Nekivágó – Adatkezelési tájékoztató
NEKIVÁGÓ • Eszti utazási műhelye
Adatkezelési tájékoztató
Hatályos: 2026. szeptember 21-től
A tájékoztató bemutatja, hogyan kezeli a Nekivágó a honlap látogatóinak, érdeklődőinek, ügyfeleinek és a szolgáltatással kapcsolatba kerülő más személyeknek a személyes adatait.
1. Az adatkezelő
| Adatkezelő | Kisgyura Eszter egyéni vállalkozó |
|---|---|
| Székhely és levelezési cím | 8831 Nagykanizsa, Patak köz 4. |
| Nyilvántartási szám | 62846402 |
| Adószám | 92398782-1-40 |
| [email protected] | |
| Telefon | +36 30 466 1100 |
| Honlap | https://www.nekivago.com/ |
Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt. Adatvédelmi kérés vagy panasz a fenti e-mail-címen nyújtható be.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel törekszik az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának megőrzésére.
3. Kapcsolatfelvétel és ajánlatkérés
| Érintettek | A honlapon, e-mailben vagy telefonon érdeklődő személyek. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, az érdeklődés és a tervezett utazás részletei, választott szolgáltatás, az üzenet tartalma, valamint az önként megadott további adatok. |
| Cél | Kapcsolattartás, az igények megismerése, kérdések megválaszolása és személyre szabott ajánlat készítése. |
| Jogalap | GDPR 6. cikk (1) b): az érintett kérésére a szerződéskötést megelőző lépések megtétele. |
| Megőrzés | Ha nem jön létre szerződés, az utolsó érdemi kapcsolatfelvételtől számított 6 hónap. |
| Adat forrása | Közvetlenül az érintett. |
A kapcsolatfelvételi űrlap adatai a Mozello kezelőfelületén is megmaradnak, és e-mailben is eljutnak az adatkezelőhöz.
4. Szerződéskötés és a szolgáltatás teljesítése
| Kezelt adatok | Név, elérhetőségek, számlázási adatok, az utazási igények és preferenciák, a konzultáció és levelezés tartalma, időpontok, választott szolgáltatás, ajánlat, szerződéses nyilatkozatok, átadott útiterv és kapcsolódó dokumentumok. |
|---|---|
| Cél | A szerződés létrehozása és teljesítése, személyre szabott tanácsadás és útiterv készítése, kapcsolattartás, módosítások kezelése és a teljesítés igazolása. |
| Jogalap | GDPR 6. cikk (1) b): a szerződés teljesítése. |
| Megőrzés | A szerződés megszűnésétől vagy teljesítésétől számított 5 év, illetve jogvita esetén annak jogerős lezárásáig. |
| Adat forrása | Az ügyfél, illetve az ügyfél által jogszerűen bevont együtt utazó személy. |
Ha az ügyfél más személy adatait adja meg, köteles gondoskodni arról, hogy erre megfelelő jogosultsága legyen, és az érintett megkapja a jelen tájékoztatót.
5. Konzultáció Google Meet használatával
| Kezelt adatok | Név vagy megjelenített név, e-mail-cím, a csatlakozás technikai adatai, valamint a beszélgetés során önként közölt információk. |
|---|---|
| Cél és jogalap | A konzultáció megtartása; GDPR 6. cikk (1) b), szerződés teljesítése. |
| Rögzítés | A konzultációról hang- vagy videófelvétel nem készül, kivéve, ha ehhez minden résztvevő előzetesen, külön hozzájárul. |
| Megőrzés | A Google technikai adatai a szolgáltató szabályai szerint; az adatkezelő által készített szolgáltatási jegyzetek az 5 éves szerződéses megőrzési időn belül. |
6. Számlázás és számviteli megőrzés
| Kezelt adatok | Név vagy cégnév, cím/székhely, adószám, e-mail-cím, a szolgáltatás és fizetés adatai, számlaadatok. |
|---|---|
| Cél | Számla kiállítása, kézbesítése és a számviteli kötelezettségek teljesítése. |
| Jogalap | GDPR 6. cikk (1) c): jogi kötelezettség teljesítése. |
| Megőrzés | A számviteli bizonylatokat a számvitelről szóló törvény alapján legalább 8 évig kell megőrizni. |
| Adatfeldolgozó | Billingo Technologies Zrt. (elektronikus számlázás és számlaküldés). |
7. Fizetés
| Fizetési módok | Banki átutalás, Revolut Pro és Barion online bankkártyás fizetés. |
|---|---|
| Kezelt adatok | Fizető neve, fizetési azonosító, összeg, pénznem, időpont, tranzakció állapota, közlemény és a pénzforgalmi szolgáltató által visszaadott adatok. |
| Cél és jogalap | A díj megfizetése, a tranzakció azonosítása és könyvelése; GDPR 6. cikk (1) b) és a számviteli adatoknál 6. cikk (1) c). |
| Címzettek | Barion Payment Zrt., Revolut Bank UAB Magyarországi Fióktelepe, valamint az érintett bankok/pénzforgalmi szolgáltatók. |
| Megőrzés | A számviteli bizonylatokhoz kapcsolódó adatok legalább 8 évig; egyéb tranzakciós adatok a szolgáltatók saját szabályai szerint. |
Online bankkártyás fizetéskor a bankkártyaadatokat közvetlenül a Barion kezeli; azokhoz az adatkezelő nem fér hozzá. A Barion Pixel marketing- vagy profilalkotási célú használata jelenleg nincs bekapcsolva a honlapon.
