Adatvédelmi tájékoztató

Ez a(z) 2026-10-28 verzió fordítása; eltérés esetén az angol nyelvű változat az irányadó. A fordítás kizárólag tájékoztató jellegű. Ez nem érinti annak az államnak a kógens fogyasztóvédelmi rendelkezéseit, amelyben Ön lakik.

Utolsó frissítés: 2026-10-28 (a jogi tanácsadó jóváhagyta a tájékoztatót; azok a megjegyzések, amelyek szerint egy bekezdés a jogi tanácsadó jóváhagyására vár, most azt mondják, hogy a bekezdés csak a funkció bekapcsolt állapotában alkalmazandó)

Ki a felelős

Az itt leírt adatok adatkezelője a Jet.Guide (adatai az Impresszumban). Foglaláskor az élmény szolgáltatója megkapja a lebonyolításhoz szükséges adatokat, és az azokkal végzett tevékenységéért önálló adatkezelőnek minősül.

Az adataival kapcsolatos bármilyen kérdésben ide írhat: legal@jet.guide. Panaszt tehet a bolgár Személyesadat-védelmi Bizottságnál (Комисия за защита на личните данни, www.cpdp.bg) vagy saját uniós tagállamának felügyeleti hatóságánál is.

Milyen adatokat gyűjtünk és miért

| Adat | Cél | Jogalap (GDPR 6. cikk) | |---|---|---| | Név, e-mail-cím, telefonszám a foglaláson; a szolgáltató kérdéseire adott válaszok (pl. szálloda, étkezési igények); különleges kérések; felvételi cím | A foglalás létrehozása és lebonyolítása, az utalvány és az emlékeztetők elküldése | Szerződés (6. cikk (1) b)) | | A szolgáltató által résztvevőnként igényelt személyazonosító adatok: személyi igazolvány- vagy útlevélszám, állampolgárság, születési idő, az útlevél lejárata (csak olyan ajánlatoknál, amelyek szolgáltatója ezt kéri, pl. névre szóló jegyet árusító helyszín vagy utaslistát vezető hajó) | Hogy a szolgáltató a jegyeket a személyazonosító okmánnyal összevethesse, és megfeleljen a jogszabályi vagy helyszíni előírásoknak; a születési idő azt is ellenőrzi, hogy a jegytípus megfelel-e a résztvevő aznapi életkorának. A szolgáltató tulajdonosa és vezetői a számokat teljes egészében látják; idegenvezetői és napi e-mailje csak az utolsó négy karaktert. Soha nem kerül MI-asszisztensekhez | Szerződés (6. cikk (1) b)); a szolgáltató jogi kötelezettsége, ha a listát jogszabály írja elő (6. cikk (1) c)) | | Fiók: e-mail-cím, név, jelszó (csak hash-ként tárolva), nyelv és pénznem, kétlépcsős azonosítási beállítások | A fiók biztosítása | Szerződés | | Fizetés | A Stripe, illetve egyes bulgáriai foglalásoknál az ePay.bg kezeli (kártya, ePay mikroszámla vagy készpénz egy EasyPay irodában); a teljes kártyaszámot soha nem látjuk | Szerződés; jogi kötelezettség | | Az Ön által küldött értékelések, kérdések, bejelentések | Közzétételük / a bejelentés kezelése | Szerződés; jogi kötelezettség (DSA) | | Mentett élmények (kívánságlista) és megosztott listák | Hogy tervezni tudjon | Szerződés | | Bejelentkezési biztonság: a sikertelen bejelentkezések száma (az e-mail-cím csak kulcsolt hash-ként tárolva), a biztonsági események manipulációbiztos naplója | A fiókok és a platform védelme | Jogos érdek (6. cikk (1) f)) | | Bejelentkezett munkamenetek: mikor kezdődött és mikor használták utoljára az egyes munkameneteket, a böngésző és az operációs rendszer, valamint a hálózat, ahonnan érkezett (az IP-cím első három része, soha nem a teljes cím) | Hogy láthassa, hol van bejelentkezve, és kijelentkeztethessen egy eszközt, valamint a 90 napja nem használt munkamenetek lezárása | Jogos érdek (6. cikk (1) f)) | | IP-címek | Csak kulcsolt hash-ként tárolva, csalásmegelőzés és kéréskorlátozás céljából — kivéve visszaterhelési bizonyítékként (következő sor) | Jogos érdek | | Visszaterhelési bizonyíték (csak ha bekapcsoljuk): a hálózati cím (IP-cím) és a böngésző, amelyről a foglalást kifizették | Az adott foglalással kapcsolatos kártyás vita (visszaterhelés) megválaszolása: a többi bizonyítékkal együtt a Stripe részére megküldve | Jogos érdek (6. cikk (1) f)): jogi igény védelme; 180 napig őrizzük | | Az Önnek küldött e-mailek | Kézbesítési nyilvántartásként megőrizve | Szerződés; jogos érdek | | Foglalással kapcsolatos szöveges üzenetek (SMS, WhatsApp): az Ön telefonszáma, a szöveg, a kézbesítési állapot és az Ön által küldött „STOP” | Csak ha bejelöli a „küldjenek szöveges üzenetet erről a foglalásról” lehetőséget (szolgáltató esetén: bekapcsolja az üzeneteket): felvételi időpontok, a sofőr adatai, változások. Tőlünk soha nem marketing; a szolgáltató marketingüzenetei csak az alábbi „A szolgáltatók üzenetei, vendéglistái és hűségprogramjai” részben leírt külön, megerősített hozzájárulással | Hozzájárulás (6. cikk (1) a)) a küldéshez; jogos érdek a STOP tiszteletben tartásához | | A repülőtéri felvételhez megadott járatszám és érkezési dátum | A járat követése és a felvétel áthelyezése, ha a gép korábban vagy később száll le, valamint a sofőr és a szolgáltató tájékoztatása | Szerződés | | Egészségügyi válaszok a szolgáltató felelősségvállalási nyilatkozatán (csak ha a szolgáltató kéri, és csak ha Ön bejelöli a külön hozzájárulást) | Hogy a szolgáltató biztonságosan lebonyolíthasson egy kockázatos tevékenységet. Hozzájárulás nélkül a nyilatkozat egészségügyi válaszok nélkül is aláírásra kerül | Kifejezett hozzájárulás (9. cikk (2) a)) | | Résztvevőnkénti étkezési igények (vegetáriánus, vegán, halal, kóser, gluténmentes, laktózmentes, diófélékre allergia, egyéb) és egy nem kötelező allergiamegjegyzés, a fizetéskor vagy később a foglaláson — csak ételt felszolgáló ajánlatoknál, és csak ha Ön bejelöli a külön étkezési hozzájárulást (ez nem része a feltételek elfogadásának). Az allergiák és intoleranciák egészségügyi adatok; a halal vagy kóser vallási meggyőződést fedhet fel | Hogy a szolgáltató megfelelő ételt készíthessen. Az adott foglalás szolgáltatója az igényeket és a megjegyzést az utaslistájában látja; napi e-mailje csak darabszámokat mutat („3 vegetáriánus”). Soha nem jelenik meg más utazóknak, megosztási linkeken vagy MI-asszisztenseknek. A foglalási oldalon bármikor eltávolíthatja őket (a hozzájárulás visszavonása) | Kifejezett hozzájárulás (9. cikk (2) a)) | | A sofőr élő helyzete transzfer közben (csak sofőrök, hozzájárulásukkal) | Hogy a felvételre váró utazó lássa, hol jár az autó és mikor érkezik. Lásd lent: „A sofőr élő helyzete” | A sofőr hozzájárulása (6. cikk (1) a)) | | „Kik jönnek” (csak ha Ön bekapcsolja egy foglalásnál, olyan ajánlatoknál, amelyek szolgáltatója ezt kínálja): a keresztnév és, ha úgy dönt, a megjeleníteni kívánt ország | Megjelenítése az ugyanazon indulás többi olyan utazójának, akik szintén a megjelenítést választották. Kikapcsolt, amíg Ön be nem kapcsolja; a kikapcsolás azonnal törli. Lásd lent: „Kik jönnek” | Hozzájárulás (6. cikk (1) a)) | | „Önnek ajánljuk”: a megtekintett (erről a böngészőről küldött), mentett és lefoglalt élmények | Hasonló élmények javaslása. Minden oldalbetöltéskor újraszámoljuk; profilt nem tárolunk. Kikapcsolható — lásd lent: „Ajánlások” | Jogos érdek (6. cikk (1) f)) | | Árfigyelők: az Ön által beállított ajánlat, dátumok és célár, valamint a látott ár | Egyszeri e-mail küldése, amikor az ár ténylegesen csökken | Szerződés (Ön kérte) | | Leküldéses értesítések: a böngészője által nekünk adott feliratkozás (egy cím a böngésző push szolgáltatásánál és annak kulcsai), a választott üzenettípusok, az Ön nyelve | Az Ön által bekapcsolt értesítések küldése (foglalás megerősítve, emlékeztetők, indulási idő, az Ön sofőrje, változások) | Hozzájárulás (6. cikk (1) a)) | | Hírlevél és marketing e-mail (csak ha feliratkozik és megerősíti az e-mailben küldött linket): az Ön e-mail-címe, nyelve, a választott témák, az elfogadott szöveg és annak időpontja; ha a megtekintett élményekről szóló e-mailekhez is hozzájárult, a legfeljebb 30 napon belül megnézett ajánlatok. E-mail-szolgáltatónkkal (Brevo, Mailchimp vagy Klaviyo, amelyiket éppen használjuk) csak a megerősítés után osztjuk meg | Az Ön által kért e-mailek küldése, beleértve a lefoglalt utazás előtti és utáni e-maileket is. Bármelyik e-mailből vagy a beállítások oldalán leiratkozhat | Hozzájárulás (6. cikk (1) a)) | | Honnan érkezett a látogatás: a link kampánycímkéi (utm_*), a hivatkozó oldal, és — csak a hirdetésekhez adott hozzájárulásával — egy hirdetési vagy partnerhálózati kattintásazonosító; foglalás esetén a csatorna, amelyhez azt soroljuk | Annak megismerése, mely csatornák hoznak foglalásokat, valamint a partnerek és hálózatok kifizetése. Az elemzéshez adott hozzájárulás nélkül a látogatásról semmit nem tárolunk, csak a csatornát a foglalással | Hozzájárulás (6. cikk (1) a)) a kattintásazonosítókhoz és a látogatásazonosítóhoz; jogos érdek a foglalás csatornájához | | Szerveroldali konverziók a Google és a Meta felé (csak a hirdetésekhez adott hozzájárulásával létrejött foglalásnál): a foglalási hivatkozás, az érték és a pénznem, a hirdetési kattintásazonosító és az e-mail-cím egyirányú hash-e | Hirdetéseink mérése. Soha e hozzájárulás nélkül, és soha, ha a Global Privacy Control be van kapcsolva | Hozzájárulás (6. cikk (1) a)) | | Bejelentkezés Google- vagy Apple-fiókkal: a szolgáltató fiókazonosítója, az Ön e-mail-címe, az, hogy a szolgáltató ellenőrizte-e, az Ön neve | Bejelentkeztetés. A Google- vagy Apple-jelszavát soha nem kapjuk meg | Szerződés | | Jutalmak és meghívások (csak ha bekapcsolva): megszerzett pénzvisszatérítés, meghívókód, meghívási igénylések; a hálózat és böngészője egy véletlenszerű azonosítójának (tg_device) sózott hash-e — soha nem maga az IP-cím vagy az azonosító | A pénzvisszatérítés és a meghívási jutalmak kifizetése, valamint annak megakadályozása, hogy egy személy többször igényeljen | Szerződés; jogos érdek (csalásmegelőzés) | | Foglalások csalásellenőrzése: az Ön e-mail-címének, a foglaláskor használt hálózati címnek és a kártya ujjlenyomatának sózott hash-e (soha nem maga a cím, a kártyaszám vagy a kártyáról bármi más a kibocsátó országon kívül), az ország, ahonnan foglalt, a Stripe saját kockázatértékelése, valamint az általunk kiszámított pontszám és jelzések | Az utazók, a szolgáltatók és saját magunk védelme a lopott kártyáktól és a hamis foglalásoktól. Lásd lent: „Foglalások csalásellenőrzése” | Jogos érdek (6. cikk (1) f); GDPR (47) preambulumbekezdés: csalásmegelőzés) | | Ingyenes alkotói látogatás utáni értékelések (csak alkotók) | Az ingyenes látogatásra a Jet.Guide által meghívott alkotó ugyanúgy ír értékelést, mint bármely utazó; az értékelés „Utazási partner tesztelte (ingyenes látogatás)” címkével jelenik meg | Szerződés | | Szolgáltatónak dolgozó idegenvezetők (csak idegenvezetők): név, e-mail-cím, nyelvek, készségek, engedélyek, munkaidő, szabadság és az Önhöz rendelt indulások | Hogy a szolgáltató megtervezhesse, ki melyik indulást vezeti, és e-mailben megerősítendő vagy elutasítható beosztást küldhessen Önnek. A beosztásról a szolgáltató dönt; a javaslatok soha nem döntenek önmagukban | A szolgáltató és a mi jogos érdekünk (6. cikk (1) f)); a munkatársai adatainak adatkezelője a szolgáltató | | Bérletek és éves tagságok: a jogosult neve és, ha a szolgáltató bérlete megköveteli, a jogosult fényképe; a vásárló e-mail-címe; a bérletkód, annak feltételei és a befizetések, az automatikus megújításhoz adott hozzájárulás, ha megadták, és a bérlet minden beolvasása a bejáratnál | A bérlet eladása és megújítása, valamint a jogosult beengedése: a szolgáltató munkatársai beolvasáskor látják a nevet és a fényképet, térerő nélkül is, az eszközükön tárolt offline bejárati listából, amelyben a fénykép csak titkosítva van tárolva, és a listával együtt törlődik. A fénykép soha nem jelenik meg nyilvánosan vagy más utazóknak | Szerződés (6. cikk (1) b)) | | Idegenvezetői díjazás (csak idegenvezetők): az Ön által vezetett indulások, azok órái és vendégei, a szolgáltató díjazási szabályai, a szolgáltató által hozzáadott pótlékok és borravalók, valamint az Ön havi elszámolásai | Hogy a szolgáltató kiszámíthassa és jóváhagyhassa a díjazását, Ön pedig a linkjén vagy a „Díjazásom” menüpontban elolvashasson egy jóváhagyott elszámolást. A munkatársai díjazásának adatkezelője a szolgáltató; mi a szolgáltató számára őrizzük | A szolgáltató jogos érdeke (6. cikk (1) f)) és az Önnel kötött szerződése | | Szolgáltatói tulajdonosok és csapattagok: bejelentkezések új eszközről, valamint a jelszó vagy a kétlépcsős beállítások módosításai, eszköz- és hálózati megjelöléssel | A vállalkozás tulajdonosának biztonsági hírfolyamként megjelenítve, hogy kiszúrhassa a nem tőle származó bejelentkezést. 180 napig őrizzük | Jogos érdek (6. cikk (1) f)) | | Sofőri díjazás (csak sofőrök): az Ön által teljesített utak, azok órái és távolsága, a fuvarozó díjazási szabályai, az Önnek jóváírt borravalók, valamint az Ön havi elszámolásai | Hogy a fuvarozó kiszámíthassa és jóváhagyhassa a díjazását, és ha úgy dönt, a sofőroldalon utanként és havonta megmutathassa Önnek. A sofőrei díjazásának adatkezelője a fuvarozó; mi a fuvarozó számára őrizzük | A fuvarozó jogos érdeke (6. cikk (1) f)) és az Önnel kötött szerződése |

Adatait nem adjuk el, és nem használjuk fel hirdetési profilokhoz.

Ajánlások

A kezdőlapon az „Önnek ajánljuk” minden alkalommal abból áll össze, amit Ön megtekintett (a böngésző által vezetett lista, tg_recent), elmentett és lefoglalt. Erről nálunk semmit nem tárolunk. Ki van kapcsolva, ha böngészője Global Privacy Control jelzést küld, ha az Adatvédelmi választásaim oldalon leiratkozott az „eladásról vagy megosztásról”, vagy ha Ön kikapcsolja — a sávon a Kikapcsolás gombbal vagy az Adatvédelmi választásaim oldalon az Ajánlások kapcsolóval. A kikapcsolást ez a böngésző megjegyzi (tg_personalise), így fiók nélkül is működik; amíg ki van kapcsolva, ajánlásokhoz semmit nem küldünk magunknak. A javaslatok rangsorolását átláthatósági oldalunk írja le.

Foglalások csalásellenőrzése

A weboldalon létrehozott minden foglalás néhány jelzés alapján kockázati pontszámot kap: hány foglalást indítottak ugyanarról az e-mail-címről vagy hálózatról az elmúlt órákban, kifizetetlenül hagyott fizetések, eldobható e-mail-domain, több e-mail-címmel használt kártya, más országban kibocsátott kártya, mint ahonnan foglalt, egy napon belül kezdődő nagy értékű foglalás, valamint a Stripe Radar értékelése a fizetésről.

Fizetés előtt egy nagyon magas pontszám megállíthatja az online foglalást. Az üzenet arra kéri,

forduljon ügyfélszolgálatunkhoz: egy munkatárs megvizsgálja, és Önnel együtt véglegesítheti a foglalást. Az oldal a „Kérem, egy ember vizsgálja meg” lehetőséget is felkínálja: egy kattintással ügyfélszolgálati ügyet nyit azzal, amit az ellenőrzés látott, hozzáfűzi az Ön álláspontját, ha megírja, és csapatunk egy tagja a válaszidőnkön belül válaszol; engedélyezheti a foglalást. Így kérhet emberi beavatkozást, fejtheti ki álláspontját és vitathatja a döntést (GDPR 22. cikk (3) bekezdés).

Fizetés után egy magas pontszám önmagában soha nem töröl semmit. A foglalás vár — pénzét úgy

tartjuk vissza, mint bármely foglalásnál —, amíg csapatunk egy tagja meg nem vizsgálja (általában néhány órán belül), és vagy engedélyezi, vagy teljes visszatérítéssel törli. Mindkét esetben e-mailben értesítjük, és kérheti, hogy a döntést egy másik személy újra megvizsgálja. Ez a GDPR 22. cikke szerinti emberi felülvizsgálatunk: a foglalásáról szóló döntést soha nem a pontszám egyedül hozza meg.

Csak a fent felsorolt sózott hash-eket, országokat, pontszámot és jelzésneveket őrizzük meg, magát az

e-mail-címet vagy hálózati címet nem (azok, mint bármely foglalásnál, a foglaláson maradnak). A hash-eket 180 nap után töröljük; a pontszám a foglalási rekorddal marad. (Egy kivétel, csak ha bekapcsoljuk: a fenti táblázatban szereplő visszaterhelési bizonyíték.)

A megerősített csalás megjegyzése: ha egy fizetést csalásként jelentenek — a kártyakibocsátó bank

csalás miatti visszaterhelése, a Stripe által továbbított korai csalási figyelmeztetés, vagy csapatunk egy tagjának megerősítése —, az adott foglalás kártyaujjlenyomatának, e-mail-címének, hálózatának (csak a cím első három része) és, ha böngészője rendelkezik a tg_device alatt leírt véletlenszerű azonosítóval, ezen azonosítónak a sózott hash-ét tiltólistára tesszük, és a fenti 180 nap helyett 3 évig őrizzük. Egy későbbi, egyező foglalás magas pontszámot kap, és a fent leírtak szerint kezeljük: egy ember dönt, a lista önmagában semmit nem töröl. Egy bejegyzést eltávolítunk, ha a bank a csalási vitát a javunkra dönti el, vagy ha csapatunk megállapítja, hogy tévedés történt. Jogos érdek (6. cikk (1) f); GDPR (47) preambulumbekezdés: csalásmegelőzés).

Üdvözlő ajánlatok: ha első foglaláshoz vagy új fiókhoz általunk finanszírozott kóddal foglal, 3 évig

megőrizzük a foglaláson szereplő telefonszám, a tg_device alatt leírt véletlenszerű böngészőazonosító (ha böngészője rendelkezik ilyennel) és, a kifizetés után, a kártya ujjlenyomatának sózott hash-ét. Egy másik fiók, amely ezek közül bármelyikkel egyezik, nem használhat ilyen kódot; a csak fizetés után talált egyezést csapatunk egy tagja vizsgálja meg, az önmagában semmit nem töröl. Jogos érdek (6. cikk (1) f): személyenként egy üdvözlő ajánlat).

