ADATVÉDELMI NYILATKOZAT
Utolsó frissítés: 2026. augusztus 23.
1. Az adatkezelő adatai
Adatkezelő neve: Bodócs Attila – BaBoHoliday
Cím: Alte Keltergasse 4, 71665 Vaihingen an der Enz, Németország
E-mail: info@baboholiday.com
Weboldal: www.baboholiday.com
EU-adószám (USt-IdNr.): DE453505708
Adatvédelmi kérdésekkel, valamint az érintetti jogok gyakorlásával kapcsolatban a fenti e-mail-címen lehet kapcsolatba lépni az adatkezelővel.
Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles.
2. A BaBoHoliday tevékenysége
A BaBoHoliday online turisztikai, hirdetési, ajánló és kapcsolódási platform. Célja, hogy az érdeklődőket szállásadókkal, turisztikai szolgáltatókkal és együttműködő partnerekkel kapcsolja össze világszerte.
A BaBoHoliday nem utazási iroda, nem utazásszervező, és – eltérő egyedi megállapodás hiányában – nem vesz részt a szállás- vagy turisztikai szolgáltatásra vonatkozó szerződés megkötésében.
Az érdeklődő által elküldött foglalási vagy ajánlatkérési adatlapot a BaBoHoliday és az adatlapban megjelölt szolgáltató egyaránt megkaphatja. A foglalás, az ajánlatadás, a fizetés és a végleges feltételek egyeztetése közvetlenül az érdeklődő és az adott szolgáltató között történik.
3. Az adatkezelés alapelvei és jogalapjai
A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezeljük.
Az adatkezelés lehetséges jogalapjai:
- GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulása;
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése vagy szerződéskötést megelőző intézkedés;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése;
- GDPR 6. cikk (1) bekezdés f) pont: az adatkezelő vagy harmadik fél jogos érdeke.
Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. A weboldal meglátogatása és szervernaplók
A weboldal megnyitásakor a tárhelyszolgáltató technikailag szükséges adatokat kezelhet, például:
- IP-cím;
- a hozzáférés dátuma és időpontja;
- megnyitott oldal vagy fájl;
- böngésző és operációs rendszer típusa;
- hivatkozó weboldal;
- technikai állapot- és hibainformációk.
Az adatkezelés célja a weboldal biztonságos és stabil működésének biztosítása, a hibák felismerése, valamint a jogosulatlan hozzáférések megelőzése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont.
Jogos érdek: a weboldal biztonságos és megbízható üzemeltetése.
Tárhelyszolgáltató
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Németország
A STRATO adatvédelmi tájékoztatója:
STRATO adatvédelem
5. Kapcsolatfelvétel e-mailben
Ha e-mailben lép kapcsolatba velünk, kezelhetjük:
- nevét;
- e-mail-címét;
- telefonszámát, ha megadta;
- az üzenet tartalmát;
- az üzenethez csatolt dokumentumokat;
- a kapcsolatfelvételhez kapcsolódó egyéb adatokat.
Az adatkezelés célja a megkeresés megválaszolása, a kapcsolattartás, valamint szükség esetén a szerződéses vagy partneri kapcsolat előkészítése.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont, ha a megkeresés szerződés előkészítésére irányul;
- GDPR 6. cikk (1) bekezdés f) pont egyéb általános megkeresés esetén.
Az e-mail-kommunikáció kezeléséhez Google/Gmail-szolgáltatást is használunk.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A Google adatvédelmi tájékoztatója:
Google adatvédelmi irányelvek
6. Kapcsolatfelvételi és foglalási lead űrlapok
A weboldalon található kapcsolatfelvételi, ajánlatkérő és foglalási lead űrlapok a Contact Form 7 rendszer segítségével működnek.
Az űrlap típusától függően az alábbi adatokat kérhetjük:
- név;
- e-mail-cím;
- telefonszám;
- lakóhely vagy ország;
- kiválasztott szállás vagy szolgáltatás;
- tervezett érkezés és távozás időpontja;
- utazók és gyermekek száma;
- gyermekek életkora;
- különleges igények;
- az érdeklődő üzenete;
- az ajánlat elkészítéséhez szükséges további információk.
