Last updated: 20 August 2026

1. Data Controller

The controller of the personal data described in this Privacy Policy is:

Welcome to BUD Kft.
Registered office: 1214 Budapest, Kozmosz sétány 12., Hungary
Company registration number: 01-09-456922
Tax number: 33059233-1-43
Tour operator licence number: U-002125
Website: https://welcometobudapest.eu/
Email: tamas@welcometobudapest.eu
Telephone: +36 30 510 2043

This Privacy Policy explains how Welcome to BUD Kft. (“Welcome to BUD”, “we”, “us” or “the Controller”) collects, uses, stores and protects personal data in connection with its website, enquiries, bookings, transfers, sightseeing tours, day trips, travel planning services and travel packages.

Personal data is processed in accordance with Regulation (EU) 2016/679 (“GDPR”), the Hungarian Act CXII of 2011 on Informational Self-Determination and Freedom of Information, and other applicable Hungarian and European Union legislation.

2. Data Protection Principles

We process personal data lawfully, fairly and transparently. We collect only the data necessary for a specified purpose, keep it only for as long as required and take appropriate measures to protect it against unauthorised access, loss, alteration or disclosure.

We do not sell personal data. We do not provide names, contact details, booking information or payment information to third parties for their independent marketing purposes.

3. Personal Data We Process

Depending on how you contact us and which service you request, we may process the following information:

  • name;
  • email address;
  • telephone number and WhatsApp contact details;
  • billing name, address and tax information;
  • booking reference and payment status;
  • requested service, travel dates and times;
  • flight number and arrival or departure information;
  • pickup and drop-off locations;
  • accommodation details;
  • itinerary and requested activities;
  • number and names of travellers;
  • information concerning children when required for child seats or service arrangements;
  • luggage and vehicle requirements;
  • dietary, mobility, accessibility or other special requirements voluntarily provided by you;
  • messages, emails and other correspondence;
  • complaints, claims and related documents;
  • IP address, browser type, device information, cookie identifiers and website usage information;
  • photographs, videos or reviews, but only where the relevant person has consented to their use.

We do not request or store complete payment card numbers, card security codes or online banking credentials.

4. Purposes and Legal Bases of Processing

4.1 Enquiries and quotations

When you contact us through the website, by email, telephone, WhatsApp or another communication channel, we process the information you provide to:

  • respond to your enquiry;
  • check availability;
  • prepare a quotation or proposed itinerary;
  • communicate with you before a booking;
  • take steps necessary to enter into a contract.

The legal basis is Article 6(1)(b) GDPR: taking steps at your request before entering into a contract.

If an enquiry does not result in a booking, the related information is normally deleted within 12 months after the last communication, unless a longer period is required for the establishment, exercise or defence of a legal claim.

4.2 Bookings and performance of services

We process booking and travel information to:

  • confirm and administer your booking;
  • arrange transfers, tours, day trips or travel packages;
  • contact you before or during the service;
  • organise vehicles, drivers, guides and other travel services;
  • manage changes, delays, cancellations and refunds;
  • provide assistance during your journey;
  • fulfil our contractual obligations.

The legal basis is Article 6(1)(b) GDPR: performance of a contract.

Contractual and booking records may be retained for five years after completion of the service, in accordance with the general limitation period applicable to contractual claims under Hungarian law.

4.3 Travel packages and participating service providers

Where a booking includes services provided by partner companies or other travel service providers, we disclose only the personal data necessary to organise and perform the relevant service.

Recipients may include:

  • drivers and passenger transport providers;
  • tour guides;
  • hotels and other accommodation providers;
  • restaurants, wineries and hospitality providers;
  • ticket offices, attractions, venues and event organisers;
  • boat, rail or other transport operators;
  • local travel agencies and other tourism service providers;
  • other partners participating in the booked travel package.

The information disclosed may include the traveller’s name, contact details, service date and time, pickup location, itinerary, group size and any requirements necessary for the proper performance of the service.

The legal basis is Article 6(1)(b) GDPR, as the disclosure is necessary for the performance of the booking or travel package. Where required by law, processing may also be based on Article 6(1)(c) GDPR.

These partners receive only the minimum information necessary for their part of the service. They may act as data processors or as independent data controllers, depending on their role. Where a partner acts as an independent data controller, its own privacy policy also applies.

Personal data is not disclosed to participating partners for their own marketing purposes.

4.4 Payments and invoicing

Deposits and other advance payments may be made through a SimplePay payment link or by bank transfer.

For payment administration, we may process:

  • name and billing details;
  • amount and currency;
  • payment method;
  • transaction identifier;
  • payment date and status;
  • bank account information shown in a bank transfer;
  • information required to issue an invoice.

