Adatkezelési tájékoztató
Itt leírjuk, milyen adatot kezelünk rólad, amikor a Last Minute utazások oldalt használod, mire használjuk, kinek adjuk át, és hogyan kérheted a törlését.
Hatályos: 2026. október 13.
Ki kezeli az adataidat?
Az oldal (lastminute-utazasok.hu) üzemeltetője és az adatkezelő:
- Név
- KREMONT s. r. o.
- Székhely
- Biskupa Királya 2950/20, 945 01 Komárno, Szlovákia
- Cégazonosító (IČO)
- 50972359
- Adóazonosító (DIČ)
- 2120547440
- Közösségi adószám (IČ DPH)
- SK2120547440
- Képviselő
- Kulcsár Péter ügyvezető (konateľ), egyedüli tulajdonos
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen érsz el minket.
Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) vonatkozik. A sütikre a székhely szerinti szlovák és a magyar elektronikus hírközlési szabályok is irányadók.
Röviden
- Nálunk nem kell regisztrálni, és nem foglalsz nálunk. Nevet, címet vagy bankkártyaadatot nem kérünk.
- A látogatottságot saját szerveren mérjük, süti nélkül. Ebből nem tudjuk, ki vagy.
- A Google Analytics és a Google Ads csak akkor fut, ha a sütisávon hozzájárulsz. A döntésed bármikor megváltoztathatod a láblécben lévő „Süti-beállítások” linkkel.
- E-mailt csak akkor küldünk, ha a szabadság-tervezőben feliratkozol, és a levélben kapott linkkel ezt megerősíted.
- A „Megnézem” gomb az utazásszervező partner oldalára visz. Onnantól a partner kezeli az adataidat, a saját tájékoztatója szerint.
Milyen adatokat kezelünk és miért?
Az alábbi táblázat minden adatkezelést felsorol, amely az oldal használatakor történik. Ahol jogos érdekre hivatkozunk, mérlegeltük, hogy az érdekünk nem sérti aránytalanul a te jogaidat: csak a szükséges adatot használjuk, rövid ideig, és nem azonosítunk vele senkit. Ezek ellen bármikor tiltakozhatsz (lásd A jogaid).
| Adatkezelés | Milyen adatok? | Cél | Jogalap | Meddig? |
|---|---|---|---|---|
| Az oldal kiszolgálása, szervernaplók | IP-cím, a kérés időpontja, a megnyitott cím, böngésző- és eszközadatok (user agent), hivatkozó oldal | Az oldal működtetése, hibakeresés, visszaélések és támadások kiszűrése | Jogos érdek, GDPR 6. cikk (1) f) | A naplókat a tárhelyszolgáltató legfeljebb 30 napig őrzi, utána automatikusan törlődnek. |
| Saját, süti nélküli látogatottságmérés | Megnézett oldal, hivatkozó oldal és kampányparaméterek (utm), ország, nyelv, időzóna, eszköz- és böngészőtípus, oldalbetöltési idő, kattintások az oldalon (például ajánlatra kattintás, szűrőhasználat). Az IP-címet és a user agentet csak sózott hash formájában, a nap végéig (UTC éjfélig) használjuk az egyedi látogatások számolására, utána a hash is törlődik. | Összesített statisztika: mely oldalak és ajánlatok érdekesek, hol akad el a keresés | Jogos érdek, GDPR 6. cikk (1) f). Az eszközödön semmit nem tárolunk, ezért ehhez nem kell hozzájárulás. | Az összesített, személyhez nem köthető statisztikát az oldal működése alatt megőrizzük. |
| Google Analytics 4 (statisztikai sütik) | Online azonosítók (süti-azonosító), megnézett oldalak, kattintások, eszköz- és böngészőadatok, hozzávetőleges hely. A Google az IP-címet nem tárolja. | Részletesebb látogatottsági statisztika és az ajánlatok iránti érdeklődés mérése | Hozzájárulás, GDPR 6. cikk (1) a) | A sütik legfeljebb 2 évig élnek. A Google Analytics az eseményadatokat 14 hónapig őrzi meg. A hozzájárulásod bármikor visszavonhatod. |
