Adatkezelési tájékoztató

Hatályos: 2026. augusztus 1. napjától

A Smart Ring Commercial Kft. (a továbbiakban: Adatkezelő) a travlrd.com weboldal (a továbbiakban: Weboldal) üzemeltetőjeként elkötelezett a látogatók és ügyfelek személyes adatainak védelme mellett. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján tartalmazza, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, továbbá milyen jogok illetik meg az érintetteket.

1. Az adatkezelő adatai

Adatvédelmi tisztviselő (DPO): Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére (nem közhatalmi szerv, fő tevékenysége nem az érintettek nagymértékű, rendszeres és szisztematikus megfigyelése, illetve nem különleges adatok nagy léptékű kezelése). Adatvédelmi kérdésekben az érintettek az info@travlrd.com címen fordulhatnak az Adatkezelőhöz.

2. Fogalommeghatározások

A jelen tájékoztatóban használt fogalmak megegyeznek a GDPR 4. cikkében meghatározott fogalmakkal (pl. személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, hozzájárulás, adatvédelmi incidens). A felügyeleti hatóság Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból, a célhoz szükséges mértékben (adattakarékosság), pontosan, korlátozott ideig tárolva, valamint megfelelő adatbiztonsági intézkedések mellett kezeli.

4. Az egyes adatkezelési tevékenységek

Az alábbi szakaszok tevékenységenként ismertetik az adatkezelés célját, jogalapját, a kezelt adatok körét és a megőrzés időtartamát. A jelölt jogalapok a GDPR 6. cikk (1) bekezdésén alapulnak.

4.1. A Weboldal látogatása, szervernaplók (log)

• Cél: a Weboldal biztonságos működésének biztosítása, üzemeltetés, visszaélések megelőzése, hibaelhárítás.
• Jogalap: az Adatkezelő jogos érdeke (6. cikk (1) f)) a Weboldal biztonságos és stabil működtetéséhez.
• Kezelt adatok: IP-cím, a látogatás időpontja, a meglátogatott oldalak, böngésző- és eszköztípus, hivatkozó oldal.
• Megőrzés: 12 hónap, illetve visszaélés gyanúja esetén az eljárás lezárásáig.

4.2. Kapcsolatfelvétel (e-mail, telefon, kapcsolatfelvételi űrlap)

• Cél: a megkeresések megválaszolása, kapcsolattartás.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a)), illetve szerződéskötést megelőző lépések megtétele (6. cikk (1) b)), amennyiben a megkeresés szerződéskötésre irányul.
• Kezelt adatok: név, e-mail cím, telefonszám, az üzenet és mellékletei, valamint az érintett által megadott egyéb adatok.
• Megőrzés: a megkeresés lezárását követő 3 év, vagy szerződéskötés esetén a 4.6. pont szerint.

4.3. Árajánlatkérés és AI-alapú árkalkulátor

• Cél: a projekt igényeinek felmérése, tájékoztató árajánlat (becslés) készítése, ajánlatadás.
• Jogalap: szerződéskötést megelőző lépések (6. cikk (1) b)), valamint az Adatkezelő jogos érdeke (6. cikk (1) f)) az ajánlatadási folyamat működtetéséhez.
• Kezelt adatok: kapcsolattartási adatok (név, e-mail, telefon), a projektre vonatkozóan megadott információk (projekt típusa, terjedelme, egyéb megadott részletek).
• AI-feldolgozás: az árkalkulátor a becslés elkészítéséhez a megadott adatokat automatizáltan, mesterséges intelligenciát (a Google Gemini szolgáltatását) igénybe véve dolgozza fel. Ennek keretében az adatok az Európai Gazdasági Térségen kívülre (USA) is továbbításra kerülhetnek — lásd a 6. pontot. Az árkalkulátor kizárólag tájékoztató becslést ad, és nem hoz az érintettre nézve joghatással járó automatizált döntést.
• Megőrzés: az ajánlatadási folyamat lezárását követő 3 év, illetve szerződéskötés esetén a 4.6. pont szerint.

4.4. Konzultáció- (időpont-) foglalás

• Cél: online konzultáció egyeztetése és lefolytatása.
• Jogalap: szerződéskötést megelőző lépések (6. cikk (1) b)), illetve hozzájárulás (6. cikk (1) a)).
• Kezelt adatok: név, e-mail cím, a foglalás időpontja, az érintett által megadott egyéb adatok.
• Rendszer: a foglalás az Adatkezelő saját foglalási rendszerén, a Naptáram.com-on keresztül történik (amelyet szintén a Smart Ring Commercial Kft. üzemeltet).
• Megőrzés: a konzultációt követő 3 év.

4.5. Marketing: közösségi médiában kitöltött lead-űrlapok és hírlevél (közvetlen üzletszerzés)

• Cél: az érdeklődők megkeresése, ajánlatok és marketingtartalmak (pl. hírlevél) küldése.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a)), összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvénnyel (Grt.) a közvetlen üzletszerzés tekintetében.
• Kezelt adatok: név, e-mail cím, telefonszám, az űrlapon megadott egyéb adatok.
• Rendszer: a lead-űrlapok a közösségi platformokon (pl. Meta/Facebook) keresztül érkeznek; a hírlevelek küldése az Adatkezelő saját rendszerén keresztül történik.
• Megőrzés: a hozzájárulás visszavonásáig. Az érintett a hozzájárulását bármikor, díjmentesen visszavonhatja (pl. leiratkozással vagy az info@travlrd.com címen).