Online card payments are processed through the SimplePay payment service. Welcome to BUD Kft. does not receive or store complete card details, card security codes or online banking credentials.

Payment providers, banks, invoicing service providers, accountants and the relevant tax authorities may process payment and invoicing information where necessary.

The legal bases are:

  • Article 6(1)(b) GDPR for processing necessary to perform the contract; and
  • Article 6(1)(c) GDPR for accounting, invoicing and taxation obligations.

Invoices and accounting documents are retained for at least eight years as required by Hungarian accounting legislation.

4.5 Communication

We may communicate with you by email, telephone, SMS, iMessage or WhatsApp regarding your enquiry or booking.

The legal basis is Article 6(1)(b) GDPR where communication relates to a requested or booked service. Where necessary for customer service, fraud prevention, security or the establishment of legal claims, processing may also be based on our legitimate interests under Article 6(1)(f) GDPR.

When you choose to contact us through a third-party communication service such as WhatsApp, that provider also processes certain information under its own privacy policy.

4.6 Complaints and legal claims

We process personal data contained in complaints, claims and related correspondence to investigate and respond to the matter, comply with legal obligations and establish, exercise or defend legal claims.

The legal bases are Article 6(1)(c) and Article 6(1)(f) GDPR.

Consumer complaint records and copies of responses are generally retained for three years. Information required for legal claims may be retained for five years or, where proceedings are pending, until the matter has been finally resolved.

4.7 Special requirements and sensitive information

You may voluntarily provide information concerning mobility, accessibility, allergies, dietary requirements or health-related needs where this is necessary to arrange a suitable service.

Where such information constitutes special-category personal data, it is processed only with your explicit consent under Article 9(2)(a) GDPR, unless processing is necessary to protect a person’s vital interests in an emergency.

Such information is disclosed only to service providers who need it to deliver the requested service safely and appropriately. It is deleted when it is no longer necessary, unless retention is required by law or for a legal claim.

4.8 Photographs, videos and reviews

Photographs, videos, testimonials or reviews identifying a guest are used for publication or marketing only with the person’s prior consent.

The legal basis is Article 6(1)(a) GDPR and, where applicable, the relevant provisions of Hungarian civil law concerning image and recording rights.

Consent may be withdrawn at any time. Withdrawal does not affect the lawfulness of use before withdrawal.

4.9 Direct marketing

Booking information is not automatically used for direct marketing.

We send newsletters, promotional emails or other direct marketing messages only where the recipient has separately and voluntarily consented. Consent may be withdrawn at any time by contacting us or using the unsubscribe option included in the communication.

The legal basis is Article 6(1)(a) GDPR. Marketing data is retained until consent is withdrawn or the marketing activity is discontinued.

We do not provide names, contact details, booking information or payment information to third parties for their independent marketing purposes.

5. Website and Cookies

The website uses cookies and similar technologies. Cookies are small files stored on your device when you visit a website.

5.1 Strictly necessary cookies

Strictly necessary cookies support essential website functions, security and the storage of cookie preferences. These cookies do not require consent where they are technically necessary for the service requested by the visitor.

Where strictly necessary cookies involve personal data, processing is based on Article 6(1)(b) or Article 6(1)(f) GDPR, depending on their purpose.

5.2 Optional cookies

Analytics, preference, functionality and marketing cookies are activated only after the visitor has provided consent through the cookie banner.

The legal basis for optional cookies is Article 6(1)(a) GDPR.

Where enabled, the website may use Google Analytics, Google Ads and other services deployed through Google Tag Manager. These services may process online identifiers, IP address information, device information and website usage data for analytics, campaign measurement and advertising purposes.

Google Analytics and Google Ads cookies may be activated only after the visitor has consented to the relevant cookie category.

When visiting the website, you may:

  • accept all cookies;
  • customise individual cookie categories; or
  • reject all optional cookies.

Rejecting optional cookies does not prevent access to the website, although certain embedded or optional functions may be unavailable.

You may change or withdraw your cookie consent at any time through the cookie settings icon or the cookie preference tool available on the website. Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal.

The current list of cookies, their providers, purposes and storage periods is available under Customize in the website’s cookie preference panel.

Website analytics and marketing-cookie information is not combined with customer booking information for disclosure to third parties for their independent marketing purposes.

5.3 Server logs and website security

When you visit the website, the hosting system may automatically record technical information such as your IP address, browser, device, requested pages, date and time of access and error information.

This data is processed for website operation, cybersecurity, fault detection and the prevention of misuse. The legal basis is our legitimate interest under Article 6(1)(f) GDPR.

6. Data Received About Other Travellers

A person making a booking may provide personal data concerning other travellers included in the same booking.

