Ez az adatvédelmi tájékoztató arról tájékoztatja Önt, hogy a Styrassic Park GmbH milyen módon, milyen terjedelemben és milyen célból kezel személyes adatokat online ajánlata keretében, ideértve a weboldalakat, funkciókat, tartalmakat és a külső online jelenléteket, például a közösségimédia-profilokat és egyebeket. Az alkalmazott fogalmak, mint például az „adatkezelés” és az „adatkezelő”, az általános adatvédelmi rendeletben (GDPR) szereplő meghatározásokra utalnak. Személyes adat minden olyan információ, amely azonosított vagy azonosítható személyre vonatkozik.
Az I. szakasz a személyes adatoknak a Styrassic Park által végzett általános kezelését írja le. A II. szakasz különös szabályokat tartalmaz egyes speciális alkalmazásokra, például webáruházakra vagy hírlevél- és bannerreklámokra. A III. szakasz az ügyfélprogramokra vonatkozó különös rendelkezésekre összpontosít.
Kérjük, más személyek személyes adatait csak akkor bocsássa a Styrassic Park rendelkezésére, ha erre jogosult, és ha az érintett személy ehhez hozzájárul. Kérjük, ellenőrizze, hogy a hatályos adatvédelmi jogszabályok szerint jogosult-e ezen információk továbbítására, és hogy az érintett személy hozzájárul-e ahhoz, hogy a Styrassic Park az adatait adatvédelmi tájékoztatónk szerint kezelje.
1. Általános rendelkezések
1.1. Adatkezelő és adatvédelmi tisztviselő
A személyes adatoknak bármely Styrassic Park weboldalon, a webáruházban, valamint a közösségi médiában történő alkalmazás vagy jelenlét során végzett kezelése tekintetében egy adatkezelő van, aki az EU általános adatvédelmi rendeletei és más vonatkozó adatvédelmi jogszabályok szerint jár el. Az esetek többségében a Styrassic Park GmbH az adatkezelő. Az olyan egyéb kommunikációs csatornák esetében, amelyek egyetlen tevékenységhez sem rendelhetők hozzá, a kapcsolt vállalkozás jár el adatkezelőként. A Styrassic Park nem nevezett ki adatvédelmi tisztviselőt.
Adatkezelő:
Mag. Markus Ulrich / Styrassic Park GmbH
E-mail-cím: office@styrassicpark.at
Az impresszum elérhetősége: www.styrassicpark.at/impressum
Adatvédelmi tisztviselő:
Astrid Dopona / info@styrassicpark.at
1.2. Így érhet el minket:
Megközelítés
Dinoplatz 1, A-8344 Bad Gleichenberg / Ausztria
Itt többet megtudhat a megközelítésről!
Nyitvatartás
Itt találja a nyitvatartást!
Kapcsolat
Ha kérdése van, vagy a hírlevéllel, az adatokhoz való hozzáféréssel vagy a törléssel kapcsolatos jogait kívánja gyakorolni, bármikor kapcsolatba léphet velünk az office@styrassicpark.at címen. Igyekszünk kérdéseire gyorsan és alaposan válaszolni. Ha a Styrassic Parknál folytatott adatvédelemmel kapcsolatban aggályai vagy kérései vannak, szintén ezen az e-mail-címen fordulhat hozzánk.
Itt további elérhetőségeket talál.
2. Személyes adatok kezelése
A Styrassic Park az ügyfelek személyes adatait a weboldal használata révén, rendezvényeken, valamint közvetlen kommunikáció, például e-mail vagy telefon útján gyűjti. Akkor is gyűjt adatokat, ha a vásárló ügyfél nem azonos azzal a személlyel, aki a vásárlásból részesül. Például ha valamit ajándékként küldenek el, vagy családtagok, illetve barátok ajánlása alapján, vagy más forrásokból beszerzett információk révén.
2.1. Az érintett személyek kategóriái
Az online ajánlat látogatói és felhasználói (a továbbiakban az érintett személyeket összefoglalóan „felhasználó”-nak is nevezzük).
Az ügyféladatok olyan adatok, amelyek egy ügyfélre vonatkoznak, és különböző kategóriákba sorolhatók:
- Személyes információk és elérhetőségek, ideértve a vezeték- és keresztnevet, a születési nevet, a címeket, a lakóhelyeket, a telefonszámokat, az e-mail-címeket, az életkort, a születési dátumot, a nemet, a családi állapotot, a vészhelyzet esetén értesítendő kapcsolattartókat, valamint a képeket.
- Megrendelésekkel és vásárlásokkal kapcsolatos adatok, ideértve a fizetési információkat, a hitelkártyaadatokat és egyéb fizetési adatokat, a számlázási és szállítási adatokat, a megvásárolt termékekre és szolgáltatásokra vonatkozó információkat, a termékekkel és szolgáltatásokkal kapcsolatos visszajelzéseket és panaszokat, a megkötött szerződéseket és a jótállási igényekkel kapcsolatos vitákat, a vásárlás utáni ügyfélszolgálatot, a javításokat, az ügyfélgondozást és -szolgálatot, valamint az elállást és a cserét.
- Termékek és szolgáltatások értékesítéséhez felhasznált adatok, ideértve a hírlevelekre vagy más kommunikációs csatornákra vonatkozó információkat, a marketingkampányokra való fel- és leiratkozásokat, a rendezvényeken és különleges tevékenységekben való részvételt (az ügyfélhűségprogramon kívül), a személyes preferenciákat és érdeklődési köröket, valamint az ügyfélszegmentálásra vonatkozó információkat.
- A weboldal használatára vonatkozó adatok, ideértve az IP-címeket és más felhasználói azonosítókat, a weboldalhoz való hozzáférés dátumát és időpontját, a felkeresett oldalakat és tartalmakat, valamint a hivatkozó weboldalakat.
- Kommunikációval kapcsolatos adatok, ideértve az előnyben részesített kommunikációs csatornákat, a vállalattal folytatott levelezést és kommunikációt, valamint az e kommunikációra vonatkozó dokumentumokat.
- Ügyfélprogram keretében gyűjtött adatok, ideértve a tagsági számot, a hozzáférési kódokat (beleértve a jelszavakat), az előnyben részesített nyelvet, az ajándékutalványok számát, a tagság kezdetét és időtartamát, az ügyfél vagy harmadik személyek fizetési információit, az ajándékok címzettjeire vonatkozó információkat, a weboldalon tett látogatások számát, a vásárlási előzményeket és a megvásárolt termékeket. Mindazon adatok, amelyeket az ügyfél a weboldalon történő regisztrációhoz megad.
2.2. A kezelt adatok fajtái:
A Styrassic Park GmbH az alábbi személyek személyes adatait gyűjti és kezeli:
- a Styrassic Park regisztrált weboldalait felkereső felhasználók
- a Styrassic Park valamely weboldalán fiókot létrehozó felhasználók
- a Styrassic Park termékeit vagy szolgáltatásait megvásárló vagy igénybe vevő személyek
- a Styrassic Park termékei vagy szolgáltatásai iránt érdeklődő személyek
- a Styrassic Park hírlevelének címzettjei
- a Styrassic Park felméréseinek és kutatási kampányainak résztvevői
- a Styrassic Park tanfolyamainak, szemináriumainak és képzéseinek résztvevői
- a Styrassic Park üzleteiben a wifi-hozzáférést használó felhasználók
- a Styrassic Park ügyfélhűségprogramjában részt vevő vagy a programon keresztül vásárló ügyfelek
2.3 A Styrassic Park ezenkívül gyűjti
- A Styrassic Park adatokat gyűjt azokról a felhasználókról, akik nem regisztrálnak a weboldalon (vendégek), ideértve a közösségi médiában megosztott személyes adatokat is (vendégadatok). Erre az adatgyűjtésre ugyanazok a rendelkezések vonatkoznak, mint az ügyfelek esetében, még ha a Styrassic Park általában nem is képes egy vendéget azonosítani.
- A Styrassic Park információkat gyűjt azokról a személyekről, akik üzleti partnerekkel összefüggésben tevékenykednek, például nagykereskedők, szakkereskedők, beszállítók vagy más partnerek esetében. Ezek az információk tartalmazhatnak elérhetőségeket, az érintett személy beosztására vonatkozó információkat, korábbi kapcsolatfelvételeket, marketingtevékenységeket, üzleti tranzakciókat, igényeket, ajánlatokat, pályázatokat, szerződéseket és egyéb szakmai vagy személyes érdeklődési köröket. Ezeket az információkat partneradatoknak nevezzük.
Az ügyfélnek a szerződéses jogviszony teljesítéséhez és szerződéses kötelezettségei teljesítéséhez meg kell adnia a jogszabályban előírt szükséges adatokat. Ezen információk nélkül a Styrassic Park nem lesz képes szerződést kötni az ügyféllel, illetve azt teljesíteni. Ez a partneradatokra is vonatkozik, amennyiben utazási irodákkal, buszvállalatokkal, iskolákkal és turisztikai irodákkal fennálló üzleti kapcsolatokról van szó. A weboldalhoz való minden hozzáférés naplózásra kerül, és a kapcsolati adatok, például az IP-cím automatikusan rögzítésre kerülnek, ami az egyes vendégek, ügyfelek vagy partnerek esetében nem kapcsolható ki.
