Adatvédelmi nyilatkozat - Lombház Hotel Bad Gleichenberg

Ez az adatvédelmi tájékoztató arról tájékoztatja Önt, hogy a Styrassic Park GmbH vállalat milyen módon, milyen terjedelemben és milyen célból kezel személyes adatokat online kínálata keretében, ideértve a weboldalakat, funkciókat, tartalmakat, valamint a külső online jelenléteket, például a közösségimédia-profilokat és egyebeket. Az alkalmazott fogalmak, mint az „adatkezelés” és az „adatkezelő”, az általános adatvédelmi rendeletben (GDPR) szereplő meghatározásokra utalnak. Személyes adat minden olyan információ, amely azonosított vagy azonosítható személyre vonatkozik.

Az I. szakasz a személyes adatok Styrassic Park általi általános kezelését írja le. A II. szakasz egyes alkalmazásokra, például online áruházakra vagy hírlevelekre és bannerhirdetésekre vonatkozó különös szabályokat tartalmaz. A III. szakasz az ügyfélprogramokra vonatkozó különös rendelkezésekre összpontosít.

Kérjük, más személyek személyes adatait csak akkor bocsássa a Styrassic Park rendelkezésére, ha erre jogosult, és az érintett személy ehhez hozzájárul. Kérjük, ellenőrizze, hogy az alkalmazandó adatvédelmi jogszabályok szerint jogosult-e ezeket az információkat továbbadni, és hogy az érintett személy hozzájárul-e ahhoz, hogy a Styrassic Park az adatait adatvédelmi tájékoztatónk szerint kezelje.

1. Általános rendelkezések

1.1. Adatkezelő és adatvédelmi tisztviselő

A személyes adatoknak a Styrassic Park bármely weboldalán, az online áruházban, valamint az alkalmazásokban vagy a közösségi médiában való jelenlét során történő kezelése tekintetében egy adatkezelő van, aki az EU általános adatvédelmi rendelete és más vonatkozó adatvédelmi jogszabályok szerint jár el. Az esetek többségében a Styrassic Park GmbH az adatkezelő. Az olyan egyéb kommunikációs csatornák esetében, amelyek egyetlen tevékenységhez sem rendelhetők hozzá, a kapcsolt vállalkozás jár el adatkezelőként. A Styrassic Parknak nincs kinevezett adatvédelmi tisztviselője.

Adatkezelő:

Mag. Markus Ulrich / Styrassic Park GmbH

E-mail-cím: office@styrassicpark.at
Az impresszum elérhetősége: www.styrassicpark.at/impressum

Adatvédelmi tisztviselő:

Astrid Dopona / info@styrassicpark.at

1.2. Így érhet el minket:

Megközelítés

Dinoplatz 1, A-8344 Bad Gleichenberg / Ausztria

Itt többet megtudhat a megközelítésről!

Nyitvatartás

Itt találja a nyitvatartási időket!

Kapcsolat

Ha kérdése van, vagy a hírlevéllel, az adatokhoz való hozzáféréssel vagy a törléssel kapcsolatos jogait kívánja gyakorolni, bármikor kapcsolatba léphet velünk az office@styrassicpark.at címen. Igyekszünk kérdéseire gyorsan és alaposan válaszolni. Ha a Styrassic Parknál folyó adatvédelemmel kapcsolatban aggályai vagy kérései vannak, szintén ezen az e-mail-címen veheti fel velünk a kapcsolatot.

Itt további elérhetőségeket talál.

2. Személyes adatok kezelése

A Styrassic Park az ügyfelek személyes adatait a weboldal használata során, rendezvényeken, valamint közvetlen kommunikáció, például e-mail vagy telefon útján gyűjti. Akkor is gyűjtünk adatokat, ha a vásárló ügyfél nem azonos azzal a személlyel, aki a vásárlás haszonélvezője. Ilyen eset például, ha valamit ajándékként küldenek el, vagy ha az adatgyűjtés családtagok vagy barátok ajánlása alapján, illetve más forrásokból származó információk beszerzése révén történik.

2.1. Az érintett személyek kategóriái

Az online kínálat látogatói és felhasználói (a továbbiakban az érintett személyeket összefoglalóan „felhasználó” néven is említjük).

Az ügyféladatok olyan adatok, amelyek egy ügyfélre vonatkoznak, és különböző kategóriákba sorolhatók:

Személyes információk és elérhetőségek, ideértve a vezeték- és utónevet, a születési nevet, a címeket, a lakóhelyeket, a telefonszámokat, az e-mail-címeket, az életkort, a születési dátumot, a nemet, a családi állapotot, a vészhelyzet esetén értesítendő kapcsolattartókat, valamint a képeket.
Rendelésekkel és vásárlásokkal kapcsolatos adatok, ideértve a fizetési információkat, a hitelkártyaadatokat és egyéb fizetési adatokat, a számlázási és szállítási adatokat, a megvásárolt termékekre és szolgáltatásokra vonatkozó információkat, a termékekkel és szolgáltatásokkal kapcsolatos visszajelzéseket és panaszokat, a megkötött szerződéseket és a jótállási igényekkel kapcsolatos vitákat, a vásárlás utáni ügyfélszolgálatot, a javításokat, az ügyfélgondozást és -szolgálatot, valamint az elállást és a cserét.
Termékek és szolgáltatások értékesítéséhez felhasznált adatok, ideértve a hírlevelekre vagy más kommunikációs csatornákra vonatkozó információkat, a marketingkampányokra való fel- és leiratkozásokat, a rendezvényeken és különleges tevékenységekben való részvételt (az ügyfélhűségprogramon kívül), a személyes preferenciákat és érdeklődési köröket, valamint az ügyfélszegmentálásra vonatkozó információkat.
A weboldal használatára vonatkozó adatok, ideértve az IP-címeket és más felhasználói azonosítókat, a weboldal elérésének dátumát és időpontját, a meglátogatott oldalakat és tartalmakat, valamint a hivatkozó weboldalakat.
Kommunikációval kapcsolatos adatok, ideértve az előnyben részesített kommunikációs csatornákat, a vállalattal folytatott levelezést és kommunikációt, valamint az e kommunikációra vonatkozó dokumentumokat.
Ügyfélprogram keretében gyűjtött adatok, ideértve a tagsági számot, a hozzáférési kódokat (beleértve a jelszavakat), a preferált nyelvet, az ajándékutalványok számát, a tagság kezdetének dátumát és időtartamát, az ügyfél vagy harmadik személyek fizetési információit, az ajándékok címzettjeire vonatkozó információkat, a weboldalon tett látogatások számát, a vásárlási előzményeket és a megvásárolt termékeket. Minden olyan adat, amelyet az ügyfél a weboldalon történő regisztrációhoz megad.

2.2. A kezelt adatok fajtái:

A Styrassic Park GmbH az alábbi személyek személyes adatait gyűjti és kezeli:

a Styrassic Park regisztrált weboldalait látogató felhasználók
a Styrassic Park valamely weboldalán fiókot létrehozó felhasználók
a Styrassic Park termékeit vagy szolgáltatásait megvásárló vagy igénybe vevő személyek
a Styrassic Park termékei vagy szolgáltatásai iránt érdeklődő személyek
a Styrassic Park hírlevelének címzettjei
a Styrassic Park felméréseinek és kutatási kampányainak résztvevői
a Styrassic Park tanfolyamainak, szemináriumainak és képzéseinek résztvevői
a Styrassic Park üzleteiben a wifi-hozzáférést használó felhasználók
a Styrassic Park ügyfélhűségprogramjában részt vevő vagy a programon keresztül vásárló ügyfelek

2.3 A Styrassic Park ezenkívül gyűjti

A Styrassic Park adatokat gyűjt azokról a felhasználókról is, akik nem regisztrálnak a weboldalon (vendégek), ideértve a közösségi médiában megosztott személyes adatokat (vendégadatok). Erre az adatgyűjtésre ugyanazok a rendelkezések vonatkoznak, mint az ügyfelek esetében, még akkor is, ha a Styrassic Park általában nem képes egy vendéget azonosítani.

