Ez a tájékoztató leírja, hogyan kezeljük az Ön személyes adatait, amikor az eSIM Surfer mobilalkalmazást, az esimsurfer.app weboldalt vagy ügyfélszolgálatunkat használja. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.

1. Az adatkezelő

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek (GDPR 37. cikk), ezért ilyet nem neveztünk ki. Adatvédelmi kérdéseivel közvetlenül a fenti e-mail-címen fordulhat hozzánk.

2. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6. cikk (1) b): a fiók, az eSIM-ek és a megrendelt szolgáltatások nyújtásához szükséges adatkezelés.
• Jogi kötelezettség (GDPR 6. cikk (1) c): például a számlák kiállítása és megőrzése.
• Jogos érdek (GDPR 6. cikk (1) f): a szolgáltatás biztonsága, a visszaélések megelőzése, a hibák felderítése és a szolgáltatás fejlesztése. Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (lásd 8. pont).
• Hozzájárulás (GDPR 6. cikk (1) a): például a marketingcélú értesítések és a weboldali hirdetésmérés sütijei. A hozzájárulás bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

3. Milyen adatokat, milyen célból és meddig kezelünk

3.1. Fiók és bejelentkezés

A Google-profilképet csak az Ön eszközén jelenítjük meg; nem töltjük fel a szervereinkre.

3.2. Vásárlás, fizetés és számlázás

A bankkártyaadatokat a Stripe kezeli; mi a teljes kártyaszámot soha nem látjuk és nem tároljuk. Apple Pay és Google Pay esetén a Stripe a nevét és számlázási címét is megkapja. A számlákat a Billingo rendszerében állítjuk ki, amely a jogszabály szerint adatot szolgáltat a Nemzeti Adó- és Vámhivatalnak (NAV).

3.3. eSIM-ek

Ha az eSIM-et partnerünknél (például a Woltnál) aktiváló kóddal vásárolta, a kód beváltásakor megadott e-mail-címét és az eSIM azonosítóját (ICCID) a beváltás kezeléséhez és a visszaélések megelőzéséhez kezeljük; a fiók törlésekor az e-mail-címet töröljük, az ICCID-t ügyfélszolgálati célból megtartjuk.

Ha más e-mail-címét adja meg (eSIM-megosztás, útitárs), Önnek kell gondoskodnia arról, hogy erre jogosult legyen.

3.4. Egyenleg, visszatérítés, ajánló és promóciós kódok

3.5. Utazások és helyadatok

A helymeghatározást az eszköz beállításaiban bármikor kikapcsolhatja; az alkalmazás háttérben nem kér helyadatot.

A járatkövetéshez (késés, kapu, érkezés) a járatszámot és a dátumot továbbítjuk a repülési adatszolgáltatónak (AirLabs vagy OAG), név és fiókadatok nélkül. Ha az alkalmazásban repülőjegyet foglal, a foglalásból automatikusan utazás jön létre; a szállásfoglalást egy utazáshoz rendelhetjük.

3.6. Szállás- és repülőjegy-foglalás (Nuitee)

Az alkalmazásban (ahol a funkció elérhető) szállást és repülőjegyet a Nuitee foglalási platformján (LiteAPI, Nuitee Connect) keresztül foglalhat. Ezeknél a foglalásoknál a Nuitee az eladó (merchant of record): a fizetés a Stripe-on keresztül a Nuitee számlájára történik, nem a miénkre; a kártyaadatokat mi nem látjuk, a fizetést, a visszatérítést és a fizetési bizonylatot a Nuitee kezeli. A Nuitee, a légitársaság és a szálláshely a foglaláshoz szükséges adatokat önálló adatkezelőként, a saját adatvédelmi tájékoztatója szerint kezeli. Jogalap: szerződés (az Ön által kért foglalás teljesítése).

Keresés. Szállás- vagy repülőjegy-kereséskor a keresés feltételeit (úti cél, dátumok, az utasok vagy vendégek száma, pénznem, nyelv) a fiókjához köthető azonosító nélkül küldjük a Nuitee-nek. A repülőjegy-keresés eredményeit legfeljebb 15 percig tároljuk, csak Ön számára elérhetően. A szállás úti céljának keresése a saját indexünkben fut, amely a GeoNames (CC BY 4.0) és a LiteAPI nyilvános városlistáinak adataiból készül; a beírt szöveget nem továbbítjuk harmadik félnek. A találati lista gyorsításához a szállások leírását előre betölthetjük a Nuitee-től; ehhez személyes adatot nem küldünk.

