Adatvédelmi és adatkezelési tájékoztató

Hatályos: 2026. február 8. napjától  •  Verzió: 2.1

1. Bevezető rendelkezések

Jelen adatvédelmi és adatkezelési tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy a Levissimo Kft. (a továbbiakban: „Adatkezelő") a www.levissimo.hu weboldalon keresztül végzett adatkezelési tevékenységeiről átlátható és közérthető tájékoztatást nyújtson az érintettek részére.

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint jár el.

2. Az Adatkezelő adatai

Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ezért adatvédelmi tisztviselőt nem alkalmaz.

Adatvédelmi kérdésekben az érintettek az info@levissimo.hu e-mail címen vehetik fel a kapcsolatot az Adatkezelővel.

3. Fogalommeghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon vagy adatállományokon végzett bármely művelet.
• Adatkezelő: az a természetes vagy jogi személy, amely az adatkezelés céljait és eszközeit meghatározza.
• Adatfeldolgozó: az a személy vagy szervezet, amely az Adatkezelő nevében személyes adatokat kezel.
• Érintett: az a természetes személy, akinek személyes adatait kezelik.
• Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.
• Adatvédelmi incidens: a személyes adatok véletlen vagy jogellenes megsemmisülése, elvesztése, megváltoztatása, jogosulatlan közlése vagy hozzáférhetővé válása.

4. Az adatkezelések részletes ismertetése

4.1 Ajánlatkérési űrlap

Kezelt adatok

• név
• e-mail cím
• telefonszám
• utazás időpontja
• indulási hely
• érkezési hely
• utasok száma
• üzenet
• beküldés időpontja

Az adatkezelés célja

Az érintett által kezdeményezett ajánlatkérés feldolgozása, kapcsolatfelvétel, ajánlatadás és szerződéskötés előkészítése.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések megtétele az érintett kérésére).

Az adatkezelés időtartama

• ajánlatkérés esetén az ügy lezárásától számított 2 év;
• szerződés létrejötte esetén a szerződésből eredő igények elévüléséig, általában 5 évig.

Címzettek

• az Adatkezelő ügyvezetője;
• az ügyintézésben részt vevő munkatársak;
• a 6. pont szerinti adatfeldolgozók.

4.2 Kapcsolatfelvételi üzenetek

Kezelt adatok

• név
• e-mail cím
• üzenet tartalma
• beküldés időpontja

Az adatkezelés célja

Az érintett által kezdeményezett megkeresés megválaszolása és az ügyintézés biztosítása.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pontja — az Adatkezelő jogos érdeke, hogy a látogatók által kezdeményezett megkeresésekre válaszoljon és az ügyintézést dokumentálja.

Az adatkezelés időtartama

Az ügy lezárásától számított 1 év.

Címzettek

• az Adatkezelő ügyvezetője;
• az ügy kezelésében részt vevő munkatársak;
• a 6. pont szerinti adatfeldolgozók.

4.3 Spam-védelmi napló (biztonsági célú adatkezelés)

Kezelt adatok

• beküldés időpontja
• IP-cím
• User-Agent (böngésző azonosító)
• spamként történő jelölés oka

Az adatkezelés célja

• automatizált támadások felismerése,
• visszaélések megelőzése,
• a weboldal biztonságának fenntartása,
• hibakeresés és incidensvizsgálat.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pontja — az Adatkezelő jogos érdeke az informatikai rendszerek és a szolgáltatás biztonságának fenntartása.

Az adatkezelés időtartama

A rögzítéstől számított 90 nap.

Címzettek

• az Adatkezelő ügyvezetője;
• a 6. pont szerinti adatfeldolgozók.

5. Sütik (cookies) és böngészőben tárolt adatok

A weboldal nem használ sem első félként, sem harmadik félként sütit (cookie), és nem alkalmaz webanalitikai vagy marketing célú nyomkövetést sem.

A weboldal a felhasználó böngészőjének helyi tárolójában (localStorage) kizárólag a kiválasztott nyelvi beállítást tárolja a „lang" kulcs alatt.

Ez az adat a weboldal rendeltetésszerű működéséhez szükséges technikai adatnak minősül, nem tartalmaz személyes adatot, és harmadik fél részére nem kerül továbbításra.

A látogató ezt az adatot bármikor törölheti böngészője beállításain keresztül.

6. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Az Adatkezelő valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási megállapodást köt vagy az adott szolgáltató által biztosított adatfeldolgozási feltételeket alkalmazza.

7. Adatbiztonsági intézkedések

Az Adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedéseket alkalmaznak a személyes adatok védelme érdekében.

Különösen:

• TLS titkosítás alkalmazása;
• hozzáférés-korlátozás az adatokhoz;
• Google Service Account használata;
• titkosított környezeti változók alkalmazása;
• kétlépcsős azonosítás használata;
• rendszeres biztonsági frissítések;
• automatizált spam-védelem;
• jogosultsági szintek elkülönítése;
• rendszeres biztonsági mentések;
• hozzáférési naplózás;
• erős jelszókövetelmények alkalmazása.

8. Az érintettek jogai

Az érintett jogosult:

• hozzáférést kérni személyes adataihoz;
• kérni azok helyesbítését;
• kérni törlésüket;
• kérni az adatkezelés korlátozását;
• gyakorolni adathordozhatósági jogát;
• tiltakozni jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti.

Az Adatkezelő jogosult meggyőződni a kérelmet benyújtó személyazonosságáról annak érdekében, hogy személyes adat illetéktelen személy részére ne kerüljön kiadásra.

9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti automatizált döntéshozatalt vagy profilalkotást.

10. Az adatok forrása

Az Adatkezelő kizárólag az érintett által közvetlenül megadott személyes adatokat kezeli.

Az Adatkezelő harmadik személyektől személyes adatokat nem vásárol, nem gyűjt és nem vesz át marketing célból.

11. Jogorvoslati lehetőségek

Ha az érintett megítélése szerint az adatkezelés sérti a GDPR rendelkezéseit, panaszt tehet:

Az érintett jogosult továbbá az Európai Unió bármely tagállamának illetékes adatvédelmi felügyeleti hatóságához fordulni.

Az érintett a jogainak megsértése esetén bírósági jogorvoslatot is kezdeményezhet.

12. Adatvédelmi incidensek kezelése

Az Adatkezelő az adatvédelmi incidenseket nyilvántartja és kivizsgálja.

Amennyiben az incidens a GDPR rendelkezései szerint bejelentési kötelezettséget keletkeztet, az Adatkezelő azt indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a NAIH részére.

Magas kockázat esetén az érintettek is megfelelő tájékoztatást kapnak.

13. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot arra, hogy a jelen Tájékoztatót egyoldalúan módosítsa.

A módosított Tájékoztató a weboldalon történő közzététel napján lép hatályba.

Lényeges változás esetén az Adatkezelő megfelelő módon tájékoztatja az érintetteket.

Budapest, 2026. február 8.
Levissimo Kft. — Adatkezelő