Not yet a member? Register for free and unlock instant discounts with our a&o Club membership
Become a member now - for free!
Adatvédelmi Nyilatkozat PDF formátumban
Az Ön adatainak védelme és biztonsága számunkra, az a&o Hotels and Hostels Holding GmbH számára fontos téma, melyet minden üzleti folyamatban figyelembe veszünk. Jelen Adatvédelmi Nyilatkozat által szeretnénk Önnek áttekintést nyújtani az online ajánlatainkkal kapcsolatos adatvédelemre vonatkozó szempontokról. Az alábbiakban kifejtjük a következőket:
Mikor érvényes ez az Adatvédelmi Nyilatkozat?
Ez az Adatvédelmi Nyilatkozat az a&o Hotels and Hostels Holding GmbH online ajánlataira, az aohostels.com, a shop.aohostels.com, az aoholding.com domain-nevek alatt érvényes, beleértve az esetleges aloldalakat (a továbbiakban: „Weboldalak”), úgymint a közösségi média megjelenéseket a Facebook-on, az Instagramon és a YouTube-on (a továbbiakban: „közösségi média megjelenések”).
A személyes adatok olyan információk, amelyek egy azonosított vagy azonosítható személyre vonatkoznak. Ezek közé mindenekelőtt olyan adatok tartoznak, amelyek lehetővé teszik az Ön személyazonosságával kapcsolatos következtetések levonását, mint például a neve, a telefonszáma, a címe vagy az e-mail címe. A statisztikai adatok, amelyeket például egy, a weboldalunkon való látogatás során gyűjtünk, és amelyek nem hozhatók összefüggésbe az Ön személyével, nem tartoznak a személyes adatok fogalma alá.
Ezt az Adatvédelmi Nyilatkozatot böngészője szokásos funkcióinak használatával kinyomtathatja vagy elmentheti.
2. Felelősség és kapcsolattartó
Az EU Általános Adatvédelmi Rendeletének (GDPR) értelmében a weboldalunkon való látogatása során az Ön személyes adatainak feldolgozásáért az a&o HOTELS and HOSTELS Holding GmbH felelős.
Cím: 10179 Berlin, Adalbertstr. 50.
Telefonszám: +49 (0) 30 80 94 7 - 51 09
Fax: +49 (0) 30 80 94 7 - 51 90
E-mail: [email protected]
A termékeinkkel vagy a weboldalunk használatával kapcsolatos bármilyen adatvédelmi kérdése esetén adatvédelmi biztosunk mindig rendelkezésére áll. Elérhetőségére a fenti postacímen, vagy az imént megadott e-mail címen (kulcsszó: „az adatvédelmi biztos részére”) van lehetőség.
3. Adatfeldolgozás a honlapunkon
3.1. Honlapunk elérése / automatikusan gyűjtött hozzáférési adatok
Weboldalainkra ellátogathat anélkül, hogy megadná a személyes adatait. Csak azokat a hozzáférési adatokat gyűjtjük össze, melyeket a böngészője automatikusan közvetít számunkra. A hozzáférési adatokhoz mindenekelőtt a következők tartoznak:
A hozzáférési adatok adatfeldolgozása szükséges ahhoz, hogy lehetővé tegyük a weboldal látogatását, és hogy biztosítsuk rendszereink hosszú távú működését és biztonságát. A fent leírt célok érdekében a hozzáférési adatokat időszakosan belső logfile-okban tároljuk, hogy weboldalunk használatáról statisztikai adatokat készíthessünk, hogy weboldalunkat a látogatóink használati szokásait figyelembe véve tovább tudjuk fejleszteni (pl.: ha az oldalak lekérésére szolgáló mobileszközök száma növekszik), és hogy a weboldalunkat általános adminisztrációs szempontból fejlesszük. A jogalap a GDPR 6. cikke (1) bekezdésének b) és f) pontja.
A logfile-okban tárolt információk nem teszik lehetővé a személyére való közvetlen visszakövetkeztetést, kiváltképpen az IP-címeket mindössze rövidített, anonimizált formában tároljuk. A logfile-okat 30 napig tároljuk, majd azután az anonimitást követően archiváljuk.
3.2. Kapcsolatfelvétel
A velünk való kapcsolatfelvételre különböző lehetőségei vannak. Ezek közé tartozik a kapcsolatfelvételi adatlap, a WhatsApp chat, és a forró vonalunk. E tekintetben az adatokat kizárólag az Önnel való kommunikáció céljából dolgozzuk fel. A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja. A kapcsolatfelvételi adatlap használatával összegyűjtött adatok automatikusan törlődnek a kérdése teljes feldolgozása után, kivéve, ha még szükségünk van az adatokra szerződési vagy jogi kötelezettségek teljesítéséhez (lásd a „Tárolási időtartam” fejezetet). Továbbá vendégeink véleményét a hosteleinkről és hoteleinkről névtelenül értékeljük ki, és közöljük weboldalunk látogatóival. Ennek során a Customer Allienc-szel dolgozunk együtt, egy független értékelési szolgáltatóval, mely intelligens visszajelzési rendszereket működtet.