The person making the booking must be authorised to provide this information and is responsible for informing the other travellers about this Privacy Policy.

Where we receive personal data from a booking organiser, travel companion, partner or other person rather than directly from the traveller, the data is used only to organise and perform the requested services and to comply with applicable law.

7. Recipients and Service Providers

Personal data may be accessible to the following categories of recipients where necessary:

  • authorised employees and contractors of Welcome to BUD Kft.;
  • travel service providers participating in the booking or travel package;
  • drivers, guides and transport providers;
  • payment providers, including SimplePay;
  • banks and payment institutions;
  • invoicing and accounting service providers;
  • website hosting, maintenance, email and IT service providers;
  • communication service providers such as WhatsApp;
  • analytics and advertising providers, including Google, but only in accordance with the visitor’s cookie consent;
  • professional advisers, insurers and legal representatives;
  • courts, tax authorities, law-enforcement bodies and other public authorities where disclosure is legally required.

Data processors acting on our behalf may process personal data only according to our documented instructions and appropriate contractual and confidentiality obligations.

8. International Data Transfers

Some technology, communication, analytics or advertising providers, including Google and WhatsApp, may process information outside the European Economic Area.

Where personal data is transferred to a country outside the European Economic Area, the transfer takes place only where an adequacy decision applies or appropriate safeguards are in place, such as the European Commission’s Standard Contractual Clauses, in accordance with Articles 45–49 GDPR.

Further information about the safeguards applicable to a particular transfer may be requested using the contact details provided in this Privacy Policy.

9. Data Retention

We retain personal data only for as long as necessary for the relevant purpose or required by law.

Unless a longer period is required:

  • unsuccessful enquiries are normally retained for up to 12 months after the last communication;
  • booking and contractual records are retained for five years after completion of the service;
  • invoices and accounting documents are retained for at least eight years;
  • consumer complaint records are retained for three years;
  • marketing data is retained until consent is withdrawn;
  • cookie data is retained for the period shown in the cookie preference panel;
  • security logs are normally retained for no longer than 30 days;
  • data connected to a dispute or legal claim may be retained until the matter has been finally resolved.

When the retention period expires, personal data is deleted or irreversibly anonymised.

10. Data Security

We use appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access.

Access to personal data is limited to persons who need it for their work. Service providers are selected with regard to data protection and security requirements.

No internet transmission or electronic storage system can be guaranteed to be completely secure. If a personal data breach occurs, we take the measures required by Articles 33 and 34 GDPR, including notification to the competent authority and, where required, the affected individuals.

11. Your Rights

Subject to the conditions of the GDPR, you have the right to:

  • receive information about the processing of your personal data;
  • request access to your personal data;
  • request correction of inaccurate or incomplete data;
  • request deletion of your personal data;
  • request restriction of processing;
  • object to processing based on legitimate interests;
  • object at any time to processing for direct marketing;
  • receive personal data in a structured, commonly used and machine-readable format where the right to data portability applies;
  • withdraw consent at any time where processing is based on consent;
  • lodge a complaint with a supervisory authority;
  • seek a judicial remedy.

Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal.

Certain rights are not absolute. For example, data cannot be deleted where its retention is required by accounting legislation or necessary for the establishment, exercise or defence of legal claims.

To exercise your rights, contact:

Welcome to BUD Kft.
Email: tamas@welcometobudapest.eu
Postal address: 1214 Budapest, Kozmosz sétány 12., Hungary

We normally respond without undue delay and no later than one month after receiving a request. This period may be extended by a further two months where permitted by the GDPR, taking account of the complexity and number of requests.

We may request information necessary to verify the identity of the person making the request. Requests are normally handled free of charge.

12. Right to Lodge a Complaint

If you believe that your personal data has been processed unlawfully, you may contact us directly or lodge a complaint with the Hungarian supervisory authority:

Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9–11., Hungary
Postal address: 1363 Budapest, Pf. 9., Hungary
Email: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu/

You may also lodge a complaint with the supervisory authority of the EU Member State in which you live, work or where the alleged infringement occurred.

13. Children’s Data

Our services are booked by adults. We process children’s personal data only where necessary for the requested travel service, for example to arrange an appropriate child seat, ticket or accommodation.

The person making the booking must be the child’s parent, legal guardian or a person authorised by them to provide the information.

14. Requirement to Provide Personal Data

Providing personal data is generally voluntary. However, certain information is necessary to prepare an offer, conclude a contract, perform a booking, arrange travel services or issue an invoice.

If the required information is not provided, we may be unable to confirm or perform the requested service.

15. Automated Decision-Making

Welcome to BUD Kft. does not use personal data for automated decision-making or profiling that produces legal effects or similarly significant effects on individuals.