A Styrassic Park információkat gyűjt azokról a személyekről, akik üzleti partnerekkel összefüggésben tevékenykednek, például nagykereskedőkről, szakkereskedőkről, beszállítókról vagy más partnerekről. Ezek az információk tartalmazhatnak elérhetőségeket, az érintett személy beosztására vonatkozó információkat, korábbi kapcsolatfelvételeket, marketingtevékenységeket, üzleti tranzakciókat, igényeket, ajánlatokat, pályázatokat, szerződéseket, valamint egyéb szakmai vagy személyes érdeklődési köröket. Ezeket az információkat partneradatoknak nevezzük.

Az ügyfélnek a szerződéses jogviszony teljesítéséhez és szerződéses kötelezettségei teljesítéséhez meg kell adnia a szükséges, jogszabály által előírt adatokat. Ezen információk nélkül a Styrassic Park nem tud szerződést kötni az ügyféllel, illetve azt nem tudja teljesíteni. Ez a partneradatokra is vonatkozik, ha utazási irodákkal, buszvállalatokkal, iskolákkal és turisztikai irodákkal fennálló üzleti kapcsolatokról van szó. A weboldal minden egyes elérését naplózzuk, és a kapcsolati adatokat, például az IP-címet automatikusan rögzítjük; ez egyes vendégek, ügyfelek vagy partnerek esetében nem kapcsolható ki.

3. Az adatkezelés célja és jogalapjai

3.1. Az adatkezelés célja

Az online kínálat, annak funkciói és tartalmai rendelkezésre bocsátása
Kapcsolatfelvételi megkeresések megválaszolása és kommunikáció a felhasználókkal
Biztonsági intézkedések
Elérésmérés/marketing

Az alkalmazandó jog szerint a Styrassic Park az ügyfelek adatait
jogos célokra kezelheti. Ezek közé tartoznak többek között a következő célok:

Az adatokra szolgáltatások nyújtásához, szerződések megkötéséhez, adásvételi szerződések vagy az ügyfélprogramokban való részvétel teljesítéséhez, az ügyfélkapcsolatok ápolásához, kommunikáció, ügyfélszolgálat és támogatás biztosításához, értékesítési, reklám- és marketingakciók lebonyolításához (ideértve a hírleveleket és a reklámanyagokat), valamint rendezvényeken való részvételhez van szükség.
Az adatokat a weboldal felhasználóinak kezelésére és informatikai rendszerek kialakítására, valamint személyazonosság-ellenőrzésekre és a weboldal fejlesztésére is felhasználjuk.
Az adatokat az ügyfelek, a munkatársak, az adatok és az üzleti titkok, valamint a Styrassic Park rendszereinek és helyiségeinek védelmére használjuk.
Az ügyféladatok kezelése arra is szolgál, hogy teljesítsük a jogszabályi és felügyeleti követelményeket, valamint a Styrassic Park belső szabályait, érvényesítsük a jogi igényeket és jogokat, védekezzünk jogvitákban, fellépjünk a visszaélésszerű magatartással szemben, részt vegyünk bírósági vizsgálatokban és eljárásokban, és válaszoljunk a hatóságok megkereséseire.
Az adatok üzleti egységek, társaságok vagy társasági részesedések eladása vagy megvásárlása keretében is eladhatók vagy megvásárolhatók.
További jogszerű célokra, ha az adatkezelés a körülményekből következik, vagy azt az adatgyűjtéskor közölték.

3.2. Az adatkezelés jogalapjai

A Styrassic Park az ügyféladatok felhasználása során az ügyféladatok
kezelésének céljára a következő
jogalapokra támaszkodik:

A szerződések teljesítése azt jelenti, hogy a Styrassic Park köteles betartani a szerződésekben rögzített feltételeket és kötelezettségeket.
A jogi kötelezettségek betartása azt jelenti, hogy a Styrassic Parknak be kell tartania a hatályos törvényeket és előírásokat.
Az ügyfél hozzájárulása az ügyféladatok olyan kezelésére vonatkozik, amely csak akkor történhet meg, ha az ügyfél ehhez előzetesen hozzájárult. Ez a hozzájárulás bármikor visszavonható, például hírlevelek fogadása esetén.
A Styrassic Park jogos érdekei a következők: termékek és szolgáltatások vásárlása és szállítása olyan személyek részére is, akik nem közvetlen szerződő felek; reklám és marketing; hatékony és eredményes ügyféltámogatás; az ügyfelek viselkedésének és igényeinek megértése; új termékek és szolgáltatások fejlesztése és tökéletesítése.
A meglévő termékek hatékony és eredményes továbbfejlesztése, valamint új termékek és szolgáltatások fejlesztése.
Az ügyfelek, a munkatársak, az adatok, az üzleti titkok, a rendszerek és a helyiségek hatékony és eredményes védelme.
Biztonságos és hatékony üzemi szervezet fenntartása, ideértve a weboldal és az informatikai rendszerek továbbfejlesztését.
Megfelelő vállalatirányítás (corporate governance) és vállalatfejlesztés.
Üzleti egységek, társaságok vagy részesedések sikeres eladása vagy megvásárlása, valamint egyéb vállalati tranzakciók.
A jogszabályi és felügyeleti követelmények, valamint a belső szabályok betartása.
Csalások, bűncselekmények és szabálysértések megelőzése, vizsgálatok, jogérvényesítés és védekezés keresetekkel szemben.

A Styrassic Park jogosult a vendégadatokat az alkalmazandó adatvédelmi jogszabályokkal összhangban kezelni. Ez az adatkezelés a weboldal fenntartása és továbbfejlesztése, a weboldal használatának statisztikai kiértékelése, a visszaélésszerű magatartás elleni fellépés, nyomozati vagy eljárási célok, valamint a hatósági megkeresések megválaszolása céljából történik. Hasonló adatkezelési célok vonatkoznak a partneradatokra az üzleti kapcsolatok, a marketingakciók, a jogszabályi követelmények és más üzleti tranzakciók keretében. Az ügyfelek, vendégek és partnerek személyes adatait a Styrassic Park adatvédelmi irányelvei és az alkalmazandó jogszabályok szerint gyűjtjük. Az adatkezelés a teljes Styrassic Park csoportra vonatkozik.

3.3. Irányadó jogalapok

A GDPR 13. cikke értelmében tájékoztatjuk Önt adatkezeléseink jogalapjairól. Amennyiben az adatvédelmi nyilatkozat a jogalapot nem nevezi meg, a következők érvényesek: a hozzájárulások beszerzésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és 7. cikke; a szolgáltatásaink teljesítése, a szerződéses intézkedések végrehajtása és a megkeresések megválaszolása céljából végzett adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja; a jogi kötelezettségeink teljesítése céljából végzett adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja; jogos érdekeink érvényesítése céljából végzett adatkezelés jogalapja pedig a GDPR 6. cikk (1) bekezdés f) pontja. Abban az esetben, ha az érintett vagy más természetes személy létfontosságú érdekei teszik szükségessé a személyes adatok kezelését, a GDPR 6. cikk (1) bekezdés d) pontja szolgál jogalapként.