3.3. Foglalások
Megrendelési folyamat esetén felvesszük a szerződés teljesítéséhez szükséges adatokat (foglalási adatokat), melyek a következők:
Tetszőlegesen felmerülhetnek egyéb adatok is, melyek a kiegészítő szolgáltatások rendelésére vonatkoznak (pl.: reggeli, korai érkezés, késői távozás, parkolóhely, kisállat, tömegközlekedési jegy, csomagolt ebéd). A fent említett feldolgozás jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja.
A foglalási adatok megadása helyett alternatívaként bizonyos fizetési szolgáltatók segítségével is közvetlenül bejelentkezhet foglalási rendszerünkbe. Ebben az esetben, közvetlenül a bejelentkezés után továbbirányításra kerül az érintett szolgáltatóhoz a fizetési folyamat lebonyolítása céljából (lásd a "Fizetés" fejezetet). Ezek után a szolgáltatónál megadott adatok (kereszt- és vezetéknév, e-mail cím, cím) foglalási célból továbbitásra kerülnek hozzánk. A következő szolgáltatókkal tud közvetlenül bejelentkezni:
A fent leírt adatfeldolgozás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, amely azon jogos érdeken alapul, hogy vendégeink részére egyszerű és felhasználóbarát bejelentkezési lehetőséget biztosítsunk.
3.4. Fizetés
Különböző fizetési módokat kínálunk fel. Fizethet csak a megérkezése során (az úgynevezett FLEX változat), ebben az esetben a fizetési adatait az adott hostel vagy hotel veszi majd fel a helyszínen. Alternatívaként fizethet online is (az úgynevezett FIX változat). Ebből a célból különböző fizetési szolgáltatókkal dolgozunk együtt. Kiemelten a következő szolgáltatókat bíztuk meg a fizetések lebonyolításával:
Az adatokat, melyeket fizetés szempontjából a fent említett szolgáltatóknak ad meg, a szolgáltatók nem továbbítják részünkre. Csupán azt a tájékoztatást kapjuk meg, hogy a fizetés megtörtént. Távlevonással vagy hitelkártyával történő fizetés esetén a szükséges fizetési adatokat (hitelkártya adatokat vagy banki adatokat) közvetlenül a weboldalunkon adja meg. Ezután továbbítjuk azokat a következő fizetési szolgáltatóknak:
Az adatok fent említett fizetési szolgáltatók általi feldolgozása a GDPR 6. cikke (1) bekezdésének b) és f) pontja szerinti törvényes érdekünkön alapul, azon célból, hogy vendégeink részére az általuk kiválasztott szolgáltatón keresztül kényelmes és biztonságos fizetési módot biztosíthassunk.
3.5. További adatgyűjtés a helyszínen
Hoteleink és hosteleink adott esetben további adatokat vehetnek fel Öntől a helyszínen. Ide tartozik a jelentkezési űrlap, melyen a vendégek személyes adatait rögzítik. Ezen űrlap segítségével rögzítjük kiváltképp az érkezési és a várható elutazási időpontot, a kereszt- és vezetéknevet, a születési dátumot, az állampolgárságot, a címet, az utastársak számát és állampolgárságukat, valamint külföldi állampolgárok esetén az útlevél, vagy az ideiglenes útlevél sorozatszámát.
Ezen adatok felvételére és időszakos megőrzésére a Szövetségi Bejelentkezési Törvény jogilag kötelez minket. A jelentkezési űrlapokat az érkezés napjától számítva egy évig megtartjuk, és a megőrzési időszak lejártát követő három hónapon belül megsemmisítjük. Az idegenforgalmi és gyógyfürdői járulékok beszedésére szolgáló űrlapok esetében hosszabb megőrzési idő is érvényes lehet. Olaszországban és Csehországban található szálláshelyeinken ezen felül személyi igazolvány- vagy útlevélmásolatokat kell készítenünk. Amennyiben Olaszországban az adatokat a helyszínen vesszük fel, ezeket ott egy éven keresztül, Csehországban pedig hat éven keresztül tároljuk. A helyszíni adatfeldolgozásra a regionálisan eltérő jogi és hatósági követelmények köteleznek minket. Az adatfeldolgozás a GDPR 6. cikke (1) bekezdésének c) pontján alapul, az adott jogi kötelezettségekkel való összefüggésben (mint pl.: a Szövetségi Bejelentkezési Törvény).