3. Az adatkezelés célja és jogalapjai
3.1. Az adatkezelés célja
- Az online ajánlat, annak funkciói és tartalmai rendelkezésre bocsátása
- Kapcsolatfelvételi megkeresések megválaszolása és kommunikáció a felhasználókkal
- Biztonsági intézkedések
- Elérésmérés/marketing
A hatályos jogszabályok alapján a Styrassic Park az ügyfelek adatait
jogos célokra kezelheti. Ezek közé tartoznak többek között a következő célok:
- Az adatokra szolgáltatások nyújtásához, szerződések megkötéséhez, adásvételi szerződések vagy ügyfélprogramokban való részvétel teljesítéséhez, ügyfélkapcsolatok ápolásához, kommunikáció, ügyfélszolgálat és támogatás biztosításához, értékesítési, reklám- és marketingakciók lebonyolításához (beleértve a hírleveleket és reklámanyagokat), valamint rendezvényeken való részvételhez van szükség.
- Az adatokat a weboldal felhasználóinak kezelésére és informatikai rendszerek kialakítására, valamint személyazonosság-ellenőrzések elvégzésére és a weboldal fejlesztésére is felhasználják.
- Az adatokat az ügyfelek, a munkatársak, az adatok és az üzleti titkok, valamint a Styrassic Park rendszereinek és helyiségeinek védelmére használják fel.
- Az ügyféladatok kezelése arra is szolgál, hogy teljesüljenek a jogszabályi és felügyeleti követelmények, valamint a Styrassic Park belső szabályai, hogy érvényesíteni lehessen a törvényes igényeket és jogokat, védekezni lehessen jogvitákban, fel lehessen lépni a visszaélésszerű magatartással szemben, részt lehessen venni bírósági vizsgálatokban és eljárásokban, valamint válaszolni lehessen a hatóságok megkereséseire.
- Az adatok üzleti egységek, társaságok vagy társasági részesedések eladása vagy megvásárlása keretében is eladásra vagy megvásárlásra kerülhetnek.
- Egyéb jogszerű célokra, ha az adatkezelés a körülményekből következik, vagy arról az adatgyűjtéskor tájékoztatást adtak.
3.2. Az adatkezelés jogalapjai
A Styrassic Park az ügyféladatoknak az ügyféladatok kezelése
céljára történő felhasználása során a következő
jogalapokra támaszkodik:
- A szerződések teljesítése azt jelenti, hogy a Styrassic Park köteles betartani a szerződésekben megállapodott feltételeket és kötelezettségeket.
- A jogi kötelezettségek teljesítése azt jelenti, hogy a Styrassic Parknak be kell tartania a hatályos törvényeket és előírásokat.
- Az ügyfél hozzájárulása az ügyféladatok olyan kezelésére vonatkozik, amelyre csak akkor kerülhet sor, ha az ügyfél ahhoz előzetesen hozzájárult. Ez a hozzájárulás bármikor visszavonható, például hírlevelek fogadása esetén.
- A Styrassic Park jogos érdekei közé tartoznak: termékek és szolgáltatások megvásárlása és kiszállítása olyan személyek részére is, akik nem közvetlen szerződő felek; reklám és marketing; hatékony és eredményes ügyféltámogatás; az ügyfelek viselkedésének és igényeinek megértése; új termékek és szolgáltatások fejlesztése és kidolgozása.
- A meglévő termékek hatékony és eredményes továbbfejlesztése, valamint új termékek és szolgáltatások kidolgozása.
- Az ügyfelek, a munkatársak, az adatok, az üzleti titkok, a rendszerek és a helyiségek hatékony és eredményes védelme.
- Biztonságos és hatékony üzletmenet-szervezés fenntartása, beleértve a weboldal és az informatikai rendszerek továbbfejlesztését.
- Megfelelő vállalatirányítás és vállalatfejlesztés.
- Üzleti egységek, társaságok vagy részesedések sikeres eladása vagy megvásárlása, valamint egyéb vállalati tranzakciók.
- A jogszabályi és felügyeleti követelmények, valamint a belső szabályok betartása.
- Csalások, szabálysértések és bűncselekmények megelőzése, vizsgálatok, jogérvényesítés és a keresetekkel szembeni védekezés.
A Styrassic Park jogosult a vendégadatokat a hatályos adatvédelmi jogszabályokkal összhangban kezelni. Ez az adatkezelés a weboldal fenntartása és továbbfejlesztése, a weboldal használatának statisztikai kiértékelése, a visszaélésszerű magatartás elleni fellépés, nyomozati vagy eljárási célok, valamint a hatóságok megkereséseinek megválaszolása céljából történik. Hasonló adatkezelési célok vonatkoznak a partneradatokra az üzleti kapcsolatok, a marketingakciók, a jogszabályi követelmények és egyéb üzleti tranzakciók keretében. Az ügyfelek, vendégek és partnerek személyes adatait a Styrassic Park adatvédelmi irányelvei és a hatályos jogszabályok szerint gyűjtik. Az adatkezelés a teljes Styrassic Park csoportra vonatkozik.
3.3. Irányadó jogalapok
A GDPR 13. cikke alapján tájékoztatjuk Önt adatkezeléseink jogalapjairól. Amennyiben az adatvédelmi nyilatkozat a jogalapot nem nevezi meg, a következők irányadók: a hozzájárulások beszerzésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és 7. cikke; a szolgáltatásaink teljesítéséhez és a szerződéses intézkedések végrehajtásához, valamint a megkeresések megválaszolásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja; a jogi kötelezettségeink teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja; jogos érdekeink érvényesítéséhez szükséges adatkezelés jogalapja pedig a GDPR 6. cikk (1) bekezdés f) pontja. Abban az esetben, ha az érintett személy vagy egy másik természetes személy létfontosságú érdekei teszik szükségessé a személyes adatok kezelését, a jogalap a GDPR 6. cikk (1) bekezdés d) pontja.
3.4. Biztonsági intézkedések
A GDPR 32. cikke alapján – figyelembe véve a tudomány és technológia állását, a megvalósítás költségeit, az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatot – megfelelő technikai és szervezési intézkedéseket hozunk annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantáljuk.
Az intézkedések közé tartozik különösen az adatok bizalmasságának, integritásának és rendelkezésre állásának biztosítása az adatokhoz való fizikai hozzáférés, valamint az adatokhoz kapcsolódó hozzáférés, bevitel, továbbítás, a rendelkezésre állás biztosítása és az adatok elkülönítése ellenőrzése révén. Ezenkívül olyan eljárásokat vezettünk be, amelyek biztosítják az érintettek jogainak gyakorlását, az adatok törlését és az adatokat fenyegető veszélyekre való reagálást. Továbbá a személyes adatok védelmét már a hardverek, szoftverek és eljárások fejlesztése, illetve kiválasztása során figyelembe vesszük, a beépített és alapértelmezett adatvédelem elvének megfelelően (GDPR 25. cikk).
3.5. Alkalmazott fogalmak
„Személyes adat”: azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító (pl. cookie) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
„Adatkezelés”: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége. A fogalom tág, és gyakorlatilag az adatokkal végzett bármilyen tevékenységet magában foglal.
„Álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét érintettre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
„Profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére használják, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére.
„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
„Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
A kezelt adatok fajtái ÖSSZEFOGLALVA
- Törzsadatok (pl. nevek, címek).
- Elérhetőségi adatok (pl. e-mail, telefonszámok).
- Tartalmi adatok (pl. szövegbevitelek, fényképek, videók).
- Használati adatok (pl. felkeresett weboldalak, tartalmak iránti érdeklődés, hozzáférési időpontok).
- Meta-/kommunikációs adatok (pl. eszközinformációk, IP-címek).
3.6. Az érintett személyek jogai
Önnek joga van visszajelzést kérni arra vonatkozóan, hogy az Önre vonatkozó adatok kezelése folyamatban van-e, továbbá joga van ezekhez az adatokhoz hozzáférni, további információkat és az adatok másolatát megkapni a GDPR 15. cikkének megfelelően.
Önnek a GDPR 16. cikke szerint joga van kérni az Önre vonatkozó adatok kiegészítését vagy az Önre vonatkozó pontatlan adatok helyesbítését.
Önnek a GDPR 17. cikke alapján joga van kérni az Önre vonatkozó adatok haladéktalan törlését, illetve ehelyett a GDPR 18. cikke alapján az adatkezelés korlátozását kérni.
Önnek joga van a GDPR 20. cikke alapján megkapni az Önre vonatkozó, Ön által nekünk rendelkezésre bocsátott adatokat, és kérni azok továbbítását más adatkezelőkhöz.
Önnek továbbá a GDPR 77. cikke alapján joga van panaszt benyújtani az illetékes felügyeleti hatóságnál.
3.7. A hozzájárulás visszavonásának joga
Önnek joga van a megadott hozzájárulásait a GDPR 7. cikk (3) bekezdése alapján a jövőre nézve visszavonni.
4. Adatok továbbítása és közlése
A hatályos adatvédelmi jogszabályok keretein belül a Styrassic Park az ügyfél-, vendég- és partneradatokat továbbíthatja olyan harmadik személyeknek, akik ezeket a személyes adatokat a Styrassic Park által végzett adatkezelés céljával összhangban álló célokra vagy saját céljaikra kezelik.
