Adatvédelmi Szabályzat

Az Ön személyes adatainak kezeléséért felelős adatkezelő:

Szicíliai utazás (cégnév később)
Via Roma 123, 95100 Catania (CT), Olaszország
Adószám: IT12345678901
E-mail: privacy@sziciliaiutazas.hu
PEC: info@sziciliaiutazas.hu (PEC később)

Az Adatvédelmi Szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatos kérdésekkel forduljon Adatvédelmi Tisztviselőnkhöz: dpo@sziciliaiutazas.hu

Személyes adatait az alábbi jogszabályoknak megfelelően kezeljük:
- EU Általános Adatvédelmi Rendelet (GDPR) - (EU) 2016/679 rendelet
- Olasz Adatvédelmi Kódex - 196/2003. sz. törvényerejű rendelet, módosítva a 101/2018. sz. törvényerejű rendelettel
- ePrivacy Irányelv - 2002/58/EK irányelv az olasz jogba átültetve

Az Ön által megadott személyes adatok:
- Név, e-mail cím, telefonszám
- Számlázási és szállítási cím
- Fizetési információk (biztonságosan, harmadik fél szolgáltatón keresztül)
- Utazási preferenciák és foglalási előzmények
- Kommunikációs előzmények csapatunkkal

Automatikusan gyűjtött adatok:
- IP-cím és böngésző típusa
- Eszközinformációk és operációs rendszer
- Meglátogatott oldalak és weboldalunkon töltött idő
- Hivatkozási forrás és kilépési oldalak
- Földrajzi elhelyezkedés (ország/régió szinten)

Személyes adatait az alábbi célokra használjuk:

Szerződéses szükségesség:
- Túrafoglalások, apartman foglalások és autóbérlések feldolgozása
- Felhasználói fiók kezelése
- Ügyfélszolgálat biztosítása
- Foglalási visszaigazolások és utazási dokumentumok küldése

Jogos érdek:
- Weboldalunk és szolgáltatásaink fejlesztése
- Használati minták elemzése a felhasználói élmény javítása érdekében
- Csalás megelőzése és biztonság garantálása

Hozzájárulás alapján:
- Marketing kommunikáció küldése (az Ön kifejezett hozzájárulásával)
- Nem alapvető sütik és nyomkövető technológiák használata

Az alábbi jogok illetik meg személyes adataival kapcsolatban:

- Hozzáférési jog - Személyes adatainak másolatát kérheti
- Helyesbítéshez való jog - Pontatlan vagy hiányos adatok javítása
- Törléshez való jog - Adatai törlését kérheti ("elfeledtetéshez való jog")
- Korlátozáshoz való jog - Adatai feldolgozásának korlátozása
- Adathordozhatósághoz való jog - Adatai géppel olvasható formátumban való megkapása
- Tiltakozáshoz való jog - Jogos érdeken alapuló feldolgozás elleni tiltakozás
- Hozzájárulás visszavonásának joga - Hozzájárulás bármikori visszavonása

Jogainak gyakorlásához lépjen kapcsolatba velünk: privacy@sziciliaiutazas.hu

Panaszt nyújthat be az Olasz Adatvédelmi Hatóságnál (Garante per la protezione dei dati personali): www.garanteprivacy.it

Személyes adatait csak a szükséges ideig őrizzük meg:

- Foglalási adatok: 10 év (olasz adójogi követelmények)
- Fiókadatok: Fiók törlésétől + 30 nap
- Marketing hozzájárulási nyilvántartások: 5 év (GDPR megfelelőség)
- Süti hozzájárulási nyilvántartások: minimum 6 hónap
- Kommunikációs naplók: 2 év

Adatait megoszthatjuk:

Szolgáltatókkal:
- Fizetési feldolgozók (Stripe Inc., USA)
- E-mail szolgáltatók (Resend Inc., USA)
- Felhő hosting (Vercel Inc., USA; Supabase Inc., USA)
- AI chatbot szolgáltatás (OpenAI Inc., USA) - TündAI ügyfélszolgálat
- Naptár szinkronizáció (Google LLC, USA) - Google Naptár integráció
- Cache és sebességkorlátozás (Upstash Inc., USA) - session kezelés
- Analitikai szolgáltatások (csak hozzájárulással)

TündAI Chatbot (OpenAI):
Amikor az "TündAI" mesterséges intelligencia alapú chatbotunkat használja, chat üzeneteit az OpenAI API dolgozza fel a válaszok generálásához. Beszélgetéseit nem használjuk AI tanításra. A chat előzmények 30 napig kerülnek tárolásra szolgáltatásfejlesztési célokból.

Google Naptár Szinkron:
Ha engedélyezi a Google Naptár szinkronizációt, naptáradataihoz csak foglalási események hozzáadásához/frissítéséhez férünk hozzá. Más naptárbejegyzéseket nem olvasunk és nem módosítunk.

Jogi követelmények:
Adatait közölhetjük, ha az olasz vagy EU jog, bírósági végzés megköveteli, vagy jogi jogaink védelme érdekében szükséges.

Személyes adatait nem értékesítjük harmadik feleknek.

Egyes szolgáltatóink az EU/EGT-n kívül találhatók. Biztosítjuk a megfelelő garanciákat:
- Standard Szerződési Klauzulák (SCCs)
- Európai Bizottság megfelelőségi határozatai
- Szolgáltatói tanúsítványok elismert keretrendszerek szerint

Megfelelő technikai és szervezési intézkedéseket alkalmazunk:
- SSL/TLS titkosítás minden adatátvitelhez
- Titkosított adatbázis tárolás
- Rendszeres biztonsági auditok
- Hozzáférés-szabályozás és hitelesítés
- Munkavállalói képzés az adatvédelemről

Ezt az Adatvédelmi Szabályzatot időszakosan frissíthetjük. A lényeges változásokról e-mailben vagy weboldalunkon értesítjük. Az "Utolsó frissítés" dátum jelzi a legutóbbi módosítást.