3.6. Bejelentkezés törzsvásárlók és együttműködő partnerek részére
Lehetősége van Önnek regisztrálni a bejelentkezési oldalunkra, hogy weboldalunk teljes működési területét használhassa. Az Ön által szükséges adatok megadásához megjelöltük a kötelező mezőket. Ezen adatok nélkül a regisztráció nem lehetséges.
A feldolgozás jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja.
3.7 Hírlevél és reklámküldés
Lehetősége van hírleveleink megrendelésére, melyekben rendszeresen tájékoztatjuk Önt új ajánlatainkról és akcióinkról.
Hírlevelünk megrendeléséhez az úgynevezett Double Opt-In eljárást használjuk, azaz csak abban az esetben küldjük Önnek e-mailben a hírleveleket, ha az értesítési e-mailünkben található linkre kattintva megerősíti, hogy Ön a megadott e-mail cím tulajdonosa. Amennyiben e-mail címét visszaigazolja, elmentjük az e-mail címét, a regisztrációs időpontot és a regisztrációra használt IP-címet, mindaddig, amíg le nem iratkozik a hírlevelekről. A tárolás kizárólagos célja, hogy elküldjük Önnek a hírleveleket, és hogy igazolni tudjuk a regisztrációt. Bármikor lehetősége van leiratkozni a hírlevelünkről, amennyiben küld egy e-mailt az [email protected] címre, vagy erre a linkre kattint. Minden hírlevélben található egy leiratkozási link. A feldolgozás jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja alapján.
Ezen kívül küldünk az Önnek szóló szolgáltatásainkkal kapcsolatos reklámleveleket is. Ezen adatfeldolgozás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja a meglévő ügyfelek reklámellátására való érdekünk alapján.
Hírleveleink és reklámleveleink küldésénél együttműködünk szolgáltatókkal, akikhez többek között az Ön e-mail címét és a hírlevél regisztrációjának körülményeit juttatjuk el annak érdekében, hogy el tudják küldeni Önnek a hírleveleket és a reklámleveleket (pl.: MailChimp der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA). Hírleveleink és reklámleveleink ezen felül egy kevés mértékben alkalmazkodnak ügyfeleink egyedi igényeihez. Ehhez az Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Bécs, Ausztria szolgáltatásait használjuk. Az Önről gyűjtött foglalási adatokhoz igazítjuk pl. a nyelvi beállításokat a levelezésünkben, vagy azok alapján utalunk foglalható kiegészítő szolgáltatásokra. Az adatok továbbítása a szolgáltatóinknak hírlevél és reklámlevél küldése céljából azon a jogos érdeken alapul, hogy szolgáltatásainkat ügyfeleink érdeklődésének megfelelően reklámozzuk.
Hírleveleinkben olyan piacon szokásos technológiákat használunk, amelyekkel meg lehet mérni a hírlevelekkel való interakciókat (mint pl. az e-mail megnyitása, kattintott linkek). Ezen adatokat pszeudonim formában használjuk az általános statisztikai értékelésekhez, valamint a tartalom és az ügyfélkommunikáció optimalizálásához és továbbfejlesztéséhez. Ez a hírlevelekbe ágyazott apró grafikák (úgynevezett pixelek) segítségével történik. Az adatokat kizárólag pszeudonim formában gyűjtjük, továbbá nem hozunk létre további társítást az Ön egyéb személyes adataival. Jogi alap a fent említett jogos érdekünk, a GDPR 6. cikk (1) bekezdésének f) pontja alapján. Hírlevelünk révén lehetőség szerint meg szeretnénk osztani az ügyfeleink számára lényeges tartalmakat, és szeretnénk jobban megérteni, hogy az olvasók ténylegesen mi iránt érdeklődnek. Amennyiben nem kívánja használati szokásainak elemzését, leiratkozhat a hírlevelekről, vagy deaktiválhatja alapértelmezés szerint az e-mail beállításokban a grafikákat. A hírleveleinkhez tartozó interakciós adatokat pszeudonim formában 30 napig tároljuk, majd ezeket teljesen névtelenné konvertáljuk.
