Adatvédelmi tájékoztató
Apprenaline Ltd
Utolsó frissítés: 2026. augusztus 27.
1. Kik vagyunk (adatkezelő)
Az Apprenaline („Apprenaline”, „mi”, „minket”, „miénk”) az ebben a tájékoztatóban leírt személyes adatok adatkezelője.
- Jogi személy: Apprenaline Ltd (Angliában és Walesben bejegyezve)
- Székhely: 85 Great Portland Street, First Floor, London, England, W1W 7LT
- Cégjegyzékszám: 15220303
- Adatvédelmi kapcsolat: info@apprenaline.com
Ha kérdésed van a tájékoztatóról vagy arról, hogyan kezeljük az adataidat, kérjük, először a fenti címen keress minket, mielőtt a felügyeleti hatósághoz fordulnál: mindent megteszünk, hogy közvetlenül rendezzük.
2. Hatály
Az Apprenaline extrémsport-élmények foglalási concierge szolgáltatása Magyarországon. Böngészel az élmények között, online foglalsz és fizetsz, mi pedig a nevedben egyeztetjük az időpontot a helyi szolgáltatóval. Ez a tájékoztató elmagyarázza, milyen személyes adatokat gyűjtünk, amikor a weboldalunkat és a foglalási szolgáltatásunkat használod, miért gyűjtjük, kivel osztjuk meg, és milyen jogaid vannak.
A tájékoztató kizárólag az Apprenaline weboldalára és foglalási folyamatára vonatkozik. Az élményeket független helyi szolgáltatók nyújtják; miután a foglalásodat visszaigazoltuk és átadtuk, a szolgáltató önálló adatkezelőként jár el minden további adat tekintetében, amelyet a helyszínen gyűjt (például a személyesen aláírt, papíralapú felelősségvállalási nyilatkozat). A szolgáltatók saját adatkezelési gyakorlatáért nem felelünk.
3. Milyen adatokat gyűjtünk, miért, és milyen jogalapon
Csak azt gyűjtjük, ami a foglalás felvételéhez és teljesítéséhez, valamint az oldal használatának összesített megértéséhez kell. Nem használunk hirdetési követőket vagy közösségi bejelentkezést, nem adjuk el az adataidat, és az analitikánk alapból sütimentes: nem készít rólad profilt, nem követ más weboldalakon, és csak akkor tárol azonosítót az eszközödön, ha a bannerben elfogadod a sütiket (lásd az 5. és a 10. pontot).
| Adat | Mikor / hogyan gyűjtjük | Cél | Jogalap (GDPR 6. cikk) |
|---|---|---|---|
| Teljes név | Te adod meg a foglalási űrlapon | A foglalás azonosítása; megszólítás a visszaigazolásokban | Szerződés teljesítése – 6. cikk (1) b) |
| E-mail-cím | Foglalási űrlap | A foglalási visszaigazolás és a végleges, találkozási pontot tartalmazó voucher küldése | Szerződés – 6. cikk (1) b) |
| Telefonszám | Foglalási űrlap | Kapcsolatfelvétel az időpont visszaigazolásához és a logisztika egyeztetéséhez | Szerződés – 6. cikk (1) b) |
| Kért dátum, napszak, élmény, létszám | Foglalási űrlap | A foglalás egyeztetése a szolgáltatóval | Szerződés – 6. cikk (1) b) |
| A nyilatkozat elfogadása (annak rögzítése, hogy elfogadtad az ÁSZF-et és a Felelősségvállalási nyilatkozatot) | Jelölőnégyzet a foglalási űrlapon | A kockázat és a feltételek elfogadásának rögzítése | Szerződés – 6. cikk (1) b); jogos érdek az elfogadás bizonyításához – 6. cikk (1) f) |
| Fizetési visszaigazolási adatok (összeg, Stripe fizetési azonosító, fizetési státusz) | A Stripe adja vissza a fizetés után | Fizetés visszaigazolása, visszatérítések, számviteli nyilvántartás | Szerződés – 6. cikk (1) b); jogi kötelezettség (adó/számvitel) – 6. cikk (1) c) |
| A résztvevők testsúlya és/vagy magassága (csak az ezt igénylő élményeknél, pl. siklóernyőzés, kitesurf) | Fizetés után, a visszaigazoló egyeztetéskor kérjük el, soha nem a fizetésnél | A felszerelés biztonságos méretezése és a szolgáltató biztonsági határainak alkalmazása | Lásd a 4. pontot |
