Adatkezelési tájékoztató
Kiegészítés hatályos: 2026. augusztus 22. · Hivatalos adatkezelési tájékoztató: 2024. január 1.
Ez a kiegészítés a Mid Travel Bt. 2024. január 1-jei Adatkezelési tájékoztatóját egészíti ki. A 2024-es tájékoztató és a 2025-ös utazási szerződés változtatás nélkül, hivatalos PDF-ként is elérhető ezen az oldalon. A kiegészítés azt írja le, hogyan kezeli az adatkezelő a személyes adatokat ezen a weboldalon: fiók, kapcsolatfelvétel, utazási jelentkezés, foglalás, fizetés és számlázás.
1. Adatkezelő
Az adatkezelő a Mid Travel Betéti Társaság (rövidített név: MID Travel Bt.), székhely: 6727 Szeged, Délceg utca 11., cégjegyzékszám: 06-06-017035, adószám: 26652085-2-06.
Kapcsolat adatvédelmi ügyekben: midtravel2019@gmail.com, telefon: +36 20 431 2094. Postai cím: 6727 Szeged, Délceg utca 11..
2. Milyen adatokat kezelünk ezen a weboldalon
Fiók és belépés: név, e-mail cím, telefonszám (ha megadod), jelszó (titkosítva tárolva), munkamenet-azonosító, a belépéshez kapcsolódó IP-cím és böngészőazonosító.
Kapcsolatfelvételi űrlap: név, e-mail cím, tárgy, üzenet.
Utazási jelentkezés: név, e-mail cím, telefonszám, utasok száma, választott út, üzenet, utasbiztosítás iránti érdeklődés (jelölőnégyzet), valamint opcionálisan az utastárs neve és telefonszáma (egymás melletti ültetéshez).
Foglalás és fizetés: a jelentkezés adatai, a foglalás összege és pénzneme, a fizetés státusza, a Stripe által kiadott fizetési azonosítók, valamint — számla kiállításához — számlázási név, e-mail, telefon, adószám és számlázási cím.
Technikai adatok: a visszaélések megelőzéséhez használt IP-cím (átmeneti korlátozás), valamint — ha a hibakövetés be van kapcsolva — a hibaelhárításhoz szükséges technikai napló, amely tartalmazhatja a kérés idejét, az oldalt és ritkán az űrlapon megadott adat egy részét.
Ezen a weboldalon jelenleg nincs hírlevél-feliratkozás és nincs törzsutas-program. Marketing- vagy analitikai sütiket (Google Analytics, Facebook Pixel) nem helyezünk el.
3. Az adatkezelés célja és jogalapja
Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): fiók létrehozása és kezelése, jelentkezés és foglalás, előlegfizetés, utazási szerződés teljesítése, kapcsolattartás az utazással összefüggésben.
Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): számla kiállítása és a számviteli, adózási megőrzés a számvitelről szóló 2000. évi C. törvény szerint.
Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a weboldal biztonságos működése, a visszaélések és túlterhelés megelőzése, a hibák javítása. Jogos érdekünk, hogy a szolgáltatást megbízhatóan tudjuk nyújtani; ez nem írja felül az érintett magánszférához fűződő érdekeit aránytalan mértékben.
Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): az adatkezelési tájékoztató elfogadása az űrlapokon, valamint — ha a Sentry hibakövetés be van kapcsolva — a böngészőből küldött hibajelentés. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem szünteti meg a szerződés teljesítéséhez vagy jogi kötelezettséghez szükséges kezelést.
4. Adatfeldolgozók és címzettek
A weboldal működtetéséhez az adatkezelő a következő adatfeldolgozókat veszi igénybe. Személyes adatot csak a szükséges mértékben továbbítunk.
Stripe (Stripe Payments Europe Limited, illetve a fizetéshez kapcsolódó Stripe-csoporttagok): kártyás előlegfizetés a Stripe Checkout felületén. A kártyaadatokat az adatkezelő nem tárolja; azokat a Stripe kezeli.
Resend: a foglaláshoz, jelentkezéshez, kapcsolatfelvételhez, jelszó-visszaállításhoz és e-mail-cím megerősítéséhez kapcsolódó e-mailek kézbesítése.
szamlazz.hu (KBOSS.hu Kft.): számla (ideértve az előlegszámlát) kiállítása a vevő nevére, adószámára és címére.
Hibakövetés: ha a Sentry szolgáltatás be van kapcsolva, a szerveroldali működési hibák elhárításához technikai adatot továbbíthatunk a Sentry üzemeltetőjének. A böngésződből csak akkor küldünk hibajelentést, ha ehhez a süti-sávon hozzájárultál.