3.8. Google Térkép
Weboldalunk a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Google Maps térképszolgálatait használja (Google). Annak érdekében, hogy az általunk használt Google térképek az Ön által használt webböngészőbe beleilleszthetők és megtekinthetők legyenek, a kapcsolási oldal meglátogatásakor az Ön webböngészőjének csatlakoznia kell egy olyan Google szerverhez, amely az USA-ban is lehet. Abban az esetben, ha személyes adatokat továbbítanak az USA-ba, a Google az EU-US Privacy Shield elfogadására kötelezte magát. Ezáltal a Google megkapja azt az információt, hogy készüléke IP-címéről honlapunk kapcsolat oldala megnyitásra került. A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja, amely egy térképszolgáltató bevonásával kapcsolatfelvételre való jogos érdekünkre támaszkodik. Amennyiben megnyitja weboldalunkon a Google térképszolgáltatásokat mialatt a Google profiljával van bejelentkezve, akkor a Google is összekapcsolhatja ezt az eseményt az Ön Google profiljával. Ha nem kívánja ezt a Google profiljához való társítást, akkor ahhoz az szükséges, hogy kijelentkezzen a Google fiókjából, mielőtt megnyitná a kapcsolattartó oldalunkat. A Google tárolja az adatait és felhasználja ezeket reklámozási célokhoz, piackutatáshoz, valamint a Google Térkép személyre szabott megjelenítéséhez. Ön ellenkezhet a Google adatgyűjtése ellen.
További információért olvassa el a Google Adatvédelmi Nyilatkozatát és a Google Térkép Kiegészítő Használati Feltételeit.
3.9. Pályázatok
A Karrier oldalunkon keresztül pályázhat állásajánlatainkra. Pályázati dokumentumait eljuttathatja hozzánk e-mailben, vagy, amennyiben ez egy általunk felajánlott lehetőség, egy online pályázati eszközön keresztül is. Az adatgyűjtés célja a pályázók kiválasztása az esetleges foglalkoztatási indok alapján. A kérelem átvételéhez és feldolgozásához kiváltképp a következő adatokat gyűjtjük össze: kereszt- és családi név, e-mail cím, pályázati dokumentumok (pl.: bizonyítványok, önéletrajz), legkorábbi munkába lépés lehetőségének dátuma, és fizetési elképzelés. A pályázati dokumentumok feldolgozásának jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja és a 88. cikke (1) bekezdése, a BDSG § 26. (1) bekezdés 1. mondatával összefüggésben.
3.10. Saját cookie-k használata
Szolgáltatásunk egy részéhez szükség van az úgynevezett cookie-k használatára. A cookie egy kis szövegfájl, melyet böngészője a készülékére mentve tárol. A cookie-kat nem használják programok futtatására, vagy vírusok számítógépére való feltöltésére. A saját cookie-k fő célja, hogy speciális személyre szabott ajánlatot nyújthassunk Önnek, és hogy szolgáltatásainkat minél időtakarékosabbá tegyük. A legtöbb böngésző alapértelmezés szerint úgy van beállítva, hogy elfogadja a cookie-kat. Azonban Ön a böngészője beállítását megváltoztathatja úgy, hogy a cookie-k elutasításra kerüljenek, vagy hogy csak előzetes beleegyezéssel legyenek menthetők. Amennyiben elutasítja a cookie-kat, nem tud minden ajánlatunk az Ön részére zavarmentesen működni.
Kiváltképp a következőkhöz használunk saját cookie-kat:
Szeretnék ezáltal weboldalunk használatát az Ön számára még kellemesebbé és egyénre szabottabbá tenni. Ezek a szolgáltatások a fent említett jogi érdekeinken alapulnak, a jogalap a GDPR 6. cikke (1) bekezdésének f) pontja.
Ezen felül használunk partnereinktől cookie-kat és hasonló technológiákat (pl.: web beacon-öket) elemzési és marketing célokra. Ezt részletesebben a következő bekezdésekben ismertetjük.
3.11. Cookie-k és hasonló technológiák elemzéshez történő felhasználása
Honlapunk fejlesztése érdekében cookie-kat és hasonló technológiákat (pl.: web beacon-öket) használunk, hogy a hozzáférési adatok alapján statisztikai célból feljegyezzük és elemezzük az általános használati szokásokat.
Elemzési szolgáltatásokat is használunk a különféle marketingcsatornáink használatának kiértékeléséhez.
A következő fejezetben leírt adatfeldolgozás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, weboldalunk igény szerinti tervezésén és folyamatos optimalizálásán alapuló jogos érdekünk alapján.
A következő felsorolásban, mely az általunk alkalmazott technológiákat tartalmazza, továbbá az úgynevezett opt-out cookie-val történő elemzési intézkedéseinkkel elleni tiltakozási lehetőségeiről talál információkat. Felhívjuk figyelmét arra, hogy miután törölte az összes cookie-t a böngészőjében, vagy egy másik böngésző és/vagy profil későbbi használata után egy opt-out cookie-nak ismételten elhelyezésre kell kerülnie.