Külső csalásjelző szolgáltató (csak amíg be van kapcsolva): ha bekapcsoljuk, a fizetési ellenőrzés

a foglalás kifizetésekor egyszer kockázati besorolást kér a SEON-tól (SEON Technologies, EU) vagy a Sift-től (Sift Science, Inc., Egyesült Államok). Csak azt küldjük el, amire az ellenőrzésnek szüksége van: a SEON-nak az Ön e-mail-címét, annak sózott hash-ét azonosítóként, a foglalási számot, az összeget és a pénznemet, valamint a kártya sózott hash-ét; a Sift-nek ugyanezt a hash-t, a foglalási számot, az összeget és a pénznemet, valamint azt, hogy kártyás fizetés történt a Stripe-on keresztül — még az e-mail-címét sem. Soha nem a nevét, telefonszámát, címét, hálózati címét vagy kártyaszámát. A szolgáltató adatfeldolgozási megállapodás alapján adatfeldolgozónkként jár el. Csak a pontszámát és kockázati sávját őrizzük meg a foglalás csalásellenőrzésével; ezek a fenti többi jelzéshez hasonlóan számítanak, és a fizetés után továbbra is egy ember dönt mindenről.

Tiltakozhat ez ellen az adatkezelés ellen (21. cikk); mivel ez más utazókat és szolgáltatókat véd a

csalástól, folytathatjuk, ha jogos érdekünk elsőbbséget élvez az Önével szemben, és megmondjuk, miért.

A sofőr élő helyzete

Ha egy sofőr hozzájárult helyzete megosztásához, a sofőr telefonja akkor küldi azt, amikor a sofőr úton van egy felvételhez, vagy ott várakozik — más időpontban soha. Csak a legutóbbi helyzetet őrizzük meg (kb. egy méterre kerekítve, pontosságával és időpontjával) a sofőr minden ilyen állapotú feladatánál, legfeljebb 10 másodpercenként egyet. Az adott foglalás utazója és a szolgáltató diszpécsere addig látja, amíg 10 percnél nem régebbi. Töröljük, amikor az út továbblép (felvétel megtörtént, meg nem jelenés, befejezve), vagy amikor 30 percesnél régebbi lesz (egy feladat 10 percenként ellenőrzi), és azonnal minden feladatnál, ha a sofőr visszavonja hozzájárulását. Útvonal-előzményt nem őrzünk.

Utalványából egy kifizetett foglaláshoz linket készíthet, és elküldheti valakinek, akiben megbízik. Aki megnyitja, látja a programot, annak kezdetét és végét, a találkozási pontot (transzfernél a két területet, nem az Ön címét), valamint azt, hogy megvalósul-e — transzfernél a sofőr által jelentett állapotot. Soha nem mutatja az Ön nevét, telefonszámát, az árat vagy a foglalási hivatkozást. A link a foglalás vége után hat órával lejár, és bármikor kikapcsolhatja; foglalásonként legfeljebb három lehet élő. Számoljuk, hányszor nyitották meg. A link az Ön fiókjával vagy foglalási adataival együtt törlődik.

Kik jönnek

Egyes többnapos túráknál, hajóutaknál és kiscsoportos indulásoknál a szolgáltató felkínálhatja a „Kik jönnek” funkciót. Ez kikapcsolt, amíg Ön be nem kapcsolja a foglalásánál. Ha bekapcsolja, a megadott keresztnév és, ha választ ilyet, egy ország megjelenik az ugyanazon indulás többi utazójának — és csak azoknak, akik szintén a sajátjuk megjelenítését választották. Vezetéknév, fénykép, elérhetőség vagy foglalási adat nem jelenik meg, és semmit nem használunk fel rangsoroláshoz vagy ajánláshoz. Foglalási oldalán bármikor kikapcsolhatja: amit megosztott, az azonnal törlődik. Akkor is törlődik, ha a foglalást lemondják, ha a szolgáltató megszünteti a funkciót, valamint 30 nappal az indulás után.

MI-asszisztensek, a concierge és a szolgáltatók MI-válaszai

Ezek ki vannak kapcsolva, amíg be nem kapcsoljuk őket; mindegyik közli, hogy MI, mielőtt használná.

MI-asszisztens összekapcsolása a fiókjával (például egy asszisztens a ChatGPT-ben vagy a Claude-ban).

Csak ha a hozzájárulási oldalunkon engedélyezi. Az asszisztens ekkor egy tokent kap (soha nem a jelszavát), amely lehetővé teszi számára azt, amit Ön engedélyezett: foglalások előkészítését az Ön nevében és e-mail-címével, foglalásai megtekintését, valamint egy foglalás lemondását vagy módosítását — lemondást vagy módosítást csak azután, hogy megmutatta Önnek a részleteket, és Ön igent mondott. Csak ott fizet, ahol bekapcsoltuk az MI-asszisztensekkel történő fizetést (lásd a következő bekezdést); egyébként Ön a mi oldalunkon fizet. Rögzítjük, mit tett (a műveletet, a foglalási hivatkozást és az eredményt, nem az asszisztenssel folytatott beszélgetését), és megmutatjuk Önnek a Biztonsági beállításokban, ahol a hozzáférést azonnal megszüntetheti. Beszélgetését az asszisztens szolgáltatója saját adatvédelmi feltételei szerint kezeli. Jogalap: az Önnel kötött szerződés, az Ön kérésére.

Vásárlás MI-platformon keresztül (tervezet; kikapcsolva, amíg be nem kapcsoljuk). Egyes MI-platformok

lehetővé teszik, hogy elhagyásuk nélkül foglaljon nálunk: a Google (a Universal Commerce Protocol, UCP) és az OpenAI ChatGPT-je (az Agentic Commerce Protocol, ACP). A platform ekkor elküldi nekünk, amit a foglaláshoz megadott neki: nevét, e-mail-címét és telefonszámát, az élményt, a dátumot és a jegyeket. A platform az Ön által neki elmondottak önálló adatkezelője, saját adatvédelmi feltételei szerint; mi elküldjük neki a foglalás állapotát (megerősítve, módosítva, lemondva, visszatérítve), hogy megmutathassa Önnek. Egy fizetési tokennel fizet, amelyet a platformon lévő tárcája erre az egy foglalásra, annak összegéig ad a Stripe-nak: kártyaszámát soha nem látjuk. Egy összekapcsolt asszisztens (lásd fent) ugyanígy kifizethet egy általa előkészített foglalást. Amíg ez a fizetési mód nincs bekapcsolva, a platform a mi saját fizetési oldalunkra irányítja fizetni. A fizetési folyamatot az Ön adataival a lejárati időpontja után 30 napig őrizzük, ha nem fejeződött be, és a befejezése után 180 napig (magát a foglalást e tájékoztató szerint); az egyes kérésekre adott válaszunkat, amely tartalmazhatja az Ön adatait, 24 óráig, hogy egy megismételt kérés soha ne foglaljon kétszer; a platformnak küldött állapotüzeneteket pedig 30 napig. Jogalap: az Önnel kötött szerződés, az Ön kérésére.

A concierge az oldalunkon csak ajánlatainkból és az Ön foglalásaiból válaszol. Amit Ön ír, és a

válaszait megőrizzük, hogy a beszélgetés folytatódhasson, az utolsó üzenetét követő 30 napig, majd töröljük; a csevegésben hamarabb is törölheti. A szöveget a válasz megírásához MI-szolgáltatónknak küldjük (lásd: Kik kapják meg az adatait); használati nyilvántartásunk csak a feldolgozott szavak számát és a költséget őrzi, a szöveget soha. Egy foglalás módosításához bejelentkezve az „Igen” gombra kell kattintania.

A szolgáltatók MI-válaszai. Egy szolgáltató engedélyezheti, hogy egy MI az ajánlata adataiból és

saját GYIK-jából válaszokat fogalmazzon vagy küldjön a kérdéseire. Az így küldött válasz egy címkével kezdődik, amely jelzi, hogy azt MI írta a szolgáltató számára. A modell az Ön üzenetét az Ön neve, e-mail-címe, telefonszáma vagy foglalási hivatkozása nélkül kapja meg. A pénzzel, visszatérítéssel, módosítással, biztonsággal vagy egészséggel kapcsolatos kérdések és a panaszok mindig emberhez kerülnek.

Melyik MI-ágens hív. Az ágensvégpontjainkat használó MI-ágensek a kérésben gyakran megadják, kik

ők (a Signature-Agent, UCP-Agent és az aláírókulcs-azonosító fejlécek, a kliens neve és felhasználói ügynöke). Ezeket ágensenként rögzítjük, azzal együtt, hány kérést küldött és mely foglalásokat hozta létre, biztonsági okból, az általunk ellenőrzött partnerek felismeréséhez és statisztikai célból. Ha egy ágens aláírja kéréseit, az aláírást az ágens saját oldalán közzétett kulcsokkal vetjük össze. Ez az ágensről szól, nem Önről: utazók profilozására nem használjuk. Jogalap: jogos érdek (6. cikk (1) f)).

Asszisztensen keresztül soha nem kérünk egészségügyi információt, személyazonosító okmányt vagy

kártyaadatot: az ilyen kérdésekre saját oldalunkon válaszolunk.

Tervezési és foglalási eszközök

Ezek ki vannak kapcsolva, amíg be nem kapcsoljuk őket, és mindegyiket csak akkor használjuk, ha Ön úgy dönt.

Mentett utazók. Fiókjában megőrizheti azokat a személyeket, akiknek foglal: név, születési idő

(ha megadja), a szokásos jegytípus és egy megjegyzés. Egy foglalási, felelősségvállalási vagy transzferűrlapot csak akkor töltenek ki, ha ott kiválasztja őket. Az étkezési megjegyzések (allergiák, igények) egészségügyi információk: csak a velük együtt adott kifejezett hozzájárulásával (GDPR 9. cikk (2) a)) őrizzük, titkosítva, és a hozzájárulást bármikor visszavonhatja, ami törli őket. Egy gyermek adatait csak az őket elmentő szülő fiókjában őrizzük. Minden titkosítva van tárolva, az adatexportjában is, és a fiókjával együtt törlődik. Jogalap: az Ön hozzájárulása; a szerződés, ha foglaláshoz használja őket. A fiókjával összekapcsolt MI-asszisztens (lásd fent) csak akkor olvashatja mentett utazóit, ha a hozzájárulási oldalon a „mentett utazók” lehetőséget is engedélyezte, és akkor is csak a felnőttek nevét, mindenki életkorát és jegytípusát: soha nem egy gyermek nevét, születési időt, megjegyzést vagy étkezési megjegyzést.

Mentett kártyák. A fizetési oldalon bejelölheti a „kártyám mentése” lehetőséget. A kártyát ekkor

fizetési szolgáltatónk, a Stripe őrzi a fiókjához tartozó ügyfélrekordban; mi csak a márkát, az utolsó négy számjegyet és a lejáratot látjuk. Kártyát a Fiók → Mentett kártyák menüpontban távolíthat el; fiókja törlése a Stripe-nál lévő ügyfélrekordot is törli minden mentett kártyával együtt.

Közös tervezés és csoportos csevegés. Ha személyeket hív meg egy megosztott listára vagy utazásra

(linkkel vagy e-mailben), a tagok csak egymás keresztnevét látják, és azt, amit ki-ki írt: megjegyzéseket, szavazatokat és üzeneteket. Az utazók közötti üzeneteket nem módosítjuk és nem takarjuk ki, de a Jet.Guide-on kívüli fizetésre vagy foglalásra felszólító üzenetet elutasítjuk, és bármely tag bejelenthet egy üzenetet; moderátoraink eltávolíthatják, és közölhetik a szerzőjével az okát (digitális szolgáltatásokról szóló rendelet). A tagok legfeljebb óránként egyszer kapnak e-mailt az új üzenetekről. Üzenetei, megjegyzései és szavazatai törlődnek, amikor Ön törli őket, amikor a szervező megszünteti a megosztást, vagy a fiókjával együtt.

Visszahívási kérések. Ha visszahívást kér, megőrizzük nevét, e-mail-címét, telefonszámát, a témát,

megjegyzését, az időablakot, hívási kísérleteinket és munkatársunk megjegyzését, és ügyfélszolgálati ügyet nyitunk. Ha a Twilión (Voice) keresztül hívjuk, a Twilio megkapja a számát a híváshoz; egyébként munkatársunk kézzel tárcsáz. A hívásokat nem rögzítjük. A kérés a fiókjával együtt törlődik; az ügyfélszolgálati ügyet az Ön adatai nélkül őrizzük meg.

Értékelése megosztása. Megoszthatja az Ön által írt értékelést: a link úgy mutatja az értékelést,

ahogyan az ajánlaton szerepel (nyilvános neve, csillagai és szövege), egy általunk rajzolt előnézeti képpel. Oldalainkon egyetlen közösségi hálózat szkriptje sem töltődik be.

A legutóbbi keresések csak az Ön böngészőjében tárolódnak (tg_recent_searches), és csak amíg az

„Önnek ajánljuk” be van kapcsolva; róluk semmi nem kerül hozzánk. A „Népszerű” javaslatok egy országon belül mindenkinek ugyanazok.

A közelemben. A „Ma még elérhető” lista és a kezdőlap „Az Ön közelében” sávja csak akkor kéri le

böngészőjétől a helyzetét, amikor megnyomja „A közelemben” gombot, soha nem egy oldal megnyitásakor. A helyzetet ezzel az egy kéréssel küldjük el a közeli indulások és élmények megkereséséhez, és nem tároljuk.

Napi terv. Az Utazásaim menüpontban láthatja foglalásai és kívánságlistája napról napra lebontott

tervét, amely szabályok alapján készül (MI nélkül). Ha egy kívánságlistás élményt másik napra vagy időpontra helyez, vagy kiveszi a tervből, ezeket a választásokat (melyik élmény, a nap és az időpont, eltávolítva vagy sem) a fiókjával együtt megőrizzük, hogy a terv legközelebb is ugyanígy nézzen ki. A helyszínek közötti utazási idők a távolságból számított becslések, és ekként jelennek meg. Jogalap: szerződés (6. cikk (1) b)). Fiókja törléséig őrizzük.

Hozzávetőleges helyzet az IP-címe alapján

(Ez a bekezdés csak akkor alkalmazandó, ha be van kapcsolva: GEOIP_ENABLED.)

Az Ön hozzávetőleges helye. Hogy a legközelebbi élményeket mutassuk elsőként, és javasoljuk az

Ön országának megfelelő kiadást, IP-címét egy saját szerverünkön tárolt adatbázisfájlban keressük ki (a DB-IP „IP to City Lite” fájlja; külső szolgáltatást nem kérdezünk). Csak az országot, a régiót és egy kb. 11 km-re kerekített pontot használunk — városi szinten, soha nem az Ön utcáját. Sem IP-címét, sem ezt a helyet nem tároljuk és nem írjuk naplóinkba: az adott egy oldalhoz használjuk, majd elfelejtjük, és az ezt használó oldalt privátnak jelöljük, hogy egyetlen megosztott gyorsítótár se őrizze meg. Jogalap: jogos érdekünk, hogy releváns élményeket mutassunk Önnek (GDPR 6. cikk (1) f)). Bármikor tiltakozhat (lásd: Az Ön jogai); a hely csak becslés, és mindig választhat másik úti célt, vagy megnyomhatja helyette „A közelemben” gombot. IP-alapú helymeghatározás: DB-IP (CC BY 4.0).

Hangbevitel

Ahol böngészője beszédfelismerést kínál, egy mikrofon gombbal kimondhat egy keresést vagy egy kérdést a concierge-nek. A hangfelvételt nem küldjük el magunknak: böngészője rögzíti, és gyártójának beszédszolgáltatása szöveggé alakítja (például Chrome esetén a Google, Safari esetén az Apple; egyes böngészők az eszközön ismerik fel a beszédet). Mi csak a szöveget kapjuk meg, mintha begépelte volna. A böngésző először engedélyt kér a mikrofonhoz, és ezt a beállításaiban visszavonhatja.

(Az alábbi két bekezdés csak akkor alkalmazandó, ha be vannak kapcsolva.)

Felolvasott válaszok. Ha a concierge-ben bekapcsolja a „Válaszok felolvasása” lehetőséget, vagy

megnyomja a hangszóró gombot egy válasz vagy egy utazási terv mellett, böngészője saját beszédszintézise felolvassa. Hozzánk semmi nem kerül; egyes böngészők gyártójuk online hangjait használják, amelyek ekkor megkapják a felolvasott szöveget. A választást csak az Ön böngészője őrzi.

Ahol böngészője nem rendelkezik beszédfelismeréssel (és alkalmazásunkban), a mikrofon gomb legfeljebb

30 másodperces felvételt készít, és elküldi nekünk; egy adatfeldolgozónkként eljáró beszéd-szöveg szolgáltató (OpenAI, OpenAI L.L.C., Egyesült Államok, vagy egy másik kompatibilis szolgáltató, amelyet a váltás előtt itt megnevezünk) szöveggé alakítja, amelyet a mezőbe írunk, hogy elolvashassa és elküldhesse. A felvételt és a szöveget csak erre használjuk, és nem tároljuk, a szolgáltató pedig nem őrizheti meg és nem használhatja tanításra. Jogalap: az Ön által kértek teljesítése (GDPR 6. cikk (1) b)).

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva.)

Jelkulcsok (passkey). Ha a Bejelentkezés és biztonság menüpontban jelkulcsot ad hozzá, megőrizzük

annak nyilvános kulcsát, a hitelesítő adat azonosítóját, egy számlálót, azt, hogy eszköze hogyan kapcsolódik hozzá, valamint az Ön által adott nevet, a hozzáadás és az utolsó használat dátumával. A privát kulcs és az Ön ujjlenyomata, arca vagy képernyőzára soha nem hagyja el az eszközét. E-mailt küldünk, ha jelkulcsot adnak hozzá vagy távolítanak el. Jogalap: szerződés (6. cikk (1) b)); törlődik, ha eltávolítja a jelkulcsot vagy megszünteti fiókját.

Kedvezményes jegyek. A diák-, nyugdíjas- vagy fogyatékossági jegy egy jegykategória a foglalásán.

Az utalvány megmondja, melyik okmányt hozza magával, és a szolgáltató munkatársai a bejáratnál megnézik; az okmányt soha nem gyűjtjük és nem tároljuk. A fogyatékossági jegy egészségügyi információt fedhet fel: a foglalással együtt őrizzük, csak az adott foglalás szolgáltatójának mutatjuk a belépéskori ellenőrzéshez, és a foglalással együtt töröljük vagy anonimizáljuk. Jogalap: szerződés (6. cikk (1) b)) és fogyatékossági jegy esetén annak az Ön általi kifejezett választása (9. cikk (2) a)).

Fizetés az oldalunkon. Ha bekapcsoljuk, a fizetési oldalunkon lévő fizetési űrlap a Stripe-é (Stripe

Payments Europe Ltd): kártyaadatai közvetlenül a Stripe-hoz kerülnek, és a kártyaszámot soha nem látjuk. A Stripe szkriptje saját sütiket helyez el (például __stripe_mid és __stripe_sid) a csalás megelőzésére, kizárólag a fizetési oldalon. Az Apple Pay-t és a Google Pay-t az Ön eszköze kínálja a Stripe-on keresztül.

Javaslatok közösségi linkből. Ha mentett listája oldalán beilleszt egy linket egy TikTok-, Instagram-

vagy YouTube-bejegyzéshez, szerverünk ezt a linket (követési paraméterei nélkül) elküldi annak a platformnak, ahonnan származik — a TikToknak, a Metának (Instagram) vagy a Google-nek (YouTube) —, a platform nyilvános oEmbed szolgáltatásán keresztül, hogy kiolvassa a bejegyzés nyilvános címét és szerzőjének nevét, és ezt a szöveget kizárólag katalógusunk élményeinek javaslására használja. A linket és a választ legfeljebb 10 perces, a szerver memóriájában lévő rövid gyorsítótáron túl nem tároljuk, és nem kapcsoljuk a fiókjához. Jogalap: az Ön kérése (6. cikk (1) b)).