4.6. Ügyfélkapcsolat és a szerződés teljesítése (B2B kapcsolattartók)

• Cél: a megkötött szerződés teljesítése, kapcsolattartás, ügyfélkiszolgálás.
• Jogalap: a szerződés teljesítése (6. cikk (1) b)) — a szerződő partner esetében; a partner nevében eljáró kapcsolattartók adatai tekintetében az Adatkezelő (és a partner) jogos érdeke (6. cikk (1) f)) a szerződés teljesítéséhez.
• Kezelt adatok: kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, a szerződéssel összefüggő levelezés.
• Megőrzés: a szerződéses jogviszony megszűnését követően az igényérvényesítési (elévülési) idő végéig — lásd 4.8.

4.7. Számlázás és könyvelés

• Cél: jogszabályi kötelezettség teljesítése (számlakiállítás, könyvelés).
• Jogalap: jogi kötelezettség teljesítése (6. cikk (1) c)) — a számvitelről szóló 2000. évi C. törvény és az áfáról szóló jogszabályok alapján.
• Kezelt adatok: számlázási név és cím, a számla adatai, a teljesítéshez kapcsolódó adatok.
• Megőrzés: a számviteli bizonylatok megőrzésére előírt 8 év (Számv. tv. 169. §).

4.8. Igényérvényesítés, jogi védelem

• Cél: esetleges jogi igények előterjesztése, érvényesítése vagy védelme.
• Jogalap: az Adatkezelő jogos érdeke (6. cikk (1) f)).
• Megőrzés: az általános elévülési idő végéig (a Ptk. szerint főszabályként 5 év), illetve a folyamatban lévő eljárás jogerős lezárásáig.

5. Adatfeldolgozók és címzettek

Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozókat veszi igénybe.

Személyes adatokat az Adatkezelő az érintett külön hozzájárulása nélkül harmadik félnek nem ad át, kivéve a jogszabályban meghatározott eseteket (pl. hatósági megkeresés) és a fenti adatfeldolgozókat.

6. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (pl. tárhely, analitika, hirdetés, AI-szolgáltató, fizetési szolgáltató) az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen továbbítás esetén az Adatkezelő biztosítja a GDPR 44–49. cikke szerinti megfelelő garanciákat, így különösen az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítást és/vagy az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételeket (SCC).

7. Az érintettek jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg:

• Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és másolatot kérhet a kezelt adatokról. Az első másolat díjmentes.
• Helyesbítés joga (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
• Törlés joga – „elfeledtetéshez való jog" (17. cikk): meghatározott feltételek esetén kérheti adatai törlését.
• Az adatkezelés korlátozásának joga (18. cikk).
• Tiltakozás joga (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés, valamint a közvetlen üzletszerzés célú adatkezelés ellen; utóbbi esetén az adatkezelést az Adatkezelő megszünteti.
• Adathordozhatóság joga (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, illetve más adatkezelőnek továbbíttathatja.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést bármikor, díjmentesen leállíttathatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
• Automatizált döntéshozatal: az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó döntést.

Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül válaszol; e határidő szükség esetén további 2 hónappal meghosszabbítható, amiről az érintettet tájékoztatja.

8. Sütik (cookie-k) kezelése

A Weboldal sütiket és hasonló technológiákat használ. A sütik az alábbi főbb kategóriákba sorolhatók:

• Feltétlenül szükséges sütik: a Weboldal alapvető működéséhez szükségesek; jogalapjuk az Adatkezelő jogos érdeke, hozzájárulás nélkül is alkalmazhatók.
• Statisztikai / analitikai sütik és technológiák: a látogatottság és a használat mérésére (pl. Google Analytics, PostHog); alkalmazásuk az érintett hozzájárulásán alapul.
• Marketing sütik és pixelek: hirdetési és konverziómérési célokat szolgálnak (pl. Meta/Facebook Pixel, Reddit Pixel); alkalmazásuk az érintett hozzájárulásán alapul.

A nem feltétlenül szükséges sütik csak az érintett hozzájárulásával kerülnek alkalmazásra, amely a süti-tájékoztató (consent) sávon keresztül adható meg, módosítható és visszavonható. A sütik a böngésző beállításain keresztül is kezelhetők, illetve törölhetők.

Ajánlott a Weboldalon ténylegesen alkalmazott sütik pontos, naprakész listáját (név, cél, tárolási idő, szolgáltató) a süti-kezelő eszköz által automatikusan generáltatni és itt közzétenni.

9. Adatbiztonság

Az Adatkezelő a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, így különösen: titkosított (HTTPS/TLS) adatátvitel, a hozzáférések korlátozása és jogosultságkezelés, biztonságos, szakmai színvonalú tárhelyszolgáltatás igénybevétele.

10. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, lehetőség szerint az arról való tudomásszerzést követő 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Magas kockázat esetén az érintetteket is tájékoztatja.

11. Jogorvoslati lehetőségek

11.1. Az érintett panaszával elsődlegesen az Adatkezelőhöz fordulhat az info@travlrd.com címen.

11.2. Felügyeleti hatósághoz fordulás:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Web: https://www.naih.hu

11.3. Bírósági jogérvényesítés: az érintett jogainak megsértése esetén bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztató a Weboldalon való közzététellel lép hatályba.