| Technikai adatok: IP-cím, böngésző/eszköz típusa, szervernaplók | Automatikusan, az oldal látogatásakor | Az oldal működtetése, biztonsága és hibaelhárítása; csalás és visszaélés megelőzése | Jogos érdek – 6. cikk (1) f) |
| Összesített használati adatok (megtekintett oldalak, a foglalási folyamat lépései) az analitikánkon keresztül, profil és oldalak közötti követés nélkül; sütimentes, hacsak nem fogadod el a sütiket | Automatikusan, az oldal használatakor | Az oldal használatának megértése és a foglalási élmény javítása | Jogos érdek – 6. cikk (1) f); hozzájárulás – 6. cikk (1) a) – az opcionális analitikai sütihez |
| Annak a partnernek a kódja, akinek a linkjével vagy QR-kódjával az oldalra érkeztél | A ?ref= link, amivel érkeztél | A közvetítő partner jóváírása az általa hozott foglalások után, jutalékának kifizetése | Jogos érdek – 6. cikk (1) f); hozzájárulás – 6. cikk (1) a) – az opcionális, 30 napos ajánlói sütihez |
Kártya- vagy bankadatokat nem gyűjtünk. A fizetést teljes egészében a Stripe fizetési felülete kezeli (lásd az 5. pontot).
4. Testsúly és magasság (a felszerelés méretezéséhez)
Egyes élményeknél minden résztvevő testsúlyára és/vagy magasságára szükség van, hogy a szolgáltató biztonságosan méretezze a felszerelést, és alkalmazza a biztonsági határait. Ezeket szándékosan nem a fizetéskor kérjük: csak a fizetés után, a foglalás visszaigazolásakor, és csak az ezt igénylő élményeknél.
A testsúlyt és a magasságot kizárólag a felszerelés méretezéséhez és a szolgáltató biztonsági határainak alkalmazásához gyűjtjük. Nem használjuk az egészségi állapotod vagy fittséged értékelésére, nem kapcsoljuk össze egészségügyi adatokkal, és nem vonunk le belőle egészségügyi következtetést. Mindenképp óvatosan kezeljük: csak az élményt nyújtó szolgáltatóval osztjuk meg, más célra nem használjuk, és a foglalás többi adatával együtt töröljük (7. pont).
5. Kivel osztjuk meg az adatokat (adatfeldolgozók és címzettek)
A személyes adatokat csak azokkal osztjuk meg, akik a foglalásod teljesítéséhez és a weboldal működtetéséhez szükségesek. Mindegyikük adatfeldolgozási megállapodás alapján, kizárólag az utasításaink szerint kezelhet adatot.
| Címzett | Szerep | Megosztott adatok | Hol kezeli |
|---|---|---|---|
| Az élményt nyújtó helyi szolgáltató | Önálló adatkezelő: az élményt a szolgáltató nyújtja, az Apprenaline a nevében, megbízottként foglal | Név, telefonszám, létszám, dátum/napszak, és ahol szükséges, testsúly/magasság | Magyarország (EU) |
| Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Fizetésfeldolgozás | Név, e-mail, fizetett összeg és a közvetlenül a Stripe-nál megadott kártyaadatok | Írország (EU) és Egyesült Államok – lásd a 6. pontot |
| Supabase | Adatbázis-hosting (a foglalási rekord tárolása) | Minden foglalási űrlapadat és a fizetési hivatkozások | EU-régió (Frankfurt, Németország) |
| Resend | Tranzakciós e-mailek küldése (visszaigazolások és voucher) | Név, e-mail, foglalási adatok | Egyesült Államok – lásd a 6. pontot |
| Vercel | Weboldal- és alkalmazás-hosting | Technikai/szervernapló-adatok, valamint az átvitel alatt lévő foglalási adatok | EU-régió (Frankfurt, Németország) |
| PostHog | Termékanalitika (összesített oldalhasználat és foglalási folyamat), sütimentes, hacsak nem fogadod el a sütiket | Anonim használati események; nincs személyes profil és oldalak közötti követés | EU-régió (PostHog EU Cloud) |
Az adatokat akkor is kiadhatjuk, ha jogszabály előírja, jogi kötelezettség teljesítéséhez, vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Soha nem adjuk el a személyes adataidat, és nem osztjuk meg hirdetési vagy viselkedésalapú reklámcélra.
