Adatkezelési tájékoztató
Utazási tervezési és tanácsadási szolgáltatáshoz
Hatályos: 2026. 09. 03. napjától
1. Az adatkezelő személye és elérhetőségei
Adatkezelő neve: Istvánfi Xénia Mónika egyéni vállalkozó
Székhely: 2230 Gyömrő, Liszt Ferenc utca 10.
Adószám: 91442015-1-33
Nyilvántartási szám: 61148550
E-mail: elmenytervezo.xenivel@gmail.com
Telefon: +36 70 679 7716
A továbbiakban: Adatkezelő.
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki.
2. Az adatkezelés célja
Az Adatkezelő az Ügyfél személyes adatait az alábbi célokból kezeli:
- utazási tervezési és tanácsadási szolgáltatás nyújtása;
- személyre szabott utazási terv és ajánlások elkészítése;
- az Ügyféllel történő kapcsolattartás;
- ajánlatok elkészítése és megküldése;
- megrendelések és szerződések kezelése;
- a szolgáltatás teljesítésével kapcsolatos adminisztráció;
- számlázási és számviteli kötelezettségek teljesítése;
- jogszabályban előírt kötelezettségek teljesítése;
- esetleges jogi igények érvényesítése vagy védelme.
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz.
Marketing- és reklámcélú adatkezelés kizárólag akkor történik, ha ahhoz az érintett megfelelő tájékoztatás alapján előzetesen, önkéntesen és kifejezetten hozzájárult.
3. Az adatkezelés jogalapja
Az Adatkezelő az egyes adatkezelési célokhoz kapcsolódóan az alábbi jogalapokra támaszkodik:
3.1. Szerződés teljesítése és szerződéskötést megelőző intézkedések
A GDPR 6. cikk (1) bekezdés b) pontja alapján kezeli azokat az adatokat, amelyek az Ügyfél által igényelt szolgáltatás nyújtásához, az ajánlat elkészítéséhez, a megrendelés kezeléséhez és a szerződés teljesítéséhez szükségesek.
3.2. Jogi kötelezettség teljesítése
A GDPR 6. cikk (1) bekezdés c) pontja alapján kezeli azokat az adatokat, amelyek megőrzését vagy kezelését jogszabály írja elő, így különösen a számlázással és számvitellel kapcsolatos adatokat.
3.3. Hozzájárulás
A GDPR 6. cikk (1) bekezdés a) pontja alapján kezelt adatok esetében az adatkezelés az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulásán alapul.
A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3.4. Különleges személyes adatok
Amennyiben az Ügyfél önkéntesen egészségügyi vagy egyéb, a GDPR 9. cikke szerinti különleges személyes adatot ad meg – például mozgáskorlátozottságra, ételallergiára vagy más speciális utazási igényre vonatkozó információt –, az Adatkezelő azt kizárólag a szolgáltatás teljesítéséhez szükséges mértékben és a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás alapján kezeli.
Az Adatkezelő különleges személyes adat megadását nem teszi a szolgáltatás igénybevételének általános feltételévé.
4. A kezelt személyes adatok köre
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott célhoz szükségesek.
A kezelt adatok különösen:
- név;
- e-mail-cím;
- telefonszám;
- számlázási név;
- számlázási cím;
- lakcím, amennyiben az a szolgáltatás teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges;
- utazási célállomás;
- az utazás tervezett időpontja vagy időtartama;
- utazási preferenciák;
- költségkeretre és egyéb utazási igényekre vonatkozó információk;
- az Ügyfél által önkéntesen megadott, az utazás megtervezéséhez szükséges egyéb információk.
Az Adatkezelő törekszik arra, hogy csak a cél eléréséhez szükséges személyes adatokat kérje be.
Az Ügyfél köteles gondoskodni arról, hogy amennyiben más személyre vonatkozó személyes adatot ad át az Adatkezelő részére, annak továbbítására megfelelő jogalappal rendelkezzen, illetve az érintett személyt a szükséges adatvédelmi tájékoztatásban részesítse.