Névre szóló jegyek. Egyes jegyeknél a szolgáltató fizetéskor jegyenként nevet kér. A név a jegyen

szerepel, a bejáratnál a munkatársak személyazonosító okmánnyal összevethetik, és a barátjának elküldött jegy a barátja nevére szól. A foglalással együtt őrizzük és töröljük. Jogalap: szerződés (6. cikk (1) b)).

Utazások, közös fizetés, csevegések és Google-foglalások

(Ezek mindegyike — a saját utazási tételei kivételével — csak akkor alkalmazandó, ha be van kapcsolva.)

Saját utazási tételei. Az Utazásaim menüpontban hozzáadhat egy járatot, egy szállást, egy éttermet,

egy megjegyzést vagy mást: egy címet, az időpontokat és az időzónát, valamint, ha kívánja, egy helyet, egy címet, egy foglalási hivatkozást és megjegyzéseket. Ezek megjelennek az utazásában, annak naptárfájljában és a böngésző által offline használatra őrzött másolatban. Akivel megosztja az utazás linkjét, csak egy tétel címét, típusát és időpontját látja — soha nem a hivatkozást, a megjegyzéseket, a helyet vagy a címet. Jogalap: szerződés (6. cikk (1) b)). Addig őrizzük, amíg nem törli a tételt vagy a fiókját.

Visszaigazolások továbbítása az utazásába. Létrehozhat egy személyes címet (trips+…), és arra

továbbíthatja a foglalási visszaigazolásokat. Egy ilyen e-mailt csak akkor olvasunk el, ha fiókja saját ellenőrzött címéről érkezik, amit bejövő e-mail-szolgáltatónk feladóellenőrzései (DMARC, DKIM, SPF) megerősítenek; minden mást olvasatlanul elvetünk. Először a sok visszaigazolásban szereplő strukturált foglalási adatokat olvassuk ki (járatok, szállások, éttermi asztalok). Ha ilyen nincs, MI-modell-szolgáltatónk elolvassa a tárgyat és a szöveg legfeljebb 8000 karakterét a foglalások megtalálásához; az így talált tételek jelzik, hogy MI olvasta ki őket. Minden talált adatot tervezetként mentünk, amelyet Ön ellenőriz, majd megerősít vagy töröl. Magát az e-mailt nem tároljuk: egy visszaigazolás megnevezheti útitársait, és csak az őrződik meg, ami egy tételbe kerül. Új cím létrehozása a régit azonnal megszünteti. Jogalap: szerződés (6. cikk (1) b)), az Ön kérésére.

Közös fizetés (megosztott fizetés). Csoportos foglalás után a ki nem fizetett árat 2–20 részre oszthatja,

amelyek mindegyikét saját linken keresztül, egy határidő előtt kell kifizetni. Ha begépeli barátai e-mail-címét, e-mailben elküldjük nekik a linkjüket. Minden részt a Stripe-on keresztül fizetnek; mi azt látjuk, hogy kifizették, a kártyát soha. A foglalással együtt őrizzük az összegeket, azt, hogy az egyes részeket kifizették-e, és a begépelt címeket. Ha a határidőig vannak ki nem fizetett részek, minden kifizetett részt visszatérítünk, és a foglalást felszabadítjuk — vagy, csak ha Ön ehhez a saját része oldalán hozzájárult, a Stripe megőrzi azt a kártyát, amellyel a részét kifizette, és megterheli a ki nem fizetett maradékkal; amint a megosztás véget ért (kifizetve, felszabadítva vagy a maradék megterhelve), a kártyát a Stripe-nál töröljük. A Stripe megkapja a részhez begépelt címet a fizetéssel együtt. Barátai címét a megosztás vége után 30 napig őrizzük a nyugták és az eredményről szóló e-mailek miatt, majd eltávolítjuk. Jogalap: szerződés (6. cikk (1) b)) Önnel, és minden baráttal a saját része tekintetében; az Ön által kért link elküldése egy barátnak: jogos érdekünk az Ön kérésének teljesítésében (6. cikk (1) f)).

Indulási csevegés. Egyes indulásoknál a „Kik jönnek” funkcióban magukat megjelenítő utazók

cseveghetnek egymással és a szolgáltató csapatával, a kezdés előtti 48 órától a befejezés utáni 7 napig; ezt követően csak olvasható. Mások azt a keresztnevet látják, amelyet a „Kik jönnek” funkcióhoz választott. Az üzenetekben a telefonszámokat, e-mail-címeket és egyéb elérhetőségeket kitakarjuk, és a Jet.Guide-on kívüli fizetésre vagy foglalásra felszólító üzenetet elutasítjuk. Bármely üzenetet bejelenthet (digitális szolgáltatásokról szóló rendelet), és letilthat egy utazót, akinek üzeneteit ezután már nem látja. Saját üzeneteit törölheti, és a „Kik jönnek” kikapcsolása megszünteti részvételét a csevegésben. Az üzeneteket az indulás vége után 30 nappal töröljük; a bejelentett üzenetet a bejelentéssel együtt őrizzük. A csevegést az Egyesült Királyságban nem kínáljuk. Jogalap: a „Kik jönnek” funkcióhoz adott hozzájárulása (6. cikk (1) a)) és a szerződés (6. cikk (1) b)); a bejelentések kezelése: jogi kötelezettség (6. cikk (1) c)).

Foglalás a Google-on keresztül (Reserve with Google). Egyes szolgáltatók lehetővé teszik, hogy óráikat

és wellnesskezeléseiket a Google Térképen vagy a Google Keresőben foglalja le. A Google ekkor elküldi nekünk nevét, e-mail-címét és telefonszámát, a létszámot, a választott időpontot és a Google Önhöz rendelt álnevesített azonosítóját; a foglalást a helyszínen fizetendő foglalásként hozzuk létre a szolgáltatónál, és a Google kérésére ugyanezekkel az adatokkal megadjuk neki annak állapotát. A Google az Ön által neki megadottak önálló adatkezelője, saját adatvédelmi szabályzata szerint. Jogalap: szerződés (6. cikk (1) b)). A foglalást ugyanúgy őrizzük, mint bármely mást; a Google azonosítója a foglalás személyes adataival együtt törlődik.

Árak tagoknak. Egy szolgáltató alacsonyabb árat kínálhat kizárólag bejelentkezett tagoknak vagy,

amíg hűségprogramunk fut, kizárólag annak Arany vagy Platina szintjének. Ha be van jelentkezve, az árat a fiókja alapján számítjuk ki: tag-e, és szint esetén a teljesített foglalásai. Semmi újat nem tárolunk; a kifizetett ár a foglalással marad. Ha nincs bejelentkezve, egy ár megmutathatja, mennyit fizetnek a tagok. Jogalap: szerződés (6. cikk (1) b)).

Élő csevegés ügyfélszolgálatunkkal. Ha a concierge-től embert kér, vagy a Súgóban megnyomja a „Beszélni

szeretnék egy emberrel” gombot, ügyfélszolgálatunkkal cseveg. Megőrizzük nevét és e-mail-címét (vendégként begépeli őket, és átmegy a robotok elleni ellenőrzésen), nyelvét, az érintett foglalást, azt, amit Ön és a concierge addig mondott, az üzeneteket és azt, mikor olvasták el őket. A csevegés nyitvatartási idején kívül, ha senki sem elérhető, ha néhány percen belül senki sem veszi át a csevegést, és a csevegés végén a beszélgetés ügyfélszolgálati kérésbe kerül, hogy e-mailben válaszolhassunk. A csevegést lezárása után 90 nappal töröljük; az ügyfélszolgálati kérésben lévő másolatot úgy őrizzük, mint az ügyfélszolgálati kéréseket (lásd: „Meddig őrizzük”). Jogalap: szerződés és jogos érdekünk az Önnek adott válaszban (6. cikk (1) b) és f)).

Utazástervező, utazási preferenciák és a concierge

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva.)

Az utazástervező. Ön leír egy utazást: a helyeket és dátumokat, a felnőttek számát, az egyes gyermekek

életkorát (soha nem nevet vagy születési időt), az érdeklődési köröket, a kerülendő dolgokat, a tempót, egy költségkeretet és a mozgási igényeket (akadálymentes, babakocsi, korlátozott gyaloglás). Ezt arra használjuk, hogy azokon a napokon szabad hellyel rendelkező ajánlatokból és nyitva tartó látnivalókból tervet készítsünk. Ha MI-modell-szolgáltatónkat használjuk (lásd: Kik kapják meg az adatait), az megkapja ezt a leírást és a jelölt ajánlatokat, választ közülük, és rövid, MI-ként megjelölt indoklásokat ír; egyébként szabályok készítik a tervet. A mozgási igények az egészségről is elárulhatnak valamit: csak akkor adja meg őket, ha szeretné, hogy figyelembe vegyük őket; kizárólag ehhez a tervhez használjuk őket. Kiindulhat képernyőképből, fényképből, PDF-ből vagy beillesztett szövegből is. Egy fájlt az MI-modell-szolgáltató egyszer olvas el a hely- és tevékenységnevek megtalálásához (a fényképet előbb újrakódoljuk, ami eltávolítja hely- és kameraadatait), és nem tároljuk; a beillesztett szöveget MI nélkül egyeztetjük. A nem mentett tervet nálunk nem őrizzük meg. A mentett terv a leírását és a tervet tartalmazza: fiókjában, amíg nem törli azt vagy a fiókját; fiók nélkül egy privát link mögött, amelyből csak egy hash-t őrzünk, és utolsó módosítása után 30 nappal töröljük. A megosztási link csak olvashatóként mutatja a tervet, és a megosztás visszavonásakor megszűnik működni. Semmi, amit begépel, feltölt vagy megtervez, nem kerül a naplóinkba. Jogalap: az Ön kérése (6. cikk (1) b)); a mozgási igények esetén azok megadásának kifejezett választása (9. cikk (2) a)).

Utazási preferenciák. A Fiók → Utazási preferenciák menüpontban engedélyezheti, hogy megjegyezzük

érdeklődési köreit, egy tempót, egy költségsávot, a kerülendő dolgokat és gyermekei életkorát: rögzített listákból választva, soha nem szabad szövegként, és soha nem a tevékenységéből kikövetkeztetve. A hozzáférési igények (kerekesszék, akadálymentes, hallás, látás és hasonlók) egészségügyi adatok lehetnek: csak a velük együtt adott külön kifejezett hozzájárulással őrizzük, és visszavonása törli őket. A concierge preferenciái alapján választja ki a javaslatokat, és a keresés a mentett érdeklődési körök szerint rendezheti az eredményeket. Nem használjuk őket, amíg böngészője Global Privacy Control jelzést küld, vagy kikapcsolta az ajánlásokat, soha nem használjuk az árakhoz, soha nem mutatjuk meg a szolgáltatóknak, és soha nem adjuk át a fiókjával összekapcsolt asszisztenseknek. A memória kikapcsolása azonnal törli. Jogalap: hozzájárulás (6. cikk (1) a); hozzáférési igények esetén 9. cikk (2) a)).

A concierge és az Ön utazása. Csak ha bekapcsolja az utazáshoz való hozzáférést (a csevegésben vagy az

Utazási preferenciák oldalon), olvashatja a concierge megerősített foglalásait, saját utazási tételeit és napi tervét, kívánságlistáját, ár- és új időpont-figyelőit, és ahol ez a funkció be van kapcsolva, mentett utazóit, hogy az utazásáról válaszoljon. Javasolhatja egy élmény mentését vagy egy figyelő beállítását; a módosítást csak az Ön kattintása a megerősítő gombra hajtja végre. Minden olvasást és módosítást úgy rögzítünk, mint az összekapcsolt asszisztenseknél. Az utazáshoz való hozzáférés kikapcsolása azonnal megszünteti azt.

További lehetőségek összekapcsolt asszisztenseknek. A fiókjával összekapcsolt asszisztens (lásd fent:

„MI-asszisztensek”) csak akkor, ha a hozzájárulási oldalon a „kívánságlista” lehetőséget is engedélyezte, olvashatja kívánságlistáját és figyelőit, módosíthatja őket, miután Ön az asszisztensben igent mondott, és menthet Önnek egy kosarat: egy aláírt linket, amely 7 napig működik, hacsak nem állítunk be más időtartamot (legfeljebb 30 napot), és lejárta után egy nappal törlődik. Megnyitásakor mindent újra beárazunk; semmit nem tartunk fenn és nem terhelünk.

„Ez hibás”. Ha bejelent egy MI-választ, megőrizzük, hol jelent meg, a válasz szövegét, az Ön által

választott okot, megjegyzését (elérhetőségek eltávolítva), a nyelvet és, ha be van jelentkezve, a fiókját; soha nem a hálózati címét vagy a nevét. Csapatunk az MI-válaszok javítására használja. Egy bejelentést 180 napig őrzünk azt követően, hogy csapatunk lezárja (nyitott állapotban legfeljebb egy évig); fiókja törlése eltávolítja belőle a fiókját és a megjegyzését. Jogalap: jogos érdek a helyes és biztonságos MI-válaszokhoz (6. cikk (1) f)).

Csoportos tervezés, vendégkapcsolatok és csoportos foglalások

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva. A csoportos tervezést és a vendégkapcsolatokat az Egyesült Királyságban nem kínáljuk.)

Csoportos tervezés. Egy utazási csoportban (lásd fent: „Közös tervezés és csoportos csevegés”) a tagok

élményeket tehetnek egy szűkített listára, szavazhatnak rájuk, időpontokat javasolhatnak és válaszolhatnak egy időpont-szavazásra; a tagok látják egymás keresztnevét, szavazatait és válaszait. Egy tag kérdést tehet fel az MI-asszisztensnek a csoport nevében: az megkapja a kérdést és a csoport időpontjait, létszámát, szűkített listáját és szavazását, soha nem egy tag nevét vagy címét, és soha nem bárki foglalásait, és MI-ként megjelölt válasza a csoportban marad. A kérdéseket és válaszokat 30 nap után töröljük, a csoport teljes tervét pedig 30 nappal azután, hogy a csoport megosztása megszűnik. A tulajdonos ezután kiválaszt egy indulást és lefoglalja; az ár megosztható a tagok között (lásd: „Közös fizetés”). Jogalap: szerződés (6. cikk (1) b)).

Vendégkapcsolatok. Ha feliratkozott — a megjeleníteni kívánt keresztnévvel és egy külön jelöléssel —,

és egy indulásnál megjelenítette magát a „Kik jönnek” funkcióban, akkor annak vége után 14 napig látja az adott indulás többi vendégét, akik ugyanezt tették, és megkérheti egyiküket, hogy maradjanak kapcsolatban. A másik vendég egyetlen e-mailt kap, csak az Ön által választott keresztnévvel és az élmény címével, és elfogadja vagy elutasítja. A kapcsolatban álló vendégek az indulási csevegés szabályai szerint írhatnak egymásnak: a Jet.Guide-on kívüli fizetésre vagy foglalásra felszólító üzenetet elutasítjuk, és Ön bejelenthet egy üzenetet és letilthat egy vendéget. Megőrizzük feliratkozását az elfogadott szöveggel, kapcsolatait (kivel, melyik indulás, mikor) és az üzeneteket. A leiratkozás leállítja az új kéréseket; egy kapcsolat megszüntetése vagy bármelyik fiók törlése mindkét vendég számára törli a kapcsolatot és annak üzeneteit. Jogalap: hozzájárulás (6. cikk (1) a)); a bejelentések kezelése: jogi kötelezettség (6. cikk (1) c)).

Az utazási térkép. Ha bekapcsolja, egy külön jelöléssel (megőrizzük az elfogadott szöveget), azok a

vendégkapcsolatai, akik szintén bekapcsolták, láthatják, amit Ön választ, minden részt külön-külön: az Ön által teljesített élményeket (az ajánlat helyét, hónapját és évét, soha nem a napot, a társaságot vagy az árat), az egyenként megosztott listákat, és az „ajánlja” jelölést az Ön által választott keresztnévvel egy olyan ajánlaton, amelyet 4 vagy 5 csillagra értékelt vagy megosztott listára tett — ez utóbbit csak azoknak a kapcsolatoknak, akik az ajánlások megtekintését választották. Senki más nem lát belőle semmit, és az Egyesült Királyságban nem kínáljuk. Elrejthet egy élményt; egy kapcsolat letiltása vagy megszüntetése az adott személy elől mindent elrejt. Megőrizzük választásait, az elrejtett élményeket és az elfogadott szöveget; a térkép kikapcsolása vagy fiókja törlése törli őket. Jogalap: hozzájárulás (6. cikk (1) a)).

Csoportos foglalások. Egy ajánlat online maximumánál nagyobb csoport esetén a szervező a szolgáltató

határidejéig megadhatja a szolgáltatónak az utazók nevét, megadhatja a tagok e-mail-címét, hogy mindenki egy linken keresztül fizesse ki a saját részét (minden linkből csak egy hash-t őrzünk), és a nyugtákat egy cég nevére állíttathatja ki (neve, címe, országa és, ha megadták, adó- és cégjegyzékszáma, valamint számlázási e-mail-címe). A szolgáltató a neveket címek nélkül, a portálján látja; a listát soha nem küldjük e-mailben. A részeket a Stripe-on keresztül fizetik. A neveket és a tagok címét a program után 30 nappal töröljük (lásd: „Meddig őrizzük”). Jogalap: a szervezővel kötött szerződés (6. cikk (1) b)); a szervező által kért link e-mailben történő elküldése egy tagnak: jogos érdek (6. cikk (1) f)).

Árgarancia, a klub és egyéb fizetési módok

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva.)

Legalacsonyabb ár garancia. Ha azt állítja, hogy ugyanaz az élmény máshol olcsóbb, megőrizzük az

igényt: fiókját vagy a foglalás e-mail-címét, a másik oldal linkjét és árát, azt, mikor látta, megjegyzését, egy képernyőképet, ha csatol ilyet (a foglalással együtt tárolva; mások adatait hagyja ki belőle), és csapatunk döntését. A linket nem nyitjuk meg automatikusan; csapatunk megnézheti az oldalt. Egy jóváhagyott igény a különbözet visszatérítésével vagy jóváírt egyenleggel jár; összegei, dátumai és a döntés a foglalás pénzügyi nyilvántartásában maradnak, a törlés pedig eltávolítja a fiókot, a címet, a megjegyzést és a képernyőképet. Az éves korláthoz az igényeket fiókonként és e-mail-címenként számoljuk. Jogalap: szerződés (6. cikk (1) b)).

A Jet.Guide klubja. A klub a fenti táblázatban szereplő bérletekhez és tagságokhoz hasonló tagság (a

fizetés és a megújításhoz adott hozzájárulás). Egy induláshoz való korai hozzáférés hozzáférési kódot ad, amelyből csak egy hash-t őrzünk. Ha igénybe veszi a lemondási fedezetet, megőrizzük a foglalást és a jóváírt összeget; ez a jóváírt egyenleg számviteli nyilvántartás (10 év), és törléskor elveszíti a kapcsolatot a fiókjával. A klub soha senkinek nem ad személyre szabott árat. Jogalap: szerződés (6. cikk (1) b)).

Részletfizetés. Ha a részletfizetést választja, hozzájárul ahhoz, hogy azt a kártyát, amellyel az

első részletet fizeti, a Stripe megőrizze és a megjelenített dátumokon megterhelje. Megőrizzük ezt a megállapodást (mikor és milyen szöveggel), a kártya márkáját és utolsó négy számjegyét, az ütemtervet és minden befizetést. A kártyát a Stripe-nál eltávolítjuk, amint már semmi sem esedékes. Törléskor a kártyaadatok törlődnek; az ütemterv, az összegek és a megállapodás pénzügyi nyilvántartásként megmaradnak. Jogalap: szerződés (6. cikk (1) b)).

Egyéb fizetési módok. Ahol elérhetők, a PayPal, a Wero, a Bizum, a Satispay, a Scalapay és az Alma

a Stripe fizetési oldalán keresztül fizethető: Ön a szolgáltatóhoz kerül, amely saját feltételei és adatvédelmi tájékoztatója szerint megkapja, amire az adott fizetéshez szüksége van; mi csak azt tudjuk meg, hogy megtörtént-e a fizetés. A későbbi fizetést lehetővé tevő Scalapay és Alma a velük kötött megállapodás önálló adatkezelői.