Lemondás és visszatérítés. A foglalás lemondását az alkalmazásban kezdeményezheti a foglalás feltételei szerint. A lemondást a Nuitee-n keresztül a szálláshely vagy a légitársaság teljesíti; a lemondás állapotát, a lemondási díjat és a visszatérített összeget tároljuk. A visszatérítést a Nuitee a fizetéshez használt kártyára teljesíti.

Kérdés a szállásról (mesterséges intelligencia, béta). Ha a szállás oldalán kérdést tesz fel, a kérdés szövegét (legfeljebb 200 karakter) és a nyelvet a szerverünkön keresztül a Nuitee mesterséges intelligencián alapuló szolgáltatásának küldjük, amely a szállás adataiból válaszol. A kérdéshez nem csatolunk fiókazonosítót, nevet vagy e-mail-címet, és küldés előtt automatikusan eltávolítjuk belőle az e-mail-címeket és a hosszabb számsorokat (például telefon- vagy kártyaszámot). Az árra, elérhetőségre, lemondásra, visszatérítésre vagy adókra vonatkozó kérdéseket nem továbbítjuk; ezekhez a szobaárakat mutatjuk. A kérdést nem tároljuk és nem naplózzuk; a választ a kérdés hash-éhez (SHA-256), a szálláshoz és a nyelvhez rendelve 7 napig gyorstárban tartjuk. A túlterhelés és a visszaélések ellen felhasználónként percenként legfeljebb 5, naponta 30 kérdést fogadunk, és a funkciónak napi összesített kerete is van. Kérjük, a kérdésbe ne írjon személyes adatot. A válaszokat mesterséges intelligencia állítja elő, ezért pontatlanok vagy hiányosak lehetnek; a fontos részleteket a foglalás előtt egyeztesse a szálláshellyel. Jogalap: szerződés.

Segítség a foglaláshoz. A foglalás módosításában, lemondásában, a bejelentkezéssel kapcsolatos problémákban, a visszatérítésben és a bizonylatokban a Nuitee utasoknak szóló ügyfélszolgálata (https://nuitee.com/contact/traveller) és közvetlenül a szálláshely segít. Az űrlap megnyitásakor az alkalmazás a foglalási azonosítót a vágólapra másolja, hogy be tudja illeszteni. Az űrlapon megadott adatokat a Nuitee, a szálláshelynek küldött üzenetet a szálláshely önálló adatkezelőként kezeli. Saját ügyfélszolgálatunk (3.8. pont) az alkalmazással és a fizetés megjelenítésével kapcsolatban segít.

3.7. Értesítések és e-mailek

Szolgáltatási értesítést (például vásárlás, eSIM-állapot, lejárat, adatkeret) a szerződés teljesítéséhez küldünk. Ajánlatokat és akciókat csak akkor küldünk, ha ehhez az alkalmazásban hozzájárult; ezt a beállításokban bármikor kikapcsolhatja.

3.8. Ügyfélszolgálat

Az alkalmazásbeli chat a Crisp szolgáltatással működik. Ha be van jelentkezve, a chat megkapja a felhasználói azonosítóját, e-mail-címét, nevét, az alkalmazás verzióját, a platformot és az éppen megnyitott képernyőt, hogy gyorsabban tudjunk segíteni. A beszélgetések tartalmát a megkeresés lezárásától számított 2 évig őrizzük. Ha a WhatsApp-csatornát választja, az üzenetküldést a Meta saját feltételei szerint kezeli; e-mailben a support@esimsurfer.app címen is elér minket. Jogalap: szerződés, illetve jogos érdek.