3.4. Biztonsági intézkedések

A GDPR 32. cikke értelmében – figyelembe véve a tudomány és a technológia állását, a megvalósítás költségeit, az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatot – megfelelő technikai és szervezési intézkedéseket hozunk a kockázattal arányos védelmi szint biztosítása érdekében.

Az intézkedések közé tartozik különösen az adatok bizalmasságának, integritásának és rendelkezésre állásának biztosítása az adatokhoz való fizikai hozzáférés, valamint az adatokhoz való hozzáférés, azok bevitelének, továbbításának, a rendelkezésre állás biztosításának és elkülönítésének ellenőrzése révén. Ezenkívül olyan eljárásokat vezettünk be, amelyek biztosítják az érintettek jogainak érvényesítését, az adatok törlését és az adatokat fenyegető veszélyekre való reagálást. Továbbá a személyes adatok védelmét már a hardverek, szoftverek és eljárások fejlesztése, illetve kiválasztása során figyelembe vesszük, a beépített és alapértelmezett adatvédelem elvének megfelelően (GDPR 25. cikk).

3.5. Alkalmazott fogalmak

„Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító (pl. cookie) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

„Adatkezelés”: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége. A fogalom tág, és gyakorlatilag az adatokkal végzett bármilyen tevékenységet magában foglal.

„Álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét érintettre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

„Profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

„Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

3.6. Az érintettek jogai

Önnek joga van visszajelzést kérni arra vonatkozóan, hogy a vonatkozó adatainak kezelése folyamatban van-e, továbbá joga van ezekhez az adatokhoz, további információkhoz és az adatok másolatához hozzáférni a GDPR 15. cikkének megfelelően.

Önnek a GDPR 16. cikkének megfelelően joga van kérni az Önre vonatkozó adatok kiegészítését vagy az Önre vonatkozó pontatlan adatok helyesbítését.

Önnek a GDPR 17. cikke értelmében joga van kérni a vonatkozó adatok haladéktalan törlését, illetve ehelyett a GDPR 18. cikke értelmében az adatkezelés korlátozását.

Önnek joga van a GDPR 20. cikke értelmében megkapni az Önre vonatkozó, Ön által nekünk rendelkezésre bocsátott adatokat, és kérni azok továbbítását más adatkezelőkhöz.

Önnek továbbá a GDPR 77. cikke szerint joga van panaszt benyújtani az illetékes felügyeleti hatóságnál.

3.7. A hozzájárulás visszavonásának joga

Önnek joga van a megadott hozzájárulásait a GDPR 7. cikk (3) bekezdése szerint a jövőre nézve visszavonni.

4. Az adatok továbbítása és közlése

Az alkalmazandó adatvédelmi jogszabályok keretében a Styrassic Park az ügyfél-, vendég- és partneradatokat továbbadhatja olyan harmadik feleknek, amelyek ezeket a személyes adatokat a Styrassic Park általi adatkezelés céljával összhangban álló célokra vagy saját céljaikra kezelik.

A Styrassic Park az ügyféladatokat, a vendégadatokat és a partneradatokat a következő személyeknek és szervezeteknek adhatja tovább, amelyek ezeket az adatokat saját céljaikra vagy a Styrassic Park nevében kezelik:

A Styrassic Parkon belüli és kívüli szolgáltatók, ideértve az adatfeldolgozókat.
Helyi, nemzeti és nemzetközi kormányzati hatóságok, ha azt hatóság elrendeli.
A nagyközönség, ideértve a Styrassic Park weboldalainak és közösségimédia-oldalainak látogatóit.
Olyan személyek vagy vállalkozások, amelyek a Styrassic Park valamely üzleti egységét, társaságát vagy abban fennálló részesedést kívánnak megszerezni vagy megvásárolni.
Lehetséges vagy tényleges bírósági eljárások felei.
A Styrassic Park csoporthoz tartozó más vállalatok.

A Styrassic Park az ügyfél-, vendég- és partneradatokat a Styrassic Parkon belül, valamint harmadik felek részére a világ bármely részén közölheti. Ha az adatokat olyan országokban közlik, amelyek nem biztosítanak megfelelő védelmet, a Styrassic Park megfelelő szerződéses garanciákkal, kötelező erejű vállalati szabályokkal és adatvédelmi pajzs (Privacy Shield) keretrendszerekkel gondoskodik az adatok védelméről. Az ügyfelek, vendégek és partnerek másolatot kaphatnak ezekről a garanciákról, a Styrassic Park pedig fenntartja a jogot, hogy azokat titoktartási okokból szerkessze.

4.1. Együttműködés adatfeldolgozókkal és harmadik felekkel

Amennyiben adatkezelésünk keretében adatokat más személyek és vállalkozások (adatfeldolgozók vagy harmadik felek) számára közlünk, azokat részükre továbbítjuk, vagy más módon hozzáférést biztosítunk számukra az adatokhoz, erre csak törvényi felhatalmazás alapján kerül sor (pl. ha az adatok harmadik feleknek, például fizetési szolgáltatóknak történő továbbítása a GDPR 6. cikk (1) bekezdés b) pontja szerint a szerződés teljesítéséhez szükséges), ha Ön ehhez hozzájárult, ha jogi kötelezettség írja elő, vagy jogos érdekeink alapján (pl. megbízottak, webtárhely-szolgáltatók stb. igénybevétele esetén).

Amennyiben harmadik feleket úgynevezett „adatfeldolgozási szerződés” alapján bízunk meg adatok kezelésével, erre a GDPR 28. cikke alapján kerül sor.

4.2.Adattovábbítás harmadik országokba

Amennyiben adatokat harmadik országban (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül) kezelünk, vagy erre harmadik felek szolgáltatásainak igénybevétele, illetve adatok harmadik felek részére történő közlése vagy továbbítása keretében kerül sor, ez csak akkor történik, ha az (szerződéskötést megelőző vagy) szerződéses kötelezettségeink teljesítéséhez, az Ön hozzájárulása alapján, jogi kötelezettség alapján vagy jogos érdekeink alapján szükséges. A törvényi vagy szerződéses engedélyek fenntartásával az adatokat harmadik országban csak a GDPR 44. és azt követő cikkeiben foglalt különös feltételek fennállása esetén kezeljük vagy kezeltetjük. Ez azt jelenti, hogy az adatkezelés például különös garanciák alapján történik, mint például az EU-nak megfelelő adatvédelmi szint hivatalosan elismert megállapítása (pl. az USA esetében a „Privacy Shield” révén), vagy hivatalosan elismert különös szerződéses kötelezettségek (úgynevezett „általános adatvédelmi kikötések”) betartása.

5. Adattárolás és az adatok törlése

5.1. Adattárolás

A Styrassic Park a személyes adatokat csak addig tárolja, ameddig az ahhoz a célhoz szükséges, amelyre azokat kezelik. A személyes adatok azonban szerződéses, jogszabályi vagy egyéb kötelezettségek, illetve nyomós érdek (pl. igények esetén) miatt hosszabb ideig is kezelhetők. Az anonimizálásra vagy álnevesítésre vonatkozó eltérő szabályok fenntartva.

A szerződéshez kapcsolódó ügyfél- és partneradatok esetében a Styrassic Park a személyes adatokat a szerződéses jogviszony fennállása alatt, valamint annak megszűnését követően további 10 évig tárolja, kivéve, ha rövidebb vagy hosszabb törvényi kötelezettség vagy jogos ok áll fenn az adatok tárolására vagy törlésére.

Az ügyfél-, vendég- vagy partneradatokat tartalmazó üzemi adatokat általában 3–12 hónapig tároljuk.