A Styrassic Park az ügyfelek adatait, a vendégadatokat és a partneradatokat a következő személyeknek és szervezeteknek továbbíthatja, amelyek ezeket az adatokat saját céljaikra vagy a Styrassic Park nevében kezelik:
- A Styrassic Parkon belüli és kívüli szolgáltatók, beleértve az adatfeldolgozókat.
- Helyi, nemzeti és nemzetközi kormányzati hatóságok, ha azt hatóság elrendeli.
- A nyilvánosság, beleértve a Styrassic Park weboldalainak és közösségimédia-felületeinek látogatóit.
- Olyan személyek vagy vállalkozások, amelyek a Styrassic Park valamely üzleti egységét, társaságát vagy részesedését megszerzik vagy meg kívánják vásárolni.
- Lehetséges vagy tényleges bírósági eljárásokban részt vevő felek.
- A Styrassic Park csoporthoz tartozó más vállalkozások.
A Styrassic Park az ügyfél-, vendég- és partneradatokat a Styrassic Parkon belül és harmadik személyekkel szemben a világ bármely részén közölheti. Ha az adatokat olyan országokban közlik, amelyek nem nyújtanak megfelelő védelmet, a Styrassic Park megfelelő szerződéses garanciákkal, kötelező erejű vállalati szabályokkal és adatvédelmi pajzs keretrendszerekkel biztosítja az adatok védelmét. Az ügyfelek, vendégek és partnerek másolatot kaphatnak ezekről a garanciákról, a Styrassic Park pedig fenntartja a jogot, hogy azokat titoktartási okokból szerkessze.
4.1. Együttműködés adatfeldolgozókkal és harmadik személyekkel
Amennyiben adatkezelésünk keretében adatokat más személyek és vállalkozások (adatfeldolgozók vagy harmadik személyek) számára közlünk, részükre továbbítunk, vagy egyéb módon hozzáférést biztosítunk számukra az adatokhoz, erre csak jogszabályi felhatalmazás alapján kerül sor (pl. ha az adatok harmadik személyek, például fizetési szolgáltatók részére történő továbbítása a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítéséhez szükséges), ha Ön hozzájárult, ha azt jogi kötelezettség írja elő, vagy jogos érdekeink alapján (pl. megbízottak, webtárhely-szolgáltatók stb. igénybevétele esetén).
Amennyiben harmadik személyeket úgynevezett „adatfeldolgozási szerződés” alapján bízunk meg adatok kezelésével, erre a GDPR 28. cikke alapján kerül sor.
4.2.Adattovábbítás harmadik országokba
Amennyiben adatokat harmadik országban (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül) kezelünk, vagy erre harmadik személyek szolgáltatásainak igénybevétele, illetve adatok harmadik személyek számára történő közlése vagy továbbítása keretében kerül sor, ez csak akkor történik, ha az (előzetes) szerződéses kötelezettségeink teljesítéséhez, az Ön hozzájárulása alapján, jogi kötelezettség alapján vagy jogos érdekeink alapján történik. A jogszabályi vagy szerződéses felhatalmazások fenntartásával az adatokat harmadik országban csak a GDPR 44. és azt követő cikkeiben foglalt különleges feltételek fennállása esetén kezeljük vagy kezeltetjük. Ez azt jelenti, hogy az adatkezelés pl. különleges garanciák alapján történik, mint például az EU-nak megfelelő adatvédelmi szint hivatalosan elismert megállapítása (pl. az USA esetében a „Privacy Shield” révén), vagy hivatalosan elismert különleges szerződéses kötelezettségek (úgynevezett „általános adatvédelmi kikötések”, standard szerződési feltételek) betartása.
5. Adattárolás és az adatok törlése
5.1. Adattárolás
A Styrassic Park a személyes adatokat csak addig tárolja, ameddig az a kezelésük céljához szükséges. Szerződéses, jogszabályi vagy egyéb kötelezettségek, illetve nyomós érdek (pl. igények esetén) alapján azonban a személyes adatok hosszabb ideig is kezelhetők. Az anonimizálásra vagy álnevesítésre vonatkozó eltérő szabályok fenntartása mellett.
A szerződéssel összefüggő ügyfél- és partneradatok esetében a Styrassic Park a személyes adatokat a szerződéses jogviszony fennállásáig, majd annak megszűnését követően további 10 évig tárolja, kivéve, ha rövidebb vagy hosszabb jogszabályi kötelezettség vagy jogos ok áll fenn az adatok tárolására vagy törlésére.
Az ügyfél-, vendég- vagy partneradatokat tartalmazó üzemi adatokat általában 3–12 hónapig tároljuk.
5.2. Az adatok törlése
Az általunk kezelt adatokat a GDPR 17. és 18. cikke alapján töröljük, vagy kezelésüket korlátozzuk. Amennyiben ez az adatvédelmi nyilatkozat kifejezetten másként nem rendelkezik, a nálunk tárolt adatokat töröljük, amint azok rendeltetési céljukhoz már nem szükségesek, és a törlésnek nem állnak útjában jogszabályi megőrzési kötelezettségek. Amennyiben az adatokat azért nem töröljük, mert azok más, jogszabályilag megengedett célokhoz szükségesek, kezelésüket korlátozzuk. Ez azt jelenti, hogy az adatokat zároljuk, és más célokra nem kezeljük. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni.
A németországi jogszabályi előírások szerint a megőrzés különösen 10 évig tart az adórendtartás (AO) 147. § (1) bekezdése, valamint a kereskedelmi törvénykönyv (HGB) 257. § (1) bekezdés 1. és 4. pontja és (4) bekezdése alapján (könyvek, nyilvántartások, üzleti jelentések, könyvelési bizonylatok, kereskedelmi könyvek, az adózás szempontjából releváns dokumentumok stb.), illetve 6 évig a HGB 257. § (1) bekezdés 2. és 3. pontja és (4) bekezdése alapján (kereskedelmi levelek).
Az ausztriai jogszabályi előírások szerint a megőrzés különösen 7 évig tart a szövetségi adórendtartás (BAO) 132. § (1) bekezdése alapján (könyvelési dokumentumok, bizonylatok/számlák, számlák, bizonylatok, üzleti iratok, bevételek és kiadások kimutatása stb.), 22 évig az ingatlanokkal kapcsolatban, és 10 évig az olyan elektronikusan nyújtott szolgáltatásokkal, távközlési, rádiós és televíziós szolgáltatásokkal kapcsolatos dokumentumok esetében, amelyeket EU-tagállamokban nem vállalkozók részére nyújtanak, és amelyekhez a Mini One-Stop-Shop (MOSS) rendszert veszik igénybe.
6. Cookie-k
„Cookie”-nak nevezzük azokat a kis fájlokat, amelyeket a felhasználók számítógépein tárolnak. A cookie-kban különböző adatok tárolhatók. A cookie elsődlegesen arra szolgál, hogy egy felhasználóra (illetve arra az eszközre, amelyen a cookie-t tárolják) vonatkozó adatokat az online ajánlaton belüli látogatása alatt vagy azt követően is tárolja. Ideiglenes cookie-knak, illetve „munkamenet-cookie-knak” vagy „átmeneti cookie-knak” azokat a cookie-kat nevezzük, amelyek törlődnek, miután a felhasználó elhagyja az online ajánlatot és bezárja a böngészőjét. Egy ilyen cookie-ban tárolható például egy webáruház kosarának tartalma vagy a bejelentkezési állapot. „Állandó” vagy „tartós” cookie-knak azokat a cookie-kat nevezzük, amelyek a böngésző bezárása után is tárolva maradnak. Így például tárolható a bejelentkezési állapot, ha a felhasználók több nap elteltével térnek vissza. Ugyanígy egy ilyen cookie-ban tárolhatók a felhasználók érdeklődési körei is, amelyeket elérésmérésre vagy marketingcélokra használnak fel. „Harmadik féltől származó cookie”-nak azokat a cookie-kat nevezzük, amelyeket nem az online ajánlatot üzemeltető adatkezelő, hanem más szolgáltatók kínálnak (ellenkező esetben, ha csak az ő cookie-jairól van szó, „first-party cookie-król”, azaz saját cookie-król beszélünk).
Ideiglenes és állandó cookie-kat is alkalmazhatunk, és ezekről adatvédelmi nyilatkozatunk keretében tájékoztatást adunk.
A Styrassic Park weboldalán cookie-kat használ, amelyek egy széles körben elterjedt technológiát jelentenek: a felhasználó böngészője egy azonosítót kap. Ezek a cookie-k lehetővé teszik, hogy stabil kapcsolat jöjjön létre a felhasználó és a szerver között, például annak biztosítására, hogy a bevásárlókosár tartalma ne vesszen el. Vannak ideiglenes cookie-k, amelyek a weboldal bezárásakor automatikusan törlődnek, és vannak állandó cookie-k, amelyek csak egy bizonyos idő elteltével törlődnek. A cookie-k használatával javítható a weboldal működése, például a beállítások, így a nyelvi beállítások tárolásával vagy automatikus bejelentkezéssel. Ha azonban a felhasználó a böngészőjében letiltja vagy törli a cookie-k használatát, az hátrányosan befolyásolhatja a weboldal működését.
