Adatvédelem

1. Az adatkezelő adatai

Zefram Innovation Kft.
Székhely: 3065 Pásztó, Vár utca 69.
Cégjegyzékszám: 12 09 008525
Adószám: 24370383-2-12
E-mail: [email protected]
Telefon: +36 30 475 8383
(a továbbiakban: „Adatkezelő")

2. A tájékoztató célja és hatálya

Jelen tájékoztató a matrakaland.hu weboldal (a „Weboldal") használata, a foglalási folyamat és a fizetés során kezelt személyes adatokra vonatkozik, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján.

3. Kezelt adatok köre és célja

a) Foglalás során megadott adatok
Kezelt adatok: név, e-mail cím, telefonszám, résztvevők száma, a foglalt túra/bérlés adatai.
Cél: a foglalás rögzítése, visszaigazolása, a szolgáltatás teljesítése, kapcsolattartás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
Megőrzési idő: számlázási adatok esetén a számvitelről szóló 2000. évi C. törvény szerint 8 év; egyéb adatok esetén a szolgáltatás teljesítésétől számított 5 év (általános elévülési idő).

b) Fizetési adatok
A bankkártya-/fizetési adatokat az Adatkezelő nem ismeri meg és nem tárolja; azokat kizárólag a választott fizetési szolgáltató kezeli, önálló adatkezelőként: a Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország; adatkezelési tájékoztató: stripe.com/privacy), illetve a Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4-20.; cégjegyzékszám: 01-10-048552; a Magyar Nemzeti Bank felügyelete alatt álló elektronikuspénz-kibocsátó intézmény, engedélyszám: H-EN-I-1064/2013; részletek: barion.com/hu/jogi-informaciok). Az aktuálisan elérhető fizetési mód(ok) a foglalási űrlapon láthatók.
Jogalap: szerződés teljesítése, illetve a fizetési szolgáltatók vonatkozásában a pénzforgalmi és pénzmosás-megelőzési jogszabályi kötelezettségek teljesítése.

c) Barion Pixel (csalásmegelőzés)
A Weboldal a Barion Pixel alapszolgáltatását használja, amely a fizetési tranzakciókkal összefüggő csalások megelőzése céljából technikai és eszközadatokat (pl. IP-cím, böngésző- és eszközjellemzők) gyűjt a Weboldal látogatóiról. E tekintetben a Barion Payment Zrt. önálló adatkezelőként jár el; az Adatkezelő a Barion Pixelre vonatkozó kiegészítő feltételeket elfogadta.
Jogalap: az Adatkezelő és a Barion Payment Zrt. jogos érdeke a csalások megelőzésében (GDPR 6. cikk (1) bek. f) pont).
A Weboldal a Barion Pixel teljes (Full) verzióját használja: az alapműködés mellett — kizárólag az érintett hozzájárulása esetén — marketing- és statisztikai célú viselkedési adatokat (pl. megtekintett túrák, foglalási események) is gyűjt. E marketingcélú adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amely a lábléc „Cookie-beállítások” linkjére kattintva bármikor módosítható vagy visszavonható.

d) Kapcsolatfelvétel
Kezelt adatok: név, e-mail cím/telefonszám, az üzenet tartalma.
Cél: a megkeresés megválaszolása.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
Megőrzési idő: a megkereséstől számított 1 év.

e) Marketing és statisztikai célú adatkezelés (Google Analytics, Google Ads)
Kezelt adatok: az eszköz és böngésző technikai jellemzői, (rövidített/anonimizált) IP-cím, a Weboldalon tanúsított böngészési viselkedés (megtekintett oldalak, kattintások, konverziók), hirdetésre kattintás azonosítója (pl. Google Click ID).
Cél: a Weboldal használatának statisztikai elemzése (Google Analytics, GA4), valamint hirdetési kampányok mérése, remarketing és személyre szabott hirdetések megjelenítése (Google Ads).
Jogalap: az érintett előzetes, önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet a Weboldalon elérhető sütibeállító eszközben ad meg vagy utasít el; a hozzájárulás bármikor, korlátozás nélkül visszavonható.
Adatkezelő/adatfeldolgozó: a Google Analytics tekintetében a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) az Adatkezelő adatfeldolgozójaként jár el; a Google Ads (remarketing, hirdetésszemélyre-szabás) körében a Google önálló adatkezelőként jár el. Az adatok az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba is továbbításra kerülhetnek, a GDPR szerinti megfelelő garanciák (Standard Szerződéses Feltételek) mellett.
Megőrzési idő: a Google Analytics adatmegőrzési beállítása szerint (jellemzően 14 hónap); a Google Ads sütijeire a Google mindenkori szabályzata irányadó.
Leiratkozás: a hozzájárulás a sütibeállító eszközben bármikor visszavonható; a Google Analytics követés emellett a Google Analytics Opt-out böngészőbővítménnyel (tools.google.com/dlpage/gaoptout), a személyre szabott hirdetések pedig a Google hirdetési beállításainál (adssettings.google.com) kapcsolhatók ki. A Google adatvédelmi szabályzata: policies.google.com/privacy.
A fenti mérési és hirdetési szolgáltatásokat a Weboldal a Google Tag Manager címkekezelő rendszerén (Google Ireland Limited) keresztül tölti be. A Google Tag Manager önmagában nem gyűjt személyes adatokat, és kizárólag a hozzájárulás megadása után aktiválódik; hozzájárulás hiányában sem a Google Tag Manager, sem az általa kezelt mérési kódok nem töltődnek be.