Fizetés később (vásárolj most, fizess később). Csak ott, ahol arra a piacra, amelyen foglal, bekapcsoljuk

(BNPL_METHODS_ENABLED): a Klarna, az Afterpay/Clearpay, a Scalapay vagy az Alma kölcsönadja Önnek az árat, és nekünk teljes egészében kifizeti. Ha ezek egyikét választja, az megkapja nevét, e-mail-címét, az összeget és a foglalás dátumát annak eldöntéséhez, hogy megadja-e a hitelt, és saját feltételei és adatvédelmi tájékoztatója szerint ellenőrizheti hitelképességét. A hitel önálló adatkezelője, amely Ön és közte jön létre, nem a Jet.Guide vagy a szolgáltató részvételével. Mi csak azt tudjuk meg, hogy a fizetés sikeres volt-e. Jogalap: szerződés (6. cikk (1) b)).

Az adott napon és a telefonján

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva.)

B terv. Ha egy lefoglalt nap veszélybe kerül (magas időjárási kockázat, zárva tartó helyszín, elmaradó

indulás vagy egy még nyitott bejelentése), foglalási oldala megmutatja lehetőségeit és legfeljebb három, aznap szabad hellyel rendelkező alternatívát, amelyeket hely, típus és időpont alapján választunk ki, soha nem az Önről készült profil alapján. Foglalásonként és okonként egyszer e-mailt és leküldéses értesítést küldünk, és ezt rögzítjük. Jogalap: szerződés (6. cikk (1) b)).

„A találkozási ponton vagyok”. A kezdés előtti 30 perctől a kezdés utáni 30 percig jelezheti a

szolgáltatónak, hogy megérkezett. Csak az Ön hozzájárulásával böngészője helyzetét egyszer kiolvassuk, kb. 100 méterre kerekítjük, és a bejelentkezéssel együtt őrizzük; a szolgáltató látja, ki érkezett meg, és egy rögzített érkezés megakadályozza, hogy emberi ellenőrzés nélkül meg nem jelentként jelöljék. A helyzetet 30 nap után töröljük. Jogalap: hozzájárulás (6. cikk (1) a)).

Az alkalmazás widgetje és a lezárási képernyő visszaszámlálója. Telefonos alkalmazásunkban bekapcsolt

widgetek esetén az alkalmazás egy csak olvasható tokent kap (csak a hash-ét őrizzük, fiókonként legfeljebb ötöt, kijelentkezéskor visszavonva), és kezdőképernyőjén, valamint a kezdés előtti 4 órán belül a lezárási képernyőjén megjeleníti következő foglalása címét, időpontját, találkozási pontját és utalványlinkjét, ahol bárki elolvashatja, aki látja a telefonját. Név, telefonszám vagy ár nem jelenik meg. A leállításhoz távolítsa el a widgetet, vagy jelentkezzen ki.

Hop-on/hop-off bérletek. Amikor bérlete elindul, és minden felszálláskor a foglalásával együtt

rögzítjük a megállót, a vonalat és az időpontot, hogy a személyzet ellenőrizhesse a bérletet, Ön pedig láthassa, meddig érvényes még. A személyzet offline listája csak hash-elt kódokat tartalmaz, neveket nem. Az útvonaloldalon látható járműhelyzetek a buszokról és hajókról szólnak, nem Önről. Ezek a nyilvántartások a foglalással maradnak, és annak anonimizálása után senkire sem utalnak.

Linkek hirdetésekből és bejegyzésekből. Egy olyan linkünk, amely egy ajánlatot vagy egy kérdést nyit

meg az asszisztens számára, csak azt számolja, hányszor nyitották meg: nincs látogatóazonosító, cím vagy süti. A kérdés beíródik az asszisztens mezőjébe, hogy Ön maga olvashassa el, módosíthassa és küldhesse el.

Taxi, ha a transzfer nem érkezett meg. Ha banki átutalással fizetendő pótló taxit hagyunk jóvá,

e-mailünk egy oldalra mutat, ahol megadja a számlatulajdonos nevét és az IBAN-t (vagy fiókkal rendelkezve ehelyett jóváírt egyenlegként veheti igénybe). A link egyszer működik; az IBAN-t titkosítva őrizzük, és csak pénzügyi csapatunk látja az átutalás teljesítéséhez; a kifizetés után töröljük, és csak az utolsó négy számjegyét őrizzük meg az igénnyel. E-mailt küldünk, amikor megadták az adatokat, és amikor elküldtük a pénzt. Jogalap: szerződés (6. cikk (1) b)).

Oldalváltozatok tesztelése. Mi, és a szolgáltatók saját foglalási oldalukon, tesztelhetjük egy oldal

változatait: szövegezést, egy kiemelt kiegészítőt vagy, szolgáltató esetén, alacsonyabb árat a látogatók véletlenszerű hányadának (soha nem magasabbat, soha nem az Ön személye alapján, és az oldal jelzi, hogy árakat tesztelnek). Csak ha a sütiértesítésben engedélyezte az elemzést, akkor választja ki véletlenszerű látogatásazonosítója (tg_vid) az Ön változatát, minden alkalommal ugyanazt; egyébként a szokásos oldalt látja, és nem számoljuk. A megjelenítéseket változatonként és naponként látogatóazonosító nélkül számoljuk, valamint a tesztben részt vevő látogatásokból létrejött foglalásokat. Jogalap: hozzájárulás (6. cikk (1) a)).

A szolgáltatók üzenetei, vendéglistái és hűségprogramjai

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva.)

Üzenetek a szolgáltató saját számáról. Egy szolgáltató saját számáról küldhet Önnek szöveges üzenetet

a Twilión, a Vonage-on vagy a MessageBirdön keresztül (amelyiket éppen használjuk). A foglalásával kapcsolatos üzenetek csak arra a telefonra mennek, amely az adott foglalással kapcsolatos üzeneteket kért. A szolgáltató marketingüzenetei, például emlékeztető egy be nem fejezett fizetésről vagy értékelési kérés, csak azután érkeznek, hogy Ön kérte őket (a foglalási oldalon vagy a szolgáltató pultjánál), és megerősítette IGEN válasszal vagy az általunk küldött egyetlen megerősítő üzenetben lévő linkkel (48 óráig működik). Mindegyik megnevezi a szolgáltatót, és leiratkozási linket tartalmaz; a STOP válasz leállítja az adott szolgáltató minden üzenetét az adott telefonra, a Jet.Guide saját számára küldött STOP pedig mindet leállítja. Ha Ön üzenetet küld a szolgáltató számára, az üzenete a szolgáltató beérkező üzenetei közé kerül, és a szolgáltató 30 napig válaszolhat. Megőrizzük a hozzájárulást (a számot, az elfogadott szöveget, az időpontot), a STOP-okat és az üzeneteket (szám és szöveg); az üzeneteket elküldésük után 90 nappal töröljük (OPERATOR_SMS_RETENTION_DAYS). Jogalap: hozzájárulás (6. cikk (1) a)) a marketingüzenetekhez; a szerződés a foglalásával kapcsolatos üzenetekhez.

A szolgáltató saját levelezőeszköze. Ha megerősítette, hogy egy szolgáltató e-mailben küldheti Önnek

híreit (lásd lent: „Egy szolgáltató e-mailjeinek megerősítése”), és a szolgáltató összekapcsolja saját Mailchimp-, Klaviyo- vagy HubSpot-fiókját, kapcsolattartóként elküldjük ennek az eszköznek e-mail-címét, nevét és nyelvét; senkit sem küldünk el, aki nem adta meg ezt a megerősített hozzájárulást. Ha nálunk visszavonja a hozzájárulást, ott leiratkozik, és ha ott leiratkozik, itt visszavonja. Csak a cím sózott hash-ét és azt őrizzük, hogy fel van-e iratkozva. Saját eszközének adatkezelője a szolgáltató.

Hűségprogram és visszatérő vendégek. Egy szolgáltató pecsétgyűjtő kártyát működtethet: ajánlatainál

teljesített látogatásait e-mail-címének sózott hash-e alapján számoljuk, és néhány látogatásonként egyszer használatos kódot kap, amelyet csak akkor küldünk el e-mailben, ha hozzájárult a szolgáltató e-mailjeihez. Pultjánál a szolgáltató e-mail-címe vagy telefonszáma alapján, kizárólag saját foglalásai között, visszatérő vendégként ismerheti fel, és az együtt utazó vendégeket háztartásba csoportosíthatja (megjelenhetnek neki azok a vendégek, akiknek közös a telefonszáma, vagy akiknek ugyanaz a vezetékneve ugyanazon az indulásnál). A törlés eltávolítja a látogatásszámokat és a háztartási tagságokat. Jogalap: a szolgáltató jogos érdeke (6. cikk (1) f)); az adatkezelő a szolgáltató.

A szolgáltató saját hirdetésmérése. Egy szolgáltató saját foglalási oldalán (annak /o/ oldalain és

widgetjében), ha elfogadja az adott oldal értesítését, betöltődhetnek a szolgáltató saját Google Analytics-, Google Tag Manager- és Meta-címkéi, és foglalása után szerverünk elküldheti a vásárlást a szolgáltató saját Meta-, Google Analytics- és Google Ads-fiókjainak: az értéket, a pénznemet, egy eseményszámot, amely nem az Ön foglalási hivatkozása, e-mail-címét és telefonszámát kizárólag egyirányú (SHA-256) hash-ként, valamint, ahol ezek a címkék beállítják őket, böngészőazonosítóikat (például _fbp) és azt a hirdetési kattintást, amelyről érkezett. Az elemzéshez az elemzéshez adott hozzájárulására, a Metához és a Google Adshez a marketinghez adott hozzájárulására van szükség; bekapcsolt Global Privacy Control esetén vagy a „Köszönöm, nem” után semmit nem küldünk, és egy későbbi „Köszönöm, nem” leállítja azt, ami még nem ment el. Választását és ezeket az azonosítókat 90 napig őrizzük. Jogalap: hozzájárulás (6. cikk (1) a)). Hirdetési fiókjainak adatkezelője a szolgáltató.

A szolgáltatók MI-ügyfélszolgálata, telefonos recepciósa és asszisztensei

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva, és a szolgáltató csak akkor használja, ha úgy dönt.)

Az MI-ügyfélszolgálat. Egy szolgáltató engedélyezheti, hogy egy MI válaszoljon Önnek a saját

weboldalán lévő csevegésben, a beérkező üzenetei között (üzenetek a Jet.Guide-on, e-mail, WhatsApp, Instagram és szöveges üzenetek) és telefonon. Minden válasz jelzi, hogy MI írta. Az MI csak a szolgáltató ajánlataiból, GYIK-jából és élő elérhetőségi adataiból válaszol; a visszatérítések, módosítások, panaszok, a biztonság és az emberrel való beszélgetés iránti kérés a szolgáltató csapatához kerül. MI-modell-szolgáltatónk üzeneteit az e-mail-címek, telefonszámok és linkek eltávolításával kapja meg. Ha helyeket szeretne, az MI az Ön nevére lefoglalhatja őket, és fizetési linket küldhet Önnek, miután megadta nevét és e-mail-címét. Megőrizzük a beszélgetést, az MI válaszait és döntéseit (amelyeket a szolgáltató csapata felülvizsgál) és, hívás esetén, telefonszámát: mindezt az utolsó üzenet után 30 nappal töröljük. Jogalap: a szolgáltató és a mi jogos érdekünk az Önnek adott válaszban, valamint foglaláskor a szerződés (6. cikk (1) f) és b)).

Az MI telefonos recepciós. Ha olyan szolgáltatói számot hív, amelyen MI válaszol, először azt hallja,

hogy automatizált MI-asszisztens beszél, és hogy az „ember” szó kimondásával kapcsolják. A telefonszolgáltató (Twilio vagy Vonage) bonyolítja a hívást, szöveggé alakítja beszédét és felolvassa a válaszokat. A hívásokat soha nem rögzítjük. Az elhangzottakat csak akkor őrizzük meg, ha a szolgáltató megőrzi az átiratokat, és Ön igent mond, amikor megkérdezik; egyébként csak azt, hogy hívott, mikor és hogyan ért véget a hívás. A fizetési linket szöveges üzenetben küldjük arra a számra, amelyről hívott.

Szolgáltató által összekapcsolt asszisztensek. Egy szolgáltató csapatának tagja összekapcsolhat egy

MI-asszisztenst (például a Claude-ban vagy a ChatGPT-ben) a vállalkozás háttérirodájával, a tag szerepköre által megengedett szinten. Az asszisztens ekkor olvashatja a szolgáltató indulásait és foglalásait, beleértve az Ön nevét és elérhetőségeit, magasabb szinten pedig foglalásokat tarthat fenn, helyezhet át vagy mondhat le — lemondást csak megerősítés után. Az asszisztens szolgáltatója az általa olvasottakat a szolgáltatóval kötött megállapodás szerint kezeli, és ezért a szolgáltató felel. Rögzítjük, melyik eszközt használták, mikor és melyik foglalásnál vagy indulásnál, az Ön adatait soha.

Kérdések a kimutatásokról. A szolgáltatók egyszerű szavakkal kérdezhetnek számadataikról: az MI csak

kiválasztja rögzített kimutatásaink egyikét, amelyet mi számítunk ki. Magát a kérdést nem tároljuk, csak azt, melyik kimutatás futott.

Felelősségvállalási nyilatkozatok, bérletek, viszonteladás és értékesítési csatornák

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva.)

Korábban aláírt nyilatkozat. Ha a szolgáltató engedélyezi, az egyik ajánlatához aláírt felelősségvállalási

nyilatkozata a szolgáltató érvényességi idején belül (legfeljebb két év) ugyanazon ajánlat új foglalásánál is érvényes, ha neve és e-mail-címe egyezik, és a nyilatkozat szövege nem változott. Semmit nem másolunk; a korábbi aláírást az új program megőrzési idejének végéig őrizzük.

Helyszíni nyilatkozatok. Egy szolgáltató pultjánál beolvashatja annak QR-kódját, és foglalás nélkül

aláírhat egy nyilatkozatot a telefonján. Az Ön által megadott e-mail-címmel együtt őrizzük, hogy a szolgáltató a bejelentkezéskor a foglalásához kapcsolhassa: 7 napig, hacsak a szolgáltató nem állít be 1 és 30 közötti értéket. Összekapcsolás után úgy kezeljük, mint bármely nyilatkozatot; ha nem kapcsolják össze, töröljük.

Testmagasság, testsúly és cipőméret. Egy ajánlat a nyilatkozattal együtt kérheti ezeket a felszereléshez

és a biztonsági korlátokhoz. A szolgáltató a nyilatkozattal együtt látja őket; a nyilatkozat személyes mezőivel együtt törlődnek (lásd: „Meddig őrizzük”).

Város- és látnivaló-bérletek. Ha egy másik vállalkozás bérletével lép be (Go City, CityPASS, iVenture,

Turbopass vagy más, amelyet a szolgáltató elfogad), a szolgáltató szkennere az adott vállalkozásnál ellenőrzi, amely megkapja a bérlet számát. Megőrizzük a bérlet számát, kódjának hash-ét és utolsó négy karakterét, a kategóriát és a díjat, hogy a szolgáltató számlázhasson a bérletet kibocsátó vállalkozásnak; soha nem a nevét vagy elérhetőségeit. A GetYourGuide, a Viator és más viszonteladók utalványait az általuk nekünk küldött foglalással vetjük össze.

Egy szolgáltató egy másik szolgáltató élményét értékesíti. Egy szolgáltató értékesítheti egy másik

szolgáltató élményét a webáruház-oldalán, widgetjében vagy a pultjánál; tájékoztatjuk, ki értékesíti és ki nyújtja. Az értékesítő szolgáltató megkapja nevét és elérhetőségeit, és e-mailben fizetési linket küldhet Önnek; a programot lebonyolító szolgáltató megkapja nevét és a foglalást. Mindegyikük felel azért, amit ezekkel tesz.

Foglalások más értékesítési csatornákról. Ha egy élményt a GetYourGuide-on, a Viatoron, az Expedián, a

Klookon, a Tiqetsen, a Musementen, a Google Things to Do-n vagy egy OCTO viszonteladónál foglal, és annak szolgáltatója ezeket a csatornákat a Jet.Guide-on keresztül kezeli, a csatorna elküldi nekünk a foglalást a fő utazó nevével és a társasággal, mi pedig a szolgáltató számára őrizzük; a módosítások és lemondások mindkét irányban továbbítódnak. A csatorna saját adatvédelmi tájékoztatója szerint önálló adatkezelő. Egy automatikusan el nem helyezhető foglalás legfeljebb 30 napig őrzi a nevet (lásd: „Meddig őrizzük”).

Fényképek a túra után

(Ezek mindegyike csak akkor alkalmazandó, ha be van kapcsolva.)

Fényképek a túra után. A szolgáltató csapata megoszthatja az indulásról készült fényképeket az adott

indulás vendégeivel. Foglalásán kiválasztja, hogy azok a fényképek, amelyeken Ön szerepel, megoszthatók-e a többi vendéggel („megosztás”) vagy sem („hagyjanak ki”); egy foglaláson szereplő gyermeket kihagyunk, hacsak a foglaló felnőtt nem a „megosztás” lehetőséget választja. Az album megjelenítése előtt egy csapattagnak meg kell erősítenie, hogy senki sem ismerhető fel, akit ki kell hagyni; megőrizzük, ki és mikor erősítette meg. Csak az adott indulás vendégei látják az albumot, saját foglalásukon keresztül. Bármelyik fényképet eltávolíttathatja („Rajta vagyok ezen a képen”): azonnal mindenki számára eltávolítjuk, és fájljait töröljük; a szolgáltató azt látja, hogy eltávolították, azt nem, hogy ki kérte. Minden fényképről eltávolítjuk a hely- és kameraadatokat. A fényképeket és az Ön választását az indulás után 30 nappal töröljük (7 és 180 nap között állíthatjuk be). Ha a szolgáltató fényképcsomagot árusít, annak megvásárlásával megkapja a teljes méretű fényképeket; anélkül kis előnézeteket lát. A 30 nap az indulás végétől számít. A túra után vásárolt fényképcsomag az album törléséig biztosítja a teljes méretű fényképeket; az album utolsó 48 órájában nem árusítjuk, és az eltávolított fényképet a vásárlók számára is eltávolítjuk, ezért töltse le azokat, amelyeket meg szeretne őrizni.

„Inspirálj!” A kvíz válaszait egyszer használjuk fel helyek javaslására és az utazástervező kitöltésére;

semmit nem őrzünk meg belőlük.

Hatósági határozatok és szankciós ellenőrzések

(A szankciós ellenőrzés csak akkor alkalmazandó, ha be van kapcsolva.)

Hatósági határozatok. Bíróság, a rendőrség, ügyészség vagy más hatóság elrendelheti, hogy tartalmat

távolítsunk el, Önre vonatkozó információt adjunk ki, vagy adatokat szolgáltassunk ki, illetve őrizzünk meg (a digitális szolgáltatásokról szóló rendelet 9. és 10. cikke; az (EU) 2023/1543 e-bizonyítékokról szóló rendelet). Jogi csapatunk minden határozatot nyilvántart, megvizsgál és megválaszol. Amíg egy határozat adatok megőrzését kéri, az abban megnevezett fiókokra, foglalásokra és üzenetekre nem vonatkoznak a szokásos törlési határidőink, ezekről lezárt másolatot őrzünk, és az Ön fiókja nem törölhető (csak annyit közlünk Önnel, hogy jogi kötelezettség akadályozza). A határozatról akkor tájékoztatjuk Önt, ha ezt a jogszabály és a határozat megengedi: ki küldte, mit tettünk, és hogyan támadhatja meg. Jogalap: jogi kötelezettség (6. cikk (1) bekezdés c) pont). A határozatot lezárása után 5 évig őrizzük; a másolatot csak a megőrzési kötelezettség megszűnéséig.

Szankciós ellenőrzések. Az uniós jog tiltja az uniós szankciós listákon szereplő személyek és vállalkozások

részére történő kifizetést, valamint turisztikai szolgáltatások értékesítését a Krímben, Szevasztopolban és Ukrajna megszállt területein. Minden éjjel összevetjük a szolgáltatók, tulajdonosaik és a partnerek (partnerprogram-tagok, tartalomkészítők) nevét az EU által közzétett listával. Lehetséges egyezés esetén kifizetéseiket és jóváhagyásukat visszatartjuk, amíg munkatársaink meg nem vizsgálták; az egyezést és a döntést megfelelési nyilvántartásként őrizzük. Az utazók nevét nem ellenőrizzük. Jogalap: jogi kötelezettség (6. cikk (1) bekezdés c) pont).