6. Nemzetközi adattovábbítás és uniós képviselőnk
Az Apprenaline az Egyesült Királyságban van bejegyezve. Egyes adatfeldolgozók (különösen a Resend és a Stripe) az Európai Gazdasági Térségen kívül, például az Egyesült Államokban is kezelhetnek adatot. Ilyenkor a továbbítást megfelelő garanciák védik: az EU általános szerződési feltételei és az Egyesült Királyság nemzetközi adattovábbítási kiegészítése, és/vagy az EU–USA / UK adatvédelmi keretrendszer (Data Privacy Framework), ha a címzett tanúsított. A vonatkozó garanciák másolatát az 1. pontban megadott elérhetőségeken kérheted.
Mivel a szolgáltatásainkat az Európai Unióban élőknek kínáljuk, az uniós GDPR 27. cikke szerint uniós képviselőt kell kijelölnünk. A személyes adataid kezelésével kapcsolatos bármely ügyben hozzánk, illetve a kijelölése után a képviselőnkhöz fordulhatsz:
Uniós képviselő: kijelölés alatt – addig kérjük, írj nekünk az info@apprenaline.com címre.
7. Meddig őrizzük az adataidat
A személyes adatokat csak addig őrizzük, ameddig a gyűjtés céljához szükséges:
- Foglalási és kapcsolattartási adatok: a foglalás ideje alatt és az élmény dátuma után 12 hónapig őrizzük az utókövetés, a panaszok vagy a visszatérítések kezeléséhez, majd töröljük vagy anonimizáljuk.
- Testsúly/magasság: az élmény lezajlása (vagy a foglalás lemondása/visszatérítése) után töröljük, a foglalási rekorddal együtt.
- Fizetési és számviteli nyilvántartás: 6 évig őrizzük az egyesült királyságbeli adó- és áfa-nyilvántartási előírásoknak megfelelően. A megbízotti modellben a szolgáltató állítja ki a számlát a vásárló felé, és ő vezeti az élmény értékesítésének magyar számviteli nyilvántartását; az Apprenaline a saját jutalékbevételéről és a fizetések beszedéséről vezet nyilvántartást.
- Szervernaplók: rövid technikai/biztonsági ideig őrizzük, majd törlődnek.
A megőrzési idő lejárta után az adatokat töröljük. Törlés után az adott adatokra vonatkozó hozzáférési, helyesbítési, törlési vagy adathordozhatósági kérésnek már nem tudunk eleget tenni.
8. Jogaid a GDPR alapján
A jogszabály által megengedett mértékben jogod van:
- Hozzáférés – megtudni, kezeljük-e az adataidat, és másolatot kapni róluk.
- Helyesbítés – a pontatlan vagy hiányos adatok javíttatása.
- Törlés – az adataid töröltetése („elfeledtetéshez való jog”).
- Korlátozás – bizonyos esetekben az adatkezelés korlátozása.
- Adathordozhatóság – az adataidat strukturált, géppel olvasható formában megkapni, és ahol technikailag lehetséges, másik adatkezelőhöz továbbíttatni.
- Tiltakozás – a saját helyzeteddel kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása – ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod (a már elvégzett adatkezelés jogszerűségét ez nem érinti).
Ezek gyakorlásához az 1. pontban megadott elérhetőségeken keress minket. A kérés díjmentes, és egy hónapon belül válaszolunk (összetett kérés esetén ez további két hónappal meghosszabbítható, amiről tájékoztatunk). Előfordulhat, hogy a teljesítés előtt ellenőriznünk kell a személyazonosságodat.
