Hatályos: 2026. szeptember 7. · Verziószám: 1.0
Az IGuide Production Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) a MyGuide Live platform (a továbbiakban: Platform) üzemeltetése során személyes adatokat kezel. A jelen tájékoztató célja, hogy az érintetteket az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13—14. cikke szerint tájékoztassa.
| Megnevezés | Adat |
|---|---|
| Cégnév | IGuide Production Kft. |
| Székhely | 2013 Pomáz, Horváth u. 4. |
| Cégjegyzékszám | 13 09 194493 |
| Adószám | 26385792-2-13 |
| Képviselő | Gálosné Frey Mónika |
| ig@i-guide.hu | |
| Weboldal | myguidelive.com |
Adatvédelmi tisztviselő: az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, és ilyet nem is nevezett ki. Adatvédelmi kérdésekben a fenti e-mail címen lehet kapcsolatba lépni az Adatkezelővel.
Az Adatkezelő a személyes adatokat a GDPR 5. cikkében foglalt alapelvek szerint kezeli: jogszerűen, tisztességesen és átláthatóan; meghatározott, egyértelmű és jogszerű célból; a célhoz szükséges mértékre korlátozva; pontosan és naprakészen; a szükséges ideig tárolva; valamint megfelelő biztonsági intézkedések mellett.
Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést, és nem végez profilalkotást marketingcélból.
Kezelt adatok: e-mail cím, jelszó titkosított lenyomata, név vagy megjelenítendő név, profilkép (opcionális), felhasználói szerepkör, regisztráció időpontja, utolsó belépés időpontja. Az adatkezelés célja: a felhasználói fiók létrehozása és fenntartása, a Felhasználó azonosítása, a Szolgáltatás nyújtása. Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése. Megőrzési idő: a fiók fennállásáig, majd a fiók törlésétől számított 30 napig (a téves törlés visszaállíthatósága érdekében), ezt követően törlés. Ez nem érinti azon adatokat, amelyek megőrzésére az Adatkezelő jogszabály alapján köteles.
Kezelt adatok: a Google-fióktól átvett e-mail cím, név, profilkép és fiókazonosító. Cél: egyszerűsített belépés biztosítása. Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése, illetve az érintett kezdeményezése. Megőrzési idő: a fiók fennállásáig.
Kezelt adatok: vállalkozás neve, székhelye, adószáma, nyilvántartási száma, kapcsolattartó neve, e-mail címe, telefonszáma, a szolgáltatás leírása, fényképek, nyelvek, helyszínek, árak, elérhető időpontok. Cél: a partneri szolgáltatás megjelenítése a Platformon, a foglalások lebonyolítása. Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése. A nyilvánosan megjelenített profilfotó tekintetében GDPR 6. cikk (1) a) — hozzájárulás, amely bármikor visszavonható. Megőrzési idő: a partneri jogviszony fennállásáig, majd a jogviszony megszűnésétől számított 5 évig (általános polgári jogi elévülési idő).
Kezelt adatok: név, e-mail cím, telefonszám, a foglalás adatai (időpont, helyszín, létszám, nyelv), a foglaláshoz kapcsolódó üzenetek, a foglalás állapota. Cél: a foglalás létrehozása, a Turista és az Idegenvezető közötti kapcsolatfelvétel, a szolgáltatás teljesítése, a lemondás és a visszatérítés kezelése. Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése. Címzettek: az érintett Idegenvezető, a teljesítéshez szükséges mértékben. Az Idegenvezető ezen adatok tekintetében önálló adatkezelőnek minősül, és azokat kizárólag a foglalás teljesítésére használhatja fel. Megőrzési idő: a foglalás teljesítésétől számított 5 év (elévülési idő). A számviteli bizonylathoz kapcsolódó adatok esetében 8 év.