A hatályos jogszabályok szerint a Styrassic Park a hírleveleibe és marketingkommunikációiba olyan követést építhet be, amely lehetővé teszi annak felismerését, hogy az e-mailt megnyitották-e, vagy az e-mailben lévő képeket letöltötték-e. A címzettnek azonban lehetősége van ezt a követést az e-mail-beállításaiban letiltani. A hírlevelek vagy más marketing célú e-mailek fogadásával azonban a címzett minden esetben hozzájárul e technológia használatához.
Ha a Styrassic Park harmadik felek reklámjait (pl. bannereket) helyez el saját weboldalán vagy egy idegen weboldalon, előfordulhat, hogy az ilyen reklámok alkalmazására szakosodott vállalatok cookie-kat helyeznek el. A Styrassic Park nem ad ki ezeknek a vállalatoknak személyes információkat. Ehelyett ezek a vállalatok csupán egy tartós cookie-t helyeznek el a felhasználóknál, hogy felismerjék őket, és kizárólag a Styrassic Park érdekében járnak el. Ez lehetővé teszi a Styrassic Park számára, hogy harmadik felek külső weboldalain személyre szabott reklámokat jelenítsen meg (pl. olyan termékekkel kapcsolatban, amelyek iránt egy felhasználó érdeklődést mutatott). A Styrassic Park a külső weboldalak üzemeltetőinek nem ad át személyes adatokat.
A Styrassic Park saját weboldalán olyan szolgáltatásokat is igénybe vehet, mint a Google Analytics, hogy mérje és elemezze az oldal használatát. Ezeket a szolgáltatásokat harmadik fél vállalatok nyújtják, amelyek székhelye a világ bármely pontján lehet. Ezek a szolgáltatók állandó cookie-kat használnak, a Styrassic Park pedig nem ad át nekik személyes adatokat. A szolgáltató azonban nyomon követheti, hogyan használja a felhasználó a weboldalt, és ezeket az adatokat összekapcsolhatja más, általa megfigyelt weboldalak adataival, amelyeket a felhasználó felkeresett. Az adatokat a szolgáltató saját céljaira (pl. reklámozásra) is felhasználhatja. Ebben az esetben a személyes adatoknak meg kell felelniük a szolgáltató adatvédelmi jogszabályainak és irányelveinek. A szolgáltató a Styrassic Park rendelkezésére bocsát adatokat a saját weboldala használatáról.
A Styrassic Park weboldalán közösségimédia-bővítményeket is alkalmazhat, például Facebook, Twitter, Youtube, Google+, Pinterest vagy Instagram bővítményeket. Ezek a bővítmények alapértelmezés szerint ki vannak kapcsolva, de a felhasználó szükség esetén bekapcsolhatja őket. Ha a felhasználó bekapcsolja őket, a weboldalon tett látogatása során közvetlen kapcsolat jöhet létre a felhasználó és a közösségimédia-szolgáltatók között. Ez lehetővé teszi a szolgáltatók számára, hogy nyomon kövessék és elemezzék a felhasználó látogatását. Az ezt követően végzett személyesadat-kezelésért az adott közösségimédia-szolgáltatók felelnek, saját adatvédelmi rendelkezéseik és a személyiségi jogokra vonatkozó jogszabályok, valamint weboldalaik adatvédelmi irányelvei szerint (pl. www.facebook.com, www.twitter.com, www.youtube.com, www.google.com, www.instagram.com). A Styrassic Park által használt cookie-król és a cookie-beállítások kezelésének módjáról a weboldalon talál információkat.
6.1.1. Üzleti célú adatkezelés
Ezenkívül kezeljük
– a szerződéses adatokat (pl. a szerződés tárgya, időtartama, ügyfélkategória),
– a fizetési adatokat (pl. bankszámlaadatok, fizetési előzmények)
ügyfeleinktől, érdeklődőktől és üzleti partnereinktől a szerződéses szolgáltatások nyújtása, a szolgáltatás és az ügyfélgondozás, a marketing, a reklám és a piackutatás céljából.
6.1.2. Adminisztráció, pénzügyi könyvelés, irodaszervezés, kapcsolattartás-kezelés
Adatokat kezelünk az adminisztratív feladatok, valamint vállalkozásunk szervezése, a pénzügyi könyvelés és a jogszabályi kötelezettségek, például az archiválás teljesítése keretében. Ennek során ugyanazokat az adatokat kezeljük, amelyeket szerződéses szolgáltatásaink nyújtása keretében kezelünk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja és a GDPR 6. cikk (1) bekezdés f) pontja. Az adatkezelés érintettjei az ügyfelek, érdeklődők, üzleti partnerek és a weboldal látogatói. Az adatkezelés célja és az ahhoz fűződő érdekünk az adminisztráció, a pénzügyi könyvelés, az irodaszervezés és az adatok archiválása, vagyis olyan feladatok, amelyek üzleti tevékenységünk fenntartását, feladataink ellátását és szolgáltatásaink nyújtását szolgálják. Az adatok törlése a szerződéses szolgáltatások és a szerződéses kommunikáció tekintetében az ezen adatkezelési tevékenységeknél megadott információknak felel meg.
Ennek során adatokat közlünk vagy továbbítunk a pénzügyi hatóságok, tanácsadók, például adótanácsadók vagy könyvvizsgálók, valamint egyéb díjbeszedő helyek és fizetési szolgáltatók részére.
Ezenkívül üzleti érdekeink alapján tároljuk a beszállítókra, rendezvényszervezőkre és egyéb üzleti partnerekre vonatkozó adatokat, például későbbi kapcsolatfelvétel céljából. Ezeket a többnyire vállalkozásokra vonatkozó adatokat alapvetően tartósan tároljuk.
6.1.3. Üzleti elemzések és piackutatás
Annak érdekében, hogy vállalkozásunkat gazdaságosan működtethessük, és felismerhessük a piaci tendenciákat, a szerződő partnerek és a felhasználók kívánságait, elemezzük a rendelkezésünkre álló, üzleti folyamatokra, szerződésekre, megkeresésekre stb. vonatkozó adatokat, és ennek során törzsadatokat, kommunikációs adatokat, szerződéses adatokat, fizetési adatokat, használati adatokat és metaadatokat kezelünk a GDPR 6. cikk (1) bekezdés f) pontja alapján; az érintett személyek közé tartoznak szerződő partnereink, az érdeklődők, az ügyfelek, valamint online ajánlatunk látogatói és felhasználói.
Az elemzések üzleti kiértékelések, marketing és piackutatás céljából történnek. Ennek során figyelembe vehetjük a regisztrált felhasználók profiljait, például az általuk igénybe vett szolgáltatásokra vonatkozó adatokkal. Az elemzések a felhasználóbarát jelleg növelését, ajánlatunk optimalizálását és a gazdaságosság javítását szolgálják. Az elemzések kizárólag saját célunkat szolgálják, és azokat kívülállók számára nem tesszük közzé, kivéve, ha összesített értékeket tartalmazó anonim elemzésekről van szó.
Amennyiben ezek az elemzések vagy profilok személyhez kötöttek, a felhasználók felmondásával törlésre vagy anonimizálásra kerülnek, egyébként a szerződéskötéstől számított két év elteltével. Egyebekben az átfogó üzleti elemzéseket és az általános tendenciák meghatározását lehetőség szerint anonim módon végezzük.
6.1.4. Kapcsolatfelvétel
A velünk történő kapcsolatfelvétel során (pl. kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy a közösségi médián keresztül) a felhasználó adatait a kapcsolatfelvételi megkeresés feldolgozása és lebonyolítása céljából a GDPR 6. cikk (1) bekezdés b) pontja (szerződéses/szerződés előtti kapcsolatok keretében), illetve 6. cikk (1) bekezdés f) pontja (egyéb megkeresések) alapján kezeljük. A felhasználók adatai ügyfélkapcsolat-kezelő rendszerben (Customer-Relationship-Management, „CRM-rendszer”) vagy hasonló megkeresés-kezelő rendszerben tárolhatók.
A megkereséseket töröljük, amennyiben azokra már nincs szükség. A szükségességet kétévente felülvizsgáljuk; ezenkívül a jogszabályi archiválási kötelezettségek irányadók.
6.1.5. Tárhelyszolgáltatás és e-mail-küldés
Az általunk igénybe vett tárhelyszolgáltatások a következő szolgáltatások biztosítását szolgálják: infrastruktúra- és platformszolgáltatások, számítási kapacitás, tárhely és adatbázis-szolgáltatások, e-mail-küldés, biztonsági szolgáltatások, valamint műszaki karbantartási szolgáltatások, amelyeket e vállalkozás online ajánlata céljából veszünk igénybe.
Ennek során mi, illetve tárhelyszolgáltatónk az ügyfelek, érdeklődők és ezen online ajánlat látogatóinak törzsadatait, elérhetőségi adatait, tartalmi adatait, szerződéses adatait, használati adatait, meta- és kommunikációs adatait kezeljük ezen online ajánlat hatékony és biztonságos rendelkezésre bocsátásához fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja, összefüggésben a GDPR 28. cikkével (adatfeldolgozási szerződés megkötése).
