Adatkezelési tájékoztató

1. Bevezetés

Jelen Adatkezelési tájékoztató a www.colombiatours97.hu weboldal (a továbbiakban: „Weboldal”) látogatóinak személyes adatainak kezeléséről szól. Az Weboldal célja, hogy autentikus kolumbiai körutazásokat és túrákat mutasson be magyar nyelvű látogatóknak, és kapcsolatfelvételi lehetőséget biztosítson.

Tájékoztatjuk, hogy az Weboldal üzemeltetője – mint adatkezelő – elkötelezett a személyes adatok védelme iránt, és adatkezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint a vonatkozó magyar jogszabályokat – különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Info tv.) – figyelembe veszi.

2. Az adatkezelő adatai

Adatkezelő neve: Colombia Tours 97 S.A.S

Székhely / levelezési cím: Finca El Palmar, Guaduas, Cundinamarca, Kolumbia

E-mail: colombiatours97@hotmail.com

Telefon / WhatsApp: +57 322 4620207

Weboldal: https://www.colombiatours97.hu

Az adatkezelő az Európai Unió területén nem rendelkezik telehellyel. Mivel az Weboldal elsősorban magyar és egyéb európai érdeklődők számára készült, az adatkezelés során az EU-s érintettekre vonatkozó GDPR-követelményeket alkalmazzuk.

3. Kapcsolattartó az adatvédelem ügyében

Személyes adataival, adatkezelésünkkel vagy jogaival kapcsolatos kérdés, kérés vagy panasz esetén az adatkezelőhöz a fenti elérhetőségeken – különösen e-mailben vagy WhatsApp-on – fordulhat.

Kérését indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszoljuk. Szükség esetén – összetett vagy nagy számú kérelem esetén – ez a határidő további két hónappal meghosszabbítható; erről indoklással értesítjük Önt.

4. Milyen személyes adatokat kezelünk?

Az Weboldal jelenlegi működése során az alábbi adatkategóriák kezelhetők:

• Technikai naplóadatok: IP-cím, böngésző típusa, operációs rendszer, hivatkozó oldal (referrer), látogatás időpontja, megtekintett aloldal – ezeket elsősorban a tárhelyszolgáltató (Vercel Inc.) automatikusan rögzítheti.
• Süti (cookie) és hasonló technológia által kezelt adatok: csak az Ön hozzájárulását követően, illetve a szükséges működéshez elengedhetetlen sütik esetén – lásd a 7. pontot.
• Ön által kezdeményezett kapcsolatfelvétel: ha WhatsApp-on, e-mailben vagy közösségi média platformon keres minket, az ott megadott adatait (pl. név, telefonszám, e-mail cím, üzenet tartalma) az adott platform szabályai szerint kezeljük. Az Weboldalon nincs beépített kapcsolati űrlap.
• Kért túra-információ: foglalási vagy érdeklődési megkeresés esetén a kommunikáció során megosztott utazási preferenciák, dátumok és egyéb, Ön által önként megadott adatok.

5. Adatkezelés célja és jogalapja

Az adatkezeléseket az alábbi célokból és jogalapokon végezzük:

• Weboldal működtetése, biztonsága, hibakeresés – jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), illetve a weboldal technikai üzemeltetéséhez szükséges adatkezelés.
• Kapcsolattartás, érdeklődés és foglalás kezelése – jogalap: szerződés megkötéséhez szükséges lépések (GDPR 6. cikk (1) b) pont), illetve az Ön kérésére történő intézkedés; hosszabb távú kapcsolattartás esetén jogos érdek.
• Jogi kötelezettségek teljesítése (pl. számviteli, adózási megőrzés, ha releváns) – jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont).
• Beágyazott tartalmak (YouTube videók, Google Maps térkép) megjelenítése – jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont). E tartalmak csak süti-beállítás elfogadása után töltődnek be.
• Süti-beállítás tárolása – jogalap: az Ön hozzájárulása, illetve a weboldal elengedhetetlen működéséhez szükséges adatkezelés.

6. Az adatok forrása

A technikai naplóadatokat a weboldal látogatása során automatikusan keletkeznek.

A kapcsolatfelvételi adatokat Ön adja meg, amikor WhatsApp-on, e-mailben vagy közösségi média csatornán keres minket.

A süti-beállításokat az Ön választása alapján a böngésző helyi tárhelyén (localStorage) rögzítjük.