Az adatkezelés célja az érdeklődés fogadása, a megfelelő szolgáltató azonosítása, az ajánlatkérés továbbítása és a kapcsolat létrehozása az érdeklődő és a szolgáltató között.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződéskötést megelőző intézkedés;
- GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás, különösen akkor, ha az adatokat az érdeklődő által kiválasztott szolgáltató részére továbbítjuk.
Az űrlap elküldésével az érdeklődő tudomásul veszi, hogy az adatlapot:
- a BaBoHoliday megkapja és kezelheti;
- az érdeklődő által kiválasztott szállásadó vagy turisztikai szolgáltató is megkaphatja;
- a szolgáltató közvetlen kapcsolatfelvétel céljából felhasználhatja.
A szolgáltató az adatok kézhezvételét követően saját adatkezeléséért önálló adatkezelőként felel.
7. Adatok továbbítása külföldi szolgáltatóknak
A BaBoHoliday partnerei a világ különböző országaiban működhetnek. Egyes szolgáltatók az Európai Gazdasági Térségen kívüli országban találhatók.
Ha az érdeklődő kifejezetten ilyen szolgáltató ajánlatát választja, a kapcsolatfelvételi vagy foglalási adatlapját továbbíthatjuk a kiválasztott partner részére.
Az Európai Bizottság megfelelőségi határozatával nem rendelkező harmadik országban előfordulhat, hogy a személyes adatok védelmének szintje nem egyezik meg az Európai Unióban biztosított védelemmel. Különösen előfordulhat, hogy az érintetti jogok érvényesítése nehezebb, vagy a helyi hatóságok szélesebb körben férhetnek hozzá az adatokhoz.
Ilyen adattovábbításra az alkalmazandó körülményektől függően:
- a szerződéskötést megelőző intézkedés teljesítése;
- megfelelő adattovábbítási garancia;
- vagy az érintett kifejezett hozzájárulása
alapján kerülhet sor.
Ha az adattovábbítás kifejezett hozzájáruláson alapul, annak jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és 49. cikk (1) bekezdés a) pontja.
8. Szolgáltatói és partneri adatok
Szállásadók, turisztikai szolgáltatók és más üzleti partnerek esetén kezelhetjük:
- a kapcsolattartó nevét;
- vállalkozásának nevét és címét;
- e-mail-címét és telefonszámát;
- adó- és számlázási adatait;
- bankszámla- vagy fizetési adatait;
- a szolgáltatásra és a hirdetésre vonatkozó információkat;
- szerződéses és elszámolási adatokat;
- foglalási leadekhez és jutalékelszámoláshoz kapcsolódó adatokat.
Az adatkezelés célja:
- a partneri kapcsolat létrehozása és fenntartása;
- a hirdetések és szolgáltatói bemutatkozások közzététele;
- a foglalási leadek továbbítása;
- az éves hirdetési díjak vagy jutalékok elszámolása;
- a számlázási és adójogi kötelezettségek teljesítése.
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: jogszabályi kötelezettség;
- GDPR 6. cikk (1) bekezdés f) pont: üzleti kapcsolattartás és jogi igények kezelése.
9. Felhasználói fiókok és regisztráció
Amennyiben a weboldal egyes funkciói felhasználói vagy szolgáltatói fiók létrehozását teszik lehetővé, a regisztráció során kezelhetjük:
- felhasználónevét;
- nevét;
- e-mail-címét;
- jelszavának titkosított változatát;
- profil- és kapcsolattartási adatait;
- a fiókhoz kapcsolódó technikai adatokat.
Az adatkezelés célja a felhasználói fiók létrehozása, védelme és kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
A fiók megszüntetése kérhető az info@baboholiday.com címen. Jogszabályi vagy szerződéses megőrzési kötelezettség esetén egyes adatok a fiók törlését követően is megőrizhetők.
10. Fizetés a Stripe rendszerén keresztül
A BaBoHoliday partneri hirdetési díjak vagy más megrendelt szolgáltatások online kifizetéséhez Stripe fizetési szolgáltatást alkalmazhat.
A fizetés során a Stripe többek között az alábbi adatokat kezelheti:
- név;
- e-mail-cím;
- számlázási cím;
- fizetési mód;
- fizetési összeg;
- tranzakciós adatok;
- technikai, biztonsági és csalásmegelőzési adatok.
A bankkártya teljes adatait a BaBoHoliday nem tárolja. A fizetési adatokat közvetlenül a Stripe kezeli.
