Adatvédelem

1. Ki az adatkezelő

A tobogana.sk, tobogana.cz, tobogana.pl és tobogana.hu weboldalak („Tobogana”) adatkezelője a MEDIBEARS s. r. o. (székhely: J. Bendíka 738/6, 971 01 Prievidza, Szlovákia; IČO (cégazonosító szám): 56 818 301; DIČ (adóazonosító szám): 2122462584; IČ DPH (közösségi adószám): SK2122462584; nyilvántartja a Trencséni Járásbíróság cégjegyzéke, Sro szakasz, 55562/R betétszám). Személyes adatokkal kapcsolatos ügyekben írj nekünk a udaje@tobogana.hu címre.

2. Bejelentkezés nélküli látogatók

• A gyerekek életkorát, a mentett szállodákat és az összehasonlítást az oldal csak a böngésződben tárolja. Ezeket nem küldjük el a szerverre.
• Az oldal statisztikája: rögzítjük az esemény típusát (keresés, szállodaprofil megtekintése, kattintás a szálloda weboldalára vagy telefonszámára, hiba bejelentése), a látogatás forrásának fajtáját (keresőmotor, AI-asszisztens, közösségi oldal, más weboldal, kampány, közvetlen látogatás) és néhány keresési paramétert, például a gyerekek számát vagy a szűrőket. IP-címet, látogatói azonosítót és sütit nem tárolunk.
• Google Analytics: a látogatottságot a Google Analytics segítségével mérjük. Analitikai sütiket csak azután helyez el, hogy a sütisávban hozzájárultál, a választásodat bármikor megváltoztathatod. Hozzájárulás nélkül a Google csak sütik és hirdetési adatok nélküli, anonim jeleket kap. Jogalap: hozzájárulás.
• Hirdetési sütiket nem használunk.
• Adathiba bejelentése: tároljuk a bejelentés szövegét és az e-mail-címedet, ha megadod. Az űrlapot a Cloudflare Turnstile szolgáltatás védi a robotoktól.
• Értékelés bejelentése: tároljuk az okot, a szöveget és az e-mail-címedet, ha megadod. Az e-mail-címet csak arra használjuk, hogy értesítsünk a döntésről.
• Szállodafotók a Google-től: a szálloda profilján a fotók közvetlenül a Google szolgáltatásaiból töltődnek be. A böngésződ ilyenkor kapcsolatba lép a Google-lel, amely technikai adatokat kap, például az IP-címedet. Sem a fotókat, sem ezeket az adatokat nem tároljuk.
• Google-értékelés a szálloda profilján: az értékelést mutató kártyát a Google Maps Platform szolgáltatás tölti be. Betöltéskor a Google technikai adatokat kap, például az IP-címedet.
• A régiók, látnivalók és tippek Wikimedia Commons-fotóit a saját szerverünkről szolgáltatjuk, a szerző nevével és a licenccel együtt. A böngésződ ezeknél nem lép kapcsolatba a Wikimediával.
• A szállodák térképe az OpenFreeMap szolgáltatásból töltődik be (OpenStreetMap-térképalapok). A szolgáltatás ilyenkor technikai adatokat kap, például az IP-címedet.
• Booking.com-linkek: a fizetett megjelenés nélküli szállodáknál a Booking.com oldalára vezető „Megnézem az árakat és időpontokat” link partnerlink. Ha rajta keresztül foglalsz szállást, a Booking.com jutalékot fizet nekünk. Neked ettől nem változik az ár, a jutalék pedig nem befolyásolja sem a pontszámot, sem a szállodák sorrendjét. A kattintás után a látogatás adatait a közvetítő CJ (Commission Junction) és a Booking.com a saját szabályzata szerint kezeli: a CJ szabályzata, a Booking.com szabályzata.
• Linkek a szállodák és partnerek weboldalaira: a címhez csak azt a jelölést fűzzük hozzá, hogy a látogatás a Tobogana oldaláról érkezett.
• Jogalap: jogos érdekünk az oldal működtetéséhez, biztonságához és fejlesztéséhez.

3. Fiókkal rendelkező szülők

A fiókot Google-bejelentkezéssel hozod létre. Nálunk nem kell jelszót megadnod.