9. Panaszjog (felügyeleti hatóság)
Ha úgy gondolod, hogy az adataidat jogellenesen kezeltük, jogod van panaszt tenni a felügyeleti hatóságnál. Magyarországi ügyfeleink esetében az illetékes hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: https://naih.hu – E-mail: ugyfelszolgalat@naih.hu
Panaszt tehetsz a saját uniós lakóhelyed szerinti felügyeleti hatóságnál is. Mivel az Apprenaline az Egyesült Királyságban van bejegyezve, alternatívaként az Egyesült Királyság adatvédelmi hatóságához (Information Commissioner's Office, ICO, https://ico.org.uk) is fordulhatsz.
10. Sütik és helyi tárolás
Az Apprenaline weboldala nem használ hirdetési vagy közösségimédia-követő sütiket, és a hozzájárulásod nélkül nem helyez el opcionális sütit.
A foglalási élmény javítása érdekében ideiglenesen elmentjük a foglalási űrlap piszkozatát a böngésződ sessionStorage tárolójába, hogy ha elhagyod a fizetési oldalt és visszajössz, ne vesszenek el a beírt adataid (név, e-mail, telefon, dátum). Ezek az adatok:
- csak a böngésződben maradnak, sütiként vagy naplóban soha nem jutnak el hozzánk;
- automatikusan törlődnek, amikor a foglalásod végigmegy, vagy amikor bezárod a böngészőfület.
A feltétlenül szükséges mechanizmusokon túl két opcionális, saját (first-party) elemet használunk: egy 30 napos sütit, ami megjegyzi, melyik partner ajánlott minket, és egy tartós tárolót, amivel az analitikánk felismeri a visszatérő látogatást. Mindkettőt csak akkor állítjuk be, ha az első látogatáskor megjelenő bannerben elfogadod a sütiket; az elutasítás semmit nem változtat az oldal működésén, a döntésedet pedig egy feltétlenül szükséges süti jegyzi meg. Továbbra sem használunk hirdetési, marketing- vagy közösségimédia-követő sütiket, és semmilyen oldalak közötti követést. A külön Sütikezelési tájékoztató minden elemet és annak élettartamát részletesen felsorolja.
11. Biztonság
Megfelelő technikai és szervezési intézkedésekkel védjük az adataidat a jogosulatlan hozzáférés, elvesztés, módosítás vagy nyilvánosságra hozatal ellen. Ide tartozik az átvitel titkosítása (HTTPS), a foglalási adatokhoz való hozzáférés korlátozása az arra jogosult munkatársakra, a kártyaadatok teljes körű megtartása a Stripe PCI-DSS környezetében, valamint a fizetési értesítések (webhookok) kriptográfiai ellenőrzése, mielőtt bármilyen rekordot rögzítenénk. Egyetlen rendszer sem tökéletesen biztonságos, de dolgozunk az adataid védelmén, és ahol előírás, adatvédelmi incidens esetén értesítünk téged és a hatóságot.
12. Gyermekek
Az Apprenaline platform nem gyermekeknek szól, a foglalást felnőttnek kell leadnia. Ha egy résztvevő kiskorú, a foglaló felnőtt adja le a foglalást, adja meg a résztvevőről szükséges kevés adatot (név, és ahol az élmény igényli, testsúly/magasság), és ő járul hozzá a kiskorú nevében. Ezeket az adatokat kizárólag a foglalás egyeztetéséhez és a résztvevő biztonságához, a foglaló felnőtt felhatalmazása alapján kezeljük. Tudatosan nem gyűjtünk adatot közvetlenül 18 év alattiaktól. Ha úgy gondolod, hogy egy gyermek közvetlenül adott meg nekünk adatot, keress minket, és töröljük.
13. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A frissített változatot ezen az oldalon tesszük közzé, és módosítjuk a fenti „Utolsó frissítés” dátumot. Ha a változás lényegesen érinti, hogyan használjuk az adataidat, észszerű lépéseket teszünk az értesítésedre, és ahol a jogszabály előírja, új hozzájárulást kérünk.
14. Kapcsolat
Kérdés, kérés vagy aggály az adataiddal kapcsolatban:
info@apprenaline.com – Apprenaline Ltd, 85 Great Portland Street, First Floor, London, England, W1W 7LT.