Adatkezelési tájékoztató

Itt leírjuk, milyen adatot kezelünk rólad, amikor az Egzotikus nyaralás oldalt használod, mire használjuk, kinek adjuk át, és hogyan kérheted a törlését.

Hatályos: 2026. október 18.

Ki kezeli az adataidat?

Az oldal (egzotikus-nyaralas.hu) üzemeltetője és az adatkezelő:

Név
KREMONT s. r. o.
Székhely
Biskupa Királya 2950/20, 945 01 Komárno, Szlovákia
Cégazonosító (IČO)
50972359
Adóazonosító (DIČ)
2120547440
Közösségi adószám (IČ DPH)
SK2120547440
Képviselő
Kulcsár Péter ügyvezető (konateľ), egyedüli tulajdonos

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen érsz el minket.

Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) vonatkozik. A sütikre a székhely szerinti szlovák és a magyar elektronikus hírközlési szabályok is irányadók.

Röviden

  • Nálunk nem kell regisztrálni, és nem foglalsz nálunk. Nevet, címet vagy bankkártyaadatot nem kérünk.
  • A látogatottságot saját szerveren mérjük, süti nélkül. Ebből nem tudjuk, ki vagy.
  • A Google Analytics és a Google Ads csak akkor fut, ha a sütisávon hozzájárulsz. A döntésed bármikor megváltoztathatod a láblécben lévő „Süti-beállítások” linkkel.
  • Hírlevelünk nincs, e-mailt csak akkor kapsz tőlünk, ha te írsz nekünk.
  • A „Megnézem” gomb az utazásszervező partner oldalára visz. Onnantól a partner kezeli az adataidat, a saját tájékoztatója szerint.

Milyen adatokat kezelünk és miért?

Az alábbi táblázat minden adatkezelést felsorol, amely az oldal használatakor történik. Ahol jogos érdekre hivatkozunk, mérlegeltük, hogy az érdekünk nem sérti aránytalanul a te jogaidat: csak a szükséges adatot használjuk, rövid ideig, és nem azonosítunk vele senkit. Ezek ellen bármikor tiltakozhatsz (lásd A jogaid).

Adatkezelések áttekintése
AdatkezelésMilyen adatok?CélJogalapMeddig?
Az oldal kiszolgálása, szervernaplókIP-cím, a kérés időpontja, a megnyitott cím, böngésző- és eszközadatok (user agent), hivatkozó oldalAz oldal működtetése, hibakeresés, visszaélések és támadások kiszűréseJogos érdek, GDPR 6. cikk (1) f)A naplókat a tárhelyszolgáltató legfeljebb 30 napig őrzi, utána automatikusan törlődnek.
Saját, süti nélküli látogatottságmérésMegnézett oldal, hivatkozó oldal és kampányparaméterek (utm), ország, nyelv, időzóna, eszköz- és böngészőtípus, oldalbetöltési idő, kattintások az oldalon (például ajánlatra kattintás, szűrőhasználat). Az IP-címet és a user agentet csak sózott hash formájában, a nap végéig (UTC éjfélig) használjuk az egyedi látogatások számolására, utána a hash is törlődik.Összesített statisztika: mely oldalak és ajánlatok érdekesek, hol akad el a keresésJogos érdek, GDPR 6. cikk (1) f). Az eszközödön semmit nem tárolunk, ezért ehhez nem kell hozzájárulás.Az összesített, személyhez nem köthető statisztikát az oldal működése alatt megőrizzük.
Google Analytics 4 (statisztikai sütik)Online azonosítók (süti-azonosító), megnézett oldalak, kattintások, eszköz- és böngészőadatok, hozzávetőleges hely. A Google az IP-címet nem tárolja.Részletesebb látogatottsági statisztika és az ajánlatok iránti érdeklődés méréseHozzájárulás, GDPR 6. cikk (1) a)A sütik legfeljebb 2 évig élnek. A Google Analytics az eseményadatokat 14 hónapig őrzi meg. A hozzájárulásod bármikor visszavonhatod.
Google Ads (hirdetési sütik)Online azonosítók, hirdetésre kattintás azonosítója (gclid), az oldalon végzett műveletek (például ajánlatra kattintás)A Google-hirdetéseink eredményének mérése, remarketing (hirdetés azoknak, akik már jártak nálunk)Hozzájárulás, GDPR 6. cikk (1) a)A _gcl_au süti 90 napig él. A Google a saját adatait a saját szabályai szerint őrzi.
Kattintásmérés a partner felé (melyik oldal hozta a foglalást)Véletlenszerű kattintásazonosító, a kattintás ideje, melyik oldalunkról és melyik részéről kattintottál, a partneroldal címe, a kampányparaméterek (utm). Csak a hirdetési sütik engedélyezésével: a hirdetésre kattintás azonosítója (Google: gclid, gbraid, wbraid; Meta: fbclid, _fbc). IP-címet és böngészőadatot nem tárolunk.Annak mérése, melyik oldalunk, vagy hirdetésünk hozott foglalást; hozzájárulással a foglalások visszajelzése a Google és a Meta hirdetési rendszerének (konverziómérés)Jogos érdek, GDPR 6. cikk (1) f) (név nélküli kattintásmérés); a hirdetési azonosítókra hozzájárulás, GDPR 6. cikk (1) a)A kattintásnaplót 120 nap után töröljük. Az exn_adc süti 90 napig él; a hozzájárulás visszavonásakor töröljük.
Kapcsolatfelvétel e-mailbenE-mail-cím, név (ha megadod), a levél tartalmaA kérdésed megválaszolása, hibabejelentés kezeléseJogos érdek, GDPR 6. cikk (1) f): válaszolni akarunk annak, aki ír nekünkA megkeresés lezárását követő legfeljebb 1 évig, kivéve, ha jogi igény érvényesítéséhez tovább kell.