Szolgáltató:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Írország
Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont: fizetés és szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: számviteli és adójogi kötelezettségek;
- GDPR 6. cikk (1) bekezdés f) pont: csalásmegelőzés és fizetési biztonság.
A Stripe a szolgáltatás működtetésével összefüggésben az Egyesült Államokban és más országokban is kezelhet adatokat. Az adattovábbításra többek között az EU–USA adatvédelmi keretrendszer és az Európai Bizottság által elfogadott általános szerződési feltételek alapján kerülhet sor.
Stripe adatvédelmi tájékoztató
11. Google Analytics 4
A weboldal a Google Analytics 4 szolgáltatást használja a látogatottság és a weboldal használatának elemzésére.
Szolgáltató:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Írország
A Google Analytics többek között az alábbi adatokat kezelheti:
- meglátogatott oldalak;
- látogatás időpontja és időtartama;
- hozzávetőleges földrajzi hely;
- használt eszköz, operációs rendszer és böngésző;
- forgalmi forrás;
- a weboldalon végzett műveletek;
- cookie-azonosítók és egyéb technikai adatok.
A Google Analytics csak akkor aktiválódik, ha a látogató a sütibanneren hozzájárult a statisztikai célú adatkezeléshez.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
A hozzájárulás bármikor visszavonható a weboldalon elérhető sütibeállítások segítségével.
A GA4 az EU-ból érkező látogatók IP-címét a földrajzi hely hozzávetőleges meghatározását követően elveti, és nem naplózza vagy tárolja az egyedi IP-címet. Google Analytics – EU-s adatkezelés
A Google adatvédelmi tájékoztatója:
Google adatvédelmi irányelvek
12. Google Search Console és PageSpeed Insights
A weboldal a Google Search Console és a PageSpeed Insights szolgáltatásokat használja a keresési teljesítmény, a weboldal elérhetősége, sebessége és technikai állapota elemzésére.
Ezeket az eszközöket az oldal üzemeltetője adminisztrációs célból használja. Az eszközök által biztosított összesített információk alapján a BaBoHoliday közvetlenül nem azonosítja a látogatókat.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont.
Jogos érdek: a weboldal technikai működésének és keresőoptimalizálásának javítása.
13. Google reCAPTCHA
A weboldalon található űrlapok védelméhez Google reCAPTCHA szolgáltatást használunk. Ennek célja annak ellenőrzése, hogy az űrlapot valódi személy használja-e, illetve a kéretlen üzenetek és automatizált visszaélések megakadályozása.
A reCAPTCHA többek között technikai adatokat, IP-címet, böngésző- és eszközinformációkat, valamint használati adatokat továbbíthat a Google részére.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
Jogalap: a sütik vagy nem feltétlenül szükséges technológiák alkalmazása esetén GDPR 6. cikk (1) bekezdés a) pont; az űrlapok biztonságának biztosítása tekintetében GDPR 6. cikk (1) bekezdés f) pont.
14. Google Térkép
A weboldal egyes oldalain Google Térkép jelenhet meg a szállások és szolgáltatások földrajzi helyének bemutatására.
A térkép megnyitásakor a Google többek között az alábbi adatokat kezelheti:
- IP-cím;
- böngésző- és eszközinformációk;
- a meglátogatott oldal;
- hozzávetőleges helyadatok;
- a térképpel végzett műveletek.
Ha a látogató be van jelentkezve Google-fiókjába, a Google az adatokat a felhasználói fiókjához is hozzárendelheti.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A Google Térkép használatához szükséges külső tartalmat – amennyiben technikailag megvalósítható – csak a látogató hozzájárulását követően töltjük be.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
15. OpenStreetMap
A weboldal egyes térképes funkciói OpenStreetMap-adatokat vagy kapcsolódó térképszolgáltatást is használhatnak.
A térképes tartalom betöltése során a szolgáltató technikai adatokat, különösen IP-címet és böngészőinformációkat kezelhet.
Szolgáltató:
OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge CB4 0WS
Egyesült Királyság
Jogalap: GDPR 6. cikk (1) bekezdés a) pont, amennyiben a szolgáltatás külső tartalomként, hozzájáruláshoz kötötten töltődik be.
OpenStreetMap adatvédelmi tájékoztató
16. Meta Pixel, Facebook és Instagram
A weboldalon Meta Pixel vagy más Meta-technológia lehet aktív. Ezek segítségével mérhető, hogy a Facebookon vagy Instagramon megjelenő tartalmakból és hirdetésekből hány látogató érkezik a weboldalra, valamint milyen műveleteket végeznek.