5.2. Az adatok törlése

Az általunk kezelt adatokat a GDPR 17. és 18. cikke szerint töröljük, illetve kezelésüket korlátozzuk. Amennyiben ez az adatvédelmi nyilatkozat kifejezetten másként nem rendelkezik, az általunk tárolt adatokat töröljük, amint azok rendeltetésükhöz már nem szükségesek, és a törlésnek nem állnak útjában törvényi megőrzési kötelezettségek. Amennyiben az adatokat azért nem töröljük, mert más, jogszabályilag megengedett célokhoz szükségesek, kezelésüket korlátozzuk. Ez azt jelenti, hogy az adatokat zároljuk, és más célokra nem kezeljük. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni.

A németországi jogszabályi előírások szerint a megőrzés különösen 10 évig tart a német adózási rendtartás (AO) 147. § (1) bekezdése, valamint a német kereskedelmi törvénykönyv (HGB) 257. § (1) bekezdés 1. és 4. pontja és (4) bekezdése alapján (könyvek, feljegyzések, üzleti jelentések, könyvelési bizonylatok, kereskedelmi könyvek, az adózás szempontjából releváns dokumentumok stb.), illetve 6 évig a HGB 257. § (1) bekezdés 2. és 3. pontja és (4) bekezdése alapján (kereskedelmi levelek).

Az ausztriai jogszabályi előírások szerint a megőrzés különösen 7 évig tart az osztrák szövetségi adózási rendtartás (BAO) 132. § (1) bekezdése alapján (könyvelési dokumentumok, bizonylatok/számlák, számlák, bizonylatok, üzleti iratok, bevételi és kiadási kimutatások stb.), 22 évig ingatlanokkal kapcsolatos dokumentumok esetében, és 10 évig az olyan elektronikus úton nyújtott szolgáltatásokkal, távközlési, rádiós és televíziós szolgáltatásokkal kapcsolatos dokumentumok esetében, amelyeket EU-tagállamokban nem vállalkozók részére nyújtanak, és amelyekhez a Mini One-Stop-Shop (MOSS) rendszert veszik igénybe.

6. Cookie-k

„Cookie-knak” nevezzük azokat a kis fájlokat, amelyeket a felhasználók számítógépein tárolnak. A cookie-kban különféle adatok tárolhatók. A cookie elsősorban arra szolgál, hogy egy felhasználóra (illetve arra az eszközre, amelyen a cookie-t tárolják) vonatkozó adatokat egy online kínálat meglátogatása alatt vagy azt követően is tárolja. Ideiglenes cookie-knak, illetve „munkamenet-cookie-knak” vagy „átmeneti cookie-knak” nevezzük azokat a cookie-kat, amelyek törlődnek, miután a felhasználó elhagyja az online kínálatot és bezárja a böngészőjét. Egy ilyen cookie-ban tárolható például egy online áruház kosarának tartalma vagy a bejelentkezési állapot. „Állandó” vagy „tartós” cookie-knak nevezzük azokat a cookie-kat, amelyek a böngésző bezárása után is tárolva maradnak. Így például tárolható a bejelentkezési állapot, ha a felhasználók több nap elteltével térnek vissza. Ugyanígy egy ilyen cookie-ban tárolhatók a felhasználók érdeklődési körei is, amelyeket elérésmérésre vagy marketingcélokra használnak. „Harmadik féltől származó cookie-knak” (third-party cookie) nevezzük azokat a cookie-kat, amelyeket nem az online kínálatot üzemeltető adatkezelő, hanem más szolgáltatók kínálnak (ellenkező esetben, ha csak az adatkezelő saját cookie-jairól van szó, „first-party cookie-król”, azaz saját cookie-król beszélünk).

Ideiglenes és állandó cookie-kat is használhatunk, és erről adatvédelmi nyilatkozatunk keretében tájékoztatást adunk.

A Styrassic Park weboldalán cookie-kat használ; ez egy széles körben elterjedt technológia, amelynek során a felhasználó böngészője egy azonosítót kap. Ezek a cookie-k lehetővé teszik, hogy stabil kapcsolat jöjjön létre a felhasználó és a szerver között, például annak biztosítására, hogy a bevásárlókosár tartalma ne vesszen el. Vannak ideiglenes cookie-k, amelyek a weboldal bezárásakor automatikusan törlődnek, és vannak állandó cookie-k, amelyek csak bizonyos idő elteltével törlődnek. A cookie-k használatával javítható a weboldal működése, például a beállítások, így a nyelvi beállítások tárolásával vagy automatikus bejelentkezéssel. Ha azonban a felhasználó a böngészőjében letiltja vagy törli a cookie-k használatát, az hátrányosan befolyásolhatja a weboldal működését.

Az alkalmazandó jog szerint a Styrassic Park hírleveleibe és marketingkommunikációiba olyan nyomonkövetést építhet be, amely lehetővé teszi annak felismerését, hogy az e-mailt megnyitották-e, illetve az e-mailben lévő képeket letöltötték-e. A címzettnek azonban lehetősége van ezt a nyomonkövetést az e-mail-beállításaiban letiltani. A hírlevelek vagy más marketing célú e-mailek fogadásával a címzett azonban minden esetben hozzájárul e technológia használatához.

Ha a Styrassic Park harmadik felektől származó hirdetéseket (pl. bannereket) helyez el saját weboldalán vagy egy idegen weboldalon, előfordulhat, hogy az ilyen hirdetések alkalmazására szakosodott vállalatok cookie-kat helyeznek el. A Styrassic Park nem ad ki személyes információkat ezeknek a vállalatoknak. Ehelyett ezek a vállalatok csak egy tartós cookie-t helyeznek el a felhasználóknál, hogy felismerjék őket, és kizárólag a Styrassic Park érdekében járnak el. Ez lehetővé teszi, hogy a Styrassic Park harmadik felek külső weboldalain személyre szabott hirdetéseket jelenítsen meg (pl. olyan termékekkel kapcsolatban, amelyek iránt egy felhasználó érdeklődést mutatott). A Styrassic Park nem ad át személyes adatokat a külső weboldalak üzemeltetőinek.

A Styrassic Park saját weboldalán olyan szolgáltatásokat is használhat, mint a Google Analytics, hogy mérje és elemezze az oldal használatát. Ezeket a szolgáltatásokat harmadik fél vállalatok nyújtják, amelyek székhelye a világ bármely pontján lehet. Ezek a szolgáltatók tartós cookie-kat használnak, és a Styrassic Park nem ad át nekik személyes adatokat. A szolgáltató azonban nyomon követheti, hogyan használja a felhasználó a weboldalt, és ezeket az adatokat kombinálhatja más, általa nyomon követett weboldalak adataival, amelyeket a felhasználó meglátogatott. Az adatokat a szolgáltató saját céljaira (pl. reklámozásra) is felhasználhatja. Ebben az esetben a személyes adatoknak meg kell felelniük a szolgáltató adatvédelmi jogszabályainak és irányelveinek. A szolgáltató adatokat bocsát a Styrassic Park rendelkezésére a saját weboldalának használatáról.

A Styrassic Park weboldalán közösségimédia-bővítményeket (pluginokat) is alkalmazhat, például a Facebook, a Twitter, a Youtube, a Google+, a Pinterest vagy az Instagram bővítményeit. Ezek a bővítmények alapértelmezés szerint ki vannak kapcsolva, de a felhasználó szükség esetén bekapcsolhatja őket. Ha a felhasználó bekapcsolja őket, a weboldalon tett látogatása során közvetlen kapcsolat jöhet létre közte és a közösségimédia-szolgáltatók között. Ez lehetővé teszi a szolgáltatók számára, hogy nyomon kövessék és elemezzék a felhasználó látogatását. Az ezt követően végzett személyesadat-kezelés az adott közösségimédia-szolgáltató felelőssége, adatvédelmi rendelkezéseivel és a személyiségi jogokra vonatkozó jogszabályokkal, valamint weboldalain közzétett adatvédelmi irányelveivel összhangban (pl. www.facebook.com, www.twitter.com, www.youtube.com, www.google.com, www.instagram.com). A Styrassic Park által használt cookie-kra és a cookie-beállítások kezelésére vonatkozó információkat a weboldalon találja.