f) Saját, süti nélküli látogatottságmérés
Az Adatkezelő a Weboldal látogatottságát saját szerverén, sütik és harmadik fél szolgáltatása nélkül méri.
Kezelt adatok: a megtekintett oldal és időpontja, a hivatkozó weboldal domainneve, kampányparaméterek (UTM), az eszköz típusa, a böngésző és az operációs rendszer neve, a böngésző nyelve. Az IP-címet és a böngésző azonosítóját (user agent) a rendszer csak a kérés feldolgozása alatt, a memóriában használja egy álnevesített látogatóazonosító képzésére (naponta cserélődő, véletlen kulccsal képzett hash), az IP-címet nem tárolja. A kulcsot a rendszer a következő napon törli, ezért az azonosító nem fejthető vissza, és a különböző napokon tett látogatások nem kapcsolhatók össze. Az adatokból az Adatkezelő kizárólag összesített statisztikát készít; az érintettet nem azonosítja, profilt nem képez.
Cél: a Weboldal használatának és a foglalási folyamat működésének statisztikai elemzése, a hibás hivatkozások és a műszaki hibák felderítése.
Jogalap: az Adatkezelő jogos érdeke a Weboldal működtetésében és fejlesztésében (GDPR 6. cikk (1) bek. f) pont). Az érintett az adatkezelés ellen az [email protected] címen tiltakozhat.
Megőrzési idő: a statisztikai rekordokat az Adatkezelő legfeljebb 400 napig őrzi meg, ezt követően automatikusan törli.
Címzettek: az adatokat az Adatkezelő harmadik félnek nem továbbítja; tárolásuk a Weboldal szerverén (Hetzner Online GmbH, Németország, lásd 4. pont) történik.

4. Adatfeldolgozók

• Stripe Payments Europe, Ltd. — fizetési szolgáltatás (adatai a 3.b pontban); a fizetési adatkezelésben önálló adatkezelő. Az adatok az EGT-n kívülre (USA) is továbbításra kerülhetnek, a GDPR szerinti megfelelő garanciák (Standard Szerződéses Feltételek) mellett.
• Barion Payment Zrt. — fizetési szolgáltatás (adatai a 3.b pontban).
• Resend, Inc. — tranzakciós e-mailek (visszaigazolás, emlékeztető) kiküldése. Az adattovábbítás az Európai Gazdasági Térségen kívülre (USA) is történhet; ebben az esetben a szolgáltató a GDPR szerinti megfelelő garanciákat (pl. Standard Szerződéses Feltételek) alkalmazza.
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — a Weboldal szerverének üzemeltetése.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics (GA4), statisztikai elemzés céljából, adatfeldolgozóként.
• Google LLC / Google Ireland Limited — Google Ads hirdetési és remarketing szolgáltatás; e körben a Google önálló adatkezelőként jár el.

Az adatfeldolgozók az Adatkezelő utasításai szerint, önálló döntési jogkör nélkül kezelik az adatokat, kivéve a fizetési szolgáltatókat (Stripe, Barion) a fizetési, illetve a Bariont a csalásmegelőzési adatkezelés tekintetében, ahol önálló adatkezelőként járnak el.

5. Az érintett jogai

Az érintett jogosult tájékoztatást kérni a rá vonatkozó adatkezelésről, kérni az adatai helyesbítését, törlését vagy kezelésének korlátozását, tiltakozni az adatkezelés ellen, valamint élni az adathordozhatósághoz való jogával. Kérelmét az [email protected] címre küldheti; az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti.

6. Jogorvoslat

Az érintett jogainak megsértése esetén bírósághoz fordulhat, vagy panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: www.naih.hu.

7. Sütik (cookie-k)

A Weboldal az alábbi sütikategóriákat használja:

• Technikailag szükséges sütik — a Weboldal működéséhez elengedhetetlenek, ezekhez nem szükséges hozzájárulás.
• Barion Pixel — alapműködés (ba_vid, ba_sid sütik) — csalásmegelőzési célú, nélkülözhetetlen; az Adatkezelő és a Barion Payment Zrt. jogos érdekén alapul (lásd 3.c pont).
• Barion Pixel — marketing (BarionMarketingConsent és kapcsolódó marketing sütik) — kizárólag az érintett hozzájárulása esetén aktiválódik (lásd 3.c pont); a hozzájárulás a „Cookie-beállítások” linken bármikor módosítható vagy visszavonható.
• Statisztikai sütik (Google Analytics/GA4) és marketing/hirdetési sütik (Google Ads) — kizárólag az érintett előzetes hozzájárulása esetén aktiválódnak (lásd 3.e pont); a hozzájárulás a Weboldalon megjelenő sütibeállító eszközben adható meg vagy vonható vissza bármikor.
• Saját látogatottságmérés — nem használ sütit, és a böngészőben sem tárol adatot (lásd 3.f pont).

8. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására; a mindenkor hatályos verzió a Weboldalon érhető el.

Utolsó módosítás: 2026. október 26.