Tárhely és adatbázis: a weboldalt és az adatokat az adatkezelő által üzemeltetett vagy megbízott szerveren tároljuk. A 2024-es tájékoztatóban szereplő Tárhelypark Kft. erre a weboldalra nem adatfeldolgozó.
Az utazás teljesítéséhez — a 2024-es tájékoztatóval összhangban — adatot továbbíthatunk szállásadónak, személyszállítónak, helyi partnernek vagy hatóságnak, ha ez a szerződéshez vagy jogszabályhoz szükséges. Az EGT-n kívüli úti cél esetén az adat harmadik országba is eljuthat.
5. Megőrzési idő
Kapcsolatfelvételi üzenetek: a megkeresés megválaszolásáig, utána legfeljebb 2 évig, kivéve ha hosszabb megőrzést jogi igény vagy jogszabály indokol.
Fiókadatok: a fiók törléséig. Törlés után a szerződéssel és számlázással összefüggő adatokat a jogszabályi megőrzés miatt tovább tárolhatjuk.
Jelentkezés, foglalás, fizetés és számla: a számviteli bizonylatokra vonatkozó 8 év (Számv. tv. 169. §), illetve a 2024-es tájékoztatóban az utazási szerződéses adatokra meghatározott idő.
Munkamenet-süti: a munkamenet lejártáig, kijelentkezésig, vagy — ha nem jelölöd be az „Emlékezz rám” opciót — a böngésző bezárásáig.
Biztonsági és hibakezelési naplók: a célhoz szükséges, jellemzően rövid ideig.
6. Harmadik országba továbbítás
A Stripe, a Resend és — ha be van kapcsolva — a Sentry az Európai Gazdasági Térségen kívül (jellemzően az Egyesült Államokban) is kezelhet adatot. Ilyen esetben a továbbítás a GDPR V. fejezete szerinti megfelelő garanciákon alapul (például az Európai Bizottság megfelelőségi határozata vagy általános szerződési klauzulák).
Az utazás úti céljától függően a szerződés teljesítéséhez szükséges adat az EGT-n kívülre is továbbítható. Erről a 2024-es tájékoztató 4.3. pontja is rendelkezik.
7. Sütik
A belépéshez és a bejelentkezve maradáshoz elengedhetetlen munkamenet-sütit használunk. Ha bejelölöd az „Emlékezz rám” opciót, a süti a munkamenet lejártáig megmarad; ha nem, a böngésző bezárásakor törlődik. Ezek nélkül a fiók és a foglalás nem működik.
Marketing-, reklám- vagy webanalitikai sütit ez a weboldal jelenleg nem használ. A Facebook-oldalra mutató hivatkozás csak akkor visz a Facebookra, ha arra rákattintasz; a weboldalunkon Facebook-követőkódot nem futtatunk.
Ha a Sentry hibakövetés be van kapcsolva, a böngészőből csak a süti-sávon adott hozzájárulás után küldünk hibajelentést. Hozzájárulás nélkül a Sentry a böngésződből nem kap adatot. A szerveroldali hibák javításához a Sentryt a weboldal működtetéséhez szükséges, jogos érdeken alapuló módon használhatjuk. A választásodat a lábléc „Sütibeállítások” linkjén bármikor módosíthatod.
8. Az érintettet megillető jogok
Kérhetsz hozzáférést a rád vonatkozó adatokhoz, kérheted azok helyesbítését, törlését vagy az adatkezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és — ha a kezelés hozzájáruláson vagy szerződésen alapul és automatizált — élhetsz az adathordozhatóság jogával. A jogok részletes leírását a 2024-es Adatkezelési tájékoztató 5. pontja tartalmazza.
Kérelmedet a fenti e-mail-címen vagy postai címen tudod eljuttatni hozzánk. Jogellenes adatkezelés esetén panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, https://www.naih.hu, vagy bírósághoz fordulhatsz.
9. A hivatalos dokumentumokhoz való viszony
A 2024. január 1-jei Adatkezelési tájékoztató hatályban marad. Ez a kiegészítés a jelen weboldal technikai működését (fiók, Stripe, Resend, szamlazz.hu, tárhely, sütik) írja le. Ha a kiegészítés és a 2024-es tájékoztató ugyanarra a, ezen a weboldalon végzett adatkezelésre eltérően rendelkezik, erre a weboldalra a kiegészítés az irányadó.
Az utazási szerződés és az általános utazási feltételek a 2025-ös hivatalos dokumentumban szerepelnek. A foglalás ezekhez a feltételekhez köti a feleket.