Biztonsági incidensek. Ha egy biztonsági incidens személyes adatokat érint (valaki jogosulatlanul megismeri,

megváltoztatja vagy elveszíti azokat), azt incidensnyilvántartásunkban rögzítjük: mi történt, mely adatok és hány ember érintett, milyen kockázatot jelent Önre nézve, és mit tettünk. Ezt a nyilvántartást akkor is megőrizzük, ha az incidenst nem kell bejelenteni. Az adatvédelmi felügyeleti hatóságot a tudomásszerzéstől számított 72 órán belül értesítjük, kivéve, ha valószínűtlen, hogy bárkire nézve kockázattal jár, és közvetlenül, az Ön nyelvén tájékoztatjuk Önt, ha valószínűleg magas kockázattal jár Önre nézve: mi történt, mit jelenthet ez Önnek, és mit tehet. Ha egy szolgáltató vendégei érintettek, a szolgáltatót is tájékoztatjuk. Jogalap: jogi kötelezettség (6. cikk (1) bekezdés c) pont). A nyilvántartást az incidens lezárása után 5 évig őrizzük.

Partnerhálózat

(A partnerhálózat csak akkor alkalmazandó, ha be van kapcsolva: AFFILIATE_NETWORK_ENABLED.)

Partnerhálózat (csak partnerek számára). Ha egy partner egy másik partner meghívó linkjével vagy kódjával jelentkezik, nyilvántartjuk, ki hívta meg (a támogatóját), amit a jelentkezés jóváhagyásakor rögzítünk, valamint a munkatársaink által végzett esetleges javításokat azok indokával. A hálózat tisztességességének megőrzése érdekében egy partnert összevetünk a felette álló partnerekkel: az ellenőrzött céges e-mail-cím domainje, a kifizetési számla, az adószám vagy közösségi adószám, valamint annak a hálózati címnek (és a cím a böngészővel együtt) sózott hash-értékei alapján, amelyről jelentkezett – soha nem magát a címet. Egyezés esetén az érintett jutalékrészesedéseket visszatartjuk, amíg munkatársaink közül egy személy át nem tekintette azokat; semmiről nem kizárólag az összevetés alapján döntünk. Egy partner látja az általa meghívott partnerek nevét, az alsóbb szintekről pedig csak összesítéseket; a hálózatban senki sem látja az utazókat. Jogalap: a partnerrel kötött szerződés (6. cikk (1) bekezdés b) pont) és a csalás megelőzéséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont). A partnerfiók fennállásáig őrizzük; a jutalékrészesedéseket a kifizetési nyilvántartásokkal együtt (számviteli jogszabályok).

Összevetjük továbbá annak a hálózati címnek a sózott hash-értékét, amelyről a partner utoljára használta oldalunkat, és – ha a Stripe jelenti – a kifizetési bankszámla sózott hash-értékét, továbbá ellenőrizzük, hogy egy jutalékrészesedést eredményező foglalást nem egy felette álló partner vásárolt-e (ugyanaz a fiók, e-mail-cím vagy kártya); az ilyen jutalékrészesedést szintén felülvizsgálatra visszatartjuk. A regisztrációkor képzett sózott hash-értékeket a jelentkezés után 180 nappal töröljük, a többit a partnerfiók megszüntetésekor és törlésekor. Az értékesítési összesítéseket csak legalább három partnert tartalmazó szinteken mutatjuk, így senki sem láthatja egyetlen partner értékesítéseit.

Partnereszközök

Hamarosan induló lista. Amíg partnerprogramunk zárva van, a program oldalán megadhatja e-mail-címét (és, ha kívánja, hogy milyen típusú partner, egy weboldalt és egy országot), hogy egyszer értesítsük, amikor a program elindul. Először megerősítő linket küldünk; a 7 napon belül meg nem erősített címet töröljük. A megerősített cím egy e-mailt kap a program indulásakor, és 30 nappal később töröljük, minden címet pedig legkésőbb 18 hónap után. Megőrizzük az Ön által elfogadott szöveget és annak a hálózati címnek a sózott hash-értékét, amelyről az űrlapot elküldte (a visszaélések megakadályozására), soha nem magát a címet. Az e-mail-címet semmi másra nem használjuk. Jogalap: az Ön hozzájárulása (6. cikk (1) bekezdés a) pont), amelyet e-mailünkben található linkkel bármikor visszavonhat.

LinkSwitcher és a partnersáv. Egy partner saját oldalán futó LinkSwitcher szkriptje csak az oldalunkra mutató linkek címét olvassa be, és azokat a partner követett linkjeivé alakítja; sütit nem helyez el, semmit nem tárol, és semmit nem küld az olvasóról. Egy ilyen link követése szokásos partnerkattintásnak minősül (tg_clid, lásd alább). Az oldalainkon csak bejelentkezett partnereknek megjelenő partnersáv kizárólag az adott böngészőben jegyzi meg, hogy a partner összecsukta-e (tg_partner_bar).

A szolgáltatók és partnerek kifizetési adatai

(A banki vagy Revolut-kifizetés választása csak akkor alkalmazandó, ha be van kapcsolva: PAYOUT_METHOD_CHOICE_ENABLED.)

Bankszámla-adatok a kifizetésekhez (szolgáltatók és partnerek). Az a szolgáltató vagy partner, aki banki átutalással vagy Revolut Business-számlánkon keresztül kéri a kifizetést, megadja nekünk a számlatulajdonos nevét, az IBAN-t és, ha kívánja, a BIC-kódot. Az IBAN-t titkosítva tároljuk, és csak az utolsó négy számjegyét mutatjuk, a munkatársainknak is; csak kifizetés teljesítéséhez nyitjuk meg, sózott hash-értékét pedig összevetjük más kedvezményezettekével, hogy kiszűrjük, ha egyetlen számla több vállalkozás mögött áll. Munkatársaink az első kifizetés előtt banki levél vagy számlakivonat alapján ellenőrzik az adatokat. A módosítást jelszóval kell megerősíteni, és arról e-mailben értesítést küldünk, arra a címre is, amelyről a fiók nemrég átkerült. Revoluton keresztüli kifizetés esetén a Revolut megkapja a tulajdonos nevét és az IBAN-t. Jogalap: a kedvezményezettel kötött szerződés (6. cikk (1) bekezdés b) pont) és a csalás megelőzéséhez fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont). A fiók fennállásáig őrizzük; törléskor a tulajdonos nevét és az IBAN-t eltávolítjuk, és csak az utolsó négy számjegy marad meg a kifizetési nyilvántartásokkal (számviteli jogszabályok).

Az értékelések ellenőrzése

(A második bekezdésben leírt kártya-, hálózati és eszköz-hash-összevetés csak akkor alkalmazandó, ha be van kapcsolva: REVIEW_FRAUD_LINKS_ENABLED. A harmadik bekezdésben leírt automatikus elrejtés csak akkor alkalmazandó, ha be van kapcsolva: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Az értékelések ellenőrzése. Az értékelések hitelességének megőrzése érdekében az új és a nemrégi értékeléseket a hamis értékelések jeleit keresve ellenőrizzük: rövid idő alatt sok értékelés egy ajánlatról vagy szolgáltatóról a szokásos ütemhez képest, ugyanaz a szöveg egy másik fiókból közzétéve, olyan fiókok, amelyek ugyanazoknak a szolgáltatóknak ugyanazt az értékelést adják, kizárólag 5 csillag egy szolgáltatónak és 1 csillag ugyanabban a városban működő versenytársainak, valamint olyan értékelő, aki a szolgáltató tulajdonosa, csapatának tagja vagy egyik partnere (ugyanaz a fiók vagy e-mail-cím). Csak a már birtokunkban lévő értékeléseket, valamint fiók- és foglalási adatokat használjuk. Az ilyen jelet mutató új értékelés megvárja, hogy munkatársaink közül egy személy megnézze; a közzétett értékelés közzétéve marad, hacsak egy személy másként nem dönt. Semmit nem törlünk, és semmiről nem kizárólag az ellenőrzés alapján döntünk (kivéve az utolsó bekezdésben leírt automatikus elrejtést, miután be van kapcsolva); ha elrejtünk egy értékelést, annak szerzője megkapja az indokokat, és vitathatja a döntést. Jogalap: a mi, valamint az utazók és a szolgáltatók megbízható értékelésekhez fűződő jogos érdeke (6. cikk (1) bekezdés f) pont). A jeleket az értékeléssel együtt őrizzük; az értékelés szövegét részeinek egyirányú hash-értékeiként is megőrizzük a másolatok felderítéséhez, és az értékelés szövegével együtt töröljük.

Amikor bekapcsoljuk, az ellenőrzés összeveti a foglalások csalásellenőrzése által már megőrzött sózott hash-értékeket is (a kártyáét és annak a hálózatnak az értékét, amelyről a foglalást kifizették és leadták), a meghívással csatlakozott fiókok esetében pedig az eszközét is: egy szolgáltató különböző értékelői ugyanazzal a kártyával fizetnek, ugyanazon az eszközön csatlakoznak, vagy – hárman vagy többen – ugyanarról a hálózatról foglalnak. Soha nem magát a kártyaszámot, hálózati címet vagy eszközazonosítót. A hash-értékeket legfeljebb a fent leírt ideig őrizzük (a foglalásellenőrzés esetében 180 napig).

Automatikus elrejtés. Amikor bekapcsoljuk, és egy általunk bejelentett időponttól kezdve, a hamisság erős jeleit mutató új értékelést (például ugyanaz a szöveg, mint egy másik fiók értékelése, a szolgáltató saját csapatának egy fiókjából írva) az ellenőrzés azonnal elrejti, anélkül hogy előbb egy személy döntene. Ez kizárólag automatizált eszközökkel hozott döntés. Szerzője azonnal, közérthetően tájékoztatást kap arról, mely jeleket találtuk, és hogy a döntés automatizált volt, és vitathatja azt; munkatársaink közül egy személy ezután felülvizsgálja, és közzéteheti az értékelést. Az alacsonyabb pontszámú értékelések továbbra is egy személy döntésére várnak. Jogalap: mint fent (6. cikk (1) bekezdés f) pont); Önnek joga van ahhoz, hogy egy személy megvizsgálja, kifejtse álláspontját és vitassa a döntést (22. cikk (3) bekezdés).

Sütik és böngészőtárhely

Analitikai és hirdetési címkék – csak az Ön hozzájárulásával. Amikor bekapcsoljuk őket, az oldal betöltheti a Google Analytics 4-et és a Google Ads-et (Google Ireland Ltd / Google LLC), valamint a Meta pixelt (Meta Platforms Ireland Ltd). Csak azután töltődnek be, hogy Ön igent mondott a sütikről szóló tájékoztatóban – minden országban, az Egyesült Államokat is beleértve –, és soha, ha a Global Privacy Control be van kapcsolva. Saját sütiket helyeznek el (például _ga, _gcl_au és _fbp), és megkapják az Ön IP-címét, a megtekintett oldalakat, valamint a hirdetésekhez adott hozzájárulásával leadott foglalás esetén a fent leírt konverziót. Ha nemet mond, vagy később a lábléc Sütibeállítások pontjában meggondolja magát, kikapcsolva maradnak. (Az egyesült államokbeli látogatókra vonatkozó leiratkozási modell, US_TRACKING_OPT_OUT, csak akkor alkalmazandó, ha be van kapcsolva.)

Teljesítménymérés – csak az analitikához adott hozzájárulásával. Amikor bekapcsoljuk (RUM_ENABLED), böngészője méri, milyen gyorsan töltődik be és reagál az egyes oldalak (Core Web Vitals), és ezeket a számokat oldalanként egyszer elküldi nekünk az oldalverzióval, az oldal típusával, azzal, hogy telefonról vagy számítógépről van-e szó, valamint azzal az országgal együtt, ahonnan kapcsolata érkezik (ahogyan hálózati szolgáltatónk látja). Semmit nem tárolunk velük, ami Önt vagy látogatását azonosítaná: sem fiókot, sem látogatásazonosítót, sem IP-címet, sem böngészőadatokat. A méréseket 35 napig őrizzük, hogy lássuk, mindenki számára milyen gyors az oldal.

Annak számlálása, honnan érkeznek a látogatások – névtelenül, senki azonosítása nélkül. Amikor bekapcsoljuk (TRAFFIC_SOURCES_ENABLED), az első oldal, amelyet egy lapon megnyit, egyszer elküldi nekünk az adott oldal címét, annak az oldalnak a címét, ahonnan érkezett, valamint a linkben szereplő kampánycímkéket (például utm_source). Ezeket csak arra használjuk, hogy egy napi számlálót eggyel növeljünk: a forrás típusa (keresőmotor, MI-asszisztens, közösségi hálózat, partner, hirdetés, e-mail, más oldal vagy egyik sem), az adott keresőmotor, asszisztens, hálózat vagy oldal neve, az oldal típusa, az oldalverzió, az ország, ahonnan kapcsolata érkezik, valamint az, hogy telefonról, táblagépről vagy számítógépről van-e szó. Nem tárolunk IP-címet, böngészőadatokat, látogatásazonosítót, sem annak az oldalnak a teljes címét, ahonnan érkezett, és a számlálókból nem lehet megkülönböztetni az egyes látogatókat. A lap megjegyzi a forrás típusát (tg_src), hogy a benne leadott foglalást az adott forráshoz lehessen számolni. Ha a sütikről szóló tájékoztatóban nemet mond az analitikára, vagy a Adatvédelmi választásaim oldalon leiratkozik, semmit nem küldünk és nem számolunk.

Az alábbiakban felsorolt minden más vagy feltétlenül szükséges egy Ön által kért szolgáltatáshoz, vagy egy Ön által beállított preferencia. (A 2026-10-02-i felülvizsgálat, docs/22, 2. szakasz; Y. hullám.)