Az Adatkezelő a Szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe. Valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozói szerződés áll fenn.
| Adatfeldolgozó | Székhely | Tevékenység | Adattárolás helye |
|---|---|---|---|
| Vercel Inc. | Amerikai Egyesült Államok | Alkalmazás-tárhely, CDN | EU / globális CDN |
| Supabase Inc. | Amerikai Egyesült Államok | Adatbázis, hitelesítés, fájltárolás | Európai Unió (Párizs) |
| LiveKit Inc. | Amerikai Egyesült Államok | Valós idejű hangátvitel | Európai Unió (Frankfurt) |
| Stripe Payments Europe, Ltd. | Írország | Fizetési szolgáltatás, kifizetés | Európai Unió |
| KBOSS.hu Kft. (Számlázz.hu) | Magyarország | Számlázás | Magyarország |
| Plus Five Five, Inc. (a Resend üzemeltetője) |
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
Tájékoztatáshoz való jog (13—14. cikk): az érintett jogosult tájékoztatást kapni az adatkezelésről; ezt a jelen tájékoztató szolgálja.
Hozzáféréshez való jog (15. cikk): az érintett tájékoztatást kérhet arról, hogy kezeli-e az Adatkezelő a személyes adatait, és ha igen, másolatot kérhet azokról.
Helyesbítéshez való jog (16. cikk): az érintett kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését. A regisztrált Felhasználó az adatai többségét a fiókjában maga is módosíthatja.
Törléshez való jog (17. cikk): az érintett kérheti adatai törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlési jog nem gyakorolható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges (például a számviteli bizonylatok esetében).
Az adatkezelés korlátozásához való jog (18. cikk): meghatározott esetekben az érintett kérheti, hogy az Adatkezelő az adatait csak tárolja, de egyéb módon ne kezelje.
Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tekintetében az érintett kérheti, hogy az adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelőnek továbbítsák.
Tiltakozáshoz való jog (21. cikk): az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő az adatkezelést megszünteti, kivéve, ha azt olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel szemben. Közvetlen üzletszerzés célú adatkezelés ellen az érintett bármikor, korlátozás nélkül tiltakozhat, és ilyen esetben az adatkezelést azonnal meg kell szüntetni.
A hozzájárulás visszavonásához való jog (7. cikk): a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, díjmentesen visszavonható.
Az érintett a jogait az ig@i-guide.hu e-mail címre vagy az Adatkezelő székhelyére küldött kérelemmel gyakorolhatja. Az Adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amelyről az Adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást ad.
Az Adatkezelő a kérelem teljesítését megelőzően jogosult az érintett személyazonosságát ellenőrizni, ha megalapozott kétsége merül fel a kérelmező kilétével kapcsolatban.
Panasz az Adatkezelőnél: az érintett elsősorban az ig@i-guide.hu címen fordulhat az Adatkezelőhöz.
Felügyeleti hatósági eljárás: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Honlap: naih.hu
Bírósági jogérvényesítés: az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik.
Az Adatkezelő a GDPR 32. cikke szerint a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen:
Adatvédelmi incidens esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.
A Platform szolgáltatásai 16. életévüket be nem töltött személyek részére nem irányulnak. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyektől személyes adatot. Ha az Adatkezelő tudomást szerez arról, hogy ilyen adat került a birtokába, azt haladéktalanul törli.
A Whisper funkció Hallgatóként történő igénybevétele nem igényel regisztrációt és nem jár személyes adat megadásával; kiskorú személy is részt vehet a túrán a kísérője felelősségére.
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosításról az Adatkezelő a Platformon közzétett tájékoztatás útján, lényeges változás esetén e-mailben is értesíti az érintetteket, a hatálybalépést megelőzően legalább 15 nappal.
A mindenkor hatályos tájékoztató a Platformon folyamatosan elérhető.
Kezelt adatok: a túra azonosítója, PIN-kód, a csatlakozás időpontja, a csatlakozó eszköz technikai azonosítója, a kapcsolat minőségére vonatkozó műszaki adatok. Cél: a hangátvitel technikai megvalósítása, a kreditelszámolás, a szolgáltatás minőségének biztosítása. Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése (Hallgató esetén ingyenes szolgáltatásra irányuló szerződés), valamint GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a szolgáltatás technikai működtetéséhez és a visszaélések megelőzéséhez. Megőrzési idő: a technikai naplóadatok a túra befejezésétől számított 30 napig; a kreditelszámoláshoz szükséges adatok 8 évig.
A túra hangját az Adatkezelő nem rögzíti és nem tárolja. A hangfolyam valós időben, tárolás nélkül halad át a szolgáltatáson.