6.1.6. Hozzáférési adatok és naplófájlok gyűjtése
Mi, illetve tárhelyszolgáltatónk, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekeink alapján adatokat gyűjtünk minden olyan hozzáférésről, amely arra a szerverre irányul, amelyen ez a szolgáltatás található (úgynevezett szervernaplófájlok). A hozzáférési adatok közé tartozik a lekért weboldal neve, a fájl, a lekérés dátuma és időpontja, az átvitt adatmennyiség, a sikeres lekérésről szóló üzenet, a böngésző típusa és verziója, a felhasználó operációs rendszere, a hivatkozó URL (a korábban felkeresett oldal), az IP-cím és a lekérést indító szolgáltató.
A naplófájl-információkat biztonsági okokból (pl. visszaélések vagy csalások felderítése érdekében) legfeljebb 7 napig tároljuk, majd töröljük. Azok az adatok, amelyek további megőrzése bizonyítási célból szükséges, az adott esemény végleges tisztázásáig mentesülnek a törlés alól.
6.2. Real Cookie Banner
Rendelkezések: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/
6.3. Google
6.3.1. Google Tag Manager
A Google Tag Manager olyan megoldás, amellyel úgynevezett weboldal-címkéket (tageket) kezelhetünk egy felületen keresztül (és így például a Google Analyticset és más Google marketingszolgáltatásokat építhetünk be online ajánlatunkba). Maga a Tag Manager, amely a címkéket beépíti, nem kezeli a felhasználók személyes adatait. A felhasználók személyes adatainak kezelése tekintetében a Google-szolgáltatásokra vonatkozó alábbi információkra utalunk. Felhasználási irányelvek: https://www.google.com/intl/de/tagmanager/use-policy.html
6.3.2. Google Analytics
Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja értelmében) a Google LLC („Google”) webelemző szolgáltatását, a Google Analyticset használjuk. A Google cookie-kat használ. A cookie által létrehozott, az online kínálat felhasználók általi használatára vonatkozó információkat általában a Google egyesült államokbeli szerverére továbbítják és ott tárolják.
A Google a Privacy Shield megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
A Google ezeket az információkat megbízásunkból arra használja fel, hogy kiértékelje online kínálatunk felhasználók általi használatát, jelentéseket állítson össze az online kínálaton belüli tevékenységekről, valamint hogy az online kínálat használatával és az internethasználattal összefüggő további szolgáltatásokat nyújtson számunkra. Ennek során a feldolgozott adatokból a felhasználókról álneves felhasználói profilok készülhetnek.
A Google Analyticset kizárólag aktivált IP-anonimizálással használjuk. Ez azt jelenti, hogy a felhasználók IP-címét a Google az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokon belül lerövidíti. Csak kivételes esetekben továbbítják a teljes IP-címet a Google egyesült államokbeli szerverére, és rövidítik le ott.
A felhasználó böngészője által továbbított IP-címet a Google nem kapcsolja össze más adatokkal. A felhasználók a böngészőszoftverük megfelelő beállításával megakadályozhatják a cookie-k tárolását; a felhasználók ezen túlmenően megakadályozhatják, hogy a cookie által létrehozott, az online kínálat általuk történő használatára vonatkozó adatok a Google-hoz kerüljenek, illetve hogy a Google ezeket az adatokat feldolgozza, ha letöltik és telepítik az alábbi linken elérhető böngésző-bővítményt: https://tools.google.com/dlpage/gaoptout?hl=de
Az adatok Google általi felhasználásáról, valamint a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google hirdetésmegjelenítési beállításaiban (https://adssettings.google.com/authenticated) talál.
A felhasználók személyes adatait 14 hónap elteltével töröljük vagy anonimizáljuk.
6.3.3. Célcsoportképzés a Google Analyticsszel
A Google Analyticset arra használjuk, hogy a Google és partnerei hirdetési szolgáltatásai által elhelyezett hirdetéseket csak olyan felhasználóknak jelenítsük meg, akik érdeklődést mutattak online kínálatunk iránt, vagy akik bizonyos, általunk a Google részére továbbított jellemzőkkel rendelkeznek (pl. bizonyos témák vagy termékek iránti érdeklődés, amelyet a meglátogatott weboldalak alapján határoznak meg) (ún. „remarketing-” ill. „Google Analytics-közönségek”). A remarketing-közönségek segítségével azt is biztosítani kívánjuk, hogy hirdetéseink megfeleljenek a felhasználók feltételezett érdeklődésének.
6.3.4. Google AdWords és konverziómérés
Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja értelmében) a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) szolgáltatásait használjuk.
A Google a Privacy Shield megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
A Google „AdWords” online marketingeljárását arra használjuk, hogy hirdetéseket helyezzünk el a Google hirdetési hálózatában (pl. keresési találatokban, videókban, weboldalakon stb.), hogy azok olyan felhasználóknak jelenjenek meg, akik feltehetően érdeklődnek a hirdetések iránt. Ez lehetővé teszi számunkra, hogy az online kínálatunkra vonatkozó és azon belüli hirdetéseket célzottabban jelenítsük meg, és a felhasználóknak csak olyan hirdetéseket mutassunk, amelyek potenciálisan megfelelnek érdeklődésüknek. Ha egy felhasználónak pl. olyan termékekre vonatkozó hirdetések jelennek meg, amelyek iránt más online kínálatokban érdeklődött, ezt „remarketingnek” nevezik. E célokból a mi weboldalaink és más olyan weboldalak megnyitásakor, amelyeken a Google hirdetési hálózata aktív, a Google közvetlenül egy Google-kódot futtat, és úgynevezett (re)marketing-címkéket (láthatatlan grafikák vagy kódok, más néven „web beacons”) ágyaz be a weboldalba. Ezek segítségével a felhasználók eszközén egy egyedi cookie-t, azaz egy kis fájlt tárolnak (cookie-k helyett hasonló technológiák is alkalmazhatók). Ebben a fájlban rögzítik, hogy a felhasználó mely weboldalakat kereste fel, mely tartalmak iránt érdeklődött és mely ajánlatokra kattintott, továbbá a böngészőre és az operációs rendszerre vonatkozó műszaki információkat, a hivatkozó weboldalakat, a látogatás idejét, valamint az online kínálat használatára vonatkozó további adatokat.
Ezenkívül egyedi „konverziós cookie”-t kapunk. A cookie segítségével gyűjtött információk arra szolgálnak, hogy a Google konverziós statisztikákat készítsen számunkra. Mi azonban csak azoknak a felhasználóknak az anonim összesített számát ismerjük meg, akik a hirdetésünkre kattintottak, és egy konverziókövető címkével ellátott oldalra lettek továbbirányítva. Olyan információkat azonban nem kapunk, amelyek alapján a felhasználók személyesen azonosíthatók lennének.
A felhasználók adatait a Google hirdetési hálózatán belül álnevesítve kezelik. Ez azt jelenti, hogy a Google pl. nem a felhasználók nevét vagy e-mail-címét tárolja és kezeli, hanem a releváns adatokat cookie-alapon, álneves felhasználói profilokon belül kezeli. Vagyis a Google szemszögéből a hirdetéseket nem egy konkrétan azonosított személy számára kezelik és jelenítik meg, hanem a cookie birtokosa számára, függetlenül attól, hogy ki ez a cookie-birtokos. Ez nem érvényes, ha egy felhasználó kifejezetten engedélyezte a Google számára, hogy az adatokat ezen álnevesítés nélkül kezelje. A felhasználókról gyűjtött információkat a Google-hoz továbbítják, és a Google egyesült államokbeli szerverein tárolják.
Az adatok Google általi felhasználásáról, valamint a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google hirdetésmegjelenítési beállításaiban (https://adssettings.google.com/authenticated) talál.
6.3.5. Google Fonts
A Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató betűtípusait („Google Fonts”) ágyazzuk be. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated
6.3.6. Google ReCaptcha
- hCaptcha: https://www.hcaptcha.com/
- Spamszűrő rendszer
- Amerikai szolgáltató
- Ezen a weboldalon a nem emberi és automatizált bevitelek elkerülése érdekében biztonsági szolgáltatók, például captcha-szolgáltatások ajánlatát vesszük igénybe.
- Az hCaptcha captcha-szolgáltatását használjuk. A szolgáltatásról további információkat az alábbi linken talál: https://www.hcaptcha.com/terms
A Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató botfelismerő funkcióját („ReCaptcha”) ágyazzuk be, pl. az online űrlapokon történő adatbevitelhez. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated
6.3.7. Google Maps
A Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató „Google Maps” szolgáltatásának térképeit ágyazzuk be. A kezelt adatok közé tartozhatnak különösen a felhasználók IP-címei és helyadatai, ezeket azonban nem gyűjtik a hozzájárulásuk nélkül (amelyet rendszerint mobileszközeik beállításaiban adnak meg). Az adatok kezelése az Egyesült Államokban is történhet. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated
6.3.8. Google Maps térkép
- Telephelyeink jobb földrajzi megjelenítése
- Az adatok Google általi kezeléséről további információkat a Google adatvédelmi irányelveiben talál: https://policies.google.com/privacy?hl=de&gl=de
- A WP-háttérrendszeren keresztül HTML-szkriptként beágyazva
6.3.9. Google+
Online kínálatunkon belül a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) által kínált Google+ platform funkciói és tartalmai lehetnek beágyazva. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyek segítségével a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Google-on belül. Amennyiben a felhasználók a Google+ platform tagjai, a Google a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához.