6.1.1. Üzleti célú adatkezelés

Ezenkívül kezeljük
– a szerződéses adatokat (pl. a szerződés tárgya, időtartama, ügyfélkategória),
– a fizetési adatokat (pl. bankszámla-adatok, fizetési előzmények)
ügyfeleink, érdeklődőink és üzleti partnereink vonatkozásában szerződéses szolgáltatások nyújtása, szerviz és ügyfélgondozás, marketing, reklám és piackutatás céljából.

6.1.2. Adminisztráció, pénzügyi könyvelés, irodaszervezés, kapcsolattartók kezelése

Adatokat kezelünk adminisztratív feladatok, valamint vállalkozásunk szervezése, a pénzügyi könyvelés és a törvényi kötelezettségek, például az archiválás teljesítése keretében. Ennek során ugyanazokat az adatokat kezeljük, amelyeket szerződéses szolgáltatásaink nyújtása keretében is kezelünk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja és a GDPR 6. cikk (1) bekezdés f) pontja. Az adatkezelés érintettjei az ügyfelek, az érdeklődők, az üzleti partnerek és a weboldal látogatói. Az adatkezelés célja és az ahhoz fűződő érdekünk az adminisztráció, a pénzügyi könyvelés, az irodaszervezés és az adatok archiválása, vagyis olyan feladatok, amelyek üzleti tevékenységünk fenntartását, feladataink ellátását és szolgáltatásaink nyújtását szolgálják. Az adatok törlése a szerződéses szolgáltatások és a szerződéses kommunikáció tekintetében az ezen adatkezelési tevékenységeknél megadottaknak felel meg.

Ennek során adatokat közlünk vagy továbbítunk a pénzügyi hatóságok, tanácsadók, például adótanácsadók vagy könyvvizsgálók, valamint más díjbeszedő helyek és fizetési szolgáltatók részére.

Ezenkívül üzleti érdekeink alapján tároljuk a beszállítókra, rendezvényszervezőkre és egyéb üzleti partnerekre vonatkozó adatokat, például későbbi kapcsolatfelvétel céljából. Ezeket a többségükben vállalkozásokhoz kapcsolódó adatokat alapvetően tartósan tároljuk.

6.1.3. Üzleti elemzések és piackutatás

Annak érdekében, hogy vállalkozásunkat gazdaságosan működtethessük, és felismerhessük a piaci tendenciákat, valamint a szerződő partnerek és a felhasználók kívánságait, elemezzük a rendelkezésünkre álló, üzleti folyamatokra, szerződésekre, megkeresésekre stb. vonatkozó adatokat, és ennek során a GDPR 6. cikk (1) bekezdés f) pontja alapján törzsadatokat, kommunikációs adatokat, szerződéses adatokat, fizetési adatokat, használati adatokat és metaadatokat kezelünk; az érintettek közé tartoznak a szerződő partnerek, az érdeklődők, az ügyfelek, valamint online kínálatunk látogatói és felhasználói.

Az elemzések üzleti kiértékelés, marketing és piackutatás céljából történnek. Ennek során figyelembe vehetjük a regisztrált felhasználók profiljait az általuk például igénybe vett szolgáltatásokra vonatkozó adatokkal együtt. Az elemzések a felhasználóbarátság növelését, kínálatunk optimalizálását és a gazdaságosságot szolgálják. Az elemzések kizárólag minket szolgálnak, és azokat nem hozzuk nyilvánosságra külső felek számára, kivéve, ha összesített értékeket tartalmazó, anonim elemzésekről van szó.

Amennyiben ezek az elemzések vagy profilok személyes adatokat tartalmaznak, azokat a felhasználó felmondásával töröljük vagy anonimizáljuk, egyébként a szerződéskötéstől számított két év elteltével. Egyebekben az átfogó üzleti elemzéseket és az általános tendenciák meghatározását lehetőség szerint anonim módon készítjük.

6.1.4. Kapcsolatfelvétel

A velünk történő kapcsolatfelvétel során (pl. kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy a közösségi médián keresztül) a felhasználó adatait a kapcsolatfelvételi megkeresés feldolgozása és lebonyolítása céljából a GDPR 6. cikk (1) bekezdés b) pontja (szerződéses/szerződéskötést megelőző kapcsolatok keretében), illetve 6. cikk (1) bekezdés f) pontja (egyéb megkeresések) alapján kezeljük. A felhasználók adatai ügyfélkapcsolat-kezelő rendszerben („CRM-rendszer”, Customer Relationship Management) vagy hasonló megkereséskezelő rendszerben tárolhatók.

A megkereséseket töröljük, amennyiben azokra már nincs szükség. A szükségességet kétévente felülvizsgáljuk; ezenkívül a törvényi archiválási kötelezettségek is érvényesek.

6.1.5. Tárhelyszolgáltatás és e-mail-küldés

Az általunk igénybe vett tárhelyszolgáltatások a következő szolgáltatások biztosítását szolgálják: infrastruktúra- és platformszolgáltatások, számítási kapacitás, tárhely és adatbázis-szolgáltatások, e-mail-küldés, biztonsági szolgáltatások, valamint technikai karbantartási szolgáltatások, amelyeket e vállalkozás online kínálatának működtetése céljából veszünk igénybe.

Ennek során mi, illetve tárhelyszolgáltatónk az ügyfelek, az érdeklődők és ezen online kínálat látogatóinak törzsadatait, kapcsolattartási adatait, tartalmi adatait, szerződéses adatait, használati adatait, meta- és kommunikációs adatait kezeljük, az online kínálat hatékony és biztonságos rendelkezésre bocsátásához fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja és 28. cikke (adatfeldolgozási szerződés megkötése) szerint.

6.1.6. Hozzáférési adatok és naplófájlok gyűjtése

Mi, illetve tárhelyszolgáltatónk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekeink alapján adatokat gyűjtünk a szolgáltatásnak helyet adó szerverhez való minden egyes hozzáférésről (úgynevezett szervernaplófájlok). A hozzáférési adatok közé tartozik a lekért weboldal neve, a fájl, a lekérés dátuma és időpontja, az átvitt adatmennyiség, a sikeres lekérésről szóló értesítés, a böngésző típusa és verziója, a felhasználó operációs rendszere, a hivatkozó URL (a korábban meglátogatott oldal), az IP-cím és a lekérést indító szolgáltató.

A naplófájl-információkat biztonsági okokból (pl. visszaélések vagy csalások felderítése érdekében) legfeljebb 7 napig tároljuk, majd töröljük. Azok az adatok, amelyek további megőrzése bizonyítási célból szükséges, az adott eset végleges tisztázásáig mentesülnek a törlés alól.