| Név | Hol | Mire szolgál | Meddig | |---|---|---|---| | tg_clid | saját (first-party) süti és localStorage | Ha partner linkjén vagy QR-kódján keresztül érkezik, egy véletlenszerű kattintásazonosító, hogy foglalás esetén a partnert jóváírhassuk. Személyes adatot nem tartalmaz. | a partnerprogram időablaka, általában 30 nap | | tg_token | localStorage | bejelentkezve tartja Önt | kijelentkezésig | | tg_seat_ctx | saját süti (HttpOnly, csak az API-nknak küldve) | csak kijelölt ülőhelyes indulásnál: véletlenszerű érték, amely az Ön által lefoglalt helyeket ehhez a böngészőhöz köti, hogy más ne használhassa vagy hosszabbíthassa meg a foglalást; csak a hash-értékét őrizzük, valamint hálózati címének kulcsos hash-értékét a foglalás lejárta utáni napig, hogy korlátozzuk, egy hálózat hány helyet tarthat fenn | 4 óra | | tg_locale, tg_currency, tg_market | localStorage | az Ön nyelve, pénzneme és oldalverziója (ország) | amíg meg nem változtatja | | tg_wishlist | localStorage | mentett élmények kijelentkezett állapotban | amíg ki nem törli | | tg_compare | localStorage | legfeljebb négy élmény, amelyet összehasonlításra kiválasztott (csak azonosítóik; semmit nem küldünk, amíg meg nem nyitja az összehasonlítást) | amíg ki nem törli | | tg_queue_pass | sessionStorage | csak nagy keresletű jegyértékesítés várótermében: az Ön helye a sorban (aláírt belépő), hogy az oldal újratöltése után is megmaradjon | a lap bezárásáig | | tg_play_code:<booking reference> | sessionStorage | az önvezetett túrát megnyitó jegykód, hogy a lejátszó nyitva maradjon séta közben | a lap bezárásáig | | tg_play_quests:<booking reference> | localStorage | egy önvezetett túra térerő nélkül megoldott feladatai (a megálló és az Ön válasza, soha nem fénykép), csak elküldésükig őrizve | amíg újra online nem lesz | | tg_cart | localStorage | a kosár, amíg be van kapcsolva | a fizetésig vagy amíg ki nem üríti | | tg_recent | localStorage | a nemrég megtekintett élmények, csak Önnek megjelenítve | amíg ki nem törli | | tg_recent_searches | localStorage | legutóbbi keresései, csak Önnek, a keresőmezőben megjelenítve, és csak amíg az „Önnek ajánlott” be van kapcsolva | amíg ki nem törli őket vagy ki nem kapcsolja az ajánlásokat | | tg_cookie_notice, tg_install_dismissed | localStorage | hogy bezárta ezt a tájékoztatót (vagy az egysoros tájékoztató esetén megtekintése után másik oldalra lépett), illetve „az alkalmazás telepítése” felhívást | amíg ki nem törli | | tg_theme | localStorage | a választott megjelenés (világos vagy sötét); semmit nem tárolunk, amíg az eszközét követi | amíg meg nem változtatja | | tg_app_review_asked | localStorage | csak telefonos alkalmazásunkban: mikor jelenítette meg az alkalmazás utoljára az áruház értékelési felhívását, hogy 120 naponként legfeljebb egyszer jelenjen meg | amíg ki nem törli | | tg_privacy_country, tg_privacy_optout | localStorage | az ország, amelyet a Adatvédelmi választásaim oldalon megadott, és a „Ne adja el és ne ossza meg” választása | amíg meg nem változtatja | | tg_oidc_key, foglalási linkek tokenjei | sessionStorage | egyszer használatos kulcs a Google- vagy Apple-bejelentkezéshez; az e-mailből megnyitott foglalás kezelésére szolgáló link | a lap bezárásáig | | tg_personalise | localStorage | „0” értéket kap, ha kikapcsolja az „Önnek ajánlott” funkciót; amíg be van kapcsolva, semmit nem tárolunk | amíg vissza nem kapcsolja az ajánlásokat | | tg_concierge | sessionStorage | a concierge-dzsel folytatott beszélgetés azonosítója, hogy ez a lap folytathassa; magát a beszélgetést a fent leírtak szerint nálunk őrizzük | a lap bezárásáig | | tg_live_chat | sessionStorage | csak amíg ügyfélszolgálatunkkal csevegt: a csevegés száma és a kulcs, amely ezen a lapon megnyitja; a beszélgetést nálunk őrizzük, és a csevegés végén az Ön ügyfélszolgálati kérelmébe kerül | a lap bezárásáig | | tg_kiosk | localStorage | csak egy szolgáltató önkiszolgáló kioszk-táblagépén: a kioszk eszköztokenje, amelyet a szolgáltató a táblagép párosításakor állít be; a táblagépen semmilyen vendégnevet, e-mail-címet vagy foglalást nem tárolunk | amíg a szolgáltató el nem távolítja vagy újra nem párosítja a kioszkot | | tg_promo | sessionStorage | promóciós kód abból a linkből, amellyel érkezett (?promo=), hogy az árak mutathassák | a lap bezárásáig | | tg_family_mode | sessionStorage | csak ha a keresésben bekapcsolja a családi módot: hogy be van kapcsolva, gyermekei életkora és hogy szüksége van-e babakocsival való megközelíthetőségre, kizárólag keresései szűréséhez küldve; nálunk semmit nem őrzünk | a lap bezárásáig | | tg_creator_code | sessionStorage | egy megnyitott tartalomkészítői oldal (/c/…) tartalomkészítői kódja, hogy a fizetési oldal kódmezője ezzel induljon; ott eltávolíthatja | a lap bezárásáig | | tg_partner_consent | localStorage | csak egy szálloda, légitársaság vagy ügynök transzferoldalán (/h/…): az Ön döntése az adott partner saját analitikai és hirdetési címkéiről. Csak az Ön elfogadása után töltődnek be, soha azon az oldalon, ahol nevét, e-mail-címét vagy telefonszámát beírja, és az űrlapadatok automatikus gyűjtése ki van bennük kapcsolva | amíg ki nem törli | | tg_bt:<booking reference> | sessionStorage | az e-mailből megnyitott foglalás kezelésére szolgáló aláírt link, a címsorból kivéve | a lap bezárásáig | | tg_ticket_link_<id> | sessionStorage | egy barátja által küldött jegy aláírt linkje | a lap bezárásáig | | tg_device | localStorage | véletlenszerű azonosító ehhez a böngészőhöz, csak ha megnyitja a barátmeghívó oldalt; csak sózott hash-értékét kapjuk meg, hogy egy meghívás címzettjét megkülönböztessük a küldőtől | amíg ki nem törli | | tg_supplier_account | localStorage | több üzleti fiókkal rendelkező szolgáltatók számára: melyik nevében jár el a portál | módosításig vagy kijelentkezésig | | tg_supplier_all_tools | localStorage | szolgáltatók számára: hogy az első foglalás előtt az irányítópult minden eszközének megjelenítését választotta | módosításig | | tg_oauth_nonce | süti (HttpOnly) | csak a Xerót vagy QuickBookst csatlakoztató szolgáltatók és munkatársaink számára: véletlenszerű érték, amely a hozzájárulást az azt elindító böngészőhöz köti, hogy egy másnak küldött hozzájárulási link ne csatlakoztathassa annak könyvelését; feltétlenül szükséges | 10 perc, a hozzájárulás visszaérkezésekor törlődik | | tg_consent | localStorage | az Ön döntése analitikai és hirdetési címkéinkről (mindegyikre igen vagy nem, valamint a látott szöveg verziója); feltétlenül szükséges, hogy megjegyezzük döntését | amíg meg nem változtatja, vagy a szöveg meg nem változik | | tg_vid | localStorage | véletlenszerű látogatásazonosító, hogy egy napokkal később leadott foglalást ahhoz a kampányhoz vagy linkhez lehessen jóváírni, ahonnan a látogatás indult. Csak az analitikához adott hozzájárulásával állítjuk be; hozzájárulása visszavonásakor töröljük | 90 nap | | tg_touch | sessionStorage | a kampány, amellyel a látogatás érkezett (utm_* és – csak a hirdetésekhez adott hozzájárulással – egy hirdetéskattintás-azonosító), foglalással együtt küldve; csak az analitikához adott hozzájárulásával állítjuk be. Enélkül a kampányt az oldal memóriája őrzi, és a lap bezárásakor elvész | a lap bezárásáig | | tg_src | sessionStorage | a forrás típusa, ahonnan látogatása érkezett (egyetlen szó, például keresőmotor vagy közösségi hálózat, semmi Önről), az ezen a lapon leadott foglalással együtt küldve, hogy a foglalásokat forrásonként számolhassuk; nem állítjuk be, ha nemet mondott az analitikára | a lap bezárásáig | | tg_sub | localStorage | a hírlevél-beállításaira mutató aláírt link, csak ha hozzájárult a megtekintett élményekről szóló e-mailekhez, hogy ez a böngésző közölhesse velünk, mely ajánlatokat nézte meg; ezen a hozzájáruláson alapul | amíg le nem iratkozik, ki nem kapcsolja ezeket az e-maileket vagy ki nem törli | | tg_pseudo | sessionStorage | tesztnyelvi kapcsoló fejlesztőink számára; a nyilvános oldalon soha nem állítjuk be | a lap bezárásáig | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | a szolgáltató utalványolvasójának beállításai | módosításig | | tg_editor_preview | localStorage | hogy a szolgáltató ajánlatszerkesztője mutatja-e az utazói előnézetet | módosításig | | tg_trip_plans | localStorage | a fiók nélkül mentett útitervek privát linkjei (legfeljebb 20, címükkel együtt), hogy ezen a böngészőn újra megnyithassa őket; minden linknek csak a hash-értékét őrizzük | amíg el nem távolítja a tervet vagy ki nem törli | | tg_first_launch | localStorage | csak telefonos alkalmazásunkban: mikor nyitották meg először az alkalmazást ezen az eszközön, hogy a telepítés előtt kiválasztott oldal (annak rövid kódja, amelyet a Google Play tg_link néven ad át az alkalmazásnak) egyszer, az első indításkor nyíljon meg. Így csak nyilvános oldalt őrzünk (soha nem foglalási, fizetési vagy bejelentkezési linket), csak a kampány- és keresési paramétereivel. iPhone-on, ahol nincs ilyen kód, és csak ha bekapcsoljuk, az App Store-ban koppintással kiválasztott oldalt ehelyett annak a hálózati címnek a kulcsos hash-értéke alapján párosítjuk, ahonnan a koppintás érkezett, legfeljebb 2 órán át, és partnerparaméterek nélkül. A kódot és az oldalt a koppintás után 7 nappal töröljük | amíg ki nem törli az alkalmazás adatait | | tg_bdraft:<listing> | sessionStorage | amit egy foglalási űrlapon kitöltött, megőrizve, amikor a fizetési oldalra lép, hogy egy megszakított fizetés után az űrlap úgy térjen vissza, ahogy hagyta, a helyeit fenntartó foglalással együtt; nekünk soha nem küldjük el; a szolgáltató kérdései közül csak az Ön választásait őrizzük (soha nem szabad szöveget, számokat vagy dátumokat, például okmányszámot vagy születési dátumot) | amíg a foglalást ki nem fizeti, ki nem jelentkezik vagy be nem zárja a lapot (legfeljebb egy óráig ajánljuk fel újra, utána töröljük) | | tg.r23p5.gift | sessionStorage | egy Ön által felhasznált élményajándék: kódja, az élmény, a résztvevők és a kiegészítők, hogy az ajánlat foglalási űrlapja lefoglalhassa; lemondás utáni újrafoglaláskor az is, amit az a foglalás választott (alkalom és üzenet, kiegészítők, idegenvezetési nyelv, felvétel; különleges kéréseit és a beírt felvételi címet csak akkor, ha be van jelentkezve az azt leadó fiókba); soha nem kerül linkbe | amíg az ajándékot le nem foglalja, nem választja a nélküle való foglalást vagy be nem zárja a lapot | | tg_rvdraft:<booking reference> | sessionStorage | az éppen írt értékelés, hogy újratöltéskor semmi ne vesszen el; csak közzétételkor küldjük el | amíg közzé nem teszi, ki nem jelentkezik vagy be nem zárja a lapot | | tg_widget_token | localStorage | csak telefonos alkalmazásunkban, bekapcsolt kezdőképernyő-widgetek esetén: csak olvasási jogú token, amellyel a widget megjelenítheti következő foglalását (mást nem olvashat); kijelentkezéskor visszavonjuk | kijelentkezésig | | az alkalmazás által tárolt jegyek | az alkalmazás saját tárolója (iOS-en a Keychain, csak ezen az eszközön; Androidon a telefont soha el nem hagyó kulccsal titkosítva) | csak telefonos alkalmazásunkban, bejelentkezve: az Ön által megnyitott foglalások jegyei (cím, időpont, helyszín, minden jegy kódja és vonalkódja), hogy hálózat nélkül is megjelenjenek; csak az Ön fiókjához őrizzük, soha nem bejelentkezés nélkül megnyitott foglalási linkhez, és elfelejtjük kijelentkezéskor, munkamenete végén (például a telefon elvesztése után a „kijelentkezés mindenhonnan” esetén), amikor másik fiók jelentkezik be, valamint az alkalmazás újratelepítése után | addig, és minden foglalást legfeljebb két nappal a kezdete után | | tg_concierge_seed | sessionStorage | az asszisztensnek szóló első kérdés egy követett linkből; az asszisztens mezőjében jelenik meg, hogy Ön módosítsa vagy maga küldje el, soha nem küldjük el Ön helyett | amíg az asszisztens meg nem nyílik vagy be nem zárja a lapot | | tg_voice_read_aloud | localStorage | hogy kérte a concierge-től válaszai felolvasását („1”); semmi más | amíg ki nem kapcsolja vagy ki nem törli böngészőadatait | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | csak egy hop-on/hop-off szolgáltató személyzetének telefonján: az aláírt bérletlista térerő nélküli olvasáshoz (hash-elt bérletkódok és érvényességük, nevek nélkül), valamint az offline beolvasott felszállások feltöltésükig | a lista: a lap bezárásáig; a felszállások: feltöltésig | | push-feliratkozás | a böngésző push-szolgáltatása | csak ha bekapcsolja az értesítéseket: lehetővé teszi, hogy elküldjük Önnek a választott értesítéseket | amíg ki nem kapcsolja, vagy a böngésző el nem veti | | offline beléptetési sor | IndexedDB | egy szolgáltató térerő nélkül végzett utalványbeolvasásai feltöltésükig | feltöltésig vagy kijelentkezésig | | alkalmazáshéj | service worker gyorsítótár | az oldal saját fájljai, hogy offline is megnyíljon | minden kiadással lecserélődik | | tg_ad_clicks | localStorage | csak miután egy „Hirdetés” jelölésű kártyáról megnyitott egy ajánlatot: aláírt feljegyzés erről a kattintásról az adott ajánlathoz (melyik hirdetési kampány és melyik ajánlat, semmi Önről), az ajánlat foglalásával együtt küldve, hogy a szolgáltató megfizesse magasabb hirdetési jutalékát; az Ön ára ezzel vagy enélkül ugyanaz | 7 nap | | tg_partner_bar | localStorage | csak bejelentkezett partner számára: hogy összecsukta oldalainkon a partnersávot („0”); semmi más | amíg újra meg nem nyitja vagy ki nem törli | | tg_chunk_reload | sessionStorage | az időpont, amikor oldalunk utoljára önmagát újratöltötte, mert megnyitva tartása közben az oldal új verziója jelent meg, hogy legfeljebb egyszer töltsön újra, utána üzenetet jelenítsen meg; semmi más | a lap bezárásáig |

Két dolgot tölt be az oldal máshonnan, sütik nélkül: a betűtípusokat (Google Fonts) és a térképcsempéket (OpenStreetMap vagy az általunk beállított szolgáltató). Mindkettő látja az Ön IP-címét, amikor böngészője lekéri őket.

Biztonsági ellenőrzés (tervezet – az O. hullámmal került be): regisztrációkor, az elfelejtett jelszó űrlapon, a tartalom bejelentésére szolgáló űrlapon, árajánlatkéréseknél és egy partner transzferfoglalási oldalán betölthetjük a Cloudflare Turnstile-t (Cloudflare, Inc., Egyesült Államok) – vagy helyette a hCaptchát (Intuition Machines, Inc., Egyesült Államok) –, hogy megkülönböztessük az embereket a robotoktól. Csak akkor töltődik be, ha Ön megnyitja valamelyik űrlapot, az oldalon máshol soha, és többnyire láthatatlanul fut. Megkapja az Ön IP-címét, böngészője jellemzőit és az oldal használatának módját, és csak azt közli velünk, hogy az ellenőrzés sikeres volt-e; belőle semmit nem őrzünk meg. Egy Ön által elküldeni kért űrlaphoz feltétlenül szükségesnek tekintjük (az ePrivacy-irányelv 5. cikk (3) bekezdése szerinti kivétel; GDPR 6. cikk (1) bekezdés f) pont: a szolgáltatás védelme a visszaélésekkel szemben), ezért hozzájárulást nem kérünk. A Turnstile nem helyez el sütiket; a hCaptcha elhelyezhet sajátot.

A Global Privacy Control jelzést mindenhol tiszteletben tartjuk: ha böngészője küldi, azt adatai eladásának vagy megosztásának megtiltására irányuló kérésnek tekintjük (egyiket sem tesszük), és ha be van jelentkezve, rögzítjük a fiókjában. A Adatvédelmi választásaim oldal mutatja, mit kaptunk.

Lakóhelye szerint

Ezek a kiegészítések lakóhelye szerint alkalmazandók e tájékoztató mellett (kapcsolata országát használjuk, vagy azt, amelyet a Adatvédelmi választásaim oldalon választ):

Egyesült Királyság: Egyesült királysági kiegészítés – UK GDPR, az ICO, egyesült királysági

képviselőnk.

Egyesült Államok (Kalifornia és más államok): Egyesült államokbeli tájékoztatás az adatgyűjtéskor –

kategóriák, „Ne adja el és ne ossza meg”, Global Privacy Control, válasz 45 napon belül.

Brazília: LGPD-kiegészítés – az encarregado (adatvédelmi tisztviselő), az ANPD, válasz 15 napon

belül.

Kik kapják meg az adatait

A lefoglalt élmény szolgáltatója: az Ön neve, elérhetőségei, a résztvevők, a válaszok, a kérések és a felvétel

– amire a program lebonyolításához szüksége van. A szolgáltató egyszerre írhat mindenkinek, aki egy indulásra foglalt: válaszai csak a szolgáltatóhoz jutnak el, és az utazók soha nem látják egymás elérhetőségeit. Egy foglaláshoz kikapcsolhatja ezeknek a csoportos üzeneteknek az e-mailes másolatait (az egyes üzenetekben vagy az utalványon található linkkel); az üzenet ettől még megjelenik a beszélgetésében. Ezt a döntést a foglalással együtt őrizzük és töröljük. Ha bekapcsoljuk a vendégstatisztikákat, a szolgáltató vendégeiről csoportként is lát adatokat (nyelvek, a telefonszám előhívószáma szerinti országok, a társaságok típusai, hányan térnek vissza), de soha 5 vendégnél kevesebbre vonatkozóan.

A nevünkben eljáró szolgáltatók: a Stripe (fizetések), e-mail-szolgáltatónk (Resend, Postmark, Mailgun vagy

Amazon SES, amelyiket használjuk), a tárhelyszolgáltatás, valamint a DeepL (DeepL SE, Németország) gépi fordításra. A DeepL az ajánlatok szövegét fordítja, és – csak ha Ön vagy a szolgáltató megnyomja a Fordítás gombot – egy üzenet vagy értékelés szövegét. Csak ez a szöveg kerül elküldésre: soha nem az Ön neve, e-mail-címe vagy foglalási adatai. Az üzenetek tekintetében a DeepL adatfeldolgozási szerződés alapján adatfeldolgozóként jár el, és nem őrzi meg a szöveget modelljei tanításához (a DeepL API Pro feltételei). A fordítást az üzenettel együtt tároljuk, és azzal együtt töröljük. Üzenetek és értékelések csak a DeepL-hez kerülnek. Az ajánlatok szövegét ehelyett a Google Cloud Translation (Google Ireland Ltd / Google LLC) is fordíthatja, például ha a DeepL nem érhető el: a Google csak ezt a szöveget kapja meg, Cloud Data Processing Addendum dokumentuma alapján adatfeldolgozóként jár el, és nem használja a szöveget modelljei tanításához. Kivétel a „csak ha megnyomja a Fordítás gombot” szabály alól: a szolgáltató Önnek küldött üzenetét (az egy indulás minden résztvevőjének szóló üzenetet is) a DeepL gépi úton lefordítja foglalása nyelvére az Önnek küldött e-mailhez, gépi fordításként megjelölve, alatta a szolgáltató eredeti szövegével (csak az üzenet szövege kerül elküldésre; MESSAGE_AUTO_TRANSLATE_ENABLED). A fordítást az üzenettel együtt őrizzük, és azzal együtt töröljük.

Ha egy szolgáltató lemond egy indulást, az általa megadott indokot a DeepL gépi úton lefordíthatja minden utazó nyelvére az e-mailhez és a foglalási oldalhoz (csak az indok szövegét; csak miután bekapcsoljuk, CANCEL_REASON_TRANSLATION_ENABLED).
Ha ügyfélszolgálatunk más nyelven válaszol Önnek, válaszát a DeepL gépi úton lefordíthatja az Ön nyelvére (csak a válasz szövegét, amely tartalmazhatja azt, amit ügyéről elmondott nekünk; az eredetit az üggyel együtt őrizzük, a fordítás alatt jelenítjük meg, és az üggyel együtt töröljük).
Más, személyes adatokat kapó szolgáltatók (mindegyik csak akkor, ha bekapcsoljuk): **marketing

e-mail-szolgáltatásunk (Brevo, Mailchimp vagy Klaviyo – az utóbbi kettő az Egyesült Államokban) megkapja a hírlevélre feliratkozó e-mail-címét, nyelvét, országát és témáit; az Awin és a Travelpayouts partnerhálózatok a linkjükön keresztül érkezett foglalás esetén megkapják a foglalási hivatkozási számot, az összeget és a hálózat kattintásazonosítóját; hibajelentő szolgáltatásunk (Sentry vagy azzal kompatibilis szolgáltatás) olyan hibajelentéseket kap, amelyekből a neveket, e-mail-címeket, tokeneket és fizetési adatokat eltávolítottuk; egyesült államokbeli foglalások esetén pedig egy forgalmiadó-kalkulátor** (Stripe Tax, TaxJar vagy Avalara) megkapja az összeget és a szolgáltatás helyszíneit – soha nem az Ön nevét vagy elérhetőségeit. Mindegyik adatfeldolgozóként jár el.

MI-modell szolgáltató (docs/27-ai-features.md): az Anthropic (Anthropic PBC, Egyesült Államok; vagy egy

másik szolgáltató, amelyet a váltás előtt itt megnevezünk) szöveget generál az MI által generáltként megjelölt funkciókhoz: a közzétett értékelések összefoglalóihoz, a szolgáltató saját jegyzeteiből vagy weboldaláról készült ajánlattervezetekhez, valamint a válasz- és üzenettervezetekhez, amelyeket a szolgáltató küldés előtt szerkeszt. Értékeléseknél csak az értékelés szövege és pontszáma kerül elküldésre, soha nem az értékelő neve. Választervezeteknél csak az adott beszélgetés utolsó néhány üzenete kerül elküldésre, a neveket helyettesítve, az e-mail-címeket, telefonszámokat és linkeket eltávolítva, valamint az ajánlat nyilvános adatai, a foglalás dátuma és a társaság létszáma – soha nem az Ön e-mail-címe, telefonszáma, foglalási hivatkozási száma vagy fizetési adatai; semmi nem kerül elküldésre, amíg a szolgáltató meg nem nyomja a Válasz javaslata gombot. A szolgáltató kereskedelmi feltételei és adatfeldolgozási kiegészítése alapján adatfeldolgozóként jár el, ezeken az adatokon nem tanítja modelljeit, és csak rövid ideig őrzi meg őket a visszaélések figyelése céljából. A tervezetekhez elküldött vagy kapott szövegről nem őrzünk másolatot; csak azt naplózzuk, hogy tervezet készült (funkció, modell, méret, költség). Az értékelés-összefoglalókat az ajánlattal együtt tároljuk, és feltüntetik, mely értékeléseket használták. Ugyanez a szolgáltató megkeresi a közzétett értékelések témáit is (csak az értékelés mondatai kerülnek elküldésre, soha nem az értékelő neve), a szolgáltató kérésére lefordítja és javítja az ajánlatok szövegét (ilyenkor az ajánlat szövegét a DeepL vagy a Google helyett ez fordíthatja), és elolvassa a szolgáltató saját weboldalának oldalait, hogy ajánlattervezeteket javasoljon (a katalógusimportáló, amely TheGuideBot néven kéri le őket).

Szöveges üzenetek (tervezet – az E. hullámmal került be): a Twilio (Twilio Inc., Egyesült Államok) továbbítja

az SMS- és WhatsApp-üzeneteket; helyette a Vonage (Vonage, Egyesült Királyság/Egyesült Államok) is továbbíthatja az SMS-eket, amelyiket beállítjuk. Megkapják az Ön telefonszámát és a szöveget, és közlik velünk, hogy kézbesítették-e, és hogy STOP üzenettel válaszolt-e. A WhatsApp-üzenetek a Meta WhatsApp Business platformján is áthaladnak. A szöveges üzeneteket 180 nap után töröljük rendszereinkből.

A szolgáltatók beérkező üzenetei (tervezet – az I. hullámmal került be): a szolgáltató egy helyen fogadhatja

azokat az üzeneteket, amelyeket Ön a saját WhatsApp-számára (a Twilión keresztül), Instagram-fiókjára (a Meta Platforms Instagram-üzenetküldésén keresztül) vagy foglalási e-mail-címére küld (bejövő e-mail-szolgáltatónkon, a Postmarkon, a Resenden, a Mailgunon vagy az Amazon SES-en keresztül; az Amazon SES esetén az üzenet rövid ideig az Amazon Web Servicesnél lévő saját tárolónkban is lehet, mielőtt elolvassuk). Megőrizzük az üzenetet, valamint azt a számot, Instagram-hatókörű azonosítót vagy e-mail-címet, amelyről írt, és összekapcsoljuk az adott szolgáltatónál leadott foglalásával, ha a szám vagy az e-mail-cím egyezik egy kifizetett foglalással. A saját WhatsApp-számunkra küldött üzenetek csak akkor jutnak el egy szolgáltatóhoz, ha Önnek kifizetett foglalása van nála. Ezeket az üzeneteket senki másnak nem küldjük el, és a Jet.Guide-on foglalás előtt feltett kérdése a korábbiakhoz hasonlóan maszkolva marad. A válaszok ugyanazon a csatornán érkeznek vissza, csak az Ön utolsó WhatsApp- vagy Instagram-üzenetétől számított 24 órán belül, és soha nem marketingcélból. Ezeket a beszélgetéseket utolsó üzenetük után 365 nappal töröljük; kérheti a szolgáltatótól vagy tőlünk, hogy egyet hamarabb töröljünk. A jogalap a szolgáltató és a mi jogos érdekünk az Önnek való válaszadáshoz (6. cikk (1) bekezdés f) pont), foglalás esetén pedig a szerződés.

