Draupnir Adventures

Adatvédelmi tájékoztató

Utoljára módosítva: 2026-09-14

1. Bevezetés

A jelen Adatvédelmi Szabályzat ismerteti, hogy a VWV REDCLOUD SRL (a továbbiakban: „Üzemeltető” vagy „mi”) hogyan gyűjti, használja, tárolja és védi a(z) www.draupnir-adventures.ro weboldal (az „Oldal”) felhasználóinak, ügyfeleinek és más, velünk kapcsolatba kerülő személyeknek a személyes adatait, az (EU) 2016/679 rendelettel (GDPR), a GDPR végrehajtási intézkedéseiről szóló 190/2018. sz. törvénnyel és a kapcsolódó, alkalmazandó román jogszabályokkal összhangban. További technikai és eljárási részletekért kérjük, tekintse meg a jelen dokumentum Személyes Adatok Védelme fejezetét is.

2. AZ ÜZEMELTETŐ ADATAI

Az Oldal üzemeltetője:

  • Cégnév: VWV REDCLOUD SRL
  • Székhely: Aleea Carpați, nr. 37, Ap. 41, Târgu Mureș (Marosvásárhely), Maros megye
  • Cégjegyzékszám: J16/1056/2017
  • Egyedi adóazonosító szám (CUI): 37739453
  • Kapcsolattartási e-mail: adventure@draupnir.ro
  • Telefon: 0746.271.311
  • (a továbbiakban: „Üzemeltető” vagy „mi”)

3. MILYEN ADATOKAT GYŰJTÜNK

3.1. Az Ön által közvetlenül megadott adatok

  • a foglalási/kapcsolatfelvételi űrlapon keresztül: vezeték- és keresztnév, e-mail-cím, telefonszám, kívánt időpont, a résztvevők száma, az üzenet tartalma;
  • közvetlen levelezés (e-mail, telefon) útján: az Ön azonosításához és a foglalási kérelem lebonyolításához szükséges adatok.

3.2. Automatikusan gyűjtött adatok

Az Oldal böngészése során sütik és hasonló technológiák (amelyeket a Süti Szabályzat részletez) útján automatikusan gyűjthetők: IP-cím; az eszköz típusa, a böngésző és az operációs rendszer; a meglátogatott oldalak, az Oldalon töltött idő, a forgalom forrása; elemző/marketingeszközökkel (például Google Analytics, Meta/Facebook Pixel) gyűjtött interakciós adatok.

3.3. Különleges adatkategóriák — az egészségi állapotra vonatkozó nyilatkozat

Az Üzemeltető az Oldalon keresztül nem kér és nem kezel különleges kategóriába tartozó személyes adatokat (például egészségügyi adatokat, etnikai származásra vagy vallási meggyőződésre vonatkozó adatokat). Az egészségi állapotra/a túrán való részvételre való alkalmasságra vonatkozó nyilatkozat (az Általános Szerződési Feltételek 12.4. pontja szerint) különleges adatkategóriának minősülhet, és azt közvetlenül a Szervező Partner gyűjti, nem az Oldalon keresztül, kizárólag az Ön kifejezett hozzájárulása alapján és a túra biztonságának biztosítása céljából (GDPR 9. cikk (2) bekezdés a) pont); e konkrét adatkezelés tekintetében a Szervező Partner önálló adatkezelőként jár el. Kérjük, ne adjon meg ilyen információkat az Oldal űrlapján keresztül küldött üzenetekben.

4. AZ ADATOK FORRÁSAI

Személyes adatai általában közvetlenül Öntől származnak (az Oldal űrlapján, e-mailben vagy telefonon keresztül). Kivételesen a hozzárendelt Szervező Partnertől is kaphatunk adatokat, a foglalási kérelem lebonyolításához szükséges mértékben (például egy foglalás visszaigazolása vagy módosítása).

5. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI

Cél - Jogalap

  • Az Oldal űrlapján keresztül beküldött megkeresések megválaszolása - Hozzájárulás / az érintett kérésére történő, szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés a) és b) pont)
  • A foglalási kérelem fogadása és Szervező Partnerhez rendelése - Az érintett kérésére történő, szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont)
  • A hozzárendelt Szervező Partner személyének közlése az Ügyféllel - Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a 34/2014. sz. sürgősségi kormányrendelettel)
  • Az előleg online fizetésének feldolgozása (a tranzakció azonosítója és állapota; az Üzemeltető a kártyaadatokat nem látja és nem tárolja) - Szerződés teljesítése / szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont)
  • A túra során készült, marketingcélra felhasznált fényképek/videofelvételek - Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), bármikor visszavonható
  • Az Oldallal kapcsolatos panaszok kezelése - Szerződés teljesítése / jogi kötelezettség (GDPR 6. cikk (1) bekezdés b) és c) pont)
  • Forgalomelemzés és az Oldal fejlesztése (analitikai sütik) - Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
  • Marketing és remarketing (pl. Facebook Pixel, célzott hirdetések) - Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
  • Jogok/jogos érdekek védelme (pl. jogviták) - Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
  • Csalásmegelőzés és az Oldal biztonságának biztosítása - Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)

6. AZ ADATOK CÍMZETTJEI

Adatai az Üzemeltető adatfeldolgozói számára hozzáférhetővé tehetők, az Oldal szolgáltatásának nyújtásához szükséges mértékben, többek között:

  • a Stripe fizetésfeldolgozó – az online befizetett előleg feldolgozása céljából; a fizetés a hozzárendelt Szervező Partner saját számlájára irányul, az Üzemeltető a kártyaadatokat nem látja és nem tárolja;
  • VWV REDCLOUD SRL – az Oldal és az adatbázis tárhelyszolgáltatása, amelyet az Üzemeltető (VWV REDCLOUD SRL) saját technikai infrastruktúrája biztosít — ez tehát nem jár az adatok Üzemeltetőtől különböző harmadik félhez történő továbbításával;
  • Google Analytics – kizárólag a statisztikai sütikhez adott hozzájárulása alapján;
  • Meta Platforms (a Meta/Facebook Pixel modul) – kizárólag a marketingsütikhez adott hozzájárulása alapján;
  • a hozzárendelt Szervező Partner, amikor foglalási kérelme hozzá kerül, a foglalás visszaigazolása és lebonyolítása céljából;
  • hatóságok, ha jogszabály előírja (például adóhatóságok, igazságügyi hatóságok).

Az Üzemeltető az Ön személyes adatait nem adja el és nem adja bérbe harmadik feleknek azok saját kereskedelmi céljaira.

Pontosítás a Szervező Partner jogállásáról: amennyiben a hozzárendelt Szervező Partner az Ön foglalási adatait és adott esetben az egészségi állapotára vonatkozó adatokat (3.3. pont) saját céljára és érdekében, az Önnel kötött saját szerződése teljesítése céljából kezeli, önálló adatkezelőként jár el, nem pedig az Üzemeltető adatfeldolgozójaként. Pontosítás a nemzetközi adattovábbításról: a Stripe, a Google Analytics és a Meta Platforms igénybevétele egyes adatok Amerikai Egyesült Államokba történő továbbításával járhat; az ilyen továbbítás a GDPR által előírt garanciák (általános szerződési feltételek (Standard Contractual Clauses) és/vagy a szolgáltató Data Privacy Framework keretrendszerhez való csatlakozása, adott esetben) betartásával történik.