Kattintás az utazásszervező partner oldalára

Az ajánlatokat utazásszervező partnereink (jelenleg főként az Invia, invia.hu) kínálatából gyűjtjük. Ha a „Megnézem” gombra vagy egy keresési linkre kattintasz, a partner oldalára jutsz. A link tartalmazza a mi partnerazonosítónkat, hogy a partner tudja, tőlünk érkeztél, és foglalás esetén jutalékot fizessen nekünk. A link végére egy véletlenszerű kattintásazonosítót és a kattintás helyét (például „Bali oldal” vagy „kereső”) is hozzáfűzzük. Ezekből nem derül ki, ki vagy, és rólad semmilyen más adatot nem adunk át a partnernek.

A partner oldalán ő az adatkezelő: ott ő dönti el, milyen sütiket használ és milyen adatot kér a foglaláshoz. Erről a partner saját adatkezelési tájékoztatójában olvashatsz. A foglalásaidról nem kapunk személyes adatot (nevet, elérhetőséget): a partner jutalékkimutatásában csak a foglalás dátuma, úti célja, ára, a jutalék és a fenti kattintásazonosító szerepel. Ebből látjuk, melyik oldalunk vagy hirdetésünk hozott foglalást.

Amit nem csinálunk

Nem kérünk regisztrációt, nincs hozzászólás, és nem hozunk rólad automatizált döntést. Az oldalon nincs közösségimédia-beépülő (például Facebook-pixel).

Sütik és hasonló technológiák

A süti kis szöveges fájl, amelyet a böngésződ tárol. Az első látogatáskor egy sávban kérdezzük meg, mihez járulsz hozzá:

  • Szükséges: csak a döntésed tárolása. Ez mindig aktív, mert enélkül minden oldalon újra rákérdeznénk.
  • Statisztika: Google Analytics 4.
  • Hirdetés: Google Ads konverziómérés és remarketing.

Amíg nem döntesz, vagy ha a „Csak a szükségesek” gombot választod, a Google Analytics és a Google Ads nem fut, és nem tesz sütit a gépedre. A Google Címkekezelő (Google Tag Manager) betöltődik, mert ez kezeli a döntésed szerinti beállítást. Ilyenkor a böngésződ a Google szerveréhez fordul, ezért az látja az IP-címedet, de sütit nem helyez el.

A saját látogatottságmérésünk semmit nem tárol a böngésződben: se sütit, se helyi tárolót.

Az oldalon használt sütik
NévSzolgáltatóMire való?KategóriaLejárat
exn_consentSaját (első fél)Megjegyzi a sütisávon hozott döntésedet. A böngésző helyi tárolójában (localStorage) is van belőle egy másolat.Szükséges180 nap
_gaGoogle AnalyticsMegkülönbözteti a látogatókat a statisztikához.Statisztika (hozzájárulással)2 év
_ga_<azonosító>Google AnalyticsA munkamenet állapotát tárolja.Statisztika (hozzájárulással)2 év
exn_adcSaját (első fél)Megjegyzi, melyik hirdetésre kattintva érkeztél (hirdetési kattintásazonosító), hogy egy későbbi foglalást a hirdetéshez köthessünk.Hirdetés (hozzájárulással)90 nap
_gcl_auGoogle AdsA hirdetési kattintásokat köti össze az oldalon végzett műveletekkel (konverziómérés).Hirdetés (hozzájárulással)90 nap

A sütikről külön oldalon is olvashatsz: Süti-tájékoztató.