A Google a Privacy Shield megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Az adatok Google általi felhasználásáról, valamint a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google hirdetésmegjelenítési beállításaiban (https://adssettings.google.com/authenticated) talál.
Készült a Datenschutz-Generator.de segítségével (Dr. Thomas Schwenke ügyvéd), kiegészítve / módosítva.
6.4. Online jelenlét és közösségi média
6.4.1. Online jelenlét a közösségi médiában
A közösségi hálózatokon és platformokon online jelenlétet tartunk fenn annak érdekében, hogy az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal kommunikálhassunk, és ott tájékoztathassuk őket szolgáltatásainkról.
Felhívjuk a figyelmet arra, hogy ennek során a felhasználók adatait az Európai Unió területén kívül is kezelhetik. Ez kockázatokkal járhat a felhasználók számára, mivel így pl. megnehezülhet a felhasználók jogainak érvényesítése. A Privacy Shield alapján tanúsított amerikai szolgáltatók tekintetében felhívjuk a figyelmet arra, hogy ezek ezzel kötelezettséget vállalnak az EU adatvédelmi előírásainak betartására.
Ezenkívül a felhasználók adatait rendszerint piackutatási és reklámcélokra kezelik. Így pl. a felhasználási szokásokból és az abból adódó felhasználói érdeklődésből felhasználói profilok készülhetnek. A felhasználói profilok pedig felhasználhatók pl. arra, hogy a platformokon belül és kívül olyan hirdetéseket jelenítsenek meg, amelyek feltehetően megfelelnek a felhasználók érdeklődésének. E célokból rendszerint cookie-kat tárolnak a felhasználók számítógépén, amelyekben a felhasználási szokásokat és a felhasználók érdeklődési körét rögzítik. Ezenkívül a felhasználói profilokban a felhasználók által használt eszközöktől függetlenül is tárolhatók adatok (különösen, ha a felhasználók az adott platform tagjai, és be vannak jelentkezve).
A felhasználók személyes adatainak kezelése a felhasználók hatékony tájékoztatásához és a velük való kommunikációhoz fűződő jogos érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint történik. Amennyiben az adott szolgáltatók hozzájárulást kérnek a felhasználóktól az adatkezeléshez (azaz azok pl. egy jelölőnégyzet bejelölésével vagy egy gomb megnyomásával adják beleegyezésüket), az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és 7. cikke.
Az egyes adatkezelések és a tiltakozási lehetőségek (opt-out) részletes leírása tekintetében az alábbiakban hivatkozott szolgáltatói tájékoztatókra utalunk.
A tájékoztatáskérések és a felhasználói jogok érvényesítése esetén is felhívjuk a figyelmet arra, hogy ezek a leghatékonyabban a szolgáltatóknál érvényesíthetők. Kizárólag a szolgáltatók férnek hozzá a felhasználók adataihoz, és csak ők tudnak közvetlenül megfelelő intézkedéseket hozni és tájékoztatást adni. Ha ennek ellenére segítségre van szüksége, forduljon hozzánk.
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) – Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy/, Opt-out: https://www.facebook.com/settings?tab=ads és https://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
- Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Adatvédelmi nyilatkozat: https://policies.google.com/privacy, Opt-out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Adatvédelmi nyilatkozat/ Opt-out: https://instagram.com/about/legal/privacy/
- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Adatvédelmi nyilatkozat: https://twitter.com/de/privacy, Opt-out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Adatvédelmi nyilatkozat/ Opt-out: https://about.pinterest.com/de/privacy-policy
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Írország) – Adatvédelmi nyilatkozat https://www.linkedin.com/legal/privacy-policy , Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active
- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Németország) – Adatvédelmi nyilatkozat/ Opt-out: https://privacy.xing.com/de/datenschutzerklaerung
- Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Egyesült Királyság) – Adatvédelmi nyilatkozat/ Opt-out: https://wakelet.com/privacy.html
6.4.2. Harmadik felek szolgáltatásainak és tartalmainak beágyazása
Online kínálatunkon belül jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja értelmében) harmadik fél szolgáltatók tartalom- vagy szolgáltatásajánlatait használjuk, hogy azok tartalmait és szolgáltatásait, például videókat vagy betűtípusokat beágyazzuk (a továbbiakban egységesen: „tartalmak”).
Ez mindig feltételezi, hogy e tartalmak harmadik fél szolgáltatói érzékelik a felhasználók IP-címét, mivel IP-cím nélkül nem tudnák a tartalmakat a felhasználók böngészőjébe küldeni. Az IP-cím tehát szükséges e tartalmak megjelenítéséhez. Igyekszünk csak olyan tartalmakat használni, amelyeknek a szolgáltatói az IP-címet kizárólag a tartalmak kiszolgálására használják. A harmadik fél szolgáltatók ezenkívül úgynevezett „pixelcímkéket” (láthatatlan grafikák, más néven „web beacons”) is használhatnak statisztikai vagy marketingcélokra. A „pixelcímkék” segítségével olyan információk értékelhetők ki, mint a weboldal oldalainak látogatottsága. Az álneves információk ezenkívül a felhasználók eszközén cookie-kban is tárolhatók, és többek között tartalmazhatnak a böngészőre és az operációs rendszerre vonatkozó műszaki információkat, hivatkozó weboldalakat, a látogatás idejét, valamint online kínálatunk használatára vonatkozó további adatokat, továbbá más forrásokból származó ilyen információkkal is összekapcsolhatók.
6.4.3. YouTube
A Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató „YouTube” platformjának videóit ágyazzuk be. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated
6.4.4. Twitter
Online kínálatunkon belül a Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA által kínált Twitter szolgáltatás funkciói és tartalmai lehetnek beágyazva. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyek segítségével a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Twitteren belül.
Amennyiben a felhasználók a Twitter platform tagjai, a Twitter a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához. A Twitter a Privacy Shield megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Adatvédelmi nyilatkozat: https://twitter.com/de/privacy, Opt-out: https://twitter.com/personalization
6.4.5. Instagram
Online kínálatunkon belül az Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA által kínált Instagram szolgáltatás funkciói és tartalmai lehetnek beágyazva. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyek segítségével a felhasználók ennek az online kínálatnak a tartalmait megoszthatják az Instagramon belül. Amennyiben a felhasználók az Instagram platform tagjai, az Instagram a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához. Az Instagram adatvédelmi nyilatkozata: https://instagram.com/about/legal/privacy/
6.4.6. Pinterest
Online kínálatunkon belül a Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA által kínált Pinterest szolgáltatás funkciói és tartalmai lehetnek beágyazva. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyek segítségével a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Pinteresten belül. Amennyiben a felhasználók a Pinterest platform tagjai, a Pinterest a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához. A Pinterest adatvédelmi nyilatkozata: https://about.pinterest.com/de/privacy-policy
6.4.7. Facebook közösségi bővítmények használata
Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja értelmében) a facebook.com közösségi hálózat közösségi bővítményeit („bővítmények”) használjuk, amelyet a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország üzemeltet („Facebook”).
Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyek segítségével a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Facebookon belül. A Facebook közösségi bővítmények listája és megjelenése itt tekinthető meg: https://developers.facebook.com/docs/plugins/
A Facebook a Privacy Shield megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Ha egy felhasználó megnyitja ennek az online kínálatnak egy olyan funkcióját, amely ilyen bővítményt tartalmaz, az eszköze közvetlen kapcsolatot létesít a Facebook szervereivel. A bővítmény tartalmát a Facebook közvetlenül a felhasználó eszközére továbbítja, amely azt beágyazza az online kínálatba. Ennek során a feldolgozott adatokból a felhasználókról felhasználói profilok készülhetnek. Ezért nincs befolyásunk arra, hogy a Facebook milyen terjedelemben gyűjt adatokat e bővítmény segítségével, és ezért a felhasználókat ismereteink szerint tájékoztatjuk.
A bővítmények beágyazása révén a Facebook arról kap információt, hogy egy felhasználó megnyitotta az online kínálat megfelelő oldalát. Ha a felhasználó be van jelentkezve a Facebookra, a Facebook a látogatást hozzárendelheti a Facebook-fiókjához. Ha a felhasználók interakcióba lépnek a bővítményekkel, például megnyomják a „Tetszik” gombot vagy hozzászólást írnak, a megfelelő információt az Ön eszköze közvetlenül a Facebooknak továbbítja, és ott tárolják. Ha egy felhasználó nem tagja a Facebooknak, akkor is fennáll annak lehetősége, hogy a Facebook megszerzi és tárolja az IP-címét. A Facebook szerint Németországban csak anonimizált IP-címet tárolnak.
