ADATVÉDELMI TÁJÉKOZTATÓ

Hatályos: 2026. 05. 26. napjától

A jelen Adatvédelmi Tájékoztató célja, hogy átlátható módon bemutassa, miként gyűjti, kezeli, tárolja és védi a Wild Balkan Expeditions (a továbbiakban: Adatkezelő) a látogatók, felhasználók és ügyfelek (a továbbiakban: Érintett) személyes adatait a wildbalkanexpeditions.com weboldal (a továbbiakban: Weboldal) használata, szolgáltatásai, valamint a kapcsolódó üzleti folyamatok során, a hatályos uniós (GDPR) és nemzeti jogszabályoknak megfelelően.

1. Az Adatkezelő megnevezése és elérhetőségei

A személyes adatok kezelésének céljait és eszközeit az alábbi jogi vagy természetes személy határozza meg:

Név / Cégnév: Csikós Attila / Wild Balkan Expeditions
Székhely / Lakcím: 24415, Bački Vinogradi (Szerbia), Igmanska, 8
Adószám: 115724923
Képviselő neve: Csikós Attila
E-mail cím: wildbalkanexpeditions@gmail.com
Telefonszám: +381604654348 / +36309652226

2. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez elengedhetetlenül szükségesek.

2.1. Kapcsolatfelvétel, üzenetküldés az oldalon

Kezelt adatok köre: Név, e-mail cím, üzenet tárgya és szöveges tartalma.
Az adatkezelés célja: Az Érintett által küldött megkeresések megválaszolása, információadás.
Az adatkezelés jogalapja: Az Érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
Megőrzési időtartam: A cél megvalósulásáig, de legfeljebb a kapcsolatfelvételi ügy lezárását követő 1 évig, vagy a hozzájárulás visszavonásáig.

2.2. Hírlevél-feliratkozás és marketing üzenetek

Kezelt adatok köre: Név, e-mail cím.
Az adatkezelés célja: Gazdasági reklámot tartalmazó hírlevelek, ajánlatok küldése az Érintett részére.
Az adatkezelés jogalapja: Az Érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
Megőrzési időtartam: A hírlevélről történő leiratkozásig (a hozzájárulás visszavonásáig).

2.3. Vásárlás, megrendelés a webáruházban

Kezelt adatok köre: Számlázási név és cím, szállítási név és cím, e-mail cím, telefonszám.
Az adatkezelés célja: A Weboldalon leadott megrendelések teljesítése, a vásárolt termék/szolgáltatás kézbesítése, szerződéskötés.
Az adatkezelés jogalapja: Szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].
Megőrzési időtartam: A szerződés teljesítésétől számított 5 év (polgári jogi elévülési idő).

2.4. Számlázás és könyvviteli kötelezettség

Kezelt adatok köre: Név, számlázási cím, adószám (cég esetén), vásárolt termék/szolgáltatás, összeg.
Az adatkezelés célja: Törvényi adó- és számviteli kötelezettségek teljesítése.
Az adatkezelés jogalapja: Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont] a Számviteli törvény alapján.
Megőrzési időtartam: A Számviteli törvény előírásainak megfelelően kötelezően 8 év.

2.5. Weboldal működéséhez szükséges sütik (Necessary Cookies)

Kezelt adatok köre: Munkamenet-azonosítók, látogatás időpontja, technikai adatok.
Az adatkezelés célja: A weboldal alapvető funkcióinak (pl. kosár funkció, bejelentkezés, biztonság) biztosítása.
Az adatkezelés jogalapja: Az Adatkezelő technikai működéshez fűződő jogos érdeke [GDPR 6. cikk (1) bek. f) pont].
Megőrzési időtartam: A böngésző bezárásáig vagy a süti lejárati idejéig (maximum 1 év).

2.6. Statisztikai és marketing célú sütik (pl. Google Analytics, Meta Pixel)

Kezelt adatok köre: IP-cím (anonimizált), földrajzi lokáció (város szinten), böngésző típusa, oldallátogatási előzmények.
Az adatkezelés célja: Felhasználói élmény javítása, látogatottsági statisztikák készítése, személyre szabott hirdetések.
Az adatkezelés jogalapja: Az Érintett kifejezett hozzájárulása a süti-elfogadó sávban [GDPR 6. cikk (1) bek. a) pont].
Megőrzési időtartam: A süti típusától függően, maximum 14 hónap.

3. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a tevékenysége ellátásához technikai és operatív adatfeldolgozókat vesz igénybe, akikkel szigorú adatfeldolgozási szerződést kötött a GDPR elveinek betartása érdekében. Személyes adatok harmadik személy részére kizárólag jogszabályi kötelezettség vagy az Érintett előzetes hozzájárulása alapján adhatók át.

Igénybe vett adatfeldolgozók:

Tárhelyszolgáltató: HOSTINGER INTERNATIONAL LIMITED
- Székhely: 61 Lordou Vironos str., Lumiel Building, 4th floor, 6023 Larnaca, Cyprus
- Cégjegyzékszám (Ciprus): HE 301365
- Adószám / Közösségi adószám (VAT): CY10301365E
- E-mail cím: gdpr@hostinger.com
- Weboldal: www.hostinger.com
- Feladat: Weboldal forrásfájljainak és adatbázisának biztonságos digitális tárolása (tárhelyszolgáltatás), valamint domain-regisztráció biztosítása.

Domain szolgáltató: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Adószám: 26361131-2-06
E-mail cím: info@rackhost.hu
Telefonszám: +36 1 445 1111
Feladat: Domain-regisztráció és DNS-kezelés biztosítása, weboldal adatainak és e-mail fiókok tartalmának biztonságos digitális tárolása.

Hírlevél- és marketingszolgáltató: Mailchimp (Feladat: Hírlevél-adatbázis kezelése, levelek kiküldése)
Fizetési szolgáltató (online fizetés esetén): PayPal (Feladat: Online tranzakciók biztonságos lebonyolítása)

Harmadik országba történő adattovábbítás: Amennyiben globális szolgáltatókat veszünk igénybe (pl. Google LLC, Meta Platforms Inc. statisztikai vagy hirdetési célból), az adattovábbítás az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) vagy az Európai Bizottság által elfogadott Általános Szerződési Feltételek (SCC) védelme mellett történik, garantálva a megfelelő szintű adatbiztonságot.

4. Adatbiztonsági intézkedések

Az Adatkezelő minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. A Weboldal teljes területén titkosított HTTPS protokoll (SSL tanúsítvány) fut, az adatbázisokhoz való hozzáférés jelszóval és többfaktoros hitelesítéssel védett.

5. Az Érintett jogai (A Te jogaid)

A GDPR értelmében Ön az adatkezelés teljes időtartama alatt az alábbi jogokkal rendelkezik, amelyeket az 1. pontban megadott elérhetőségeken (különösen az e-mail címen) kezdeményezhet:

Hozzáférés joga: Jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférhet a kezelt adatokhoz.
Helyesbítés joga: Kérheti a pontatlan vagy hiányos személyes adatainak haladéktalan kijavítását, kiegészítését.
Törlés joga („az elfeledtetéshez való jog”): Kérheti adatainak törlését, ha a hozzájárulását visszavonta, ha az adatokra már nincs szükség, vagy ha az adatkezelés jogellenes (kivéve, ha törvényi kötelezettség a további tárolást előírja).
Adatkezelés korlátozásának joga: Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy az adatkezelés jogszerűségét (a tisztázási időszak alatt az adatok csak tárolhatók).
Adathordozhatósághoz való jog: Jogosult a megadott adatait tagolt, géppel olvasható formátumban megkapni, vagy közvetlenül egy másik adatkezelőhöz továbbíttatni.
Tiltakozás joga: Tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.
Hozzájárulás visszavonásának joga: A hozzájáruláson alapuló adatkezelések (hírlevél, marketing sütik) esetén a hozzájárulás bármikor, korlátozás nélkül visszavonható.

Az Adatkezelő a benyújtott kérelmeket a beérkezéstől számított legfeljebb 1 hónapon belül megvizsgálja, és a döntésről, intézkedésről írásban (e-mailben) tájékoztatja az Érintettet.

6. Jogorvoslati lehetőségek és hatósági panasz

Amennyiben úgy véli, hogy személyes adatainak kezelése során az Adatkezelő megsértette a GDPR vagy a hazai Infotörvény rendelkezéseit, kérjük, elsőként vegye fel velünk a kapcsolatot a wildbalkanexpeditions@gmail.com címen a probléma gyors és békés rendezése érdekében.