A döntésedet bármikor megváltoztathatod a láblécben lévő „Süti-beállítások” linkkel. Ha visszavonod a hozzájárulást, a fenti Google-sütiket töröljük a böngésződből. A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod.

Kik férnek hozzá az adatokhoz?

Az adatokat nem adjuk el, és senkinek nem adjuk át marketingcélra. Az alábbi szolgáltatók a nevünkben, a megbízásunk szerint dolgoznak (adatfeldolgozók), vagy a hozzájárulásod alapján kapnak adatot:

  • Tárhely (az oldal szervere): netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe, Németország. A weboldal és a szervernaplók itt vannak, Németországban.
  • A látogatottságmérő szerver tárhelye: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország. A mérőszoftvert (a nyílt forráskódú Swetrixet) mi magunk üzemeltetjük, a szerver Nürnbergben van. A Hetzner csak a tárhelyet adja, az adatokat nem használja.
  • Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google Címkekezelő, a Google Analytics 4 és a Google Ads szolgáltatója. Az Analytics és az Ads adatait csak hozzájárulással kapja meg.
  • E-mail-szolgáltató: ha írsz nekünk, a leveled az e-mail-tárhelyünkön tárolódik.
  • Hatóságok: csak akkor, ha jogszabály kötelez rá (például bírósági vagy hatósági megkeresésre).

Adattovábbítás az EU-n kívülre

A Google az adatokat az Egyesült Államokban is feldolgozhatja. A cég csatlakozott az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott (2023/1795 végrehajtási határozat). Ezen felül a Google az Európai Bizottság általános szerződési feltételeit (SCC) is alkalmazza. A többi adat az EU-ban, Németországban marad.

A jogaid

A GDPR alapján a következőket kérheted tőlünk:

  • Hozzáférés (15. cikk): megmondjuk, milyen adatot kezelünk rólad, és másolatot adunk róla.
  • Helyesbítés (16. cikk): kijavítjuk a pontatlan adatot.
  • Törlés (17. cikk): töröljük az adatodat, ha már nincs rá szükség, vagy ha visszavontad a hozzájárulásod.
  • Korlátozás (18. cikk): egy időre csak tároljuk az adatot, de nem használjuk.
  • Adathordozhatóság (20. cikk): a hozzájárulással kezelt adatot géppel olvasható formában kiadjuk.
  • Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (szervernapló, saját mérés, e-mail) ellen tiltakozhatsz.
  • Hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, a sütiknél a „Süti-beállítások” linkkel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kérésedet a info@egzotikus-nyaralas.hu címre küldd. Legkésőbb egy hónapon belül válaszolunk; ha a kérés bonyolult, ez legfeljebb két további hónappal hosszabbodhat, amiről értesítünk. A válasz ingyenes. Előfordulhat, hogy a kérés teljesítése előtt ellenőriznünk kell, hogy valóban te kéred.

Mivel a saját mérésünk és a Google sütik nem tartalmazzák a nevedet vagy az e-mail-címedet, ezekben az adatokban sokszor nem tudunk téged azonosítani (GDPR 11. cikk). Ha ilyenkor a sütiazonosítódat is megadod, segítünk.

Panasz és jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk, hátha gyorsan rendezni tudjuk. Panaszt tehetsz az adatvédelmi hatóságnál is, akár a lakóhelyed, akár a székhelyünk szerinti országban:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400, honlap: naih.hu
  • Úrad na ochranu osobných údajov Slovenskej republiky (a szlovák adatvédelmi hatóság), Hraničná 12, 820 07 Bratislava 27, Szlovákia, honlap: dataprotection.gov.sk

Bírósághoz is fordulhatsz. Magyarországon a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Adatbiztonság

Az oldal csak titkosított (HTTPS) kapcsolaton érhető el. A szervereink az EU-ban, Németországban vannak, a hozzáférés jelszóval és kulccsal védett, a szoftvereket rendszeresen frissítjük. A szervernaplókhoz és a statisztikához csak az üzemeltető fér hozzá. Ha mégis adatvédelmi incidens történne, amely kockázattal jár rád nézve, a GDPR szerint értesítjük a hatóságot, és ha kell, téged is.

A tájékoztató módosítása

Ha új szolgáltatást kezdünk használni, vagy változik a jogszabály, frissítjük ezt az oldalt, és a tetején átírjuk a hatálybalépés dátumát. Ha a változás új hozzájárulást igényel, a sütisávon újra megkérdezünk.

Kérdésed van? Írj nekünk: info@egzotikus-nyaralas.hu.