• Adatok a Google-fiókodból: név és e-mail-cím.
• Szállodákról kiegészített adatok: a válaszaid, a tartózkodás hónapja és éve, valamint az ellenőrzés állapota. Közzétett adatnál ezt mutatjuk: „{keresztnév} szülő szerint · tartózkodás: {hónap/év}”. A keresztnevedet a fiókodban elrejtheted.
• Értékelések: csillagok, szöveg, a tartózkodás hónapja és éve, a gyerekek életkora és az ellenőrzés állapota. Közzétett értékelésnél a keresztnevedet (ha nem rejted el), a tartózkodás hónapját és a gyerekek életkorát mutatjuk, az e-mail-címedet és a vezetéknevedet soha.
• Kedvezmények: amikor megjeleníted egy kedvezmény kódját, a fiókodba mentjük az abban a pillanatban érvényes feltételekkel együtt. A partner csak összesített számokat kap (megtekintések, kattintások, megjelenített kódok), a nevedet és az e-mail-címedet soha.
• Hozzájárulás az e-mailes tippekhez: tároljuk, mihez járultál hozzá, a szöveg verzióját, hol és mikor adtad meg a hozzájárulást, és mikor vontad vissza. A hozzájárulás önkéntes, és a „Fiókom” részben bármikor visszavonhatod.
• Visszaélések elleni védelem: napi korlát arra, hány szállodához egészíthetsz ki adatokat vagy írhatsz értékelést. A szerkesztő látja, hogy a szülő e-mail-címe a szálloda weboldalának domainjéhez tartozik-e, magát az e-mail-címet nem mutatjuk meg neki.
• Jogalap: szerződés teljesítése (a fiók és funkciói), hozzájárulás (e-mailes tippek) és jogos érdek (visszaélések elleni védelem, a szállodaadatok pontossága).
• Adatexport és a fiók törlése: a „Fiókom” részben letöltheted az összes adatodat, és törölheted a fiókodat. Törlés után töröljük a nevet, az e-mail-címet, a hozzájárulásokat, a kedvezménykódokat, az értékeléseket, a függőben lévő és elutasított válaszokat, valamint a bejelentkezési fiókot. A szállodáról jóváhagyott tények megmaradnak, de már nem kapcsolódnak hozzád. A lépéseket a Fiók törlése oldalon találod.

4. Szállodák, látnivalók és munkatársaik

• A szállodák és látnivalók weboldalán nyilvánosan közzétett kapcsolattartási e-mail-címeket arra használjuk, hogy elküldjük nekik a gyerekeknek kínált felszereltségről szóló kérdőívet. Minden e-mailben van egykattintásos leiratkozás, és a leiratkozott címekre többé nem írunk.
• Kérdőív: a kérdőívet kitöltő személy neve, beosztása és a válaszai.
• Fizetett helyek megrendelése: a cég és a kapcsolattartó számlázási és kapcsolattartási adatai.
• Jogalap: jogos érdek (megkeresés és pontos adatok a létesítményről), szerződés teljesítése és jogi kötelezettség (megrendelések és könyvelés).

5. Kinek adjuk át az adatokat

Az adatokat csak olyan adatfeldolgozók kezelik, akikre az oldal működtetéséhez szükségünk van:

• Supabase: adatbázis és bejelentkezés, adatközpont Frankfurtban (EU).
• Vercel: az oldal tárhelye, szerverek Frankfurtban (EU); az oldal tartalmát EU-n kívüli szerverhálózat is kézbesíti.
• Brevo: e-mailek küldése az oldalról.
• Google: Google-bejelentkezés, ha ezt választod, a szálloda profilján a fotók és az értékelést mutató kártya (Google Maps Platform), valamint a látogatottság mérése a Google Analytics segítségével.
• Cookienovo: sütisáv és a választásod rögzítése.
• Cloudflare Turnstile: az űrlapok védelme a robotok ellen.
• OpenFreeMap: térképalapok.
• CJ (Commission Junction) és Booking.com: csak a partnerlinkre kattintás után, a saját szabályzatuk szerint.
• Könyvelési és számlázási szolgáltatások: fizetett helyek megrendelésekor.

Ha az adatokat EU-n kívüli szolgáltató kezeli, ez az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) vagy az Európai Bizottság általános adatvédelmi kikötései (standard contractual clauses) alapján történik.

A látnivalókhoz vezető autós menetidőket előre, a saját szerverünkön számoljuk ki az OpenRouteService segítségével. A látogatók adatait nem küldjük el ennek a szolgáltatásnak.

6. Meddig őrizzük az adatokat

• Szülői fiók: a törléséig.
• Szülői válaszok, amelyek ellenőrzésre várnak vagy elutasítottuk őket: a fiók törléséig.
• Kedvezménykódok: legfeljebb 90 napig a kedvezmény lejárta után, a fiók törlésekor azonnal töröljük őket.
• A hozzájárulás nyilvántartása: a visszavonásig, utána 3 évig annak igazolására, hogy a hozzájárulás megvolt.
• Visszaélések elleni technikai naplók: legfeljebb 90 napig.
• Szállodák megkeresése: a kiküldés és a leiratkozás nyilvántartása 3 évig.
• Megrendelések és számlák: a számviteli törvény szerint (10 évig).
• Értékelések: a törlésükig vagy a fiók törléséig.
• Értékelésekről szóló bejelentések és az ezekről hozott döntések: 3 évig.
• Hibabejelentések: a kivizsgálásukig, utána legfeljebb 1 évig.

7. A jogaid

Jogod van az adataidhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, az adathordozhatósághoz, jogod van tiltakozni az adatkezelés ellen, és a hozzájárulásodat bármikor visszavonhatod. Írj nekünk a udaje@tobogana.hu címre, egy hónapon belül válaszolunk.

Panaszt tehetsz a szlovák felügyeleti hatóságnál (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Pozsony, dataprotection.gov.sk) vagy Csehországban a cseh felügyeleti hatóságnál (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prága 7, uoou.gov.cz).

8. Változások

Ez a tájékoztató 2026. november 2-től hatályos, 1.3-as verzió. A lényeges változásokról ezen az oldalon tájékoztatunk, a fiókkal rendelkező szülőket e-mailben is.