| Google Ads (hirdetési sütik) | Online azonosítók, hirdetésre kattintás azonosítója (gclid), az oldalon végzett műveletek (például ajánlatra kattintás) | A Google-hirdetéseink eredményének mérése, remarketing (hirdetés azoknak, akik már jártak nálunk) | Hozzájárulás, GDPR 6. cikk (1) a) | A _gcl_au süti 90 napig él. A Google a saját adatait a saját szabályai szerint őrzi. |
| Szabadság-tervező: emlékeztető és havi hírlevél | E-mail-cím, a tervezett indulás és hazaérkezés dátuma, a választott úti cél, a szabadnapok száma (ha a tervező átadja), a hozzájárulás szövege és időpontja, a megerősítés időpontja és IP-címe, a levelek kézbesítési, megnyitási és kattintási adatai | Ajánlatok küldése egy héttel (ha kell, 3 nappal) az indulás előtt; havi hírlevél | Hozzájárulás, GDPR 6. cikk (1) a) | Csak emlékeztető: a hazaérkezés után 30 nappal töröljük. Hírlevél: a leiratkozásig, utána 30 napon belül töröljük. Meg nem erősített feliratkozás: 30 nap után törlődik. |
| Kapcsolatfelvétel e-mailben | E-mail-cím, név (ha megadod), a levél tartalma | A kérdésed megválaszolása, hibabejelentés kezelése | Jogos érdek, GDPR 6. cikk (1) f): válaszolni akarunk annak, aki ír nekünk | A megkeresés lezárását követő legfeljebb 1 évig, kivéve, ha jogi igény érvényesítéséhez tovább kell. |
Kattintás az utazásszervező partner oldalára
Az ajánlatokat utazásszervező partnereink (jelenleg főként az Invia, invia.hu) kínálatából gyűjtjük. Ha a „Megnézem” gombra vagy egy keresési linkre kattintasz, a partner oldalára jutsz. A link tartalmazza a mi partnerazonosítónkat, hogy a partner tudja, tőlünk érkeztél, és foglalás esetén jutalékot fizessen nekünk. Rólad semmilyen adatot nem adunk át a partnernek.
A partner oldalán ő az adatkezelő: ott ő dönti el, milyen sütiket használ és milyen adatot kér a foglaláshoz. Erről a partner saját adatkezelési tájékoztatójában olvashatsz. A foglalásaidról mi nem kapunk személyes adatot, legfeljebb összesített jutalékkimutatást.
Amit nem csinálunk
Nem kérünk regisztrációt, nincs hozzászólás, és nem hozunk rólad automatizált döntést. Hírlevelet csak annak küldünk, aki feliratkozott és ezt megerősítette. Az oldalon nincs közösségimédia-beépülő (például Facebook-pixel).
Szabadság-tervező és hírlevél
A szabadság-tervezőt feliratkozás nélkül is használhatod. Ilyenkor semmit nem tárolunk a szerveren: a kijelölt időszak csak a böngésződben (a címsorban és a helyi tárolóban) marad.
Ha feliratkozol, két dolgot kérhetsz, egymástól függetlenül:
- Emlékeztető az indulásod előtt: egy héttel a megadott indulás előtt elküldjük az akkor induló last minute ajánlatokat. Ha akkor kevés az ajánlat, vagy későn iratkoztál fel, 3 nappal indulás előtt még egy levelet küldünk. Erre az időpontra több levelet nem kapsz.
- Havi hírlevél: havonta egyszer hosszú hétvégék, iskolai szünetek és aktuális last minute ajánlatok.
Milyen adatokat kezelünk?
Az e-mail-címedet, a tervezett indulás és hazaérkezés dátumát, a választott úti célt (ha megadod), a tervezőben kiszámolt szabadnapok számát, és a hozzájárulásod bizonyítékát: a jelölőnégyzet és a tájékoztató szövegét, ennek ellenőrzőkódját (hash), az időpontot és az oldalt, ahol feliratkoztál. Amikor a megerősítő linkre kattintasz, a hírlevélkezelő rögzíti az időpontot és az IP-címet. A leveleinknél mérjük a kézbesítést, a megnyitást és a linkekre kattintást, hogy lássuk, mi érdekel.
Jogalap és megerősítés
A jogalap a hozzájárulásod (GDPR 6. cikk (1) a)). A jelölőnégyzetek alapból üresek. A feliratkozás után küldünk egy megerősítő levelet (kettős megerősítés), és amíg a benne lévő linkre nem kattintasz, más levelet nem kapsz tőlünk.