7. AZ ADATOK TÁROLÁSI IDEJE

Adatkategória - Tárolási idő

  • A kapcsolatfelvételi/foglalási űrlapon megadott adatok (kereskedelmi ügylet létrejötte nélkül) - Legfeljebb 1 év az utolsó kapcsolatfelvételtől
  • A visszaigazolt, Szervező Partnernek továbbított foglalásokra vonatkozó adatok - A foglalás lebonyolításához szükséges ideig, ezt követően a Szervező Partner saját szabályzata szerint
  • Az előleg megfizetésére vonatkozó adatok (tranzakcióazonosító) - A tranzakcióazonosítót az Üzemeltető a Stripe fizetésfeldolgozóval való fizetési egyeztetéshez szükséges ideig őrzi meg; a kapcsolódó számviteli bizonylatokat a Szervező Partner őrzi meg, a rá vonatkozó pénzügyi-számviteli megőrzési határidők szerint, általában 5–10 évig
  • Hozzájárulással, marketingcélra felhasznált fényképek/felvételek - A hozzájárulás visszavonásáig
  • Sütik útján gyűjtött adatok - Az egyes süti-típusok sajátos időtartama szerint, a Süti Szabályzatban feltüntetettek alapján
  • Panaszokra vonatkozó adatok - A panasz elbírálásának idejére, ezt követően a törvényes elévülési idő tartamára

8. ADATBIZTONSÁG

Az Üzemeltető megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáféréssel, elvesztéssel, megsemmisüléssel vagy véletlen nyilvánosságra hozatallal szembeni védelme érdekében, többek között: a rendszerekhez való hozzáférés ellenőrzése, a biztonsági megoldások rendszeres frissítése, az adatokhoz való hozzáférés korlátozása azokra a munkatársakra/partnerekre, akiknek feladataik ellátásához szükségük van rájuk. A biztonsági intézkedésekre és az incidensek bejelentésének eljárására vonatkozó további részletek a Személyes Adatok Védelme fejezetben találhatók.

9. AZ ÉRINTETT JOGAI

A GDPR alapján Önnek joga van: hozzáférést kérni személyes adataihoz; kérni a pontatlan vagy hiányos adatok helyesbítését; kérni az adatok törlését („az elfeledtetéshez való jog”), a jogszabályok keretein belül; kérni az adatkezelés korlátozását; tiltakozni az adatkezelés ellen, ideértve a közvetlen üzletszerzési célú adatkezelést is; kérni az adathordozhatóságot; hozzájárulását bármikor visszavonni, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét; panaszt tenni a román Nemzeti Adatvédelmi Felügyeleti Hatóságnál (ANSPDCP), www.dataprotection.ro; valamint joga van az illetékes bírósághoz fordulni.

E jogok gyakorlása érdekében az adventure@draupnir.ro e-mail-címen veheti fel velünk a kapcsolatot. A jogok gyakorlásának részletes eljárását a Személyes Adatok Védelme fejezet ismerteti.

10. KISKORÚAK ADATAI

Az Oldal teljes cselekvőképességgel rendelkező személyeknek szól. Az Üzemeltető az Oldalon keresztül szándékosan nem gyűjt kiskorúakra vonatkozó személyes adatokat. Az Általános Szerződési Feltételek 12.2. pontja szerint kiskorúak kizárólag felnőtt utasaként vehetnek részt a túrákon, és a szülő/törvényes képviselő írásbeli hozzájárulását közvetlenül a Szervező Partner szerzi be, nem az Oldalon keresztül. Ha tudomására jut, hogy egy kiskorú az Oldalon keresztül személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot, hogy megtehessük a szükséges intézkedéseket.

11. A SZABÁLYZAT MÓDOSÍTÁSAI

A jelen Adatvédelmi Szabályzat időről időre frissülhet, hogy tükrözze a jogszabályok vagy az Üzemeltető gyakorlatának változásait. Javasoljuk, hogy rendszeresen tekintse meg ezt az oldalt, hogy értesüljön az esetleges változásokról. Az utolsó frissítés dátuma a dokumentum elején található.

12. KAPCSOLAT

Személyes adatai kezelésével kapcsolatos bármely kérdés esetén az adventure@draupnir.ro e-mail-címen vagy a 0746.271.311-es telefonszámon érhet el minket.