16. Changes to This Privacy Policy

We may update this Privacy Policy where our services, data-processing activities or applicable legal requirements change.

The current version is always available on the website. Material changes will be communicated where required by law.

Adatkezelési tájékoztató

Utolsó frissítés: 2026. augusztus 20.

1. Az adatkezelő

A jelen Adatkezelési tájékoztatóban meghatározott személyes adatok adatkezelője:

Welcome to BUD Kft.
Székhely: 1214 Budapest, Kozmosz sétány 12.
Cégjegyzékszám: 01-09-456922
Adószám: 33059233-1-43
Utazásszervezői nyilvántartási szám: U-002125
Weboldal: https://welcometobudapest.eu/
E-mail: tamas@welcometobudapest.eu
Telefon: +36 30 510 2043

Jelen Adatkezelési tájékoztató bemutatja, hogy a Welcome to BUD Kft. („Welcome to BUD”, „mi”, „minket” vagy „Adatkezelő”) hogyan gyűjti, használja, tárolja és védi a személyes adatokat a weboldal, az érdeklődések, foglalások, transzferek, városnéző programok, kirándulások, utazástervezési szolgáltatások és utazási csomagok kapcsán.

A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok szerint történik.

2. Adatvédelmi alapelvek

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük. Kizárólag a meghatározott célhoz szükséges adatokat gyűjtjük, azokat csak a szükséges ideig őrizzük meg, és megfelelő intézkedéseket teszünk a jogosulatlan hozzáférés, elvesztés, megváltoztatás vagy nyilvánosságra hozatal megakadályozása érdekében.

Személyes adatokat nem értékesítünk. Neveket, elérhetőségeket, foglalási vagy fizetési adatokat nem továbbítunk harmadik személyeknek azok önálló marketingtevékenysége céljából.

3. Az általunk kezelt személyes adatok

Attól függően, hogy Ön milyen módon lép velünk kapcsolatba, és milyen szolgáltatást kér, az alábbi adatokat kezelhetjük:

  • név;
  • e-mail-cím;
  • telefonszám és WhatsApp-elérhetőség;
  • számlázási név, cím és adózási adatok;
  • foglalási azonosító és fizetési státusz;
  • az igényelt szolgáltatás, valamint az utazás dátuma és időpontja;
  • járatszám, valamint érkezési vagy indulási adatok;
  • felvételi és célállomások;
  • szálláshely adatai;
  • útiterv és igényelt programok;
  • az utazók száma és neve;
  • gyermekekre vonatkozó adatok, amennyiben azok gyermekülés vagy a szolgáltatás megszervezése érdekében szükségesek;
  • poggyásszal és járművel kapcsolatos igények;
  • az Ön által önkéntesen megadott étkezési, mozgási, akadálymentesítési vagy más különleges igények;
  • üzenetek, e-mailek és más levelezések;
  • panaszok, követelések és kapcsolódó dokumentumok;
  • IP-cím, böngészőtípus, eszközinformációk, sütiazonosítók és a weboldal használatára vonatkozó adatok;
  • fényképek, videók vagy értékelések, de kizárólag akkor, ha az érintett személy hozzájárult azok felhasználásához.

Nem kérünk és nem tárolunk teljes bankkártyaszámokat, kártyabiztonsági kódokat vagy internetbanki belépési adatokat.

4. Az adatkezelés céljai és jogalapjai

4.1 Érdeklődések és árajánlatok

Amikor Ön a weboldalon, e-mailben, telefonon, WhatsAppon vagy más kommunikációs csatornán keresztül kapcsolatba lép velünk, az Ön által megadott adatokat az alábbi célokra kezeljük:

  • az érdeklődés megválaszolása;
  • a rendelkezésre álló kapacitás ellenőrzése;
  • árajánlat vagy javasolt útiterv elkészítése;
  • a foglalást megelőző kommunikáció;
  • a szerződés megkötéséhez szükséges lépések megtétele.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az Ön kérésére történő, szerződéskötést megelőző intézkedések megtétele.

Amennyiben az érdeklődésből nem jön létre foglalás, a kapcsolódó adatokat az utolsó kommunikációtól számított 12 hónapon belül általában töröljük, kivéve, ha jogi igény megállapítása, érvényesítése vagy védelme hosszabb megőrzési időt tesz szükségessé.

4.2 Foglalások és a szolgáltatások teljesítése

A foglalási és utazási adatokat az alábbi célokra kezeljük:

  • a foglalás visszaigazolása és ügyintézése;
  • transzferek, városnézések, kirándulások vagy utazási csomagok megszervezése;
  • kapcsolattartás a szolgáltatás előtt vagy annak teljesítése közben;
  • járművek, gépjárművezetők, idegenvezetők és más utazási szolgáltatások megszervezése;
  • módosítások, késések, lemondások és visszatérítések kezelése;
  • segítségnyújtás az utazás során;
  • szerződéses kötelezettségeink teljesítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése.

