikai Egyesült Államok) | Tárhelyszolgáltatás, a Platform üzemeltetése | Európai Unió |
| Neon (a Databricks csoport tagja, Amerikai Egyesült Államok) | Adatbázis-szolgáltatás | Európai Unió; a szolgáltató távoli hozzáférése miatt a szerződés általános adatvédelmi kikötésekre is hivatkozik |
| Cloudflare, Inc. (Amerikai Egyesült Államok) | Fájl- és képtárolás, tartalomkiszolgálás | Európai Unió; a felhasználók által feltöltött képek nem hagyják el az Európai Uniót |
| Google Ireland Limited | Belépés Google-fiókkal, látogatottsági statisztika az Ön hozzájárulása esetén, címkeresés, nagy nyelvi modell | Írország és Egyesült Államok |
| OpenAI (Amerikai Egyesült Államok) | Nagy nyelvi modell az AI asszisztenshez | Egyesült Államok |
| Serper.dev (Amerikai Egyesült Államok) | Webes keresés az utazástervezőhöz | Egyesült Államok |
| Mapbox, Inc. (Amerikai Egyesült Államok) | Térképszolgáltatás | Egyesült Államok |
| Amadeus | Repülőjegy- és szállásárak lekérdezése | Európai Unió és Egyesült Államok |
| Viator | Programok és élmények adatai, foglalása | Európai Unió és Egyesült Államok |
| Resend | Tranzakciós e-mailek küldése | Európai Unió |
| Sentry | Hibakövetés, üzemeltetési monitorozás és a visszajelzések fogadása | Európai Unió |
| Könyvelőiroda | Könyvviteli szolgáltatás | Magyarország |
Hírlevélküldő rendszert és számlázóprogramot jelenleg nem veszünk igénybe. Amikor bármelyiket bevezetjük, ezt a tájékoztatót előzetesen frissítjük, és a szolgáltatót név szerint feltüntetjük. Ugyanez vonatkozik minden új adatfeldolgozóra.
Ezen felül adatot kizárólag akkor adunk ki, ha arra jogszabály kötelez, illetve ha hatóság vagy bíróság jogszerű megkeresés alapján kéri, valamint jogvita esetén a jogi képviselőnknek. Amit soha nem teszünk: nem adjuk el az adatait, nem adjuk át harmadik félnek annak saját marketingcéljaira, és nem osztjuk meg adatbrókerekkel.
9. Adattovábbítás az Európai Gazdasági Térségen kívülre
A felhasználói fiókjához tartozó adatokat, az útiterveit és az Ön által feltöltött képeket az Európai Gazdasági Térségen belül tároljuk.
A 8. pontban felsorolt szolgáltatók egy része az Egyesült Államokban vagy más, az Európai Gazdasági Térségen kívüli országban is feldolgoz adatot. Ilyen továbbítás kizárólag akkor történik, ha a GDPR V. fejezete szerinti valamelyik garancia fennáll:
- Megfelelőségi határozat — GDPR 45. cikk: amerikai szolgáltató esetén az EU–USA adatvédelmi keretrendszer, amennyiben a szolgáltató szerepel a hivatalos, nyilvánosan ellenőrizhető listán.
- Az Európai Bizottság által elfogadott általános adatvédelmi kikötések — GDPR 46. cikk (2) c) —, kiegészítő technikai és szervezési intézkedésekkel, valamint az adott továbbítás kockázatának előzetes értékelésével.
- Az adatvédelmi keretrendszer tanúsított résztvevőinek listája:dataprivacyframework.gov
Amennyiben szeretné megtudni, hogy egy konkrét szolgáltató esetében melyik garancia áll fenn, vagy másolatot szeretne kapni az alkalmazott garanciáról, kérjük, írjon a contact@bountr.hu címre.
10. Automatizált döntéshozatal és profilalkotás
Nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést, és nem végzünk a GDPR 22. cikke szerinti profilalkotást.
Az AI asszisztens javaslatokat tesz, minden döntést azonban Ön hoz meg és hagy jóvá.
Az árat a rendszer automatikusan számítja ki, ez azonban nem személyre szabott ár: ugyanazokra a paraméterekre — úti cél, időpont, a napok száma, szállástípus, létszám — minden felhasználónál ugyanaz az ár adódik. Az egyéni viselkedés vagy profil alapján differenciált árazást nem alkalmazunk.
11. Adatbiztonság
A személyes adatok védelme érdekében a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmazzuk.
- Az adatokat titkosított kapcsolaton továbbítjuk, és a tárolásuk is titkosítva történik.
- A jelszavakat nem tároljuk: kizárólag olyan értéket őrzünk meg, amelyből a jelszó nem állítható vissza.
- Bankkártya- és banki adatot nem tárolunk; ezeket kizárólag a fizetési szolgáltató kezeli.
- Az adatbázist és a felhasználók által feltöltött képeket az Európai Unión belül tároljuk.
- Az éles rendszerhez való hozzáférést a feladat ellátásához szükséges körre korlátozzuk, és arról nyilvántartást vezetünk.
- A fiókokat technikai intézkedésekkel védjük az automatizált visszaélésekkel szemben.
- Szolgáltatóinkat úgy választjuk ki, hogy megfelelő garanciákat nyújtsanak, és velük adatfeldolgozói szerződést kötünk.
Adatvédelmi incidens esetén
A GDPR 33–34. cikke szerint járunk el: a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Amennyiben az incidens az Ön jogaira és szabadságaira nézve magas kockázattal jár, Önt is késedelem nélkül tájékoztatjuk.