7. Sütik (cookie-k) és hasonló technológiák

Az Weboldal sütiket és a böngésző localStorage tárolóját használja. A sütik kategorizálása:

8. Adatfeldolgozók és harmadik felek

Az adatkezelés során az alábbi szolgáltatók vehetnek részt adatfeldolgozóként vagy önálló adatkezelőként:

• Vercel Inc. (weboldal tárhelye, USA) – technikai üzemeltetés, szervernaplók.
• Cloudinary Ltd. (képtár/CDN) – túragaléria képeinek kiszolgálása; általában csak technikai kérésadatok (IP-cím, böngésző) keletkezhetnek.
• Google LLC (YouTube, Google Maps) – csak hozzájárulás esetén; adatvédelmi tájékoztató: https://policies.google.com/privacy
• Meta Platforms (Facebook, Instagram), TikTok, YouTube – ha az Weboldalról az Ön kezdeményezésére a közösségi média profiljainkra navigál; ott az adott platform adatkezelési szabályai érvényesek.
• WhatsApp / Meta – ha WhatsApp-on keres minket; külön platform, külön adatkezelés.
• IN-A Solutions S.A.C – weboldal fejlesztése és karbantartása; hozzáférés csak a fejlesztéshez szükséges mértékben, szerződéses biztonsági kötelezettségek mellett.

9. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (pl. Vercel, Google/YouTube, Cloudinary) az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban működnek. Ilyen esetben az adattovábbítás – a szolgáltató megfelelő garanciái, standard szerződéses klauzulái vagy az Európai Bizottság megfelelőségi határozatai – alapján történhet.

Külső média tartalmak (YouTube, Google Maps) betöltését csak az Ön kifejezett hozzájárulása után engedélyezzük, hogy Ön tudatos döntést hozhasson az ilyen adattovábbításról.

10. Adatok megőrzési ideje

Személyes adatait csak a szükséges ideig őrizzük meg:

• Technikai naplók: a tárhelyszolgáltató által meghatározott, általában rövid ideig (napok–hetek) őrzött időtartam.
• Süti-beállítás: amíg Ön nem törli a böngésző localStorage tartalmát, vagy amíg vissza nem vonja a hozzájárulását.
• Kapcsolatfelvételi és foglalási adatok: az érdeklődés lezárásáig, illetve jogi kötelezettség (pl. számvitel) esetén a jogszabályban előírt megőrzési idő végéig – de legfeljebb 5 évig, hacsak hosszabb megőrzés nem indokolt.
• Marketing célú adatkezelés jelenleg nem történik; hírlevél-feliratkozás az Weboldalon nincs.

11. Az Ön jogai

A GDPR alapján az alábbi jogok illetik meg:

• Hozzáférés – tájékoztatást kérhet arról, kezelünk-e Önről adatot, és ha igen, milyen adatot.
• Helyesbítés – kérheti a pontatlan adatok javítását.
• Törlés („elfeledtetéshez való jog”) – bizonyos feltételek mellett kérheti adatai törlését.
• Adatkezelés korlátozása – bizonyos esetekben kérheti az adatkezelés felfüggesztését.
• Adathordozhatóság – strukturált, géppel olvasható formátumban kérheti az Ön által megadott adatok átadását.
• Tiltakozás – jogos érdeken alapuló adatkezelés esetén tiltakozhat.
• Hozzájárulás visszavonása – bármikor visszavonhatja a hozzájáruláson alapuló adatkezeléshez adott beleegyezését; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához forduljon hozzánk a 3. pontban megadott elérhetőségeken. Díjmentesen intézük kérelmét, kivéve, ha kérelme egyértelműen megalapozatlan, ismétlődő vagy túlzó – ilyen esetben ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

12. Panasztétel felügyeleti hatóságnál

Úgy érzi, hogy adatkezelésünk sérti a vonatkozó jogszabályokat, panasszal élhet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Web: https://www.naih.hu

Javasoljuk, hogy panasz előtt elsőként vegye fel velünk a kapcsolatot – sok esetben gyorsabban tudunk segíteni.

13. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében – ideértve a HTTPS titkosított kapcsolatot, megbízható tárhelyszolgáltatót, és a hozzáférés korlátozását.

Felhívjuk figyelmét, hogy az interneten keresztül történő adattovábbítás – annak ellenére, hogy biztonsági intézkedéseket teszünk – soha nem lehet 100%-ig garantált.

14. A tájékoztató módosítása

Fenntartjuk a jogot jelen Adatkezelési tájékoztató frissítésére, ha az Weboldal működése, az alkalmazott szolgáltatók vagy a jogszabályi környezet változik. A módosítás dátumát az oldal tetején feltüntetjük.

Lényeges változás esetén – különösen, ha új adatkezelést vezetünk be – az Weboldalon keresztül tájékoztatjuk látogatóinkat.