Adatkezelési Tájékoztató
Jelen Adatkezelési Tájékoztató hatálybalépésének napja: 2026. július 15.
A jelen Adatkezelési Tájékoztató célja, hogy a www.herstorytravel.hu weboldal látogatói, valamint a szolgáltatásokat igénybe vevő Vásárlók és Ügyfelek (a továbbiakban együttesen: Érintett) számára átlátható és érthető módon bemutassa a személyes adatok kezelésének menetét, célját és jogalapját a GDPR (EU 2016/679 rendelet) előírásainak megfelelően.
1. Az Adatkezelő adatai
Az Érintett személyes adatainak kezelője a weboldal üzemeltetője:
Név: Boros Andrea egyéni vállalkozó
Székhely: 1044 Budapest, Ugró Gyula sor 13. 8/47
Adószám: 92179327-1-41
Nyilvántartási szám: 62512170
E-mail cím (ügyfélszolgálat): andi@herstorytravel.hu
Weboldal: https://www.herstorytravel.hu/
2. Az egyes adatkezelési folyamatok bemutatása
2.1. Útikalauzok (digitális termékek) értékesítése, számlázás és kézbesítés
Amikor Ön a Stripe fizetési gombokkal digitális útikalauzt vásárol, a tranzakcióhoz kapcsolódó adatkezelési folyamat az alábbiak szerint zajlik.
A kezelt adatok köre: Név, számlázási cím (ország, irányítószám, település, utca, házszám), e-mail cím, vásárlás időpontja, megvásárolt termék megnevezése és vételára.
Az adatkezelés célja: A megrendelt digitális termék (PDF) automatizált kézbesítése e-mailben, a kötelező számviteli bizonylat (számla) kiállítása, valamint a vásárlás lebonyolítása.
Az adatkezelés jogalapja:
Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a vásárlás lebonyolítása és a PDF termék kézbesítése érdekében.
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – a Számviteli törvény szerinti kötelező számlakiállítás miatt.
Az adatkezelés időtartama:
A kiállított számlákat és az azon szereplő adatokat (név, számlázási cím) a Számviteli törvény 169. § (2) bekezdése alapján 8 évig köteles megőrizni az Adatkezelő.
Az egyéb kapcsolódó adatokat (pl. kézbesítési e-mail cím a Zapier rendszerében) a tranzakció sikeres lezárását és a letöltést követően az Adatkezelő nem tárolja el saját adatbázisban marketing vagy egyéb célokra, azok kizárólag a technikai rendszerek naplózásában maradhatnak meg a szerződéses igények elévülési idejéig (2 évig).
Fontos tájékoztatás a fizetésről: Az Adatkezelő az Ön bankkártya-adatait (kártyaszám, lejárati dátum, CVC kód) egyáltalán nem látja, nem gyűjti és nem tárolja. A fizetés a Stripe biztonságos fizetési felületén keresztül történik, amely saját adatvédelmi irányelvei szerint kezeli ezen adatokat.
2.2. Tanácsadói szolgáltatás igénybevétele és kérdőív kitöltése
Amennyiben Ön egyedi tanácsadást vesz igénybe, a folyamat során egy kérdőívet tölt ki, amely segít a személyre szabott szolgáltatás nyújtásában, valamint online konzultáción vesz részt.
A kezelt adatok köre: Név, e-mail cím, telefonszám, számlázási cím, valamint az Ön által a kérdőívben önkéntesen megadott egyéb személyes információk és utazási preferenciák (utazás tervezett időpontja, hossza, úti cél, utazók száma, költségvetési keret, preferált szállástípusok és programok).
Szenzitív (különleges) adatok kezelése: Amennyiben Ön a kérdőív kitöltése során vagy a konzultáció alatt – az útiterv pontosítása érdekében – önkéntesen egészségügyi állapotra (pl. mozgáskorlátozottság, ételallergia, diéta, terhesség) vagy vallási meggyőződésre (pl. étrendi előírások) vonatkozó adatokat oszt meg a Szolgáltatóval, az Adatkezelő ezeket kizárólag a személyre szabott útiterv összeállításához használja fel.
Az adatkezelés célja: Kapcsolattartás az egyeztetések során, az online konzultáció időpontjának kezelése (Google Calendar), a videóhívás lebonyolítása (Google Meet), a tanácsadás szakmai előkészítése, a személyre szabott szolgáltatás és útiterv nyújtása, valamint a számlázás.
Az adatkezelés jogalapja:
Szerződés teljesítése / szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont) – a tanácsadási folyamat lebonyolítása érdekében.
Az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont) – kizárólag az önkéntesen megadott szenzitív adatok (pl. ételallergia) kezelése tekintetében, amelyet Ön a kérdőív elküldésével ad meg.
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – a kötelező számlakiállítás miatt.
Az adatkezelés időtartama:
A kiállított számlákat a jogszabályoknak megfelelően 8 évig őrizzük meg.
A megadott adatokat, a kitöltött kérdőíveket és az elkészült egyedi útiterveket az Adatkezelő a tanácsadás teljesítését (az utazás lezárulását) követő 2 évig tárolja (az esetleges utólagos kérdések, egyeztetések, panaszkezelés és az ÁSZF-ben rögzített szerződéses igények elévülése miatt), ezt követően az adatok véglegesen törlésre kerülnek.
Az adatok tárolásának helye és technikai háttere: A kérdőívek a Squarespace rendszerén keresztül futnak be, az időpontok a Google Calendar-ba kerülnek, az online hívások a Google Meet felületén zajlanak. Az ügyfelek adatait és az elkészült útiterveket az Adatkezelő biztonságos, jelszóval és kétlépcsős azonosítással védett Google Drive tárhelyen tárolja. Az Adatkezelő ezeket az adatokat harmadik félnek nem továbbítja és senkivel nem osztja meg (kivéve a jelen tájékoztatóban megjelölt technikai adatfeldolgozókat).