6.2. Real Cookie Banner

Rendelkezések: https://devowl.io/de/wordpress-real-cookie-banner/

6.3. Google

6.3.1. Google Tag Manager

A Google Tag Manager olyan megoldás, amellyel úgynevezett weboldal-címkéket (tageket) kezelhetünk egy felületen keresztül (és így például a Google Analyticset, valamint más Google-marketingszolgáltatásokat építhetünk be online kínálatunkba). Maga a címkéket megvalósító Tag Manager nem kezeli a felhasználók személyes adatait. A felhasználók személyes adatainak kezelése tekintetében a Google-szolgáltatásokra vonatkozó alábbi tájékoztatásra utalunk. Felhasználási irányelvek: https://www.google.com/intl/de/tagmanager/use-policy.html

6.3.2. Google Analytics

Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján a GDPR 6. cikk (1) bekezdés f) pontja értelmében) a Google Analyticset, a Google LLC („Google”) webelemző szolgáltatását használjuk. A Google cookie-kat használ. A cookie által létrehozott, az online kínálat felhasználók általi használatára vonatkozó információkat általában a Google egyik egyesült államokbeli szerverére továbbítják és ott tárolják.

A Google ezeket az információkat megbízásunkból arra használja fel, hogy kiértékelje, hogyan használják a felhasználók online kínálatunkat, jelentéseket állítson össze az online kínálaton belüli tevékenységekről, valamint hogy az online kínálat használatával és az internethasználattal összefüggő további szolgáltatásokat nyújtson számunkra. Ennek során a feldolgozott adatokból a felhasználókról álneves felhasználói profilok hozhatók létre.

A Google Analytics szolgáltatást kizárólag aktivált IP-anonimizálással használjuk. Ez azt jelenti, hogy a Google a felhasználók IP-címét az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokon belül lerövidíti. A teljes IP-cím csak kivételes esetekben kerül továbbításra a Google egyesült államokbeli szerverére, és ott rövidítik le.

A felhasználó böngészője által továbbított IP-címet a Google nem kapcsolja össze más adatokkal. A felhasználók böngészőszoftverük megfelelő beállításával megakadályozhatják a sütik tárolását; ezenfelül a felhasználók megakadályozhatják, hogy a süti által létrehozott, az online kínálat általuk történő használatára vonatkozó adatokat a Google rögzítse, illetve hogy ezeket az adatokat a Google feldolgozza, ha letöltik és telepítik az alábbi linken elérhető böngészőbővítményt: https://tools.google.com/dlpage/gaoptout?hl=de

A Google általi adatfelhasználásról, valamint a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításainál (https://adssettings.google.com/authenticated) talál.

A felhasználók személyes adatait 14 hónap elteltével töröljük vagy anonimizáljuk.

6.3.3. Célcsoportképzés a Google Analytics segítségével

A Google Analytics szolgáltatást arra használjuk, hogy a Google és partnerei hirdetési szolgáltatásai által megjelenített hirdetéseket csak olyan felhasználóknak jelenítsük meg, akik már érdeklődést mutattak online kínálatunk iránt, vagy akik bizonyos, általunk a Google-nak továbbított jellemzőkkel rendelkeznek (pl. a meglátogatott weboldalak alapján meghatározott, bizonyos témák vagy termékek iránti érdeklődés) (ún. „remarketing”, illetve „Google Analytics-célközönségek”). A remarketing-célközönségek segítségével azt is biztosítani kívánjuk, hogy hirdetéseink megfeleljenek a felhasználók feltételezhető érdeklődésének.

6.3.4. Google AdWords és konverziómérés

A Google „AdWords” online marketingeljárását arra használjuk, hogy hirdetéseket helyezzünk el a Google hirdetési hálózatában (pl. keresési találatokban, videókban, weboldalakon stb.), így azok olyan felhasználóknak jelennek meg, akik feltételezhetően érdeklődnek a hirdetések iránt. Ez lehetővé teszi számunkra, hogy online kínálatunkra vonatkozó és azon belüli hirdetéseinket célzottabban jelenítsük meg, és a felhasználóknak csak olyan hirdetéseket mutassunk, amelyek potenciálisan megfelelnek érdeklődésüknek. Ha egy felhasználónak pl. olyan termékekről jelennek meg hirdetések, amelyek iránt más online kínálatokban érdeklődött, ezt „remarketingnek” nevezzük. E célokból a mi weboldalaink, illetve más olyan weboldalak felkeresésekor, amelyeken a Google hirdetési hálózata aktív, a Google közvetlenül egy Google-kódot futtat, és ún. (re)marketing-címkéket (láthatatlan grafikákat vagy kódokat, más néven „web beaconöket”) épít be a weboldalba. Ezek segítségével a felhasználók eszközén egy egyedi süti, azaz egy kis fájl kerül tárolásra (sütik helyett hasonló technológiák is alkalmazhatók). Ebben a fájlban rögzítésre kerül, hogy a felhasználó mely weboldalakat kereste fel, mely tartalmak iránt érdeklődött és mely ajánlatokra kattintott, továbbá a böngészőre és az operációs rendszerre vonatkozó technikai információk, a hivatkozó weboldalak, a látogatás időpontja, valamint az online kínálat használatára vonatkozó további adatok.

Ezenkívül egy egyedi „konverziós sütit” is kapunk. A süti segítségével gyűjtött információk arra szolgálnak, hogy a Google konverziós statisztikákat készítsen számunkra. Mi azonban csak azoknak a felhasználóknak az anonim összesített számát ismerjük meg, akik a hirdetésünkre kattintottak, és egy konverziókövető címkével ellátott oldalra lettek továbbirányítva. Olyan információkat azonban nem kapunk, amelyek alapján a felhasználók személyesen azonosíthatók lennének.

A felhasználók adatait a Google hirdetési hálózatán belül álnevesítve dolgozzák fel. Ez azt jelenti, hogy a Google pl. nem tárolja és nem dolgozza fel a felhasználók nevét vagy e-mail-címét, hanem a releváns adatokat sütikhez kötötten, álneves felhasználói profilokon belül dolgozza fel. Vagyis a Google szempontjából a hirdetéseket nem egy konkrétan azonosított személy számára kezelik és jelenítik meg, hanem a süti birtokosa számára, függetlenül attól, hogy ki ez a süti-birtokos. Ez nem érvényes, ha egy felhasználó kifejezetten engedélyezte a Google számára, hogy az adatokat ezen álnevesítés nélkül dolgozza fel. A felhasználókról gyűjtött információkat továbbítják a Google-hoz, és a Google egyesült államokbeli szerverein tárolják.

6.3.5. Google Fonts

Beépítjük a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató betűtípusait („Google Fonts”). Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated

6.3.6. Google ReCaptcha

hCaptcha: https://www.hcaptcha.com/

Spamszűrő rendszer
Amerikai szolgáltató
Ezen a weboldalon a nem emberi és automatizált bevitelek elkerülése érdekében biztonsági szolgáltatók, például captcha-szolgáltatások ajánlatát vesszük igénybe.
Az hCaptcha captcha-szolgáltatását használjuk. A szolgáltatásról további információkat az alábbi linken talál: https://www.hcaptcha.com/terms

Beépítjük a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató botfelismerő funkcióját, pl. online űrlapok kitöltésénél („ReCaptcha”). Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated

6.3.7. Google Maps

Beépítjük a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató „Google Maps” szolgáltatásának térképeit. A feldolgozott adatok közé tartozhatnak különösen a felhasználók IP-címei és helyadatai, ezeket azonban nem gyűjtik a felhasználók hozzájárulása nélkül (amelyet rendszerint mobileszközeik beállításaiban adnak meg). Az adatok feldolgozása az Egyesült Államokban is történhet. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated

6.3.8. Google Maps térkép

Telephelyeink jobb földrajzi megjelenítése
A Google általi adatkezelésről további információkat a Google adatvédelmi irányelveiben talál: https://policies.google.com/privacy?hl=de&gl=de
A WP-backenden keresztül HTML-szkriptként beépítve

6.3.9. Google+

Online kínálatunkon belül beépíthetők a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) által üzemeltetett Google+ platform funkciói és tartalmai. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint olyan gombok, amelyekkel a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Google-on belül. Amennyiben a felhasználók a Google+ platform tagjai, a Google a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához.