A Meta többek között az alábbi adatokat kezelheti:
- IP-cím;
- cookie- és eszközazonosítók;
- böngésző- és eszközinformációk;
- meglátogatott oldalak;
- kattintások és egyéb weboldali események;
- a Facebook- vagy Instagram-hirdetéssel való kapcsolat.
A Meta-technológiák kizárólag a látogató marketingcélú hozzájárulása után aktiválhatók.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
Szolgáltató:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Írország
A Meta az adatokat az Egyesült Államokban is kezelheti.
A hozzájárulás bármikor visszavonható a weboldal sütibeállításain keresztül.
17. Beágyazott közösségi média- és videótartalmak
A weboldalon Facebook-, Instagram-, Pinterest-, TikTok-, X-, YouTube- vagy más közösségi platformról származó tartalmak, hivatkozások vagy beágyazások jelenhetnek meg.
Egyszerű külső hivatkozás esetén adatátadás jellemzően csak akkor történik, amikor a látogató a hivatkozásra kattint.
Beágyazott tartalom esetén az adott szolgáltató már a tartalom betöltésekor technikai adatokat kaphat a látogatóról. Ezért az ilyen tartalmakat – amennyiben nem feltétlenül szükségesek – csak a látogató hozzájárulását követően töltjük be.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont.
Az adatkezelés részleteire az adott közösségi platform saját adatvédelmi szabályzata vonatkozik.
18. Google Fonts
A weboldalon alkalmazott betűtípusokat lehetőség szerint helyben, a BaBoHoliday tárhelyéről töltjük be.
Amennyiben valamely betűtípus közvetlenül a Google szerveréről töltődik be, a betöltés során a látogató IP-címe és technikai információi továbbításra kerülhetnek a Google részére.
A külső Google Fonts-kapcsolatot – amennyiben ilyen fennáll – lehetőség szerint hozzájáruláshoz kötjük vagy helyi betöltéssel helyettesítjük.
19. Wordfence biztonsági szolgáltatás
A weboldal a Wordfence biztonsági bővítményt használja a rosszindulatú hozzáférések, támadások és visszaélések felismerésére és megelőzésére.
Ennek során különösen az alábbi adatok kezelhetők:
- IP-cím;
- hozzáférési időpont;
- megnyitott URL;
- böngésző- és technikai adatok;
- sikertelen bejelentkezési kísérletek;
- biztonsági események.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont.
Jogos érdek: a weboldal, a felhasználói fiókok és a kezelt adatok védelme.
Szolgáltató: Defiant, Inc., Egyesült Államok.
Wordfence adatvédelmi tájékoztató
20. Cookie-k és hozzájárulás-kezelés
A weboldal cookie-kat és hasonló technológiákat használ.
A cookie-k a következő kategóriákba tartozhatnak:
- feltétlenül szükséges cookie-k;
- funkcionális cookie-k;
- statisztikai cookie-k;
- marketingcookie-k.
A feltétlenül szükséges cookie-k a weboldal működéséhez és biztonságához szükségesek. Ezekhez nem szükséges külön hozzájárulás.
A statisztikai, marketing- és egyéb nem feltétlenül szükséges cookie-k csak a látogató előzetes hozzájárulása után aktiválódnak.
A hozzájárulás kezelésére a Complianz GDPR/CCPA Cookie Consent rendszert használjuk. A látogató a hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető sütibeállítások segítségével.
A használt cookie-k részletes, aktuális felsorolását a külön Cookie Tájékoztató tartalmazza.
21. Adatmegőrzési idők
A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés céljához szükséges, illetve ameddig jogszabály előírja.
Általános megőrzési elvek:
- az egyszerű kapcsolatfelvételi üzeneteket az ügy lezárását követően legfeljebb 12 hónapig;
- a foglalási és ajánlatkérési leadeket az ügy lezárását követően legfeljebb 3 évig;
- a partneri szerződéshez kapcsolódó adatokat a szerződés fennállása alatt, majd a jogi igények elévüléséig;
- a számlázási, adózási és számviteli dokumentumokat a német jogszabályokban előírt ideig;
- a hozzájárulás igazolásához szükséges adatokat a hozzájárulás visszavonásáig, illetve a kapcsolódó jogi igények elévüléséig;
- a biztonsági naplókat a biztonsági cél megvalósításához szükséges ideig;
- a Google Analytics adatait a Google Analytics rendszerében beállított megőrzési idő szerint.