A szerződéses és foglalási adatokat a szolgáltatás teljesítését követő öt évig őrizhetjük meg, a szerződéses igényekre vonatkozó általános magyar elévülési idővel összhangban.

4.3 Utazási csomagok és közreműködő szolgáltatók

Amennyiben a foglalás partnervállalkozások vagy más utazási szolgáltatók által nyújtott szolgáltatásokat tartalmaz, kizárólag az adott szolgáltatás megszervezéséhez és teljesítéséhez szükséges személyes adatokat továbbítjuk.

Az adatok címzettjei lehetnek:

  • gépjárművezetők és személyszállító szolgáltatók;
  • idegenvezetők;
  • szállodák és más szálláshely-szolgáltatók;
  • éttermek, borászatok és más vendéglátó szolgáltatók;
  • jegyirodák, látnivalók, helyszínek és rendezvényszervezők;
  • hajózási, vasúti és más közlekedési szolgáltatók;
  • helyi utazási irodák és más turisztikai szolgáltatók;
  • a lefoglalt utazási csomagban közreműködő más partnerek.

A továbbított adatok magukban foglalhatják az Utazó nevét, elérhetőségeit, a szolgáltatás dátumát és időpontját, a felvételi helyszínt, az útitervet, a csoport létszámát, valamint a szolgáltatás megfelelő teljesítéséhez szükséges különleges igényeket.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adattovábbítás a foglalás vagy az utazási csomag teljesítéséhez szükséges. Amennyiben azt jogszabály írja elő, az adatkezelés a GDPR 6. cikk (1) bekezdés c) pontján is alapulhat.

A partnerek kizárólag a szolgáltatás általuk teljesített részéhez szükséges minimális adatokat kapják meg. Szerepüktől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el. Amennyiben valamely partner önálló adatkezelőként jár el, saját adatkezelési tájékoztatója is alkalmazandó.

A személyes adatokat nem továbbítjuk a közreműködő partnereknek azok saját marketingtevékenysége céljából.

4.4 Fizetés és számlázás

Az előlegek és más előre fizetendő összegek SimplePay fizetési linken keresztül vagy banki átutalással fizethetők meg.

A fizetések kezelése érdekében az alábbi adatokat kezelhetjük:

  • név és számlázási adatok;
  • összeg és pénznem;
  • fizetési mód;
  • tranzakcióazonosító;
  • a fizetés dátuma és állapota;
  • banki átutalás esetén az átutalásban megjelenő bankszámlaadatok;
  • a számla kiállításához szükséges adatok.

Az online bankkártyás fizetéseket a SimplePay fizetési szolgáltatás kezeli. A Welcome to BUD Kft. nem kapja meg és nem tárolja a teljes bankkártyaadatokat, kártyabiztonsági kódokat vagy internetbanki belépési adatokat.

A fizetési szolgáltatók, bankok, számlázási szolgáltatók, könyvelők és az illetékes adóhatóságok szükség esetén kezelhetik a fizetési és számlázási adatokat.

Az adatkezelés jogalapjai:

  • a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez szükséges adatkezelés tekintetében; valamint
  • a GDPR 6. cikk (1) bekezdés c) pontja a számviteli, számlázási és adózási kötelezettségek teljesítése tekintetében.

A számlákat és számviteli bizonylatokat a magyar számviteli jogszabályoknak megfelelően legalább nyolc évig megőrizzük.

4.5 Kapcsolattartás

Az érdeklődéssel vagy foglalással kapcsolatban e-mailben, telefonon, SMS-ben, iMessage-en vagy WhatsAppon keresztül tarthatjuk Önnel a kapcsolatot.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a kommunikáció egy igényelt vagy lefoglalt szolgáltatáshoz kapcsolódik. Ha az ügyfélszolgálat, csalások megelőzése, biztonság vagy jogi igények megállapítása érdekében szükséges, az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekeinken is alapulhat.

Amennyiben Ön harmadik fél által biztosított kommunikációs szolgáltatáson – például WhatsAppon – keresztül lép velünk kapcsolatba, az adott szolgáltató is kezel bizonyos adatokat a saját adatkezelési tájékoztatója szerint.

4.6 Panaszok és jogi igények

A panaszokban, követelésekben és kapcsolódó levelezésekben szereplő személyes adatokat az ügy kivizsgálása és megválaszolása, a jogi kötelezettségek teljesítése, valamint jogi igények megállapítása, érvényesítése vagy védelme érdekében kezeljük.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) és f) pontja.