Kiváltképp a következő szolgáltatásokat használjuk:
3.12. A cookie-k és hasonló technológiák online hirdetési technológiákhoz történő alkalmazása
Cookie-kat és hasonló technológiákat hirdetési célokra is használunk. A weboldalunk használata során felmerülő hozzáférési adatok egy részét érdeklődésre szabott hirdetésekre használjuk. Ezen hozzáférési adatok elemzésével és kiértékelésével lehetőségünk nyílik arra, hogy Önnek személyre szabott hirdetéseket tudjunk nyújtani honlapunkon és más szolgáltatók weboldalain. Ez olyan hirdetéseket jelent, melyek megfelelnek az Ön tényleges érdekeinek és igényeinek.
A következő bekezdésben leírt adatfeldolgozás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, azon jogi érdekünk alapján, hogy személyre szabott reklámot biztosíthassunk Önnek.
A következő bekezdésben szeretnénk részletesen megismertetni Önnel ezeket a technológiákat és a szolgáltatóikat.
Az összegyűjtött adatok közé kiváltképp a következők tartoznak:
Az összegyűjtött adatokat azonban kizárólag pszeudonim formában tároljuk, így a személyekről nem lehet közvetlen következtetéseket levonni.
Az általunk használt technológiák alábbi leírásaiban ezenfelül tájékozódhat az elemzési és hirdetési intézkedéseink elleni tiltakozási lehetőségeiről az úgynevezett opt-out cookie-k segítségével. Alternatív megoldásként gyakorolhatja tiltakozását azáltal, hogy a megfelelő beállításokat választja a Truste vagy a Your Online Choices weboldalakon, amelyek összefogottan számos hirdetői oldalakkal szembeni tiltakozási lehetőségeket kínálnak. Mindkét webhely engedélyezi az opt-out cookie-k által a felsorolt szolgáltatók összes hirdetésének kikapcsolását, vagy pedig alternatívaként az egyes szolgáltatókhoz tartozó egyedi beállítások végrehajtását. Felhívjuk figyelmét, hogy miután törölte az összes cookie-t a böngészőjében, vagy egy másik böngésző és/vagy profil későbbi használata után egy opt-out cookie-nak ismételten elhelyezésre kell kerülnie.
A Bing Ads-ot azon célból használjuk, hogy az Ön részére a fent már említett módon a partnereink weboldalain és a Bing hálózat keresőgépein személyes érdeklődésre szabott hirdetéseket biztosíthassunk. Megakadályozhatja a cookie-k által és a weboldalunk használata alapján gyűjtött adatok Microsofthoz való továbbítását, valamint ezen adatok Microsoft általi feldolgozását, amennyiben a személyre szabott hirdetéseket a Microsoft Ellentmondási Oldalán deaktiválja. További információkat ezzel kapcsolatban a Microsoft Adatvédelmi Szabályai alatt talál.
a Facebook Inc., (vagy „Facebook-Pixel“, 1601 Willow Road, Menlo Park, California 94025, USA) Facebook Conversion- und Retargeting-Tags szolgáltatását. A címkéket a weboldalaink általános használatának elemzésére és a Facebook hirdetések hatékonyságának vizsgálatára (Conversion) használjuk, továbbá arra, hogy Önnek a termékeinkre vonatkozó érdeklődése szerinti személyre szabott hirdetési üzeneteket (Retargeting) küldhessünk. Amennyiben Ön a Facebook tagja, és engedélyezte a Facebook-ot a fiókja adatvédelmi beállításain keresztül, a Facebook is összekapcsolhatja az Ön látogatásáról gyűjtött információkat a tagsági fiókjával, és felhasználhatja a Facebook hirdetések célzott elhelyezésére. A Facebook profiljának adatvédelmi beállításait bármikor megtekintheti és módosíthatja. Az adatfeldolgozást az alábbi gomb megnyomásával is megakadályozhatja: OPT-OUT.
3.13. Facebook Csatlakozás
Honlapunk lehetővé teszi, hogy weboldalunkra a meglévő Facebook profiladataival jelentkezzen be. Ehhez a Facebook Inc. („Facebook”, 1601 Willow Road, Menlo Park, California 94025, USA) Facebook Connect szolgáltatását használjuk. A Facebook Connect-tel való bejelentkezése után további regisztráció nem szükséges.
Amennyiben ezt a funkciót szeretné használni, először átirányítjuk a Facebook oldalára. Ott felkérik, hogy jelentkezzen be felhasználónevével és jelszavával. Természetesen nem vesszük át a regisztrációs adataidat. Amennyiben már bejelentkezett a Facebook-ra, kihagyjuk ezt a lépést. Ezt követően az Ön e-mail címe és az Ön nyilvános profiladatai (kiváltképp neve, profilképe, születési ideje, neme, nyelve és országa, barátlistája és tetszése) elküldésre kerülnek hozzánk, amennyiben a folyamatot a „Bejelentkezés a Facebook-kal” mezőre kattintva megerősíti. Abban az esetben, ha személyes adatokat továbbítanak az USA-ba, a Facebook az EU-US Privacy Shield elfogadására kötelezte magát. A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja.
