Adatvédelmi tájékoztató

1. Adatkezelő

X-Szállás Kft. (1085 Budapest, József körút 2. 3. em. 4., adószám: 32788448-2-42). Kapcsolat: hello@aibooking.life.

2. Milyen adatokat kezelünk

• Regisztráció: e-mail cím, név (opcionális), jelszó (titkosítva tárolva).
• Utazási keresések és beszélgetések: a felhasználó által megadott úti cél, dátumok, preferenciák — a szolgáltatás nyújtásához és a személyre szabott ajánlásokhoz.
• Technikai adatok: IP-cím, böngésző, eszköz típusa, látogatási statisztikák.
• Cookie-k: részletek a Cookie tájékoztatóban.

3. Az adatkezelés célja és jogalapja (GDPR 6. cikk)

• Szolgáltatás nyújtása — szerződés teljesítése (6.(1)(b)).
• Személyre szabott ajánlások és minőség javítása — jogos érdek (6.(1)(f)).
• Affiliate követés (Booking.com, Travelpayouts) — jogos érdek, bevétel elszámolás céljából.
• Jogszabályi kötelezettségek — 6.(1)(c).

4. Adatfeldolgozók (harmadik fél szolgáltatók)

• Supabase (Supabase Inc., EU/US) — felhasználói fiókok, adatbázis.
• Cloudflare — hosting, CDN, biztonság.
• OpenAI / Google AI — AI asszisztens válaszok generálása.
• Travelpayouts / Booking.com — utazási ajánlatok megjelenítése és affiliate követés.
• Google Analytics (ha engedélyezed) — anonim látogatási statisztika.

5. Megőrzési idő

A fiókadatok a felhasználó törlési kéréséig; a beszélgetések legfeljebb 24 hónapig; a technikai naplók legfeljebb 12 hónapig.

6. Adattovábbítás EU-n kívülre

Egyes szolgáltatóink (pl. OpenAI, Google) az USA-ban is feldolgozhatnak adatokat. Ilyenkor az EU-Bizottság standard szerződéses záradékai (SCC) biztosítják a védelmet.

7. Az érintett jogai (GDPR 15–22. cikk)

• Hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság.
• Tiltakozás jogos érdeken alapuló kezelés ellen.
• Panasz: NAIH — 1055 Budapest, Falk Miksa u. 9-11.

Bármely jogod gyakorlásához írj a hello@aibooking.life címre; 30 napon belül válaszolunk.

8. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, és titkosítva tároljuk. Hozzáférés csak indokolt esetben, naplózva.