A fogyasztói panaszok nyilvántartását és a válaszok másolatait általában három évig őrizzük meg. A jogi igényekhez szükséges adatokat öt évig, folyamatban lévő eljárás esetén pedig az ügy jogerős vagy végleges lezárásáig őrizhetjük meg.

4.7 Különleges igények és érzékeny adatok

Ön önkéntesen megadhat mozgásképességre, akadálymentesítési igényre, allergiára, étkezési követelményekre vagy egészségi állapottal kapcsolatos szükségletekre vonatkozó adatokat, amennyiben azok megfelelő szolgáltatás megszervezéséhez szükségesek.

Amennyiben ezek az adatok különleges személyes adatoknak minősülnek, azokat kizárólag az Ön GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulása alapján kezeljük, kivéve, ha vészhelyzetben az adatkezelés valamely személy létfontosságú érdekeinek védelméhez szükséges.

Az ilyen adatokat kizárólag azoknak a szolgáltatóknak továbbítjuk, akiknek azokra a kért szolgáltatás biztonságos és megfelelő teljesítéséhez szükségük van. Az adatokat töröljük, amikor már nincs rájuk szükség, kivéve, ha megőrzésüket jogszabály vagy jogi igény indokolja.

4.8 Fényképek, videók és értékelések

A vendéget azonosítható módon ábrázoló fényképeket, videókat, ajánlásokat vagy értékeléseket kizárólag az érintett előzetes hozzájárulásával használjuk fel közzétételi vagy marketingcélokra.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, valamint adott esetben a képmáshoz és hangfelvételhez való jogra vonatkozó magyar polgári jogi rendelkezések.

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

4.9 Közvetlen üzletszerzés

A foglalási adatokat nem használjuk fel automatikusan közvetlen üzletszerzésre.

Hírlevelet, promóciós e-mailt vagy más közvetlen marketingüzenetet kizárólag akkor küldünk, ha a címzett ehhez külön és önkéntesen hozzájárult. A hozzájárulás bármikor visszavonható a velünk történő kapcsolatfelvétellel vagy az üzenetben található leiratkozási lehetőség használatával.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A marketingadatokat a hozzájárulás visszavonásáig vagy a marketingtevékenység megszüntetéséig őrizzük meg.

Neveket, elérhetőségeket, foglalási vagy fizetési adatokat nem továbbítunk harmadik személyeknek azok önálló marketingtevékenysége céljából.

5. A weboldal és a sütik

A weboldal sütiket és más hasonló technológiákat használ. A sütik olyan kisméretű fájlok, amelyek egy weboldal felkeresésekor az Ön eszközén kerülnek tárolásra.

5.1 Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a weboldal alapvető működését, biztonságát és a sütibeállítások tárolását biztosítják. Ezekhez a sütikhez nem szükséges hozzájárulás, amennyiben azok technikailag szükségesek a látogató által igényelt szolgáltatás biztosításához.

Amennyiben a feltétlenül szükséges sütik személyes adatok kezelésével járnak, az adatkezelés céljától függően a GDPR 6. cikk (1) bekezdés b) vagy f) pontján alapul.

5.2 Választható sütik

Az analitikai, beállítási, funkcionális és marketingcélú sütik kizárólag azt követően aktiválódnak, hogy a látogató a sütikezelő felületen hozzájárulást adott.

A választható sütik használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

Engedélyezés esetén a weboldal használhat Google Analytics, Google Ads és más, a Google Tag Manageren keresztül működtetett szolgáltatásokat. Ezek a szolgáltatások analitikai, kampánymérési és hirdetési célból online azonosítókat, IP-címre vonatkozó adatokat, eszközinformációkat és a weboldal használatára vonatkozó adatokat kezelhetnek.

A Google Analytics és a Google Ads sütijei kizárólag azt követően aktiválhatók, hogy a látogató hozzájárult az adott sütikategória használatához.

A weboldal felkeresésekor Ön:

  • elfogadhatja az összes sütit;
  • egyedileg beállíthatja az egyes sütikategóriákat; vagy
  • elutasíthatja az összes választható sütit.

A választható sütik elutasítása nem akadályozza meg a weboldal használatát, azonban egyes beágyazott vagy választható funkciók nem feltétlenül lesznek elérhetők.

A hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető sütibeállítási ikon vagy sütibeállítási eszköz használatával. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A sütik aktuális listája, szolgáltatóik, céljuk és tárolási időtartamuk a weboldal sütibeállítási paneljének Customize („Testreszabás”) menüpontjában érhető el.