Az adatgyűjtés célját és terjedelmét, az adatok Facebook általi további kezelését és felhasználását, valamint az ezzel kapcsolatos jogokat és a felhasználók magánszférájának védelmére szolgáló beállítási lehetőségeket a felhasználók a Facebook adatvédelmi tájékoztatójából ismerhetik meg: https://www.facebook.com/about/privacy/
Ha egy felhasználó a Facebook tagja, és nem szeretné, hogy a Facebook ezen az online kínálaton keresztül adatokat gyűjtsön róla, és azokat összekapcsolja a Facebookon tárolt tagsági adataival, akkor online kínálatunk használata előtt ki kell jelentkeznie a Facebookból, és törölnie kell a cookie-jait. Az adatok reklámcélú felhasználásával kapcsolatos további beállítások és tiltakozások a Facebook profilbeállításaiban lehetségesek: https://www.facebook.com/settings?tab=ads, vagy az amerikai https://www.aboutads.info/choices/ oldalon, illetve az uniós https://www.youronlinechoices.com/ oldalon. A beállítások platformfüggetlenek, azaz minden eszközre, például asztali számítógépekre és mobileszközökre is érvényesek.
6.4.8. IKONOK (jelek/emojik)
- IcoMoon (ingyenes ikonok + megvásárolt Lindua csomag)
- https://icomoon.io/
- A szokásos ikonokhoz
- A megfelelő osztályokon keresztül beágyazva
- WordPress (nincs használatban, de a szkenner kijelzi)
- A Flaticon ikonjai (ingyenes PNG-változatok letöltve és szűrővel szerkesztve)
- https://www.flaticon.com/de/
- A különleges ikonokhoz, hogy az olvasók rögtön képet kapjanak, a Flaticon platform ikonjait használjuk
- Az ikonok PHP-n keresztül, az ACF bővítményben PNG formátumban vannak beágyazva
6.4.9. Az egyes ikonok alkotói és elhelyezésük a weboldalon
Az egyes ikonok alkotói és elhelyezésük a weboldalon:
- Smashicons = Baumhotel ikonok (világos és sötét), a menüben és a „Baumhotel” alatt
- andinur = körhinta ikon a teaserben az „Attrakciók” alatt a teaserben
- max.icons = T-Rex koponya a „Dinopark” (dinoszauruszok) alatt a teaserben
- Kiranshastry = ajánlat ikon a „Baumhotel” (ajánlatok) alatt a teaserben
- fistudio = naptár ikon órával a „Baumhotel” (Foglaljon most online) alatt a teaserben
- Eucalyp = hotel + ár ikon a „Baumhotel” (Szobák és árak) alatt a teaserben
- Freepic = Top Spin játék ikon az „Attrakciók” alatt a teaserben, idegenvezető + mamut ikon a „Dinopark” alatt
- Muhammad_Usman = drótkötélpálya ikon az „Attrakciók” alatt a teaserben
6.5. Real Cookie Banner
Jogi rendelkezések: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/
6.6. Tiltakozási jog közvetlen üzletszerzés esetén
Ha a felhasználók nem szeretnék, hogy számítógépükön cookie-kat tároljanak, kérjük, kapcsolják ki a megfelelő opciót böngészőjük rendszerbeállításaiban. A tárolt cookie-k a böngésző rendszerbeállításaiban törölhetők. A cookie-k kizárása az online kínálat funkcióinak korlátozásához vezethet.
Az online marketing céljára használt cookie-k alkalmazása elleni általános tiltakozás számos szolgáltatás esetében, különösen nyomon követés (tracking) esetén, az amerikai https://www.aboutads.info/choices/ oldalon vagy az uniós https://www.youronlinechoices.com/ oldalon nyújtható be. Ezenkívül a cookie-k tárolása azok böngészőbeállításokban történő kikapcsolásával is megakadályozható. Felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek az online kínálatnak nem minden funkciója használható.
7. Az ügyfelek, vendégek és partnerek jogai
Az érintett személyeknek, beleértve az ügyfeleket, vendégeket és partnereket, joguk van arra, hogy a Styrassic Parktól tájékoztatást kapjanak arról, hogy kezelnek-e rájuk vonatkozó adatokat. Ezenkívül kérhetik személyes adataik helyesbítését, megsemmisítését vagy kezelésének korlátozását, illetve tiltakozhatnak ezen adatok kezelése ellen. Ha az adatkezelés hozzájáruláson alapul, az érintett személy azt bármikor visszavonhatja. Az EU és az EGT országaiban az érintett személyeknek bizonyos esetekben joguk van arra, hogy az online szolgáltatások használata során keletkezett adatokat tagolt, széles körben használt, géppel olvasható formátumban igényeljék, amely lehetővé teszi azok további felhasználását és továbbítását. Ilyen kérésekkel kérjük, forduljon a kapcsolattartási pontokhoz (lásd fent az 1. pontot). A Styrassic Park fenntartja a jogot, hogy az érintett személyek jogait a hatályos jogszabályoknak megfelelően korlátozza, és például ne adjon ki terjedelmes információkat, vagy ne töröljön adatokat.
Ha a Styrassic Parknak olyan automatizált döntést kell hoznia, amely joghatással van egy személyre, vagy őt bármilyen módon hátrányosan érinti, ennek a személynek joga van ahhoz, hogy a Styrassic Park egyik felelős munkatársához forduljon, és tőle a döntés felülvizsgálatát vagy a döntés indoklását kérje. Ebben az esetben előfordulhat, hogy az érintett személy a továbbiakban nem tud bizonyos automatizált szolgáltatásokat igénybe venni, amiről külön tájékoztatást kap.
Ezenkívül az érintett személy panaszt nyújthat be az illetékes adatvédelmi hatóságnál. A Styrassic Park esetében ez az osztrák adatvédelmi hatóság (Österreichische Datenschutzbehörde) (https://www.dsb.gv.at/ueber-die-website/kontakt.html).
8. Az adatvédelmi tájékoztató módosítása
A Styrassic Park fenntartja a jogot, hogy ezt az adatvédelmi tájékoztatót előzetes értesítés nélkül módosítsa. A Styrassic Park weboldalán található aktuális változat mindig a legfrissebbnek minősül. Amennyiben az adatvédelmi tájékoztató ügyfelekkel vagy partnerekkel kötött szerződés részét képezi, a Styrassic Park minden módosításról e-mailben vagy más megfelelő módon tájékoztat. Ha 30 napon belül nem emelnek kifogást, a módosítások elfogadottnak minősülnek. Tiltakozás esetén a Styrassic Park fenntartja a jogot, hogy a szerződést azonnali hatállyal felmondja.
9. Különös rendelkezések
Az e szakaszban foglalt szabályok felülírják az I. rész valamennyi általános rendelkezését, amelyek a Styrassic Park meghatározott tevékenységeire vonatkoznak. Ellentmondás esetén ezek a rendelkezések élveznek elsőbbséget.
9.1. Webáruházak
A webáruházakban az ügyfelek hitelképességének értékelésére kerülhet sor annak érdekében, hogy számlára történő vásárlást kínáljunk. Ez az értékelés egy külső hitelinformációs ügynökség információin alapul, amelyet a Styrassic Park arra használ, hogy az ügyfélről hitelminősítést kapjon. Ezt a minősítést egy titkos képlet alapján számítják ki, amely olyan adatokon alapul, mint a fizetési előzmények, az adósság- és fizetésképtelenségi előzmények, valamint a cselekvőképesség esetleges korlátozásai. Ha a minősítés egy bizonyos küszöbérték alatt van, számlára történő vásárlást nem kínálunk. Azok az ügyfelek, akik nem értenek egyet ezzel a döntéssel, a webáruház weboldalának impresszumában megadott kapcsolattartóhoz fordulhatnak. A Styrassic Park webáruházai automatikusan hozhatnak vásárlási döntést, a Styrassic Park azonban ezt nem tekinti a GDPR 22. cikke szerinti automatizált döntéshozatalnak. Azok az ügyfelek, akik nem kívánnak automatikus szerződéskötést, a termékeket és szolgáltatásokat ehelyett a Styrassic Park helyszíni üzleteiben is megvásárolhatják.
9.2. Partnerek, beleértve a nagykereskedőket, kiskereskedőket, szakkereskedőket, ügyfélszolgálati szolgáltatókat stb.
Amint már említettük, a Styrassic Park az ügyfelek, partnerek és vendégek adatait közvetlenül és közvetve is gyűjti (például harmadik felek, így a Styrassic Park partnereinek adatfeldolgozóként történő megbízása útján). Ilyen esetekben a Styrassic Park partnerei a személyes adatokat a vállalat utasítására és nevében kezelik. Ezeket a partnereket külön adatfeldolgozási megállapodások kötik, amelyek meghatározzák felelősségi körüket annak érdekében, hogy az ügyfelek, partnerek és vendégek jogai, valamint személyes adataik védelme a hatályos adatvédelmi jogszabályoknak megfelelően biztosított legyen.
9.3. Hírlevél és bannerhirdetések
A Styrassic Park termékeivel és szolgáltatásaival kapcsolatban hírleveleket és egyéb üzleti közleményeket küld ügyfeleinek és partnereinek. Fenntartja a jogot, hogy ezeket előzetes hozzájárulás nélkül küldje, amennyiben a hatályos jog ezt megengedi. Az ügyfelek és üzleti partnerek azonban bármikor elutasíthatják a hírlevelek vagy kereskedelmi közlemények további küldését, ha a megfelelő weboldalon kezelik fiókjukat, vagy az egyes küldeményekben található linket használják. A weboldal látogatása során a Styrassic Park személyre szabott hirdetéseket helyezhet el. Ezek a hirdetések az ügyfél által korábban megtekintett termékeken alapulnak, és cookie-k segítségével jönnek létre.