3.9. Biztonság és visszaélés-megelőzés

3.10. Alkalmazás-analitika és hibakeresés

Az alkalmazás fejlesztéséhez és a hibák felderítéséhez a PostHog szolgáltatást használjuk, EU-s adattárolással (Frankfurt). A PostHog eseményeket (például képernyők, gombnyomások, vásárlás lépései), eszköz- és rendszeradatokat, a felhasználói azonosítóját és e-mail-címét, valamint képernyőfelvételt kap az alkalmazás használatáról. A felvételeken a beviteli mezők tartalma rejtve marad. A hibákról hibajelentést kapunk (Sentry, Expo), amely alapértelmezetten nem tartalmaz személyes adatot. Android-eszközön az első indításkor rögzítjük, melyik kampányból (például blogcikkből) érkezett a telepítés. Jogalap: jogos érdek (a szolgáltatás működtetése és fejlesztése); ez ellen bármikor tiltakozhat a support@esimsurfer.app címen. Megőrzés: az eseményadatok legfeljebb 2 évig, a képernyőfelvételek legfeljebb 90 napig.

3.11. Weboldal

• Tárhely: a weboldalt a Vercel szolgáltatja. A kiszolgáló a kérések teljesítéséhez az IP-címet és a böngésző adatait rövid ideig, naplóként kezeli.
• Látogatottság-mérés: a Vercel Analytics sütik nélkül, IP-cím tárolása nélkül, összesítve méri a látogatásokat (oldal, hivatkozó oldal, ország, eszköztípus); az adatokat 24 óra után már csak összesítve tárolja.
• Alkalmazásbolt-átirányítás: ha az /get oldalon keresztül nyitja meg az App Store-t vagy a Google Playt, rögzítjük a böngésző adatait, a hivatkozó oldalt és a kampány nevét, egy minden látogatásnál új, véletlen azonosítóval (süti nélkül). Android-eszközre a kampány nevét a Google Play is megkapja.
• Hirdetésmérés (Google Ads): azt mérjük, hogy egy hirdetésünkre kattintó látogató megnyitja-e az alkalmazásbolt oldalát. A Google (Google Ireland Ltd.) sütit csak akkor helyez el, ha az oldal alján megjelenő sávban hozzájárul; elutasítás esetén a Google csak sütik nélküli, összesített jelzést kap. Jogalap: hozzájárulás.
• Böngészőben tárolt adatok: a hozzájárulási döntését (localStorage), valamint a látogatás idejére a kampány nevét és a promóciós kódot (sessionStorage) tároljuk az Ön böngészőjében.
• Beágyazott tartalom: néhány oldal harmadik féltől származó tartalmat jeleníthet meg, amelynek szolgáltatója a betöltéskor megkapja az IP-címét.

A hirdetésmérési hozzájárulását itt bármikor módosíthatja vagy visszavonhatja:

3.12. Csak az Ön eszközén tárolt adatok

Az alábbi adatokat csak az Ön eszközén, bejelentkezett felhasználónként tároljuk; ezeket a listákat nem küldjük el a szervereinkre, és kijelentkezéskor töröljük őket:

• a legutóbb választott szállás-úti célok és repülőterek;
• a korábbi repülőjegy- és szálláskeresések feltételei (úti cél, dátumok, az utasok vagy vendégek száma);
• a több országra szóló eSIM-keresések (országkódok);
• az Utazás fül térképén meglátogatottként jelölt országok listája (csak országkódok), hogy a térkép azonnal megjelenjen;
• a kosár tartalma, valamint hogy a kezdőképernyő és a widget melyik eSIM-et követi.

4. Adatfeldolgozók és címzettek

Az adatfeldolgozók az utasításaink szerint, szerződés alapján kezelik az adatokat.

Önálló adatkezelőként kapnak adatot: a Google (Google-bejelentkezés, Android push-értesítések, térkép Androidon, valamint hozzájárulás esetén a Google Ads), az Apple (Apple-bejelentkezés, iOS push-értesítések), a Meta (ha a WhatsApp-csatornát választja), a Nuitee (LiteAPI, Nuitee Connect), mint a szállás- és repülőjegy-foglalások eladója, valamint a foglalást teljesítő légitársaságok és szálláshelyek (3.6. pont), továbbá a Nemzeti Adó- és Vámhivatal (számlaadatok).

* Az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján.