5. Az adatok forrása
A személyes adatokat az Adatkezelő elsődlegesen közvetlenül az Ügyféltől kapja meg.
Amennyiben az Ügyfél más személy – például útitárs vagy családtag – személyes adatait is megadja, az Adatkezelő ezeket az adatokat az Ügyfél által rendelkezésre bocsátott információk alapján kezeli.
Az Adatkezelő nyilvánosan hozzáférhető forrásból származó személyes adatot csak akkor használ fel, ha annak jogszerű felhasználása biztosított és az adat az adott szolgáltatás teljesítéséhez szükséges.
6. Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adott adatkezelési cél megvalósításához szükséges, illetve ameddig azt jogszabály előírja.
6.1. Szolgáltatás teljesítéséhez kapcsolódó adatok
A szolgáltatás teljesítéséhez szükséges adatokat az Adatkezelő főszabály szerint a szolgáltatás befejezését követő 1 évig őrzi meg, kivéve, ha jogszabály hosszabb megőrzési időt ír elő, vagy jogi igény érvényesítése, illetve védelme miatt hosszabb megőrzés indokolt.
6.2. E-mailes és elektronikus kapcsolattartás
Az elektronikus levelezés során kezelt adatokat az Adatkezelő főszabály szerint 1 évig őrzi meg.
Amennyiben az elektronikus levelezés szerződés teljesítéséhez, számlázáshoz, jogi igényhez vagy jogvita kezeléséhez kapcsolódik, az adatokat az adott célhoz és jogszabályi kötelezettséghez igazodó ideig őrizheti.
6.3. Számlázási és számviteli adatok
A számlák és a számviteli bizonylatok, valamint az azok alapjául szolgáló, jogszabály alapján megőrzendő dokumentumok megőrzési idejét az alkalmazandó számviteli és adójogi jogszabályok határozzák meg.
6.4. Hozzájáruláson alapuló adatkezelés
A hozzájárulás alapján kezelt adatokat az Adatkezelő a hozzájárulás visszavonásáig, illetve – amennyiben a hozzájárulás alapján történő adatkezeléshez meghatározott megőrzési idő kapcsolódik – az adott időtartam lejártáig kezeli.
A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.
7. Adatfeldolgozók és adattovábbítás
Az Adatkezelő személyes adatokat kizárólag az adatkezelési cél teljesítéséhez szükséges mértékben továbbít vagy tesz hozzáférhetővé harmadik személy számára.
Az adatokat különösen az alábbi címzettek vagy adatfeldolgozók kaphatják meg:
- könyvelő vagy könyvelőiroda, a könyvelési és adózási kötelezettségek teljesítéséhez szükséges mértékben;
- hatóságok, bíróságok vagy egyéb szervek, amennyiben az adattovábbítást jogszabály írja elő;
- az Adatkezelő által igénybe vett informatikai, tárhely-, e-mail-, számlázási vagy egyéb szolgáltatók, amennyiben az adott szolgáltatás használata során személyes adatok kezelése történik.
Az Adatkezelő az adatfeldolgozókat a GDPR követelményeinek megfelelően választja ki, és az adatfeldolgozási jogviszonyokat szükség szerint megfelelő szerződéses feltételekkel rendezi.
Utazási szolgáltatók részére történő adattovábbítás
Az Adatkezelő nem végez foglalást az Ügyfél helyett, és főszabály szerint nem továbbítja az Ügyfél személyes adatait légitársaságok, szállásadók, utazási irodák vagy egyéb turisztikai szolgáltatók részére.
A foglalásokat az Ügyfél saját maga, saját adatai megadásával végzi.
Amennyiben azonban az Ügyfél kifejezetten kéri, hogy az Adatkezelő valamely foglalással vagy szolgáltatással kapcsolatban adatot továbbítson egy harmadik fél részére, az adattovábbítás a megfelelő jogalap fennállása esetén történhet meg.
8. Harmadik országba történő adattovábbítás
Az Adatkezelő törekszik arra, hogy személyes adatokat ne továbbítson az Európai Gazdasági Térségen kívüli országba.