Felhívjuk a figyelmét, hogy az interneten történő adattovábbítás önmagában nem tekinthető teljes körűen biztonságosnak, ezért kérjük, jelszavát tartsa titokban, és ne használja más szolgáltatásnál.
13. A fiók törlése és az adatok kikérése
A profiljában két lehetőség áll rendelkezésére külön kérelem nélkül: géppel olvasható formátumban letöltheti mindazt, amit Önről tárolunk, és véglegesen törölheti a fiókját. Ehhez nem kell hozzánk fordulnia, és nem kell megvárnia az egy hónapos határidőt.
A fiók törlésekor eltávolítjuk a profilját, a mentett terveit, az érdeklődéseit, a hírlevél-feliratkozását és a profilképét.
Két dolgot nem tudunk teljesen eltávolítani, és fontos, hogy ezt előre tudja:
- A vásárlást igazoló adatokat a számviteli kötelezettség miatt meg kell őriznünk, de eltávolítunk belőlük mindent, ami az Ön személyére utal, és többé nem kapcsolódnak a fiókjához. Mivel azonban a fizetési szolgáltatónál a tranzakció azonosítója továbbra is létezik, ezek az adatok álnevesített — nem pedig névtelenített — adatnak minősülnek, ezért az Ön jogai rájuk is kiterjednek.
- A közzétett útitervekhez tartozó képeket megőrizzük, mert az útiterv nélkülük hiányos lenne, és azt mások már megvásárolhatták. Ezek a képek a fiók törlésének pillanatában megszűnnek az Ön személyéhez kapcsolódni.
Amennyiben a felületen bármi nem működik, írjon a contact@bountr.hu címre, és a kérését mi teljesítjük.
14. Az Ön jogai
A GDPR alapján az alábbi jogok illetik meg. Bármelyik gyakorlásához elegendő írnia a contact@bountr.hu címre.
| Jog | Mit jelent |
|---|---|
| Hozzáférés — 15. cikk | Tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, másolatot kérhet róla. |
| Helyesbítés — 16. cikk | Kérheti a pontatlan adat javítását és a hiányos adat kiegészítését. |
| Törlés — 17. cikk | Kérheti adatai törlését, amennyiben az adatkezelés célja megszűnt, visszavonta a hozzájárulását, vagy az adatkezelés jogellenes. A törlést nem tudjuk teljesíteni olyan adatra, amelynek megőrzésére jogszabály kötelez, vagy amely jogi igény érvényesítéséhez szükséges. |
| Az adatkezelés korlátozása — 18. cikk | Kérheti, hogy az adatot csak tároljuk, de ne használjuk fel, például amíg a pontosságával kapcsolatos vitát tisztázzuk. |
| Adathordozhatóság — 20. cikk | A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti, illetve kérheti, hogy azt közvetlenül másik adatkezelőnek továbbítsuk. |
| Tiltakozás — 21. cikk | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, indokolás nélkül tiltakozhat, és ilyenkor az adatot e célból nem kezeljük tovább. |
| A hozzájárulás visszavonása — 7. cikk (3) | A hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
Hogyan kezeljük a kérelmét
A kérelmet a beérkezéstől számított egy hónapon belül teljesítjük. Amennyiben a kérelem összetett, ez a határidő két hónappal meghosszabbítható, amiről a beérkezéstől számított egy hónapon belül tájékoztatjuk Önt. A tájékoztatás és az intézkedés díjmentes.
Amennyiben a kérelem egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó, ésszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést; ezt minden esetben megindokoljuk.
Amennyiben megalapozott kétségünk merül fel a kérelmet benyújtó személyazonosságával kapcsolatban, további információt kérhetünk. Ez az Ön adatainak védelmét szolgálja, nehogy más férjen hozzá azokhoz.
A hozzáférési és az adathordozhatósági jogát azonnal, kérelem nélkül is gyakorolhatja: a profiljában bármikor letöltheti adatai teljes másolatát.
15. Jogorvoslat
Amennyiben úgy ítéli meg, hogy az adatkezelésünkkel kapcsolatban sérelem érte, kérjük, először hozzánk forduljon a contact@bountr.hu címen. A legtöbb ügy így rendezhető a leggyorsabban.
Panasszal élhet a felügyeleti hatóságnál is:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Telefon
- +36 1 391 1400
- Honlap
- naih.hu
Amennyiben nem Magyarországon rendelkezik szokásos tartózkodási hellyel, panaszt tehet a lakóhelye vagy munkahelye szerinti tagállam felügyeleti hatóságánál is. Jogainak megsértése esetén bírósághoz is fordulhat: a per elbírálása a törvényszék hatáskörébe tartozik, és — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
16. A tájékoztató módosítása
A tájékoztatót időről időre módosíthatjuk, például ha új szolgáltatást vezetünk be, új adatfeldolgozót vonunk be, vagy jogszabály változik.
A módosított tájékoztatót a Platformon közzétesszük, feltüntetve a hatálybalépés napját. Lényeges változás esetén — így új adatkezelési cél, új harmadik országbeli címzett vagy a megőrzési idő jelentős meghosszabbítása esetén — a regisztrált felhasználókat a hatálybalépést megelőzően legalább 15 nappal e-mailben is értesítjük.
Amennyiben a változás olyan adatkezelést érint, amely az Ön hozzájárulásán alapul, a hozzájárulást újra bekérjük; a korábbi hozzájárulás nem terjed ki az új célra.
Ez a tájékoztató magyar nyelven készült. Az angol nyelvű változat tájékoztató jellegű; eltérés esetén a magyar szöveg az irányadó.