MI-vel megfogalmazott foglalási kérések (tervezet – az I. hullámmal került be): a szolgáltató beillesztheti

üzenetét, továbbíthatja e-mailjét vagy feltöltheti róla készült képernyőképét, és egy MI-modellel (a fent leírt MI-szolgáltatónkkal) foglalástervezetet készíttethet belőle – az Ön nevével, elérhetőségeivel, a dátummal és a társasággal, ahogyan Ön megírta. A szolgáltató minden mezőt ellenőriz és megerősít; az MI semmit nem foglal le. A képernyőképeket nem tároljuk; a szöveget és a tervezetet a szolgáltató döntése után 30 nappal töröljük.

Járatinformáció (tervezet): repülőtéri felvételnél az AeroDataBox, az Aviationstack vagy a FlightAware

AeroAPI közül egy (amelyiket beállítjuk) megkapja a járatszámot, az érkezés dátumát és a repülőteret – soha nem az Ön nevét, e-mail-címét, telefonszámát vagy foglalását.

Szálloda- és címkeresés (tervezet): alapértelmezés szerint csak saját helyeinkben keresünk (felvételi pontok,

zónák, úti célok). Ha bekapcsolunk egy külső geokódolót – OpenStreetMap Nominatim, Google Places vagy Mapbox –, az megkapja a beírt szöveget, a nyelvet és, ha rendelkezésünkre áll, egy közeli pontot a találatok befolyásolásához; soha nem az Ön fiókját vagy foglalását. A Nominatim válaszait 30 napig gyorsítótárazzuk, a Google-éit legfeljebb egy napig, a Mapboxéit nem tároljuk.

Felvételi útvonalak (tervezet): amikor egy szolgáltató megtervezi egy indulás szállodai felvételeit, a

menetidőket saját szerverünkön becsüljük meg. Ha bekapcsolunk egy útvonaltervező szolgáltatást – OSRM (általunk üzemeltetett vagy szerződött szerveren) vagy Google Routes –, az csak a megállók és a kiindulópont koordinátáit kapja meg, amelyek tartalmazhatják az Ön által megadott felvételi cím helyét; soha nem az Ön nevét, a cím szövegét, elérhetőségeit vagy foglalását.

Keresőmotor (tervezet): ha bekapcsoljuk a Meilisearch-öt (saját üzemeltetésű vagy Meilisearch Cloud,

amelyiket beállítjuk), az tárolja ajánlatainkat, és megkapja a keresett szavakat és a nyelvet – nem az Ön fiókját vagy bármely foglalását.

Push-értesítések (tervezet): ha bekapcsolja az értesítéseket, azokat böngészője saját push-szolgáltatása

kézbesíti – a Google (Chrome, Android), a Mozilla (Firefox), az Apple (Safari) vagy a Microsoft (Edge). Az üzenet végpontok közötti titkosítással készül (RFC 8291): a push-szolgáltatás csak a titkosított szöveget, a böngésző által nekünk megadott címet és a küldés időpontját látja. Alkalmazásunkban (Android és iOS) az értesítéseket a Google Firebase Cloud Messaging (Android) és az Apple Push Notification service (iOS) továbbítja: ezek megkapják az eszköz push-tokenjét, valamint az értesítés címét és szövegét – például hogy egy foglalás megerősítést nyert, egy emlékeztetőt vagy sofőrje adatait –, és el tudják olvasni azokat; ezek nem végpontok közötti titkosítással készülnek.

Wallet-kártyák (tervezet): az Apple Wallet-kártya egy általunk készített fájl; ha foglalása megváltozik,

az Apple push-szolgáltatása (APNs) jelzi eszközének, hogy töltse le tőlünk az új kártyát. A Google Wallet-kártya a Google-nál jön létre, amikor Ön a „Mentés a Google Walletbe” gombra koppint, és mi frissítjük a Google Wallet API-ján keresztül. A kártya tartalmazza az élményt, a dátumot, az időpontot, a találkozási pontot vagy a felvételt, a társaság létszámát, a foglalási hivatkozási számot és annak kódját – soha nem az Ön nevét, e-mail-címét, telefonszámát vagy válaszait.

Bejelentkezés Google- vagy Apple-fiókkal (tervezet): csak ha Ön ezt választja. A Google vagy az Apple közli

velünk az Ön ottani fiókazonosítóját, e-mail-címét, azt, hogy ellenőrizték-e, valamint nevét; mi semmit nem közlünk velük azon kívül, hogy Ön bejelentkezik a Jet.Guide-ba. Az Ön náluk lévő fiókja tekintetében önálló adatkezelők.

Biztosító (tervezet – az I3. hullámmal került be, docs/37): csak ha a fizetésnél bejelöli a választható

lemondási biztosítást. Az ajánlathoz a biztosító értékesítési partnere megkapja az utazás dátumát, időtartamát, országát és költségét, az utazók számát és az Ön lakóhelye szerinti országot – nem az Ön nevét vagy elérhetőségeit. A foglalás kifizetése után megkapja az Ön nevét és e-mail-címét, valamint a foglalási hivatkozási számot a biztosítási kötvény kiállításához. A biztosító a kötvény és az esetleges kárigény tekintetében önálló adatkezelő, saját adatvédelmi tájékoztatója szerint (amely az ajánlat mellett található linken érhető el). Megőrizzük az ajánlatot, az Ön döntését és a látott szöveget.

Partnerajánlatok (tervezet – az I3. hullámmal került be): az utalványon található, más vállalkozásokra

(eSIM, csomagmegőrzés, autóbérlés, szállodák) mutató linkek semmit nem adnak át Önről vagy foglalásáról. A partner partnercímkéje csak akkor kerül a linkbe, ha engedélyezte a hirdetési sütiket; a kattintásokat csak összesítve számoljuk.

Más platformok ajánlatai (tervezet – az R9. fordulóval került be): ahol nincs saját élményünk, más platformok

által értékesített ajánlatokat is megjeleníthetünk – a Viator, a GetYourGuide, a Tiqets, a Musement, a Klook, a Civitatis, a Kiwitaxi és a GetTransfer közül azokét, amelyek be vannak kapcsolva. Ha egyet kiválaszt, linkünk megszámolja a kattintást, és a partner oldalára viszi Önt. A partner csak egy véletlenszerű kattintásazonosítót kap a partnerazonosítónkkal együtt – soha nem az Ön nevét, e-mail-címét, fiókját, foglalását vagy címét –, és csak ha engedélyezte a hirdetéseket; e hozzájárulás nélkül semmilyen azonosítónk nélkül jut el a partnerhez. A kattintást (a partner, az ajánlat, az oldal, amelyen megjelent, és egy naponta változó kód, hogy a dupla kattintás egynek számítson) az Ön fiókja, hálózati címe vagy böngészője nélkül 13 hónapig őrizzük. A partner visszajelzi foglalási hivatkozási számát, az állapotot és jutalékunkat, semmit Önről. Amit ott lefoglal, az Ön és a partner között jön létre, a partner feltételei és adatvédelmi tájékoztatója szerint.

Mely más platformokról származó ajánlatokat lát (tervezet – az R9. fordulóval került be): ha be van

jelentkezve, és ilyen ajánlatok megjelenhetnének, ellenőrizzük, hogy az elmúlt 24 órában foglalta-e valamelyik szolgáltatásunkat – kizárólag azért, hogy visszatartsuk egy partner olyan transzferét vagy programját, amely azzal utazási szolgáltatások együttesét képezhetné. Erről az ellenőrzésről semmit nem őrzünk meg és nem küldünk el partnernek, és hogy mely ajánlatokat látja, nem függ semmilyen Önről készült profiltól.

Nagykereskedelmi szolgáltatók transzferei (csak ha be van kapcsolva): ahol egy útvonalon egyik saját

fuvarozónk sem közlekedik, nagykereskedelmi szolgáltatótól származó transzfert is értékesíthetünk Önnek – a Mozio, a Hoppa vagy a Suntransfers közül azokét, amelyek be vannak kapcsolva –, amelyet az ajánlaton megnevezett vállalkozás bonyolít le. A kereséshez a szolgáltató megkapja a helyszíneket, az időpontot, valamint az utasok és a csomagok számát, semmit Önről. Foglaláskor és fizetéskor megkapja a vezető utas nevét, e-mail-címét és telefonszámát, a járatszámot, ha megadja (hogy a sofőr követhesse a késve érkező gépet), valamint a sofőrnek szóló megjegyzését, a fuvar lefoglalásához és lebonyolításához; ő közli velünk a sofőr nevét, telefonszámát és autóját. A foglalást a többi foglaláshoz hasonló ideig őrizzük (számvitel). A fuvar tekintetében a szolgáltató és a fuvart végző vállalkozás önálló adatkezelők.

Partnerek hűségprogramjai (csak ha be van kapcsolva): ha egy partner programjában fennálló tagságát

(légitársasági mérföldek, banki pontok) hozzáadja fiókjához, megőrizzük a tagsági számot és az Ön által megadott nevet, és minden lebonyolított foglalásról elküldjük a partnernek a számot, a nevet, foglalási hivatkozási számunkat, a dátumot, az összeget és a szerzett pontokat – API-ján keresztül vagy munkatársaink által küldött fájlban. A pontok nálunk jóváírt egyenleggé alakításakor a számot és a levonandó pontokat küldjük el. Foglalásairól semmi mást nem küldünk el. A tagságot bármikor eltávolíthatja: ezután semmit nem küldünk. Szám hozzáadásakor a partner először megkapja azt, hogy kódot küldjön Önnek, amely megerősíti, hogy a tagság az Öné; miután megadja a kódot, a partner hozzájárulási tokent ad nekünk, hogy megjeleníthessük egyenlegét és a pontokat jóváírt egyenleggé alakíthassuk. A tokent a tagsággal együtt őrizzük, soha nem szerepeltetjük az Ön adatletöltésében, és a tagsággal együtt töröljük. Egy kivétel az „ezután semmit nem küldünk” szabály alól: egy már pontokat eredményezett foglalás visszatérítését munkatársaink továbbra is jelentik a partnernek, hogy a pontokat visszavonják.

ePay.bg és EasyPay (csak ha be van kapcsolva): Bulgáriában egy foglalást az ePay.bg-n (ePay AD, Bulgária)

keresztül is kifizethet – kártyával vagy ePay mikroszámlájáról az ePay saját oldalán, vagy készpénzben egy EasyPay irodában egy általunk e-mailben küldött 10 jegyű kód ellenében. Az ePay tőlünk az összeget, egy fizetési számot és egy rövid leírást (a foglalási hivatkozási számot és az élményt) kapja meg, soha nem az Ön nevét vagy elérhetőségeit; amit az oldalán megad, azt az ePay saját feltételei szerint kezeli. A visszatérítés az ePay-en keresztül a kártyára vagy a mikroszámlára érkezik vissza; az EasyPay-nél készpénzben fizetett összeg esetén e-mailben linket küldünk egy biztonságos űrlaphoz, amely egyszer és 14 napig érvényes, és ahol megadja az IBAN-t és a számlatulajdonos nevét, hogy banki átutalással küldjük vissza (kérjük, ne küldjön bankszámla-adatokat e-mailben). Az IBAN-t titkosítva tároljuk, és csak az adott átutaláshoz használjuk; pénzügyi csapatunk az országkódra, az ellenőrző számjegyekre és az utolsó négy karakterre maszkolva látja, és csak az átutalás teljesítéséhez nyitja meg teljes egészében, amit naplózunk. A visszatérítés teljesítése után csak a maszkolt IBAN-t és a nevet őrizzük meg a visszatérítési nyilvántartással.

Kifizetések a szolgáltatóknak banki átutalással (csak ha be van kapcsolva): mielőtt banki átutalással fizetünk egy szolgáltatónak vagy partnernek, bankunk ellenőrzi, hogy a kedvezményezett neve megegyezik-e

az IBAN-nal (a kedvezményezett ellenőrzése, (EU) 2024/886 rendelet). A bank megkapja az általunk nyilvántartott nevet és az IBAN-t; a kifizetési nyilvántartással együtt megőrizzük válaszát, az ellenőrzött nevet, a közeli egyezés esetén visszaadott nevet, valamint az országkódra, az ellenőrző számjegyekre és az utolsó négy karakterre maszkolt IBAN-t. Ez a szolgáltatókat és a partnereket érinti, amelyek általában vállalkozások.

Videók (tervezet – az O. hullámmal került be): ha a videók be vannak kapcsolva, a szolgáltató által egy

ajánlathoz vagy idegenvezetői profilhoz, illetve az Ön által értékeléséhez hozzáadott videó videószolgáltatónkhoz kerül – a Muxhoz (Mux, Inc., Egyesült Államok) vagy a Cloudflare Streamhez (Cloudflare, Inc., Egyesült Államok), amelyiket beállítjuk –, vagy saját tárhelyünkön marad. A szolgáltató megkapja a fájlt, és amikor valaki megnézi, a néző IP-címét és böngészőjét, mint bármely videótárhely; soha nem az Ön nevét vagy foglalását. Az értékeléshez tartozó videó csak a közzétett értékeléssel együtt jelenik meg, moderátoraink elrejthetik, és az értékelésével együtt, vagy amikor adatai törlését kéri, töröljük.

Vírusellenőrzés (tervezet – az O. hullámmal került be): ha be van kapcsolva, minden feltöltött fájlt (fotók,

PDF-mellékletek, dokumentumok) saját szervereinken futó vírusirtó (ClamAV) ellenőriz; semmi nem kerül máshová. A fertőzöttnek talált fájlt elutasítjuk, és biztonsági nyilvántartásként megőrizzük ujjlenyomatát (hash-értékét), azt, hogy ki és mikor töltötte fel.

Idegenvezetők és sofőrök személyazonosság-ellenőrzése (tervezet – az O. hullámmal került be): a szolgáltató

kérheti valamelyik idegenvezetőjétől vagy sofőrjétől, hogy a Stripe Identityn (Stripe) keresztül igazolja személyazonosságát. Az idegenvezető vagy sofőr lefényképez egy személyazonosító okmányt, és szükség esetén szelfit készít, amelyet a Stripe összevet vele. A Stripe megkapja ezeket a képeket és az okmányból kiolvasott adatokat; mi csak az eredményt (ellenőrizve vagy sem, és a Stripe indokkódját) és az időpontot őrizzük meg. Ez a szolgáltatók személyzetét érinti, nem az utazókat.

WhatsApp a Metán keresztül (tervezet – az O. hullámmal került be): a Twilio helyett a WhatsApp-üzeneteket

közvetlenül a Meta WhatsApp Business Cloud API-ján (Meta Platforms Ireland Ltd.) keresztül is küldhetjük és fogadhatjuk. A Meta ilyenkor megkapja az Ön telefonszámát és az üzenetet, és közli velünk, hogy kézbesítették-e és elolvasták-e.

Narráció és telefonhívások (tervezet – a P. hullámmal került be): a Google Cloud Text-to-Speech vagy a

Microsoft Azure AI Speech a szolgáltató túraszövegeit narrációvá alakítja (utazói adatok nélkül); a Twilio (Voice) összekapcsolja munkatársunk hívását az Ön számával, ha visszahívást kért.

A szolgáltató saját eszközei (tervezet – a Q. hullámmal került be): a szolgáltató saját rendszereit vagy egy

automatizálási szolgáltatást (például a Zapiert) API-kulccsal csatlakoztathat fiókjához; ezek ilyenkor megkapják foglalásait, beleértve az Ön nevét és elérhetőségeit, ugyanúgy, ahogyan a szolgáltató webhookjain keresztül. Ezekért az eszközökért a szolgáltató felel.

A szolgáltató saját könyvelése (tervezet – az R. hullámmal került be): a szolgáltató csatlakoztathatja saját

Xero- vagy QuickBooks Online-könyvelését. Ilyenkor elküldjük oda a szolgáltató értékesítéseit (nyugtaszámunkat, a foglalási hivatkozási számot, az élményt és az összeget), a visszatérítéseket, jutalékszámláinkat és kifizetéseinket – alapértelmezés szerint minden vendég számára egyetlen partner alatt; csak ha a szolgáltató ezt választja, az Ön nevén. Soha nem az Ön e-mail-címét, telefonszámát vagy címét. Erről a továbbításról a szolgáltató dönt, és ő könyvelésének adatkezelője; mi az ő nevében járunk el.

A szolgáltató saját e-mail-kampányai (tervezet – az R. hullámmal került be): ha a fizetésnél hozzájárult

ahhoz, hogy egy szolgáltató e-mailben küldje Önnek híreit és ajánlatait, az a szolgáltató a Jet.Guide-on keresztül e-mail-kampányokat küldhet Önnek. A szolgáltató írja meg őket, ő választja ki, ki kapja meg (például egyik élményének vendégei), és ő ezeknek az e-maileknek a feladója és adatkezelője; mi az ő nevében, adatfeldolgozóként küldjük el őket. Mindegyik megnevezi a szolgáltatót, és egykattintásos leiratkozást tartalmaz, amely visszavonja az adott szolgáltatónak adott hozzájárulását; egy ilyen e-mail miatti panasz ugyanígy hat. Megőrizzük, melyik kampány ment az Ön címére, és hogy kézbesítették-e vagy visszapattant-e, valamint egy leiratkozott cím hash-elt másolatát, hogy ne kapjon újra e-mailt. A megnyitásokat és kattintásokat nem követjük.

A szolgáltató e-mailjeinek megerősítése (kettős megerősítés) (tervezet – a sec5 javításokkal került be): a

fizetésnél annak a négyzetnek a bejelölése, amellyel engedélyezi, hogy egy szolgáltató e-mailben küldje Önnek híreit és ajánlatait, önmagában nem elegendő. A foglalás kifizetése után egy e-mailt küldünk erre a címre megerősítő linkkel, és a szolgáltató csak azután küldhet Önnek e-mailt, hogy Ön használta. Addig semmit nem küldünk, és címét nem adjuk át a szolgáltatónak marketingcélra; ha figyelmen kívül hagyja a linket, soha nem kerül átadásra (a link 30 napig működik). Hozzájárulása nyilvántartásaként megőrizzük, mikor jelölte be a négyzetet, mikor küldtük a linket és mikor erősítette meg. Az adott szolgáltatótól korábban történt leiratkozás mindaddig hatályban marad, amíg ily módon újra meg nem erősíti. Az ellenőrzés bevezetése előtt adott hozzájárulások ugyanerre a megerősítésre várnak.

MI által olvasott továbbított visszaigazolások (tervezet – a C8. fordulóval került be): ha az utazásába

továbbított visszaigazolás nem tartalmaz strukturált foglalási adatokat, annak tárgya és szövegének legfeljebb 8000 karaktere MI-modell szolgáltatónkhoz (lásd fent) kerül, hogy megtalálja benne a foglalásokat. A szolgáltató adatfeldolgozóként jár el, és nem tanítja rajta modelljeit; sem az elküldött szöveget, sem a választ nem őrizzük meg, csak az ezután tervezetként megjelenő tételeket, és használati nyilvántartásunk csak a méretet és a költséget rögzíti.

Google (Reserve with Google) (tervezet – a C8. fordulóval került be): ha egy szolgáltató a Google-on

keresztül fogad foglalásokat, a Google (Google Ireland Ltd / Google LLC) elküldi nekünk az Ön által a Google Térképen vagy a Keresőben leadott foglalásokat, visszakapja azok állapotát és a rajtuk szereplő elérhetőségeket, valamint adatfolyamokban megkapja a szolgáltató üzleti nevét, címét és az általa kínált kategóriákat. A Google felhasználói adatai tekintetében önálló adatkezelő.

Hatóságok, ha a jogszabály előírja.

Egyes szolgáltatók az Egyesült Államokban vannak; az adattovábbítás az EU–USA adatvédelmi keretrendszeren vagy általános szerződési feltételeken alapul.