Meddig őrizzük?
- Ha csak emlékeztetőt kértél: a megadott hazaérkezés után 30 nappal minden adatodat töröljük.
- Ha a hírlevelet is kérted: a hazaérkezés után 30 nappal az utazás adatait (dátumok, szabadnapok) töröljük, az e-mail-címed a leiratkozásig marad.
- Leiratkozás után legfeljebb 30 napig őrizzük a címedet, csak azért, hogy biztosan ne kapj tőlünk több levelet. Utána töröljük.
- Ha a feliratkozást 30 napon belül nem erősíted meg, a címed törlődik.
Ki fér hozzá?
A feliratkozókat a FluentCRM nevű programmal kezeljük, amely a saját szerverünkön fut (a tárhelyet a fent megnevezett netcup GmbH adja, Németországban), így a lista nem kerül külső hírlevélküldő cég adatbázisába. A leveleket a FluentSMTP bővítmény adja át a toSend (e-mail-kézbesítő szolgáltatás) rendszerének, amely a nevünkben, adatfeldolgozóként kézbesíti őket, és csak a kézbesítéshez szükséges adatot (címzett, levél) kapja meg. Az ajánlatok linkjei a partner oldalára visznek; a partner rólad tőlünk semmilyen adatot nem kap.
Leiratkozás és a hozzájárulás visszavonása
Minden levél alján van egy „Leiratkozom” link, ezzel egy kattintással leiratkozhatsz. Ha nincs kéznél egy levelünk, a leiratkozási oldalon megadhatod az e-mail-címedet, és küldünk rá egy leiratkozó linket. A levelezőprogramod leiratkozás gombja (List-Unsubscribe) is működik. Írhatsz nekünk is: ajanlat@lastminute-utazasok.hu. A visszavonás nem érinti a korábbi levelek jogszerűségét. A többi jogodat lásd lent, A jogaid részben.
Sütik és hasonló technológiák
A süti kis szöveges fájl, amelyet a böngésződ tárol. Az első látogatáskor egy sávban kérdezzük meg, mihez járulsz hozzá:
- Szükséges: csak a döntésed tárolása. Ez mindig aktív, mert enélkül minden oldalon újra rákérdeznénk.
- Statisztika: Google Analytics 4.
- Hirdetés: Google Ads konverziómérés és remarketing.
Amíg nem döntesz, vagy ha a „Csak a szükségesek” gombot választod, a Google Analytics és a Google Ads nem fut, és nem tesz sütit a gépedre. A Google Címkekezelő (Google Tag Manager) betöltődik, mert ez kezeli a döntésed szerinti beállítást. Ilyenkor a böngésződ a Google szerveréhez fordul, ezért az látja az IP-címedet, de sütit nem helyez el.
A saját látogatottságmérésünk semmit nem tárol a böngésződben: se sütit, se helyi tárolót.
| Név | Szolgáltató | Mire való? | Kategória | Lejárat |
|---|---|---|---|---|
lmus_consent | Saját (első fél) | Megjegyzi a sütisávon hozott döntésedet. A böngésző helyi tárolójában (localStorage) is van belőle egy másolat. | Szükséges | 180 nap |
_ga | Google Analytics | Megkülönbözteti a látogatókat a statisztikához. | Statisztika (hozzájárulással) | 2 év |
_ga_<azonosító> | Google Analytics | A munkamenet állapotát tárolja. | Statisztika (hozzájárulással) | 2 év |
_gcl_au | Google Ads | A hirdetési kattintásokat köti össze az oldalon végzett műveletekkel (konverziómérés). | Hirdetés (hozzájárulással) | 90 nap |
A döntésedet bármikor megváltoztathatod a láblécben lévő „Süti-beállítások” linkkel vagy itt: Ha visszavonod a hozzájárulást, a fenti Google-sütiket töröljük a böngésződből. A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod.
Kik férnek hozzá az adatokhoz?
Az adatokat nem adjuk el, és senkinek nem adjuk át marketingcélra. Az alábbi szolgáltatók a nevünkben, a megbízásunk szerint dolgoznak (adatfeldolgozók), vagy a hozzájárulásod alapján kapnak adatot:
- Tárhely (az oldal szervere): netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe, Németország. A weboldal és a szervernaplók itt vannak, Németországban.