További információkat ezzel kapcsolatban a Facebook Adatvédelmi Tájékoztatója alatt talál.
3.14. Google Címkekezelő
Weboldalunk a Google LLC („Google” 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Google Címkekezelő szolgáltatását használja. A Címkekezelő a nyomon követési eszközök és egyéb szolgáltatások, az úgynevezett webhelycímkék igazgatását szolgálja. A címke egy olyan elem, amelyet weboldalunk forrásszövegében helyezünk el, például a megadott használati adatok rögzítésére. A Google Címkekezelő nem igényli a cookie-k használatát. A Google Címkekezelő biztosítja, hogy a partnereink által igényelt használati adatokat (lásd a fent leírt adatfeldolgozási műveleteket) továbbíthassuk a részükre. Bizonyos esetekben az adatok feldolgozása az USA-ban található Google szerveren történik. Abban az esetben, ha személyes adatokat továbbítanak az USA-ba, a Google az EU-US Privacy Shield elfogadására kötelezte magát. A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja, mely azon jogi érdeken alapul, hogy több címkét tudjunk egyszerű módon weboldalunkra bevonni és kezelni.
További információkat ezzel kapcsolatban az Információk Google Címkekezelőről címszó alatt talál.
3.15. Yandex.Metrica
A moszkvai, 119021 irányítószámú, L. Tolstoj utca, 16 alatt található Yandex cég Yandex.Metrica webelemző és kattintás követő szolgáltatását használjuk. A webhelyünk szolgáltatásainak igénybevétele által generált információkat (beleértve az IP-címet is) a Yandex egy oroszországi szerverére továbbítja és ott tárolja. Ebből a célból a felhasználó készülékén olyan cookie-kat (vagy sütiket) alkalmazunk, amelyek lehetővé teszik a Yandex számára az Ön webhelyhasználatának kielemzését, mindezt a webhely tevékenységeiről a hirdetési oldal üzemeltetői számára való jelentések létrehozása, valamint más, a weboldal használatával és az internethasználattal kapcsolatos szolgáltatások teljesítése céljából. A Yandex adott esetben továbbíthatja ezeket az információkat egy harmadik félnek, amennyiben azt törvény előírja, vagy ha a harmadik fél a Yandex megbízásából a megnevezett adatok feldolgozását végzi. Az adatainak gyűjtésének és tárolásának ezen formáját a jövőben bármikor megtagadhatja. Ezt a böngészőjének beállításaiban teheti meg azzal, hogy a cookie-knak a www.metrica.yandex.com weboldalon történő tárolását megtagadja. A már tárolt adatok törlésére az általános szabályok vonatkoznak (a 11. pont alatt meghatározottak alapján).
4. Adatfeldolgozás a szociális média megjelenésekben
A következő társadalmi hálózatokban képviseltetjük magunkat saját szociális média megjelenéssel, melyeken Ön is elérhet minket:
Ezekben a hálózatokban Tájékoztatjuk Önt új hírekről és tevékenységekről, és örömmel használjuk ki a közösségi hálózatok lehetőségeit a tagjaikkal való közvetlen kommunikációra.
Kérjük vegye azonban figyelembe, hogy a közösségi hálózatok adatfeldolgozására nincs befolyásunk. Kérjük, körültekintően ellenőrizze, hogy mely személyes adatokat és üzeneteket osztja meg velünk a közösségi hálózatokon keresztül, és kétség esetén használja az általunk kínált egyéb elérhetőségi lehetőségeket. Ebből kifolyólag nem vállalhatunk felelősséget a szociális hálózatok üzemeltetőinek és a többi tagnak magatartásáért.
Amennyiben a közösségi média megjelenésen keresztül kommunikál velünk, az Ön üzenete céljának megfelelően (pl. szolgáltatáskérések, javaslatok és kritika) dolgozzuk fel a közösségi hálózatok által hozzáférhetővé tett adatokat (például a nevét, a profiloldalát és a hozzánk küldött kommunikáció tartalmait).
Miután a tárolás már nem szükséges, töröljük a felmerült adatokat, vagy korlátozzuk a feldolgozást, ha törvényes tárolási követelmények állnak fenn. A közösségi médiában való nyilvános posztok esetében egyedi eseti alapon döntünk, mérlegelve az Ön érdekeit és a saját érdekeinket, hogy az adatok törlésre kerüljenek-e, és ha igen mikor.