3. Adatfeldolgozók (Technikai partnerek)
A szolgáltatások zökkenőmentes és automatizált működtetése érdekében az Adatkezelő technikai partnereket (adatfeldolgozókat) vesz igénybe. Ezen szoftverek és szolgáltatók kizárólag az Adatkezelő utasításai szerint, a feladataik ellátásához szükséges mértékben láthatnak rá az adatokra:
Tárhelyszolgáltató és Weboldal platform:
Név: Squarespace, Inc.
Székhely: 225 Varick Street, 12th Floor, New York, NY 10014, USA
Feladat: A weboldal technikai hátterének biztosítása, a tárhelyszolgáltatás, valamint az online igényfelmérő kérdőívek fogadása és továbbítása. (A Squarespace a nemzetközi adattovábbítások során megfelelő adatvédelmi garanciákat alkalmaz).
Fizetési szolgáltató:
Név: Stripe Payments Europe, Ltd.
Székhely: One Wilton Park, Wilton Place, Dublin 2, Ireland, D02 FX04
Feladat: A bankkártyás fizetések biztonságos lebonyolítása (Stripe Checkout).
Számlázó program:
Név: KBOSS.hu Kft. (Számlázz.hu)
Székhely: 1031 Budapest, Záhony utca 7.
Feladat: A fizetést követően az automatikus elektronikus számla kiállítása és kiküldése.
Automatizációs szoftver (Kézbesítés):
Név: Zapier, Inc.
Székhely: 548 Market St #62411, San Francisco, CA 94104, USA
Feladat: A fizetés és a kézbesítés összekötése (a megadott e-mail címre a megvásárolt PDF automatikus kiküldése).
Adattároló, naptár és videókonferencia platform:
Név: Google Ireland Limited (Google Drive, Google Calendar, Google Meet)
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: A tanácsadói kérdőívek, kapcsolattartási adatok és az elkészült egyedi útitervek biztonságos tárolása felhőalapú tárhelyen (Google Drive); a konzultációs időpontok kezelése és rögzítése (Google Calendar); valamint az online videós tanácsadás technikai lebonyolítása (Google Meet).
SOS ügyfélszolgálati és chat kommunikációs csatornák:
Név: Meta Platforms Ireland Ltd. (WhatsApp)
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország
Feladat: Az utazás alatti azonnali SOS segítségnyújtás és chat-alapú ügyfélkommunikáció technikai biztosítása a WhatsApp alkalmazáson keresztül.
Név: Viber Media S.à r.l. (Viber)
Székhely: 2, rue du Fossé, L-1538 Luxembourg, Luxemburg
Feladat: Az utazás alatti azonnali SOS segítségnyújtás és chat-alapú ügyfélkommunikáció technikai biztosítása a Viber alkalmazáson keresztül.
4. Sütik (Cookie-k) használata
A weboldal a Squarespace által biztosított cookie-kat (sütiket) használja a weboldal alapvető működésének biztosítása, a felhasználói élmény javítása és statisztikai mérések céljából.
Cookie-banner: A weboldalra történő első belépéskor egy cookie-banner jelenik meg. Önnek lehetősége van a nem létfontosságú sütik elfogadására, egyenkénti beállítására, vagy akár a teljes elutasítására is.
A használt sütik típusai:
Szükséges / Funkcionális sütik: Elengedhetetlenek a weboldal biztonságos működéséhez.
Analitikai / Statisztikai sütik: Segítenek megérteni, hogyan használják a látogatók az oldalt (pl. melyik aloldalt nézik meg).
Bővebb információ: A Squarespace által használt pontos cookie-k listájáról és azok működéséről a Squarespace hivatalos cookie-tájékoztatójában tájékozódhat.
Sütik törlése: Ön a böngészője beállításaiban bármikor törölheti a sütiket, vagy letilthatja azok használatát.
5. Az Ön adatvédelmi jogai
Ön az andi@herstorytravel.hu e-mail címre küldött megkeresésével bármikor élhet az alábbi, GDPR által biztosított jogaival:
Hozzáférés joga: Felvilágosítást kérhet arról, hogy milyen személyes adatait és hogyan kezeljük.
Helyesbítés joga: Kérheti a pontatlan vagy megváltozott adatai javítását.
Törlés joga ("elfeledtetés"): Kérheti adatai törlését (ez nem vonatkozik a számlázási adatokra, amelyeket a törvényi előírások miatt kötelezően meg kell őriznünk 8 évig).
Adatkezelés korlátozásának joga.
Adathordozhatósághoz való jog.
Az Ön kérelmére a lehető leggyorsabban, de legkésőbb 30 napon belül érdemi választ adunk.
6. Jogorvoslati lehetőségek
Amennyiben Ön úgy véli, hogy személyes adatainak kezelése során megsértettük a hatályos adatvédelmi előírásokat:
Kérjük, forduljon hozzánk bizalommal: Írjon az andi@herstorytravel.hu címre, hogy az észrevételét vagy panaszát békés úton, azonnal megvizsgálhassuk és orvosolhassuk.
Hatósági jogorvoslat: Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósági jogorvoslat: Jogosult bírósághoz fordulni a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.
7. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót a jövőben egyoldalúan módosítsa (például jogszabályváltozás, vagy új technikai partnerek, szoftverek bevezetése esetén).
A módosított Adatkezelési Tájékoztató a weboldalon történő közzététellel lép hatályba. Az Adatkezelő javasolja a látogatóknak és a Vásárlóknak, hogy időnként látogassák meg ezt az aloldalt a frissítések nyomon követése érdekében.