A Google a Privacy Shield-megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). A Google általi adatfelhasználásról, valamint a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításainál (https://adssettings.google.com/authenticated) talál.

Készült a Datenschutz-Generator.de segítségével (Dr. Thomas Schwenke ügyvéd), kiegészítve / módosítva.

6.4. Online jelenlét és közösségi média

6.4.1. Online jelenlét a közösségi médiában

Közösségi hálózatokon és platformokon belül online jelenlétet tartunk fenn, hogy az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal kommunikálni tudjunk, és ott tájékoztathassuk őket szolgáltatásainkról.

Felhívjuk a figyelmet arra, hogy ennek során a felhasználók adatai az Európai Unió területén kívül is feldolgozhatók. Ez kockázatokkal járhat a felhasználók számára, mivel így pl. megnehezülhet a felhasználók jogainak érvényesítése. A Privacy Shield alapján tanúsított amerikai szolgáltatók tekintetében felhívjuk a figyelmet arra, hogy ezzel kötelezettséget vállalnak az EU adatvédelmi előírásainak betartására.

Ezenkívül a felhasználók adatait rendszerint piackutatási és reklámcélokra dolgozzák fel. Így pl. a felhasználói magatartásból és az ebből adódó érdeklődési körökből felhasználói profilok hozhatók létre. A felhasználói profilok pedig felhasználhatók például arra, hogy a platformokon belül és kívül olyan hirdetéseket jelenítsenek meg, amelyek feltételezhetően megfelelnek a felhasználók érdeklődésének. E célokból rendszerint sütiket tárolnak a felhasználók számítógépén, amelyekben a felhasználói magatartást és a felhasználók érdeklődési köreit rögzítik. Ezenkívül a felhasználói profilokban a felhasználók által használt eszközöktől függetlenül is tárolhatók adatok (különösen, ha a felhasználók az adott platformok tagjai és be vannak jelentkezve azokon).

A felhasználók személyes adatainak kezelése a felhasználók hatékony tájékoztatásához és a velük való kommunikációhoz fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint történik. Amennyiben az adott szolgáltatók hozzájárulást kérnek a felhasználóktól az adatkezeléshez (azaz a felhasználók pl. egy jelölőnégyzet bejelölésével vagy egy gomb megnyomásával fejezik ki egyetértésüket), az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és 7. cikke.

Az egyes adatkezelések és a tiltakozási lehetőségek (opt-out) részletes leírása tekintetében a szolgáltatók alább linkelt tájékoztatóira utalunk.

Tájékoztatáskérés és a felhasználói jogok érvényesítése esetén is felhívjuk a figyelmet arra, hogy ezek a leghatékonyabban a szolgáltatóknál érvényesíthetők. Csak a szolgáltatók férnek hozzá a felhasználók adataihoz, és csak ők tudnak közvetlenül megfelelő intézkedéseket hozni és tájékoztatást adni. Ha ennek ellenére segítségre van szüksége, forduljon hozzánk.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) – Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy/, Opt-out: https://www.facebook.com/settings?tab=ads és https://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Adatvédelmi nyilatkozat: https://policies.google.com/privacy, Opt-out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Adatvédelmi nyilatkozat/ Opt-out: https://instagram.com/about/legal/privacy/

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Adatvédelmi nyilatkozat: https://twitter.com/de/privacy, Opt-out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Adatvédelmi nyilatkozat/ Opt-out: https://about.pinterest.com/de/privacy-policy

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Írország) – Adatvédelmi nyilatkozat https://www.linkedin.com/legal/privacy-policy , Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Németország) – Adatvédelmi nyilatkozat/ Opt-out: https://privacy.xing.com/de/datenschutzerklaerung

Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Egyesült Királyság) – Adatvédelmi nyilatkozat/ Opt-out: https://wakelet.com/privacy.html

6.4.2. Harmadik felek szolgáltatásainak és tartalmainak beépítése

Online kínálatunkon belül jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos üzemeltetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja értelmében) harmadik fél szolgáltatók tartalmait vagy szolgáltatásait használjuk, hogy azok tartalmait és szolgáltatásait, pl. videókat vagy betűtípusokat beépítsük (a továbbiakban egységesen: „tartalmak”).

Ennek mindig előfeltétele, hogy e tartalmak harmadik fél szolgáltatói érzékeljék a felhasználók IP-címét, mivel IP-cím nélkül nem tudnák a tartalmakat a felhasználók böngészőjébe elküldeni. Az IP-cím tehát szükséges e tartalmak megjelenítéséhez. Törekszünk arra, hogy csak olyan tartalmakat használjunk, amelyek szolgáltatói az IP-címet kizárólag a tartalmak kiszolgálására használják. A harmadik fél szolgáltatók ezenkívül ún. „pixelcímkéket” (láthatatlan grafikákat, más néven „web beaconöket”) is használhatnak statisztikai vagy marketingcélokra. A „pixelcímkék” segítségével olyan információk értékelhetők ki, mint például a weboldal oldalainak látogatottsága. Az álneves információk ezenkívül sütikben is tárolhatók a felhasználók eszközén, és tartalmazhatnak többek között a böngészőre és az operációs rendszerre vonatkozó technikai információkat, a hivatkozó weboldalakat, a látogatás időpontját, valamint online kínálatunk használatára vonatkozó további adatokat, továbbá más forrásokból származó ilyen információkkal is összekapcsolhatók.

6.4.3. YouTube

Beépítjük a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató „YouTube” platformjának videóit. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated

6.4.4. Twitter

Online kínálatunkon belül beépíthetők a Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA által üzemeltetett Twitter szolgáltatás funkciói és tartalmai. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint olyan gombok, amelyekkel a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Twitteren belül.
Amennyiben a felhasználók a Twitter platform tagjai, a Twitter a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához. A Twitter a Privacy Shield-megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Adatvédelmi nyilatkozat: https://twitter.com/de/privacy, Opt-out: https://twitter.com/personalization

6.4.5. Instagram

Online kínálatunkon belül beépíthetők az Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA által üzemeltetett Instagram szolgáltatás funkciói és tartalmai. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint olyan gombok, amelyekkel a felhasználók ennek az online kínálatnak a tartalmait megoszthatják az Instagramon belül. Amennyiben a felhasználók az Instagram platform tagjai, az Instagram a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához. Az Instagram adatvédelmi nyilatkozata: https://instagram.com/about/legal/privacy/

6.4.6. Pinterest

Online kínálatunkon belül beépíthetők a Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA által üzemeltetett Pinterest szolgáltatás funkciói és tartalmai. Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint olyan gombok, amelyekkel a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Pinteresten belül. Amennyiben a felhasználók a Pinterest platform tagjai, a Pinterest a fent említett tartalmak és funkciók megnyitását hozzárendelheti a felhasználók ottani profiljához. A Pinterest adatvédelmi nyilatkozata: https://about.pinterest.com/de/privacy-policy

6.4.7. Facebook közösségi bővítmények használata

Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos üzemeltetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdés f) pontja értelmében) a facebook.com közösségi hálózat közösségi bővítményeit („bővítmények”) használjuk, amelyet a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország üzemeltet („Facebook”).
Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint olyan gombok, amelyekkel a felhasználók ennek az online kínálatnak a tartalmait megoszthatják a Facebookon belül. A Facebook közösségi bővítményeinek listája és megjelenése itt tekinthető meg: https://developers.facebook.com/docs/plugins/

A Facebook a Privacy Shield-megállapodás alapján tanúsítvánnyal rendelkezik, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Ha egy felhasználó megnyitja ennek az online kínálatnak egy olyan funkcióját, amely ilyen bővítményt tartalmaz, a felhasználó eszköze közvetlen kapcsolatot létesít a Facebook szervereivel. A bővítmény tartalmát a Facebook közvetlenül a felhasználó eszközére továbbítja, amely azt beépíti az online kínálatba. Ennek során a feldolgozott adatokból a felhasználókról felhasználói profilok hozhatók létre. Ezért nincs befolyásunk azon adatok körére, amelyeket a Facebook e bővítmény segítségével gyűjt, és ezért a felhasználókat ismereteink szerint tájékoztatjuk.