A fent leírt adatfeldolgozás jogalapja az Ön üzenete céljától függ. Amennyiben a cél az ügyfélszolgálat igénybevétele, vagy a szolgáltatások igénylése, a jogalap a GDPR 6. cikke (1) bekezdésének b) pontja. Egyéb esetben a jogalap a GDPR 6. cikke (1) bekezdésének f) pontja (a kommunikáció feldolgozásának törvényes érdekeire alapozott érdekek mérlegelése). Amennyiben Ön hozzájárult a fenti adatok feldolgozásához, a jogalap a GDPR 6. cikke (1) bekezdésének a) pontja.
5. Együttműködés az együttműködő partnerekkel
Alapvetően csak olyan adatokat dolgozunk fel, amelyeket közvetlenül Öntől kapunk. Ugyanakkor együtt dolgozunk különböző együttműködő partnerekkel, akik termékeink iránt érdeklődőket közvetítenek számunkra. Ide tartoznak kiváltképp az utazási irodák és az utazásszervezők, valamint a turisztikai hivatalok. Csak olyan személyes adatokat dolgozunk fel, amelyeket megengedett módon (például szerződések vagy az Ön beleegyezése alapján) kapunk az együttműködő partnerektől.
6. Adatok közlése
Az általunk összegyűjtött adatok átadása alapvetően csak akkor valósul meg, amennyiben:
Az adatfeldolgozás egy részét a szolgáltatóink végezhetik. A jelen Adatvédelmi Nyilatkozatban említett szolgáltatók mellett ide tartoznak kiváltképp az adatközpontok, amelyek honlapunkat és adatbázisainkat tárolják, a rendszerünket karbantartó informatikai szolgáltatók, úgymint a tanácsadó cégek. Amennyiben adatokat továbbítunk a szolgáltatóinknak, ők ezeket kizárólag feladataik teljesítésére használhatják fel. A szolgáltatóink kiválasztását és megbízását gondosan végeztük. Ezen szolgáltatók utasításainkhoz szerződésileg kötődnek, rendelkeznek az érintettek jogainak védelméhez megfelelő technikai és szervezési intézkedésekkel, továbbá rendszeresen ellenőrizzük őket.
Az összegyűjtött foglalási adatokat az adott helyi a&o HOTEL és HOSTEL üzemeltető társaságok részére is továbbítjuk (attól függően, hogy hol foglal). Az üzemeltető társaságok teljes listájához az Általános Szerződési Feltételekben mindig hozzáférhet.
Ezenkívül sor kerülhet még továbbításra hatósági vizsgálatok, bírósági végzések és jogi eljárások esetében, amennyiben ez szükséges a jogi eljárás vagy végrehajtás érdekében.
7. Urban Airship
Annak érdekében, hogy push értesítéseket küldhessünk a készülékére vagy böngészője felületére (lásd fent), az Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA technológiáját használjuk. További részletekért kérjük, keresse fel az Urban Airship adatvédelmi nyilatkozatát a http://urbanairship.com/legal/privacy-policy weboldalon. Az Urban Airship alkalmazás használatát elutasíthatja a készülék vagy a böngésző alkalmazással kapcsolatos értesítéseinek személyre szabásával.
8. Adatfeldolgozás az alkalmazásáruházak révén
Mielőtt telepítené az a&o alkalmazást, adott esetben felhasználói megállapodást kell kötnie az egyik alkalmazásáruház üzemeltetővel (pl. Google, Apple) a portál eléréséhez (pl. Google Play, App Store). Az alkalmazásáruház üzemeltetője felelős az alkalmazásáruház használata során gyűjtött és feldolgozott adatokért, mint például a felhasználó név, e-mail cím és készülék azonosítószám. Az alkalmazásáruház üzemeltetőjével nem állunk szerződéses kapcsolatban a felhasználói megállapodást illetőleg, és nem befolyásolhatjuk az adatfeldolgozást. Ennélfogva az adott alkalmazásáruház üzemeltetőjének adatvédelmi irányelvei érvényesek.
9. Tárolási időtartam
Alapvetően a személyes adatokat csak addig tároljuk, amíg ez azon szerződéses vagy a jogi kötelezettségek teljesítéséhez szükséges, amelyekhez az adatokat összegyűjtöttük. Ezt követően azonnal töröljük az adatokat, kivéve, ha szükségünk van az adatokra a törvényi elévülési idő lejártáig, polgárjogi követelésekre vonatkozó bizonyítási célokból vagy a kötelező nyilvántartási követelmények miatt.
Bizonyítási célokból meg kell őriznünk a szerződési adatokat az üzleti kapcsolat befejezési évének végétől számítva még három évig. Legkorábban ettől az időponttól számítva a törvényes elévülési idő letelte után elévülnek az esetleges követelések.