Amennyiben valamely igénybe vett szolgáltató működése miatt harmadik országba történő adattovábbításra kerül sor, az Adatkezelő a GDPR vonatkozó rendelkezései szerint jár el, és biztosítja a megfelelő adatvédelmi garanciák alkalmazását.
9. Az adatok biztonsága
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok biztonságának biztosítására.
Ennek keretében különösen:
- jelszóval védett informatikai eszközöket használ;
- az informatikai rendszereket megfelelő hozzáférés-védelemmel látja el;
- az adatokat illetéktelen hozzáféréstől, módosítástól, elvesztéstől és megsemmisüléstől védi;
- szükség szerint biztonsági mentéseket alkalmaz;
- a személyes adatokhoz való hozzáférést a szükséges mértékre korlátozza.
Az Adatkezelő az adatbiztonsági intézkedéseket az alkalmazott technológiához, az adatkezelés jellegéhez és az adatkezelés kockázataihoz igazítja.
10. Az érintett jogai
Az érintett a GDPR rendelkezései szerint jogosult:
- tájékoztatást és hozzáférést kérni személyes adatai kezeléséről;
- kérni személyes adatainak helyesbítését;
- kérni személyes adatainak törlését, amennyiben annak jogszabályi akadálya nincs;
- kérni az adatkezelés korlátozását;
- tiltakozni az adatkezelés ellen, amennyiben annak jogalapja alapján a tiltakozásnak helye van;
- kérni az adathordozhatóságot, amennyiben annak jogszabályi feltételei fennállnak;
- a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni;
- panaszt tenni a felügyeleti hatóságnál;
- jogorvoslattal élni bíróság előtt.
Az érintett kérelmét az Adatkezelő részére a elmenytervezo.xenivel@gmail.com e-mail-címen vagy postai úton a székhely címére küldheti meg.
Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megadja a GDPR szerint szükséges tájékoztatást, illetve megteszi a szükséges intézkedést. A határidő a GDPR-ban meghatározott feltételek esetén további két hónappal meghosszabbítható.
Az Adatkezelő szükség esetén jogosult az érintett személyazonosságának megfelelő ellenőrzésére.
11. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt tenni a felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
A NAIH jelenlegi hivatalos elérhetőségei a Hatóság honlapján ellenőrizhetők.
Az érintett továbbá jogosult bírósághoz fordulni az alkalmazandó jogszabályok szerint.
12. Cookie-k és a weboldal használata
Amennyiben az Adatkezelő weboldalt üzemeltet, a weboldalon alkalmazott sütik (cookie-k) kezelésére külön Cookie Tájékoztató vonatkozhat.
A weboldalon alkalmazott cookie-k típusától és céljától függően egyes sütik használatához az érintett előzetes hozzájárulása szükséges lehet.
A közösségi médiafelületeken történő kapcsolatfelvétel esetén az adott közösségi platform saját adatkezelési szabályai is alkalmazandók.
13. Kiskorúak adatainak kezelése
Az Adatkezelő szolgáltatása elsősorban nagykorú ügyfelek részére nyújtott utazási tervezési és tanácsadási szolgáltatás.
Amennyiben a szolgáltatás teljesítése során kiskorú személyre vonatkozó személyes adat kerül az Adatkezelő birtokába, az adatkezelésre a GDPR és az alkalmazandó magyar jogszabályok rendelkezései irányadók.
14. Az adatkezelési tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, az adatkezelési gyakorlat vagy az alkalmazott szolgáltatások változása esetén.
A mindenkor hatályos változat az Adatkezelő által meghatározott közzétételi helyen érhető el.
A módosítás nem érinti a módosítást megelőzően végzett adatkezelések jogszerűségét.
15. Záró rendelkezések
Jelen Adatkezelési Tájékoztató 2026. 09. 03. napjától hatályos.
Az Adatkezelő a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint az alkalmazandó magyar adatvédelmi, számviteli, adó- és egyéb jogszabályokat veszi figyelembe.
Az adatkezelés során az Adatkezelő törekszik arra, hogy a személyes adatok kezelése jogszerűen, tisztességesen és átlátható módon, az adatkezelés céljához szükséges mértékben történjen.