Adatkezelési tájékoztató

Hatályos: 2026. június 4.

1. Az adatkezelő elérhetőségei

Adatkezelőként a

Lambald Travel Kft.
Budapest Ferenciek tere 2. Fsz.
1053 Magyarország
Adószám: 32939778-2-41
Cégjegyzékszám: 01-09-450540
Közösségi adószám: HU32939778
BFKH engedélyszám: U-002103

Kapcsolattartó e-mail címe és telefonszáma: info@iloveiceland.hu, +36-20-543-3320

2. Az adatkezelés alapjául szolgáló jogszabályok

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679/EU rendelet (GDPR)

3. Meghatározások

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

4. Az adatkezelés elvei

A Lambald Travel Kft. az ügyfelekre vonatkozó személyes adatokat mindenkor jogszerűen, tisztességesen és átláthatóan kezeli; csak meghatározott, egyértelmű és jogszerű célból gyűjti; az adatkezelés céljai szempontjából megfelelőek, relevánsak és a szükségesre korlátozódnak; pontosak és naprakészek; az azonosítást csak a szükséges ideig teszik lehetővé; és megfelelő biztonság mellett kezelődnek.

5. A kezelt adatok, az adatkezelés célja, jogalapja és időtartama

5.1. Érdeklődés szolgáltatás iránt

Kezelt adatok: név, telefonszám, e-mail cím, érdeklődés tárgya
Jogalap: hozzájárulás
Megőrzési idő: az érdeklődés tartamáig vagy a hozzájárulás visszavonásáig

5.2. Feliratkozás hírlevélre

Kezelt adatok: e-mail cím
Jogalap: hozzájárulás
Megőrzési idő: leiratkozásig
Adatfeldolgozó: The Rocket Science Group, LLC (Mailchimp), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA

5.3. Jelentkezés utazásra

Kezelt adatok: útlevél/személyi igazolvány száma és érvényessége, biztosítás és fakultatív programok választása, ülés/felszállási hely választása, repülőjegy opciók
Jogalap: szerződés teljesítése
Megőrzési idő: utazás + 5 év, számlázási adatok 8 év

5.4. Egyedi ajánlatkérés

Kezelt adatok: név, e-mail cím, telefonszám, érdeklődés tárgya
Jogalap: hozzájárulás
Megőrzési idő: a hozzájárulás visszavonásáig

5.5. Biztosítások kötése

Kezelt adatok: név, lakcím, születési dátum, utazási csomag megnevezése és dátum
Jogalap: szerződés teljesítése

5.6. Számlázás

Kezelt adatok: név, lakcím, e-mail cím, szerződés tárgya
Jogalap: jogi kötelezettség (számviteli tv.)
Megőrzési idő: 8 év

6. Internetes szolgáltatások

Google Analytics

A weboldal a Google Analytics rendszerét használja a látogatottság elemzésére. A cookie-ban rögzített adatok a Google USA szervereire kerülnek átvitelre. A Google Analytics letiltható a böngészőbővítménnyel.

Közösségi oldalak

A weboldal Facebook, Instagram és YouTube közösségi oldalakkal működik együtt. Az adott közösségi oldal saját adatvédelmi nyilatkozata az irányadó.

7. Személyes adatok címzettjei

• A Lambald Travel Kft. munkavállalói és alvállalkozói
• Szolgáltatásokat végző szervezetek (biztosítótársaság, IT szolgáltató)
• Az utazási szerződés teljesítésében résztvevő harmadik fél (partner utazási iroda, légitársaság, szálláshely stb.)
• Nagykövetségek, konzulátusok, határrendészeti szervek
• Felügyeleti hatóság és szabályozó szervek
• Adóhatóság és könyvelést végző cég

8. Nemzetközi adattovábbítás

Az ügyfelek személyes adatai továbbíthatók az Európai Gazdasági Térségen kívüli országokba, amennyiben az utazási szerződés teljesítéséhez szükséges, illetve az utazó kifejezett hozzájárulását adta (GDPR 49. cikk).

9–14. Az ügyfél jogai

Az ügyfelet az alábbi jogok illetik meg:

• Hozzáférés joga: tájékoztatást kérni a kezelt személyes adatairól (30 nap)
• Helyesbítés joga: pontatlan adatok javítását kérni (30 nap)
• Törlés joga: adatai törlését kérni, ha az adatkezelés célja megszűnt (indokolatlan késedelem nélkül)
• Elfeledtetéshez való jog: nyilvánosságra hozott adatok esetén a linkek/másolatok törlésének kérése
• Korlátozás joga: az adatkezelés korlátozását kérni (indokolatlan késedelem nélkül)
• Adathordozhatóság joga: géppel olvasható formátumban kiadást kérni (30 nap)
• Tiltakozás joga: jogos érdek alapú adatkezelés ellen tiltakozni (a kézhezvételkor)

Jogait az alábbi elérhetőségeken gyakorolhatja: info@iloveiceland.hu, +36-20-543-3320

15. Panasz benyújtása

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Kiegészítés — webshop és foglalási rendszer adatkezelései

K1. WooCommerce rendelési adatok

Kezelt adatok: számlázási név, cím, telefonszám, e-mail, rendelés tartalma és összege, fizetési státusz
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) és jogi kötelezettség (számviteli tv.)
Megőrzési idő: 8 év

K2. Foglalási rendszer — utasadatok

Kezelt adatok: utas teljes neve, születési dátum, e-mail, telefon, lakcím, úti okmány típusa és száma, okmány érvényesség, biztosítási választás, repülőjegy opció, turnus, előleg/hátralék összeg, kedvezmény
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)
Megőrzési idő: utazás + 5 év, számlázási adatok 8 év

K3. Fizetés — Stripe / WooPayments

Adatfeldolgozó: Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) — EU–US Data Privacy Framework
Bankkártya adatok kizárólag a Stripe rendszerében kerülnek feldolgozásra (PCI DSS Level 1). Az adatkezelő rendszerébe nem jutnak el.
Stripe adatvédelmi tájékoztató

K4. Számlázás — Billingo

Adatfeldolgozó: Billingo Technologies Zrt. (1133 Budapest, Árbóc u. 6., adószám: 27926309-2-41)
Megőrzési idő: 8 év (számviteli tv. 169. § (2))

K5. Biztonsági naplózás — Wordfence

Kezelt adatok: IP cím, böngésző típusa, bejelentkezési kísérletek, blokkolt kérések
Jogalap: jogos érdek (GDPR 6. cikk (1) f) — kibervédelem
Megőrzési idő: 30 nap
Adatfeldolgozó: Defiant, Inc. (Seattle, WA, USA) — adatvédelmi tájékoztató

K6. Google Fonts

A weboldal betűtípusai a Google szervereiről töltődnek be, ennek során a böngésző IP címe a Google LLC szerveréhez kerül továbbításra (EU–US Data Privacy Framework).
Google adatvédelmi tájékoztató

K7. Cookie-kezelés — Complianz

A cookie-hozzájárulási beállítások kizárólag a felhasználó böngészőjében tárolódnak (1 évig), szerverre nem kerülnek.

K8. Sütik részletes felsorolása

Feltétlenül szükséges: wordpress_logged_in_* (bejelentkezés), wp_woocommerce_session_* (kosár), woocommerce_cart_hash (kosár hash), cmplz_* (cookie-hozzájárulás)

Statisztikai (hozzájárulás szükséges): _ga, _ga_* (Google Analytics, 2 év), _gid (GA session, 24 óra)

K9. Adatmegőrzési idők összefoglalása

Lambald Travel Kft. — Utolsó frissítés: 2026. június 4.