A weboldal analitikai és marketingsütikből származó adatait nem kapcsoljuk össze az ügyfelek foglalási adataival abból a célból, hogy azokat harmadik személyek önálló marketingtevékenysége céljára továbbítsuk.

5.3 Szervernaplók és a weboldal biztonsága

A weboldal felkeresésekor a tárhelyszolgáltató rendszere automatikusan rögzíthet bizonyos technikai információkat, például az IP-címet, a böngésző és az eszköz típusát, a megtekintett oldalakat, a hozzáférés dátumát és időpontját, valamint a hibaadatokat.

Ezeket az adatokat a weboldal működtetése, a kiberbiztonság, a hibák felismerése és a visszaélések megelőzése céljából kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk.

6. Más utazókra vonatkozó adatok

A foglalást végző személy ugyanazon foglalásban szereplő más utazók személyes adatait is megadhatja.

A foglalást végző személynek jogosultnak kell lennie ezen adatok megadására, és felelős azért, hogy a többi utazót tájékoztassa jelen Adatkezelési tájékoztatóról.

Amennyiben a személyes adatokat nem közvetlenül az Utazótól, hanem a foglalás szervezőjétől, útitárstól, partnertől vagy más személytől kapjuk meg, az adatokat kizárólag az igényelt szolgáltatások megszervezésére és teljesítésére, valamint az alkalmazandó jogszabályok betartására használjuk.

7. Címzettek és szolgáltatók

A személyes adatok szükség esetén az alábbi címzetti kategóriák számára lehetnek hozzáférhetők:

  • a Welcome to BUD Kft. felhatalmazott munkavállalói és közreműködői;
  • a foglalásban vagy az utazási csomagban részt vevő utazási szolgáltatók;
  • gépjárművezetők, idegenvezetők és személyszállító szolgáltatók;
  • fizetési szolgáltatók, beleértve a SimplePay szolgáltatást;
  • bankok és pénzforgalmi intézmények;
  • számlázási és könyvelési szolgáltatók;
  • weboldal-tárhelyszolgáltatók, karbantartási, e-mail- és informatikai szolgáltatók;
  • kommunikációs szolgáltatók, például a WhatsApp;
  • analitikai és hirdetési szolgáltatók, beleértve a Google-t, de kizárólag a látogató sütikhez adott hozzájárulásának megfelelően;
  • szakmai tanácsadók, biztosítók és jogi képviselők;
  • bíróságok, adóhatóságok, bűnüldöző szervek és más hatóságok, amennyiben az adattovábbítást jogszabály írja elő.

A nevünkben eljáró adatfeldolgozók a személyes adatokat kizárólag dokumentált utasításainknak, valamint a megfelelő szerződéses és titoktartási kötelezettségeknek megfelelően kezelhetik.

8. Nemzetközi adattovábbítás

Egyes technológiai, kommunikációs, analitikai vagy hirdetési szolgáltatók – beleértve a Google-t és a WhatsAppot – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat.

Amennyiben személyes adatokat az Európai Gazdasági Térségen kívüli országba továbbítunk, az adattovábbításra kizárólag akkor kerül sor, ha az adott országra megfelelőségi határozat vonatkozik, vagy megfelelő garanciák – például az Európai Bizottság által elfogadott általános szerződési feltételek – állnak rendelkezésre, a GDPR 45–49. cikkével összhangban.

Az adott adattovábbításra alkalmazandó garanciákról a jelen Adatkezelési tájékoztatóban megadott elérhetőségeken kérhető további tájékoztatás.

9. Adatmegőrzés

A személyes adatokat kizárólag addig őrizzük meg, ameddig az adott cél eléréséhez szükséges, vagy ameddig azt jogszabály előírja.

Hosszabb kötelező megőrzési idő hiányában:

  • a foglalást nem eredményező érdeklődéseket az utolsó kommunikációtól számított legfeljebb 12 hónapig őrizzük meg;
  • a foglalási és szerződéses adatokat a szolgáltatás teljesítését követő öt évig őrizzük meg;
  • a számlákat és számviteli bizonylatokat legalább nyolc évig őrizzük meg;
  • a fogyasztói panaszok nyilvántartását három évig őrizzük meg;
  • a marketingadatokat a hozzájárulás visszavonásáig őrizzük meg;
  • a sütikből származó adatokat a sütibeállítási panelen feltüntetett időtartamig őrizzük meg;
  • a biztonsági naplókat általában legfeljebb 30 napig őrizzük meg;
  • a jogvitához vagy jogi igényhez kapcsolódó adatokat az ügy jogerős vagy végleges lezárásáig őrizhetjük meg.