** Az Európai Bizottság általános szerződési feltételei (SCC) alapján.

5. Adattovábbítás az EU-n kívülre

Adatait elsősorban az Európai Unióban tároljuk. Ha adat az EU-n kívülre kerül (például USA, Szingapúr), azt megfelelőségi határozat (például az EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján tesszük. Szállás- és repülőjegy-foglaláskor a Nuitee, a légitársaság vagy a szálláshely az EU-n kívül is lehet; ilyenkor az adatok továbbítása az Ön által kért foglalás teljesítéséhez szükséges (GDPR 49. cikk (1) b)).

6. A fiók törlése

A fiókja törlését az alkalmazásban (Profil → Beállítások) vagy e-mailben kérheti. A kérés után 30 napig visszavonhatja; ezután a fiókot és a hozzá tartozó adatokat véglegesen töröljük. Amíg aktív vagy telepítésre váró eSIM tartozik a fiókhoz, a törlést elhalasztjuk, hogy ne veszítse el a megvásárolt szolgáltatást. A törlés után is megmaradnak:

• a számlák és számviteli bizonylatok 8 évig (jogi kötelezettség, Billingo és NAV);
• a törlés tényének nyilvántartása (e-mail-cím, név, időpont) 5 évig (3.9. pont);
• a Stripe által a saját jogi kötelezettségei alapján megőrzött fizetési adatok;
• a Nuitee, a légitársaságok és a szálláshelyek által a saját szabályaik szerint megőrzött foglalási adatok (a foglalások nálunk tárolt adatait a fiókkal együtt töröljük).

A fel nem használt egyenleg sorsáról az Általános Szerződési Feltételek rendelkeznek.

7. Gyermekek

A szolgáltatás nem 16 év alattiaknak szól, és tudatosan nem kezeljük 16 év alatti gyermekek adatait. Ha tudomásunkra jut, hogy ilyen adatot a szülő vagy törvényes képviselő hozzájárulása nélkül kezelünk, haladéktalanul töröljük. Ha szülőként ilyet tapasztal, kérjük, írjon a support@esimsurfer.app címre.

8. Az Ön jogai

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kérhet róla.
• Helyesbítés (16. cikk): kérheti a pontatlan adat javítását, a hiányos kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését (lásd 6. pont).
• Korlátozás (18. cikk): kérheti az adatkezelés korlátozását, például ha vitatja az adat pontosságát.
• Adathordozhatóság (20. cikk): kérheti, hogy az Ön által megadott adatokat géppel olvasható formában kiadjuk Önnek vagy egy másik adatkezelőnek.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés ellen indokolás nélkül.
• Hozzájárulás visszavonása: bármikor, indokolás nélkül; ez nem érinti a korábbi adatkezelés jogszerűségét.

Kérését az alkalmazásban vagy a support@esimsurfer.app címen jelezheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben legfeljebb további két hónappal meghosszabbítható, amiről egy hónapon belül értesítjük (GDPR 12. cikk (3)).

9. Automatizált döntéshozatal

Nem hozunk Önt érintő, kizárólag automatizált adatkezelésen alapuló döntést, és profilalkotást sem végzünk, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené (GDPR 22. cikk).

10. Adatbiztonság

• Titkosított adatátvitel (HTTPS/TLS)
• A bejelentkezési linkek és tokenek kizárólag hash-elt tárolása
• Az úti okmányok adatainak titkosított tárolása
• Hozzáférés-szabályozás, naplózás és rendszeres biztonsági mentés
• Az adatokat EU-s adatközpontban (Frankfurt) tároljuk

11. Jogorvoslat

Ha úgy érzi, hogy megsértettük adatvédelmi jogait, kérjük, először írjon nekünk a support@esimsurfer.app címre. Panaszt tehet a felügyeleti hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, https://naih.hu
• vagy annak az EU-tagállamnak az adatvédelmi hatóságánál, ahol Ön lakik vagy dolgozik, illetve ahol a jogsértés történt (GDPR 77. cikk).

Jogai megsértése esetén bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12. A tájékoztató módosítása

A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor módosíthatjuk. Lényeges változásról az alkalmazásban vagy e-mailben előre értesítjük. A tájékoztató több nyelven érhető el; eltérés esetén a magyar változat az irányadó.

Kapcsolat

Derecskei Miklós egyéni vállalkozó, 1039 Budapest, Jendrassik György utca 2., Magyarország. E-mail: support@esimsurfer.app