- A látogatottságmérő szerver tárhelye: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország. A mérőszoftvert (a nyílt forráskódú Swetrixet) mi magunk üzemeltetjük, a szerver Nürnbergben van. A Hetzner csak a tárhelyet adja, az adatokat nem használja.
- Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google Címkekezelő, a Google Analytics 4 és a Google Ads szolgáltatója. Az Analytics és az Ads adatait csak hozzájárulással kapja meg.
- E-mail-szolgáltató: ha írsz nekünk, a leveled az e-mail-tárhelyünkön tárolódik.
- Levélkézbesítés (szabadság-tervező és hírlevél): toSend (e-mail-kézbesítő szolgáltatás), adatfeldolgozóként, csak a feliratkozóknak szóló levelek kézbesítéséhez. A feliratkozói listát a saját szerverünkön, a FluentCRM programban tároljuk.
- Hatóságok: csak akkor, ha jogszabály kötelez rá (például bírósági vagy hatósági megkeresésre).
Adattovábbítás az EU-n kívülre
A Google az adatokat az Egyesült Államokban is feldolgozhatja. A cég csatlakozott az EU–USA adatvédelmi keretrendszerhez (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott (2023/1795 végrehajtási határozat). Ezen felül a Google az Európai Bizottság általános szerződési feltételeit (SCC) is alkalmazza. A többi adat az EU-ban, Németországban marad.
A jogaid
A GDPR alapján a következőket kérheted tőlünk:
- Hozzáférés (15. cikk): megmondjuk, milyen adatot kezelünk rólad, és másolatot adunk róla.
- Helyesbítés (16. cikk): kijavítjuk a pontatlan adatot.
- Törlés (17. cikk): töröljük az adatodat, ha már nincs rá szükség, vagy ha visszavontad a hozzájárulásod.
- Korlátozás (18. cikk): egy időre csak tároljuk az adatot, de nem használjuk.
- Adathordozhatóság (20. cikk): a hozzájárulással kezelt adatot géppel olvasható formában kiadjuk.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (szervernapló, saját mérés, e-mail) ellen tiltakozhatsz.
- Hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, a sütiknél a „Süti-beállítások” linkkel, a leveleknél a levél alján lévő „Leiratkozom” linkkel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérésedet a ajanlat@lastminute-utazasok.hu címre küldd. Legkésőbb egy hónapon belül válaszolunk; ha a kérés bonyolult, ez legfeljebb két további hónappal hosszabbodhat, amiről értesítünk. A válasz ingyenes. Előfordulhat, hogy a kérés teljesítése előtt ellenőriznünk kell, hogy valóban te kéred.
Mivel a saját mérésünk és a Google sütik nem tartalmazzák a nevedet vagy az e-mail-címedet, ezekben az adatokban sokszor nem tudunk téged azonosítani (GDPR 11. cikk). Ha ilyenkor a sütiazonosítódat is megadod, segítünk.
Panasz és jogorvoslat
Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk, hátha gyorsan rendezni tudjuk. Panaszt tehetsz az adatvédelmi hatóságnál is, akár a lakóhelyed, akár a székhelyünk szerinti országban:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefon: +36 1 391 1400, honlap: naih.hu
- Úrad na ochranu osobných údajov Slovenskej republiky (a szlovák adatvédelmi hatóság), Hraničná 12, 820 07 Bratislava 27, Szlovákia, honlap: dataprotection.gov.sk
Bírósághoz is fordulhatsz. Magyarországon a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
Adatbiztonság
Az oldal csak titkosított (HTTPS) kapcsolaton érhető el. A szervereink az EU-ban, Németországban vannak, a hozzáférés jelszóval és kulccsal védett, a szoftvereket rendszeresen frissítjük. A szervernaplókhoz és a statisztikához csak az üzemeltető fér hozzá. Ha mégis adatvédelmi incidens történne, amely kockázattal jár rád nézve, a GDPR szerint értesítjük a hatóságot, és ha kell, téged is.
A tájékoztató módosítása
Ha új szolgáltatást kezdünk használni, vagy változik a jogszabály, frissítjük ezt az oldalt, és a tetején átírjuk a hatálybalépés dátumát. Ha a változás új hozzájárulást igényel, a sütisávon újra megkérdezünk.
Kérdésed van? Írj nekünk: ajanlat@lastminute-utazasok.hu.