8. Panaszok és jogi igények
| Kezelt adatok | Név, elérhetőség, panasz és válasz tartalma, szerződéses és fizetési adatok, bizonyítékok. |
|---|---|
| Cél | A panasz kivizsgálása, megválaszolása, valamint jogi igények előterjesztése, érvényesítése vagy védelme. |
| Jogalap | GDPR 6. cikk (1) c): fogyasztóvédelmi jogi kötelezettség; illetve 6. cikk (1) f): jogi igények védelméhez fűződő jogos érdek. |
| Megőrzés | A Szolgáltató az írásbeli panaszt, a panaszhoz kapcsolódó dokumentumokat, a panaszra adott válasz másolatát, valamint – ha készült – a panaszról felvett jegyzőkönyvet a panasz lezárásától számított 3 évig őrzi meg. Ha a panasszal összefüggésben hatósági, békéltető testületi vagy bírósági eljárás indul, az adatokat az eljárás jogerős befejezéséig, illetve a kapcsolódó jogi igények érvényesítéséhez szükséges ideig kezeli. |
9. Ügyfélvélemények, név és fénykép közzététele
Az adatkezelő ügyfélvéleményt, nevet vagy fényképet kizárólag az érintett előzetes, önkéntes, konkrét és visszavonható hozzájárulásával tesz közzé a honlapon vagy a Nekivágó közösségimédia-felületein.
| Jogalap | GDPR 6. cikk (1) a): hozzájárulás. |
|---|---|
| Megőrzés | A hozzájárulás visszavonásáig, a megjelölt időtartam végéig vagy a közzétételi cél megszűnéséig. |
| Visszavonás | Bármikor kérhető e-mailben. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. |
10. Különleges személyes adatok
Az adatkezelő nem kér betegséggel, fogyatékossággal, várandóssággal, gyógyszerszedéssel, vallással vagy más különleges adatkategóriával kapcsolatos adatot az űrlapon vagy a konzultáció során. Az érintett lehetőleg ne küldjön ilyen adatot.
Ha az érintett mégis önként közöl különleges adatot, az adatkezelő megvizsgálja, szükséges-e annak kezelése. A szükségtelen adatot törli vagy nem rögzíti; szükséges kezelés esetén előzetesen külön, kifejezett hozzájárulást kér a GDPR 9. cikk (2) a) pontja alapján. A szóban közölt, fel nem jegyzett információt az adatkezelő nem tárolja.
11. A honlap működése, naplóadatok és sütik
11.1. A honlapot a Mozello szolgáltatása működteti. A honlap megnyitásakor a tárhely- és honlapszolgáltató technikai adatokat kezelhet, így különösen IP-címet, időpontot, kért oldalt, böngésző- és eszközadatokat, hibainformációt és biztonsági naplóadatokat.
11.2. Az adatkezelés célja a honlap elérhető és biztonságos működtetése, a hibák feltárása és a visszaélések megelőzése. Jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. Az adatokat a Mozello a honlap biztonságos működéséhez, a hibák feltárásához és a visszaélések megelőzéséhez szükséges ideig, a saját adatkezelési és naplózási szabályai szerint őrzi meg. Az adatkezelő e naplóadatok pontos megőrzési idejét nem határozza meg és azokhoz főszabály szerint nem fér hozzá.
11.3. A honlap jelenleg kizárólag a működéshez feltétlenül szükséges technikai sütiket vagy hasonló eszközöket alkalmazhat. Ezek a honlap, az űrlap, a munkamenet vagy a kosár működését biztosítják; használatukhoz nem szükséges hozzájárulás.