9.4. Hírlevél
Az alábbi tájékoztatással tájékoztatjuk Önt hírlevelünk tartalmáról, a feliratkozási, kiküldési és statisztikai kiértékelési eljárásról, valamint az Ön tiltakozási jogairól. Hírlevelünkre való feliratkozással Ön hozzájárul a hírlevél fogadásához és a leírt eljárásokhoz.
A hírlevél tartalma: Hírleveleket, e-maileket és egyéb, reklámcélú információkat tartalmazó elektronikus értesítéseket (a továbbiakban: „hírlevél”) kizárólag a címzettek hozzájárulásával vagy jogszabályi felhatalmazás alapján küldünk. Amennyiben a hírlevélre történő feliratkozás keretében annak tartalmát konkrétan leírják, ez a felhasználók hozzájárulása szempontjából irányadó. Egyebekben hírleveleink termékeinkre vonatkozó információkat és kapcsolódó tájékoztatásokat (pl. biztonsági tudnivalókat), ajánlatokat, akciókat, valamint vállalatunkra vonatkozó információkat tartalmaznak.
Double opt-in és naplózás: A hírlevelünkre való feliratkozás úgynevezett double opt-in eljárásban történik. Ez azt jelenti, hogy a feliratkozás után Ön egy e-mailt kap, amelyben arra kérjük, hogy erősítse meg feliratkozását. Erre a megerősítésre azért van szükség, hogy senki ne iratkozhasson fel idegen e-mail-címekkel. A hírlevélre történő feliratkozásokat naplózzuk, hogy a feliratkozási folyamatot a jogi követelményeknek megfelelően igazolni tudjuk. Ide tartozik a feliratkozás és a megerősítés időpontjának, valamint az IP-címnek a tárolása. Ugyancsak naplózzuk a kiküldést végző szolgáltatónál tárolt adatainak módosításait.
Feliratkozási adatok: A hírlevélre való feliratkozáshoz elegendő, ha megadja e-mail-címét. Opcionálisan arra kérjük, hogy adjon meg egy nevet is, hogy a hírlevélben személyesen szólíthassuk meg.
A hírlevél kiküldése és az ahhoz kapcsolódó eredménymérés a címzettek hozzájárulása alapján, a GDPR 6. cikk (1) bekezdés a) pontja és 7. cikke, összefüggésben az osztrák távközlési törvény (TKG) 107. § (2) bekezdésével, vagy ha hozzájárulás nem szükséges, a közvetlen marketinghez fűződő jogos érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja, összefüggésben a TKG 107. § (2) és (3) bekezdésével történik.
A feliratkozási eljárás naplózása jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint történik. Érdekünk egy felhasználóbarát és biztonságos hírlevélrendszer alkalmazására irányul, amely üzleti érdekeinket is szolgálja, megfelel a felhasználók elvárásainak, és ezenkívül lehetővé teszi számunkra a hozzájárulások igazolását.
Leiratkozás/visszavonás – Hírlevelünk fogadását bármikor lemondhatja, azaz visszavonhatja hozzájárulásait. A hírlevél lemondására szolgáló linket minden hírlevél végén megtalálja. A leiratkozott e-mail-címeket jogos érdekeink alapján legfeljebb három évig tárolhatjuk, mielőtt töröljük őket, hogy egy korábban megadott hozzájárulást igazolni tudjunk. Ezen adatok kezelése az esetleges igények elhárításának céljára korlátozódik. Egyedi törlési kérelem bármikor lehetséges, amennyiben egyidejűleg megerősítik a hozzájárulás korábbi fennállását.
9.4.1. Hírlevél – kiküldést végző szolgáltató
A hírlevelek kiküldése a kiküldést végző szolgáltató révén történik [jelenleg nyitott, mivel még nincs megrendelve: NÉV, CÍM, ORSZÁG]. A kiküldést végző szolgáltató adatvédelmi rendelkezéseit itt tekintheti meg: [LINK AZ ADATVÉDELMI RENDELKEZÉSEKHEZ]. A kiküldést végző szolgáltatót jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint, valamint a GDPR 28. cikk (3) bekezdésének első mondata szerinti adatfeldolgozási szerződés alapján vesszük igénybe.
A kiküldést végző szolgáltató a címzettek adatait álnevesített formában, azaz egy adott felhasználóhoz való hozzárendelés nélkül, saját szolgáltatásainak optimalizálására vagy fejlesztésére használhatja, pl. a kiküldés és a hírlevelek megjelenítésének műszaki optimalizálására vagy statisztikai célokra. A kiküldést végző szolgáltató azonban hírlevél-címzettjeink adatait nem használja arra, hogy maga keresse meg őket, vagy hogy az adatokat harmadik feleknek továbbadja.
9.4.2. Hírlevél – eredménymérés
A hírlevelek úgynevezett „web beacont”, azaz egy pixelnyi méretű fájlt tartalmaznak, amelyet a hírlevél megnyitásakor a szerverünkről, illetve amennyiben kiküldést végző szolgáltatót veszünk igénybe, annak szerveréről hívnak le. E lehívás keretében először műszaki információkat, például a böngészőre és az Ön rendszerére vonatkozó információkat, valamint az Ön IP-címét és a lehívás időpontját gyűjtjük.
Ezeket az információkat a szolgáltatások műszaki fejlesztésére használjuk fel a műszaki adatok, illetve a célcsoportok és olvasási szokásaik alapján, a lehívás helye alapján, amely az IP-cím segítségével meghatározható, vagy a hozzáférési időpontok alapján. A statisztikai felmérésekhez tartozik annak megállapítása is, hogy a hírleveleket megnyitják-e, mikor nyitják meg, és mely linkekre kattintanak. Ezek az információk műszaki okokból ugyan hozzárendelhetők az egyes hírlevél-címzettekhez. Azonban sem nekünk, sem – amennyiben igénybe vesszük – a kiküldést végző szolgáltatónak nem célja az egyes felhasználók megfigyelése. A kiértékelések sokkal inkább arra szolgálnak, hogy felismerjük felhasználóink olvasási szokásait, és tartalmainkat hozzájuk igazítsuk, vagy felhasználóink érdeklődésének megfelelően különböző tartalmakat küldjünk.
Az eredménymérés külön visszavonására sajnos nincs lehetőség, ebben az esetben a teljes hírlevél-előfizetést le kell mondani.
9.5. Nyereményjátékok és egyéb promóciós akciók
A reklámintézkedésekkel vagy nyereményjátékokkal összefüggő adatok kezelését a nyereményjátékot szervező helyi Styrassic Park társaság, adott esetben pedig a Styrassic Park részvénytársaság végzi. A Styrassic Park vállalatcsoporthoz tartozó más vállalatok ezeket az adatokat az I. szakasz 3. pontjában foglalt szabályok szerint saját céljaikra felhasználhatják.
Nyereményjátékok vagy egyéb reklámintézkedések esetén a Styrassic Park a résztvevők adatait az előző szakaszban leírt szabályoknak és jogszabályoknak megfelelően gyűjti. Ezen adatok kezelése az adott rendelkezésben megjelölt célokat szolgálja.
- a verseny lebonyolítása;
- kapcsolatfelvétel a nyertesekkel;
- a nyertesek elérhetőségi adatainak közzététele;
- reklám a nyertesekkel a közösségi médiában, valamint
- egyéb reklám- és marketingtevékenységek.
A nyereményjátékok és egyéb reklámtevékenységek résztvevői az adott tevékenységek feltételeiről részletesebb információkat a külön szerződési feltételekben olvashatnak, amelyek minden közzétett és megszervezett nyereményjátékra vagy reklámtevékenységre vonatkoznak.
9.6. Videómegfigyelés
A Styrassic Park a vállalati terület egyes részeit videómegfigyeléssel felügyeli. A rögzített személyes adatokért az uniós általános adatvédelmi rendelet és más alkalmazandó adatvédelmi jogszabályok szerint felelős szerv a megjelölt Styrassic Park egység. Ezen adatok kezelése a területen belüli biztonság és a Styrassic Park tulajdonának védelme érdekében szükséges. A Styrassic Park ezeket az adatokat nem használja automatizált döntéshozatalra vagy profilalkotásra. Ezeket az adatokat általában nem tárolják a szükségesnél tovább. Olyan különleges események esetén, amelyek esetleg jogi igényeket keletkeztethetnek, az elévülésig megőrzik őket. A Styrassic Park a személyes adatokat szolgáltatóknak, hatóságoknak, jogi eljárásokban részt vevő más feleknek vagy vállalatcsoporthoz tartozó társaságoknak továbbíthatja, amennyiben ez megfelel az adatvédelmi jogszabályoknak. A megfelelő védelem biztosítása érdekében megfelelő szerződéses garanciákat vagy kötelező erejű belső szabályokat alkalmaznak. Az érintett személyek tájékoztatást kérhetnek adataik kezeléséről, kérhetik azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhatnak, illetve az adathordozhatóságot is kérhetik. Bárki panaszt nyújthat be az illetékes adatvédelmi hatóságnál is. Ha kérdése vagy aggálya van adatvédelmi nyilatkozatunkkal vagy személyes adatainak kezelésével kapcsolatban, forduljon hozzánk.