Meddig őrizzük

| Adat | Megőrzés | |---|---| | Fiók | amíg nem törli | | A foglalás pénzügyi nyilvántartása (összegek, dátumok, fizetés, főkönyv) | 10 év, a bolgár számviteli jogszabályok előírása szerint (a számviteli törvény 12. cikke) – fiókja törlése után az Ön neve és elérhetőségei nélkül | | A foglalás elérhetőségi adatai és válaszai | a fiók fennállásáig; vendégként leadott foglalásoknál (a megőrzési időt a jogi tanácsadóval kell meghatározni, javaslat: az élmény után 3 év) | | Értékelések | az ajánlat fennállásáig; törlés után „Korábbi utazó” néven jelennek meg, és már nem kapcsolódnak Önhöz | | Egy üzenet vagy értékelés gépi fordításai (kérésre, vagy a szolgáltató Önnek e-mailben küldött üzeneténél automatikusan készülnek) | ameddig maga az üzenet vagy értékelés; azzal együtt töröljük | | A DSA szerinti bejelentések | a döntést és indokait megőrizzük; a bejelentő személyazonosságát eltávolítjuk, amikor törli fiókját | | Biztonsági napló | megőrizzük; manipulációbiztos, nem szerkeszthető, és a fiókeseményeket az Ön e-mail-címe nélkül rögzíti | | Bejelentkezett munkamenetek | a munkamenet vége vagy utolsó használata után 90 nappal töröljük, fiókja törlésekor pedig azonnal | | Szöveges üzenetek (SMS, WhatsApp) | 180 nap, utána töröljük | | „Ki jön még” | amíg ki nem kapcsolja (azonnal töröljük), a foglalást le nem mondják, a szolgáltató meg nem szünteti a funkciót, vagy az indulás után 30 napig | | A sofőr élő helyzete | csak a legutóbbi helyzet; a fuvar továbbhaladásakor, legfeljebb 30 perc után, illetve azonnal töröljük, ha a sofőr visszavonja hozzájárulását | | Felelősségvállalási nyilatkozatok aláírásai | a személyes mezőket (és az egészségügyi válaszokat) a program után a szolgáltató megőrzési idejének (90 nap, ha a szolgáltató mást nem állít be) elteltével töröljük; azonnal, ha a foglalást lemondják vagy Ön törli fiókját. Az aláírás tényét, a verziót és a hash-értékeket megőrizzük | | Étkezési igények és allergiás megjegyzések | a program után 7 nappal töröljük; azonnal, ha a foglalást lemondják, ha Ön eltávolítja őket a foglalási oldalon, vagy ha törli fiókját | | Személyazonosító adatok, amelyeket a szolgáltató minden résztvevőtől kér (személyi igazolvány- vagy útlevélszám, állampolgárság, születési dátum, az útlevél lejárata) | a program után 7 nappal töröljük; a foglalás lemondása esetén egy órán belül; azonnal, ha törli fiókját. Egyéb válaszai a foglalásnál maradnak | | Árfigyelők | az árfigyelő megszűnéséig (árcsökkenésről e-mailt küldtünk, 180 nap telt el, vagy dátumai elmúltak), majd 30 napig; leiratkozáskor vagy törléskor azonnal | | Ajánlások | nem tároljuk | | Eredménytelen keresések | csak a szavak, kisbetűsítve, naponta, piaconként és nyelvenként számolva – soha nem az, hogy ki keresett (sem fiók, sem cím, sem eszköz, sem munkamenet); az e-mail-címnek, telefonszámnak vagy foglalási hivatkozási számnak tűnő szavakat egyáltalán nem őrizzük meg; 90 nap után töröljük | | Beszélgetések a concierge-dzsel | az Ön utolsó üzenete után 30 napig (CONCIERGE_RETENTION_DAYS), utána a függőben lévő megerősítésekkel együtt töröljük; azonnal, ha törli a beszélgetést | | Élő csevegések ügyfélszolgálatunkkal | a csevegés lezárása után 90 napig (LIVE_CHAT_RETENTION_DAYS), utána töröljük; az ügyfélszolgálati kérelemben lévő átiratot az ügyfélszolgálati kérelmekre vonatkozóan őrizzük | | Saját utazási tételei és továbbítási címe | amíg nem törli őket vagy fiókját; a továbbított e-mailt nem őrizzük meg, csak a belőle kiolvasott tételeket | | Megosztott fizetések | az összegek, fizetések és visszatérítések a foglalás pénzügyi nyilvántartásában maradnak; barátai e-mail-címeit a megosztás vége után 30 nappal távolítjuk el, vagy korábban, ha Ön törli fiókját vagy a barát kéri; a fennmaradó részhez mentett kártyát a megosztás végén a Stripe-nál töröljük, fiókja törlésekor pedig azonnal | | Indulási csevegés | az üzeneteket az indulás vége után 30 nappal töröljük (a bejelentett üzenetet a bejelentéssel együtt megőrizzük); az Ön által letiltott utazókat a letiltás feloldásáig vagy fiókja törléséig | | Foglalások a Google-on keresztül | mint a többi foglalás; a Google Önre vonatkozó azonosítóját a foglalás személyes adataival együtt töröljük | | Fiókjához kapcsolt asszisztensek | amíg el nem távolítja a hozzáférést vagy nem törli fiókját (a kapcsolatokat és tokenjeiket ekkor töröljük); a hozzáférési tokenek egy óra, a frissítési tokenek 30 nap után lejárnak; az asszisztens által végzett műveletek listája a fiókjánál marad, törlés után a fiók nélkül | | A foglalások csalásellenőrzése | az Ön e-mail-címének, hálózatának és kártyájának hash-értékei: 180 nap, vagy fiókja törléséig, ha az korábbi; a pontszám és a jelek a foglalási nyilvántartásnál maradnak | | Visszaterhelési bizonyítékok (csak bekapcsolva) | a hálózati cím és a böngésző, amelyről egy foglalást kifizettek: 180 nap | | Üzenetek a szolgáltatókkal és mellékleteik | az e-mail-, WhatsApp- és Instagram-beszélgetések az utolsó üzenet után 365 napig; minden beszélgetést és fájljait töröljük, amikor törli fiókját, vagy ellenőrzött kérése alapján eljárunk | | Ügyfélszolgálati kérelmek | nevét, címét, a tárgyat és az üzeneteket törléskor töröljük; a kategória és a dátumok szolgáltatási statisztikáinkhoz megmaradnak | | Transzferadatok (felvételi és kirakodási címek, járatszám, a táblán szereplő név, élő helyzet) | törléskor eltávolítjuk; a fuvar, időpontjai és díja a foglalás pénzügyi nyilvántartásában maradnak | | Csoportos és egyéni árajánlatkérések | nevét, elérhetőségeit, a társaság adatait és a megjegyzéseket törléskor eltávolítjuk; a dátumok, összegek és fizetések megmaradnak | | Csoportos foglalások: a névlista, a részfizetésre felkért tagok, céges nyugták (csak bekapcsolva) | a szervező által felsorolt nevek és a részfizetésre felkért tag e-mail-címe: a program után 30 nappal, illetve a szervező vagy a tag törlésekor töröljük; a kifizetett rész összege és a fizetés a foglalás pénzügyi nyilvántartásában marad. A szervező által a nyugtákhoz megadott cégadatok: törléskor eltávolítjuk; a már kiállított nyugták kiállított formájukban megmaradnak | | Ajándékkártyák | a kártya, egyenlege és kifizetése: 10 év (számvitel); a vásárló és a címzett nevét és címét, valamint az üzenetet törléskor eltávolítjuk (egy másnak vásárolt, még kézbesítetlen kártyánál a címzett címe az elküldésig megmarad) | | Jóváírt egyenleg és hűségpontok | az egyenlegek és főkönyvük: 10 év (számvitel), törlés után csak egy névtelen fiókszámhoz kapcsolva. Fennmaradó jóváírt egyenleggel rendelkező fiókot nem törlünk, hacsak nem jelzi, hogy lemond róla | | Számlák és nyugták | 10 év, kiállított formájukban: a kiállított számla nem módosítható (az áfatörvény 114. cikke, a számviteli törvény 12. cikke) | | Foglalással együtt vásárolt utasbiztosítás | a kötvény nyilvántartása a foglalás pénzügyi nyilvántartásában marad (biztosításközvetítési nyilvántartási kötelezettség); a biztosító önálló adatkezelőként őrzi kötvényét | | Bérletek és tagságok | a jogosult nevét és fényképét, a vásárló címét, a mentett kártyát és a megújítási hozzájárulást fiókja törlésekor eltávolítjuk (a bérlet ezután nem használható); a kifizetett feltételek, visszatérítések és beléptetések a pénzügyi nyilvántartásban és a szolgáltató belépési nyilvántartásában maradnak. A szolgáltató offline beléptetési listája csak titkosítva tartalmaz fényképeket, és a listával együtt törlődik | | Idegenvezetők bérkimutatásai | a szolgáltató bérnyilvántartásaként őrizzük fiókja fennállásáig | | Hajóvezetői engedély (hajóbérlés) | a beolvasott másolatot a bérlés vége után 19 nappal (a kaucióigény-időszak után) töröljük, csak az engedélyszám utolsó három karakterét megtartva; azonnal, ha törli fiókját; a kaucióigényt, fényképeit és a döntést jogi igények bizonyítékaként megőrizzük | | Hírlevél és e-mailek a megtekintett ajánlatokról | amíg le nem iratkozik vagy nem törli fiókját; törléskor e-mail-szolgáltatónknál is eltávolítjuk Önt | | A hozzájárulás igazolása (szöveges üzenetek, sütiválasztások) | a megállapodás igazolásaként őrizzük, fiókja törlése után telefonszáma, fiókja vagy hálózati címe nélkül | | Kapcsolatfelvételi tiltólisták | a STOP üzenettel válaszoló szám, vagy a leiratkozott cím egyirányú hash-értéke, megőrizve, hogy soha többé ne vegyük fel vele a kapcsolatot | | Az Ön által elfogadott jogi szövegek | utolsó foglalása után 5 évig, az elfogadott feltételek bizonyítékaként | | Adatvédelmi kérelmek | hogy kérelem érkezett, annak típusa és dátumai: annak igazolásaként őrizzük, hogy válaszoltunk; a munkatársak feljegyzései arról, hogyan ellenőrizték személyazonosságát: a kérelem lezárása után 3 évig; a letöltési link 7 napig működik | | Kattintások más platformok ajánlataira | a partner, az ajánlat, az oldal és egy naponta változó kód, az Ön fiókja, hálózati címe vagy böngészője nélkül: 13 hónap, utána töröljük | | Egy szolgáltató értékesítési csatornája által küldött, automatikusan nem foglalható foglalások (GetYourGuide, Viator, Expedia és mások) | a vezető utazónak a csatorna által küldött neve, amíg a szolgáltató dönt: legfeljebb 30 nappal azután, hogy a csatorna elküldte, utána töröljük; a csatorna, hivatkozási száma, a társaság és az összeg a szolgáltató értékesítési nyilvántartásában marad | | Útitervek | mentett terv: fiókjában, amíg nem törli azt vagy fiókját; fiók nélkül az utolsó módosítás után 30 napig. A kiindulásként használt fájlt soha nem tároljuk | | Utazási preferenciák | amíg ki nem kapcsolja a memóriát (azonnal töröljük) vagy nem törli fiókját; a hozzáférhetőségi igényeket hozzájárulása visszavonásáig | | Bejelentések arról, hogy egy MI-válasz téves | 180 nappal azután, hogy csapatunk lezárta (nyitott állapotban legfeljebb egy évig); fiókját és megjegyzését törléskor eltávolítjuk | | Asszisztens által mentett kosarak | a link lejárta után egy nappal töröljük (7 nap, hacsak más időtartamot nem állítunk be, legfeljebb 30) | | Csoportos tervezés | az asszisztensnek feltett kérdések és válaszai: 30 nap; a csoport rövidlistája, szavazatai és időpont-szavazása: 30 nappal azután, hogy a csoport megosztása megszűnik; saját kiegészítései és szavazatai törléskor azonnal | | Vendégkapcsolatok | a feliratkozás, amíg le nem iratkozik; egy kapcsolat és üzenetei, amíg bármelyik vendég meg nem szünteti, vagy nem törli fiókját | | Árgarancia-igények | az összegek, dátumok és a döntés a foglalás pénzügyi nyilvántartásában maradnak; fiókját, címét, megjegyzését és képernyőképét törléskor eltávolítjuk | | Részletfizetési tervek | az ütemezés, a fizetések és az Ön megállapodása a foglalás pénzügyi nyilvántartásában maradnak; a kártyaadatokat törléskor eltávolítjuk, magát a kártyát pedig a Stripe-nál, amint már semmi nem esedékes | | A szolgáltatók szöveges üzenetei | a szöveges üzenetek (szám és szöveg): elküldésük után 90 napig (OPERATOR_SMS_RETENTION_DAYS); a hozzájárulás, amíg vissza nem vonja vagy nem törli fiókját; a STOP üzenetet megőrizzük, hogy a szolgáltató soha többé ne küldjön üzenetet arra a számra | | Beszélgetések a szolgáltató MI-recepciójával és hívások az MI-telefonos recepciósához | az utolsó üzenet vagy a hívás után 30 napig; azonnal, ha törli fiókját | | A nyilatkozatban szereplő testmagasság, testsúly és cipőméret; helyszíni nyilatkozatok | a méretek a nyilatkozat személyes mezőivel együtt; a foglaláshoz nem kapcsolt helyszíni nyilatkozat 7 nap (vagy a szolgáltató által megadott 1–30 nap) után | | Az Ön helyzete a találkozási ponton | a bejelentkezés után 30 nappal töröljük | | A szolgáltatói csapat bejelentkezései (biztonsági napló) | 180 nap | | Sofőrök bérkimutatásai | a fuvarozó bérnyilvántartásaként őrizzük fiókja fennállásáig | | Vásárlás MI-platformon keresztül | a fizetési folyamat az Ön adataival: lejárati ideje után 30 napig, ha nem fejeződött be, befejezése után 180 napig; az egyes kérésekre adott válaszunk: 24 óra; a platformnak küldött állapotüzenetek: 30 nap | | A szolgáltató saját hirdetésmérése | az Ön döntése és az elküldött azonosítók: 90 nap | | Fotók a túra után | a fotók és az Ön döntése: az indulás vége után 30 napig (7 és 180 nap között állíthatjuk be); az eltávolított fotó: azonnal töröljük; a megvásárolt fotócsomag: kifizetése a pénzügyi nyilvántartásban marad | | Partnerek hűségprogram-tagságai | a tagsági szám, a név és a partner hozzájárulási tokenje: amíg el nem távolítja a tagságot vagy nem törli fiókját; az egyes foglalásokért elküldött pontok: a foglalás pénzügyi nyilvántartásával, törlés után az Ön fiókja nélkül | | Nagykereskedelmi szolgáltatók transzferei | mint a többi foglalás: a vezető utas nevét, e-mail-címét, telefonszámát, járatszámát és a sofőrnek szóló megjegyzést törléskor eltávolítjuk; a fuvar és díja a pénzügyi nyilvántartásban marad | | Az utazási térkép | az Ön választásai, az elrejtett élmények és az elfogadott szöveg: amíg ki nem kapcsolja a térképet vagy nem törli fiókját | | Fizetések az ePay.bg-n és az EasyPay-en keresztül | a fizetés és visszatérítései: a foglalás pénzügyi nyilvántartásával; a készpénzes visszatérítéshez megadott IBAN: titkosítva a visszatérítés teljesítéséig, utána csak az országkódra, az ellenőrző számjegyekre és az utolsó négy karakterre maszkolva, a számlatulajdonos nevével együtt, a foglalás pénzügyi nyilvántartásában | | A kedvezményezett ellenőrzése (kifizetések a szolgáltatóknak és partnereknek) | a bank válasza, az ellenőrzött név és az országkódra, az ellenőrző számjegyekre és az utolsó négy karakterre maszkolt IBAN: a kifizetési nyilvántartással |

Az Ön jogai

Ön hozzáférhet adataihoz, helyesbítheti, letöltheti azokat, kérheti kezelésük korlátozását, tiltakozhat kezelésük ellen, és törölheti azokat.

Letöltés (15. és 20. cikk): a Fiók → Adatvédelem → Adataim letöltése menüpontban mindent megkap, ami fiókjához

kapcsolódik, JSON-fájlként vagy olvasható oldalként. Miután e-mail-címét ellenőriztük, az is szerepel benne, amit e cím alatt tárolunk, például vendégként leadott foglalásai.

Törlés (17. cikk): Fiók → Adatvédelem → Fiókom törlése. Kérjük jelszavát, mindenhonnan kijelentkeztetjük, és

eltávolítjuk nevét, e-mail-címét, telefonszámát, üzeneteit, feltöltéseit, mentett listáit és bejelentkezési adatait a fenti táblázatban felsoroltak szerint. Foglalásai pénzügyi nyilvántartásait a jogszabályok előírása szerint személyes adatai nélkül megőrizzük. Nem törölhetünk egy fiókot, amíg abban közelgő kifizetett foglalás van (a szolgáltatónak szüksége van az Ön adataira a program lebonyolításához), amíg valamelyik foglalásával kapcsolatos igényről még nem született döntés, vagy amíg Ön szolgáltatói, partner- vagy üzleti fiókot működtet – ezek lezárásához előbb vegye fel velünk a kapcsolatot. Ha jóváírt egyenleg maradt, megkérjük, erősítse meg, hogy lemond róla.

Marketing: a Fiók → Marketing és hozzájárulás menüpont mutatja a hírlevelet, a megtekintett ajánlatokról szóló

e-maileket, az eszközén az analitikára és a hirdetésekre vonatkozó választását, valamint a Global Privacy Controlt, mindegyiket a saját kikapcsolójával, és egy gombot, amely mindegyiket visszavonja. A szolgáltató marketing célú szöveges üzenetei: vonja vissza a foglalási oldalon, vagy válaszoljon bármelyikre STOP üzenettel.

Fiók nélkül, vendégként leadott foglalások vagy bármi más esetén: használja a

Adatvédelmi választásaim oldalon található űrlapot. Mielőtt bármit kiadnánk vagy törölnénk, linket küldünk arra az e-mail-címre, amely alatt adatait tároljuk, hogy ellenőrizzük, a kérelem az Öné. Csapatunk egy tagja rögzíti, hogyan ellenőrizte személyazonosságát, majd linket küld Önnek az adataihoz (7 napig működik), vagy a fiók saját törlésére vonatkozó szabályok szerint törli azokat.

Panasz nálunk: ugyanezen az űrlapon panaszt is tehet arról, hogyan használjuk adatait. Azonnal e-mailben

visszaigazoljuk, kivizsgáljuk, és tájékoztatjuk az eredményről. Emellett bármikor panaszt tehet egy adatvédelmi hatóságnál is (lásd fent).

Egy hónapon belül válaszolunk. Ha több időre van szükségünk, ezen a hónapon belül közöljük ennek okát; a jogszabály legfeljebb további két hónapot tesz lehetővé.

Adatvédelmi tájékoztató

Ki a felelős

Milyen adatokat gyűjtünk és miért

Ajánlások

Foglalások csalásellenőrzése

A sofőr élő helyzete

Az utam vagy kirándulásom megosztása

Kik jönnek

MI-asszisztensek, a concierge és a szolgáltatók MI-válaszai

Tervezési és foglalási eszközök

Hozzávetőleges helyzet az IP-címe alapján

Hangbevitel

Jelkulcsok, kedvezményes jegyek, fizetés az oldalunkon és közösségi linkek

Utazások, közös fizetés, csevegések és Google-foglalások

Utazástervező, utazási preferenciák és a concierge

Csoportos tervezés, vendégkapcsolatok és csoportos foglalások

Árgarancia, a klub és egyéb fizetési módok

Az adott napon és a telefonján

A szolgáltatók üzenetei, vendéglistái és hűségprogramjai

A szolgáltatók MI-ügyfélszolgálata, telefonos recepciósa és asszisztensei

Felelősségvállalási nyilatkozatok, bérletek, viszonteladás és értékesítési csatornák

Fényképek a túra után

Hatósági határozatok és szankciós ellenőrzések

Partnerhálózat

Partnereszközök

A szolgáltatók és partnerek kifizetési adatai

Az értékelések ellenőrzése

Sütik és böngészőtárhely

Lakóhelye szerint

Kik kapják meg az adatait

Meddig őrizzük

Az Ön jogai