Könyvelési okokból kifolyólag részben még ezután is tárolnunk kell adatait. Erre a Kereskedelmi Törvénykönyvből, az Adótörvénykönyvből, a Hitelezési Törvényből, a Pénzmosásról Szóló Törvényből és az Értékpapír-kereskedelemről szóló Törvényből eredő jogi dokumentációs kötelezettségek köteleznek minket. A dokumentumok tárolásának megadott határideje ebben az esetben kettőtől tíz évig terjed.
10. Az Ön jogai
Önnek bármikor jogában áll személyes adatainak általunk történő feldolgozásával kapcsolatos információkat kérni. Az adatfeldolgozási információ közlésének keretében felvilágosítást nyújtunk Önnek az adatfeldolgozásról, és áttekintést kap az Ön személyéről tárolt adatokról. Amennyiben a nálunk tárolt adatok tévesek vagy nem aktuálisak, joga van ezen adatok kijavíttatásához.
Ezen kívül Ön is kérheti adatainak törlését. Amennyiben a törlés más jogszabályokból eredően kivételes esetekben nem lehetséges, az adatokat blokkoljuk, így azok csak erre a jogi célra állnak rendelkezésre. Az adatok feldolgozását is korlátozhatja, például abban az esetben, ha úgy gondolja, hogy az általunk tárolt adatok helytelenek.
Önnek az adathordozhatósághoz is joga van, ez azt jelenti, hogy kérésre elküldjük Önnek az Ön által megadott személyes adatok digitális másolatát.
Mindig fordulhat a fent megnevezett elérhetőségekhez abból a célból, hogy az itt leírtak szerint gyakorolhassa jogait. Ezt akkor is megteheti, ha másolatokat kíván kapni a megfelelő adatvédelmi szint igazolásának garanciájáról.
Ezenfelül jogában áll az adatfeldolgozás ellen tiltakozni, mely a GDPR 6. cikke (1) bekezdésének e) vagy f) pontján alapul. Végül jogában áll panaszt tenni a felelős Adatvédelmi Felügyelő Hatóságunknál. Ezt a jogot érvényesítheti a lakóhelye szerinti, munkahelye szerinti, vagy az állítólagos jogsértés helye szerinti Adatvédelmi Felügyelő Hatóságnál. Berlinben a felelős Adatvédelmi Felügyelő Hatóság a Berlini Adatvédelmi és Információszabadságról szóló Testület (Berliner Beauftragte für Datenschutz und Informationsfreiheit), cím: Friedrichstr. 219., 10969 Berlin.
11. Visszavonás és tiltakozás joga
A GDPR 7. cikkének (2) bekezdése alapján Önnek bármikor jogában áll egy korábban megadott hozzájárulást tőlünk visszavonni. Ennek eredményeként a jövőben nem folytatjuk az ezen beleegyezés alapján történt adatfeldolgozást. A hozzájárulás visszavonása nem érinti az engedélyezés alapján a visszavonás idejéig végzett feldolgozás jogszerűségét.
Amennyiben az adatait a GDPR 6. cikke (1) bekezdésének f) pontján alapuló törvényes érdekeink alapján dolgozzuk fel, Önnek joga van a GDPR 21. cikke szerint tiltakozni az adatfeldolgozással szemben, ha ennek okai az Ön sajátos helyzetéből adódnak, vagy ha a tiltakozás a közvetlen reklám ellen irányul. Az utóbbi esetben általános tiltakozási joga van, melyet indokok megadása nélkül is elfogadunk.
Ha érvényesíteni kívánja visszavonási vagy tiltakozási jogait, elegendő egy nem hivatalos üzenetet küldenie a fent említett elérhetőségekhez.
12. Adatbiztonság
Az adatbiztonság biztosítása érdekében naprakész technikai intézkedéseket tartunk fenn, különösen a személyes adatainak harmadik fél általi adatátvitel vagy tudomásszerzés veszélyével szembeni védelem érdekében. Ezeket mindig a technika aktuális szintjéhez igazítjuk. A weboldalunkon megadott személyes adatok biztosítására a Transport Layer Security (TLS) szolgáltatást használjuk, amely titkosítja az Ön által megadott adatokat.
13. Az Adatvédelmi Nyilatkozat módosítása
Időről időre frissítjük ezt az Adatvédelmi Nyilatkozatot, például weboldalunk módosítása, vagy a jogi vagy hatósági követelmények megváltozása esetén.
1.1 Verzió / 2019. Februári állapot
Join our WhatsApp Newsletter today!
Mastercard
Visa
Paypal
Amazon Pay
Készpénz
Ajándékutalvány
Fenntarthatóság az a&o-nál - Net Zero 2025-re
A világ legnagyobb hostel lánca - 28,500 ággyal