A megőrzési idő lejártát követően a személyes adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

10. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy megvédjük a személyes adatokat a véletlen vagy jogellenes megsemmisítéstől, elvesztéstől, megváltoztatástól, jogosulatlan nyilvánosságra hozataltól vagy hozzáféréstől.

A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek arra munkájuk elvégzéséhez szükségük van. A szolgáltatókat az adatvédelmi és biztonsági követelmények figyelembevételével választjuk ki.

Az internetes adattovábbítás és az elektronikus adattárolási rendszerek teljes biztonsága nem garantálható. Személyes adatokat érintő incidens esetén megtesszük a GDPR 33. és 34. cikke által előírt intézkedéseket, beleértve az illetékes felügyeleti hatóság és – amennyiben szükséges – az érintett személyek értesítését.

11. Az Ön jogai

A GDPR-ban meghatározott feltételek szerint Ön jogosult:

  • tájékoztatást kapni személyes adatainak kezeléséről;
  • hozzáférést kérni személyes adataihoz;
  • kérni a pontatlan vagy hiányos adatok helyesbítését;
  • kérni személyes adatainak törlését;
  • kérni az adatkezelés korlátozását;
  • tiltakozni a jogos érdeken alapuló adatkezelés ellen;
  • bármikor tiltakozni a közvetlen üzletszerzés céljából történő adatkezelés ellen;
  • a személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, amennyiben az adathordozhatósághoz való jog alkalmazandó;
  • hozzájárulását bármikor visszavonni, amennyiben az adatkezelés hozzájáruláson alapul;
  • panaszt benyújtani valamely felügyeleti hatósághoz;
  • bírósági jogorvoslatot igénybe venni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Egyes jogok nem korlátlanok. Az adatok például nem törölhetők, ha megőrzésüket számviteli jogszabály írja elő, vagy az jogi igény megállapításához, érvényesítéséhez vagy védelméhez szükséges.

Jogainak gyakorlása érdekében az alábbi elérhetőségeken léphet kapcsolatba velünk:

Welcome to BUD Kft.
E-mail: tamas@welcometobudapest.eu
Postacím: 1214 Budapest, Kozmosz sétány 12.

A kérelmekre általában indokolatlan késedelem nélkül, de legkésőbb azok kézhezvételétől számított egy hónapon belül válaszolunk. A GDPR rendelkezéseinek megfelelően ez a határidő – a kérelem összetettségét és a kérelmek számát figyelembe véve – további két hónappal meghosszabbítható.

A kérelmet benyújtó személy személyazonosságának ellenőrzéséhez szükséges adatokat kérhetünk. A kérelmek teljesítése általában díjmentes.

12. Panasz benyújtásához való jog

Amennyiben úgy véli, hogy személyes adatait jogellenesen kezeltük, közvetlenül is kapcsolatba léphet velünk, vagy panaszt nyújthat be a magyar felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/

Ön panaszt nyújthat be annak az európai uniós tagállamnak a felügyeleti hatóságához is, amelyben életvitelszerűen él, dolgozik, vagy ahol az állítólagos jogsértés történt.

13. Gyermekek személyes adatai

Szolgáltatásainkat felnőttek foglalják le. Gyermekek személyes adatait kizárólag akkor kezeljük, ha az a kért utazási szolgáltatás teljesítéséhez – például megfelelő gyermekülés, jegy vagy szállás megszervezéséhez – szükséges.

A foglalást végző személynek a gyermek szülőjének, törvényes képviselőjének vagy az adatok megadására általuk felhatalmazott személynek kell lennie.

14. A személyes adatok megadásának szükségessége

A személyes adatok megadása általában önkéntes. Bizonyos adatok azonban szükségesek az ajánlat elkészítéséhez, a szerződés megkötéséhez, a foglalás teljesítéséhez, az utazási szolgáltatások megszervezéséhez vagy a számla kiállításához.

Amennyiben a szükséges adatokat nem adják meg, előfordulhat, hogy nem tudjuk visszaigazolni vagy teljesíteni az igényelt szolgáltatást.

15. Automatizált döntéshozatal

A Welcome to BUD Kft. nem használ személyes adatokat olyan automatizált döntéshozatalhoz vagy profilalkotáshoz, amely az érintettekre nézve joghatással járna vagy őket hasonlóan jelentős mértékben érintené.

16. Az Adatkezelési tájékoztató módosítása

Jelen Adatkezelési tájékoztatót szolgáltatásaink, adatkezelési tevékenységeink vagy az alkalmazandó jogszabályi követelmények változása esetén módosíthatjuk.

A mindenkor hatályos változat mindig elérhető a weboldalon. A lényeges változásokról a jogszabályok által előírt esetekben külön tájékoztatást adunk.