Kezelt adatok: a vásárlás időpontja, a csomag megnevezése, a fizetett összeg, a tranzakció azonosítója, a fizetés állapota, a számlázási adatok (név, cím, adószám). Cél: a vásárlás lebonyolítása, a kreditegyenleg vezetése, a számlázás, a visszatérítések kezelése. Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése; a számlázás tekintetében GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény). Megőrzési idő: a számviteli bizonylatok tekintetében a számvitelről szóló 2000. évi C. törvény 169. § alapján 8 év.
Az Adatkezelő a bankkártyaadatokat nem ismeri meg és nem tárolja; azokat közvetlenül a fizetési szolgáltató kezeli.
Kezelt adatok: a közzétevő megjelenítendő neve, az értékelés pontszáma és szövege, a közzététel időpontja, a kapcsolódó foglalás azonosítója. Cél: az értékelések megjelenítése, a szolgáltatás minőségének átláthatóvá tétele, az értékelések valódiságának ellenőrzése. Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő és a Felhasználók jogos érdeke a hiteles értékelési rendszer működtetéséhez; az értékelés közzététele az érintett önkéntes döntése. Megőrzési idő: az értékelés visszavonásáig vagy a profil megszűnéséig.
Kezelt adatok: név, e-mail cím, telefonszám, a megkeresés tartalma, a válasz tartalma, az ügyintézés időpontjai. Cél: a megkeresések megválaszolása, a panaszok kivizsgálása. Jogalap: GDPR 6. cikk (1) b) vagy f); fogyasztói panasz esetén GDPR 6. cikk (1) c) — a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § szerinti jogi kötelezettség. Megőrzési idő: a fogyasztói panasz és az arra adott válasz esetében 5 év; egyéb megkeresés esetén 2 év.
Kezelt adatok: a bejelentő neve és e-mail címe, a bejelentés tartalma, az érintett tartalom azonosítója, a meghozott döntés és annak indokolása. Cél: a DSA szerinti bejelentési és intézkedési mechanizmus működtetése. Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (DSA 16—17. cikk). Megőrzési idő: 5 év.
Kezelt adatok: IP-cím, a kérés időpontja, a meghívott végpont, a böngésző és az operációs rendszer típusa, a válasz státuszkódja, hibaüzenetek. Cél: a Platform biztonságos működtetése, a visszaélések és a támadások felderítése, a hibák elhárítása. Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke az informatikai rendszer biztonságához. Megőrzési idő: legfeljebb 30 nap, biztonsági incidens esetén a vizsgálat lezárásáig.
Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és az akkori IP-cím, a levelek megnyitására és a hivatkozásokra történő kattintásra vonatkozó adatok. Cél: hírlevél és marketingtartalom küldése, a kampányok hatékonyságának mérése. Jogalap: GDPR 6. cikk (1) a) — az érintett hozzájárulása, amely bármikor, indokolás nélkül, díjmentesen visszavonható a levelekben elhelyezett leiratkozó hivatkozással vagy az ig@i-guide.hu címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Megőrzési idő: a hozzájárulás visszavonásáig. A hozzájárulás megadásának tényét igazoló adatokat az Adatkezelő a visszavonástól számított 5 évig őrzi meg jogos érdek alapján, kizárólag igazolási célból.
A sütik használatáról a külön Süti tájékoztató ad részletes felvilágosítást.
| Tranzakciós és hírlevél e-mailek |
| Amerikai Egyesült Államok |
| Google Ireland Limited | Írország | Bejelentkezés Google-fiókkal | Európai Unió / Egyesült Államok |
Harmadik országba történő adattovábbítás. Egyes adatfeldolgozók anyavállalata az Európai Unión kívül található. Ezekben az esetekben az adattovábbítás jogalapja az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) a GDPR 46. cikk (2) bekezdés c) pontja alapján, illetve — ahol alkalmazandó — az EU—USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozat. Az Adatkezelő az adattovábbítást megelőzően megvizsgálja a megfelelő garanciák fennállását.
E-mail kézbesítés. Az Adatkezelő a tranzakciós e-maileket a Plus Five Five, Inc. által üzemeltetett Resend szolgáltatáson keresztül küldi ki.
Egyéb címzettek. Az Adatkezelő személyes adatot továbbíthat
Az Adatkezelő személyes adatot nem értékesít és nem ad át harmadik személynek reklámcélra.
A tájékoztatás és az intézkedés díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.