Ha az adatokra folyamatban lévő jogvita, hatósági eljárás vagy jogi igény miatt szükség van, azokat az eljárás lezárásáig megőrizhetjük.
22. Adatfeldolgozók és címzettek
A személyes adatokhoz – a szolgáltatás jellegétől függően – hozzáférhetnek:
- a kiválasztott szállásadók és turisztikai szolgáltatók;
- a tárhely- és informatikai szolgáltatók;
- e-mail- és felhőszolgáltatók;
- fizetési szolgáltatók;
- analitikai és biztonsági szolgáltatók;
- könyvelő, adótanácsadó vagy jogi képviselő;
- hatóságok, ha az adattovábbítást jogszabály írja elő.
A szolgáltatók csak a feladatuk ellátásához szükséges mértékben férhetnek hozzá az adatokhoz.
23. Harmadik országokba történő adattovábbítás
Egyes technikai szolgáltatók, valamint egyes szállásadók és turisztikai partnerek az Európai Gazdasági Térségen kívül működnek.
Az adattovábbítás megfelelő jogalapja lehet:
- az Európai Bizottság megfelelőségi határozata;
- az EU–USA adatvédelmi keretrendszer;
- az Európai Bizottság által elfogadott általános szerződési feltételek;
- szerződés teljesítéséhez szükséges adattovábbítás;
- az érintett kifejezett hozzájárulása;
- a GDPR 49. cikkében meghatározott más kivétel.
Megfelelőségi határozattal nem rendelkező országban előfordulhat, hogy az uniós szinttel azonos adatvédelem nem garantálható.
24. Az érintettek jogai
Az érintettet a GDPR feltételei szerint az alábbi jogok illetik meg:
- tájékoztatáshoz való jog;
- hozzáférési jog;
- helyesbítéshez való jog;
- törléshez való jog;
- az adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog;
- tiltakozáshoz való jog;
- hozzájárulás visszavonásának joga;
- panasztétel joga.
Az érintetti kérelmek az info@baboholiday.com e-mail-címen nyújthatók be.
A kérelem teljesítése előtt jogosultak lehetünk az érintett személyazonosságának észszerű ellenőrzésére.
25. Tiltakozáshoz való jog
Ha az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen.
Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor, indokolás nélkül tiltakozhat.
26. Panasztétel az adatvédelmi hatóságnál
Az érintett jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.
A BaBoHoliday székhelye szerint illetékes hatóság:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Németország
Weboldal: www.baden-wuerttemberg.datenschutz.de
Az érintett a lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerinti más adatvédelmi hatósághoz is fordulhat.
27. Automatizált döntéshozatal
A BaBoHoliday nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A Google Analytics és a Meta technológiái statisztikai vagy marketingprofilokat hozhatnak létre, azonban ezek kizárólag az érintett megfelelő hozzájárulása után aktiválhatók.
28. Adatbiztonság
A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:
- titkosított HTTPS-kapcsolat;
- hozzáférési jogosultságok korlátozása;
- rendszeres frissítések;
- biztonsági bővítmények;
- jelszóval védett adminisztrációs felület;
- biztonsági mentések;
- a szükségtelen adatok rendszeres törlése.
Az internetes adatátvitel teljes biztonsága azonban nem garantálható.
29. Kötelező-e az adatok megadása?
A weboldal általános böngészéséhez személyes adatok aktív megadása nem szükséges.
Kapcsolatfelvétel, ajánlatkérés, foglalási lead elküldése, partneri szerződés vagy fizetés esetén bizonyos adatok megadása szükséges. A kötelező adatok hiányában előfordulhat, hogy a megkeresést vagy a szolgáltatást nem tudjuk teljesíteni.
30. Az adatvédelmi nyilatkozat módosítása
Fenntartjuk a jogot az Adatvédelmi Nyilatkozat módosítására, ha azt jogszabályváltozás, új szolgáltatás, technikai fejlesztés vagy az adatkezelési gyakorlat megváltozása indokolja.
A mindenkor hatályos változat a weboldalon érhető el. A nyilatkozat elején feltüntetjük az utolsó frissítés időpontját.