11.4. A honlap jelenleg nem használ Google Analyticset, Meta Pixelt, hírlevélkövetést vagy beágyazott YouTube-videót. Ilyen szolgáltatás bekapcsolása előtt az adatkezelő frissíti a tájékoztatót, és ahol szükséges, előzetes hozzájárulást kérő sütikezelő felületet alkalmaz.
12. Adatfeldolgozók és címzettek
| Szolgáltató | Feladat | Érintett adatok |
|---|---|---|
| Mozello | Honlap, kapcsolatfelvételi űrlap és tárhely működtetése | Űrlapadatok, IP-cím és technikai naplóadatok |
| Google Ireland Limited / Google szolgáltatások | Gmail, Google Drive és Google Meet | Levelezés, ügyfélanyagok, útitervek, videókonzultáció és technikai adatok |
| Billingo Technologies Zrt. | Elektronikus számlázás és számlaküldés | Számlázási, kapcsolattartási és tranzakciós adatok |
| Barion Payment Zrt. | Online bankkártyás fizetés | Fizetési és tranzakciós adatok; bankkártyaadatokat az adatkezelő nem kap meg |
| Revolut szolgáltatója | Pénzforgalmi szolgáltatás, átutalások fogadása | Fizető neve, számlaadatok, összeg, pénznem, közlemény és tranzakciós adatok |
Az egyes szolgáltatók az általuk önállóan meghatározott adatkezelések tekintetében önálló adatkezelőként is eljárhatnak. Aktuális adatkezelési feltételeik saját honlapjukon érhetők el.
13. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes technikai szolgáltatók – különösen a Google és alvállalkozói – az adatokat az Európai Gazdasági Térségen kívül is kezelhetik. Ilyen adattovábbításra csak a GDPR V. fejezete szerinti garanciával, például megfelelőségi határozat, EU–USA adatvédelmi keret vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján kerülhet sor.
14. Adatbiztonság
Az adatkezelő jelszóval védett fiókokat és eszközöket használ.
A hozzáférést a feladat ellátásához szükséges személyekre korlátozza.
A dokumentumokat és levelezést megbízható felhőszolgáltatásokban tárolja.
A hozzáféréseket és megosztásokat rendszeresen felülvizsgálja.
Adatvédelmi incidens esetén a GDPR szerinti vizsgálati, dokumentálási és bejelentési szabályokat alkalmazza.
15. Az érintett jogai
Az érintett a jogszabályi feltételek fennállása esetén kérheti:
tájékoztatását és hozzáférést a kezelt személyes adataihoz;
a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
adatainak törlését;
az adatkezelés korlátozását;
az általa megadott adatok hordozható formátumban történő kiadását;
hozzájárulásának bármikori visszavonását;
a jogos érdeken alapuló adatkezelés elleni tiltakozást.
A kérelmeket az adatkezelő főszabály szerint egy hónapon belül megválaszolja. A jog gyakorlása díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kérelmeket. Az adatkezelő szükség esetén és arányos módon ellenőrizheti a kérelmező személyazonosságát.
16. Panasz és jogorvoslat
Az érintett először az adatkezelőt is megkeresheti a fenti elérhetőségeken. Emellett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| [email protected] | |
| Honlap | https://www.naih.hu/ |
17. A tájékoztató módosítása
Az adatkezelő a tájékoztatót különösen új szolgáltató, hírlevél, látogatottságmérés, marketingeszköz, közösségimédia-beágyazás vagy más új adatkezelés bevezetésekor frissíti. A mindenkor hatályos változat a honlapon érhető el; a lényeges változásokról az érintetteket megfelelő módon tájékoztatja.
Melléklet – Hozzájárulás ügyfélvélemény közzétételéhez
Hozzájárulok ahhoz, hogy Kisgyura Eszter egyéni vállalkozó (Nekivágó) az általam megadott alábbi véleményt a megjelölt adatokkal és felületeken közzétegye.
A közzétehető vélemény: _____________________________________________
Megjelenő név (teljes név / keresztnév / név nélkül): _____________________________________________
Fénykép használata (igen / nem): _____________________________________________
Felületek (nekivago.com / Facebook / Instagram): _____________________________________________
A hozzájárulás időtartama: _____________________________________________
Név és dátum: _____________________________________________
Tudomásul veszem, hogy a hozzájárulás önkéntes és bármikor, indokolás nélkül visszavonható a [email protected] címre küldött üzenettel. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.