A bővítmények beépítése révén a Facebook arról kap információt, hogy egy felhasználó megnyitotta az online kínálat megfelelő oldalát. Ha a felhasználó be van jelentkezve a Facebookon, a Facebook a látogatást hozzárendelheti a felhasználó Facebook-fiókjához. Ha a felhasználók interakcióba lépnek a bővítményekkel, például megnyomják a „Tetszik” gombot vagy hozzászólást írnak, az erre vonatkozó információt az Ön eszköze közvetlenül a Facebooknak továbbítja, és ott tárolják. Ha egy felhasználó nem tagja a Facebooknak, akkor is fennáll annak lehetősége, hogy a Facebook megismeri és tárolja az IP-címét. A Facebook szerint Németországban csak anonimizált IP-címet tárolnak.

Az adatgyűjtés célját és terjedelmét, az adatok Facebook általi további feldolgozását és felhasználását, valamint az ezzel kapcsolatos jogokat és a felhasználók magánszférájának védelmét szolgáló beállítási lehetőségeket a felhasználók a Facebook adatvédelmi tájékoztatójából ismerhetik meg: https://www.facebook.com/about/privacy/

Ha egy felhasználó a Facebook tagja, és nem szeretné, hogy a Facebook ezen az online kínálaton keresztül adatokat gyűjtsön róla, és azokat a Facebookon tárolt tagsági adataival összekapcsolja, online kínálatunk használata előtt ki kell jelentkeznie a Facebookból, és törölnie kell a sütijeit. Az adatok reklámcélú felhasználására vonatkozó további beállítások és tiltakozások a Facebook-profilbeállításokban lehetségesek: https://www.facebook.com/settings?tab=ads, illetve az amerikai https://www.aboutads.info/choices/ oldalon vagy az uniós https://www.youronlinechoices.com/ oldalon keresztül. A beállítások platformfüggetlenek, azaz minden eszközre, például asztali számítógépekre és mobileszközökre is érvényesek.

6.4.8. IKONOK (jelek/emojik)

IcoMoon (ingyenes ikonok + megvásárolt Lindua Package)
https://icomoon.io/
A szokásos ikonokhoz
Az adott osztályokon keresztül beépítve
WordPress (nincs használatban, de a szkenner kijelzi)
Flaticon-ikonok (ingyenes PNG-változatok letöltve és szűrővel szerkesztve)
https://www.flaticon.com/de/
Különleges ikonokhoz, hogy az olvasók rögtön képet is kapjanak, a Flaticon platform ikonjait használjuk
Az ikonok PHP-n keresztül, az ACF bővítményben PNG-formátumban vannak beépítve

6.4.9. Az egyes ikonok alkotói és elhelyezésük a weboldalon

Az egyes ikonok alkotói és elhelyezésük a weboldalon:

Smashicons = Baumhotel-ikonok (világos és sötét), a menüben és a „Baumhotel” alatt
andinur = körhinta-ikon a teaserben, az „Attrakciók” alatt a teaserben
max.icons = T-Rex-csontváz feje a „Dinopark” (dinoszauruszok) alatt a teaserben
Kiranshastry = ajánlat-ikon a „Baumhotel” (Ajánlatok) alatt a teaserben
fistudio = naptár-ikon órával a „Baumhotel” (Foglalj most online) alatt a teaserben
Eucalyp = szálloda + ár ikon a „Baumhotel” (Szobák és árak) alatt a teaserben
Freepic = Top-Spin-Ride ikon az „Attrakciók” alatt a teaserben, idegenvezető + mamut ikon a „Dinopark” alatt
Muhammad_Usman = drótkötélpálya-ikon az „Attrakciók” alatt a teaserben

6.5. Real Cookie Banner

Jogi rendelkezések: https://devowl.io/de/wordpress-real-cookie-banner/

6.6. Tiltakozási jog közvetlen üzletszerzés esetén

Ha a felhasználók nem szeretnék, hogy sütiket tároljanak a számítógépükön, kérjük, hogy böngészőjük rendszerbeállításaiban kapcsolják ki a megfelelő opciót. A tárolt sütik a böngésző rendszerbeállításaiban törölhetők. A sütik kizárása az online kínálat funkcióinak korlátozásához vezethet.

Az online marketing céljából alkalmazott sütik használata elleni általános tiltakozás számos szolgáltatás esetében, különösen a nyomon követés (tracking) esetén, az amerikai https://www.aboutads.info/choices/ oldalon vagy az uniós https://www.youronlinechoices.com/ oldalon keresztül jelenthető be. Ezenfelül a sütik tárolása a böngésző beállításaiban történő kikapcsolásukkal is megakadályozható. Felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek az online kínálatnak nem minden funkciója használható.

7. Az ügyfelek, vendégek és partnerek jogai

Az érintett személyeknek, köztük az ügyfeleknek, vendégeknek és partnereknek joguk van arra, hogy a Styrassic Parktól tájékoztatást kapjanak arról, hogy kezelnek-e rájuk vonatkozó adatokat. Ezenkívül kérhetik személyes adataik helyesbítését, megsemmisítését vagy kezelésének korlátozását, illetve tiltakozhatnak ezen adatok kezelése ellen. Ha az adatkezelés hozzájáruláson alapul, az érintett személy azt bármikor visszavonhatja. Az EU és az EGT országaiban az érintett személyeknek bizonyos esetekben joguk van arra, hogy az online szolgáltatások használata során keletkezett adatokat tagolt, széles körben használt, géppel olvasható formátumban kérjék, amely lehetővé teszi azok további felhasználását és továbbítását. Ilyen kérésekkel kérjük, forduljon a kapcsolattartási pontokhoz (lásd fent az 1. pontot). A Styrassic Park fenntartja a jogot, hogy az érintett személyek jogait a hatályos jogszabályoknak megfelelően korlátozza, és például ne adjon ki terjedelmes információkat, vagy ne törölje az adatokat.

Ha a Styrassic Parknak olyan automatizált döntést kell hoznia, amely joghatással jár egy személyre nézve, vagy őt bármilyen módon hátrányosan érinti, ennek a személynek joga van ahhoz, hogy a Styrassic Park egy felelős munkatársához forduljon, és tőle a döntés felülvizsgálatát vagy a döntés indoklását kérje. Ebben az esetben előfordulhat, hogy az érintett személy a továbbiakban nem tud bizonyos automatizált szolgáltatásokat igénybe venni, amiről külön tájékoztatást kap.

Ezenkívül az érintett személy panaszt nyújthat be az illetékes adatvédelmi hatóságnál. A Styrassic Park esetében ez az osztrák adatvédelmi hatóság (Österreichische Datenschutzbehörde) (https://www.dsb.gv.at/ueber-die-website/kontakt.html).

8. Az adatvédelmi tájékoztató módosítása

A Styrassic Park fenntartja a jogot, hogy ezt az adatvédelmi tájékoztatót előzetes értesítés nélkül módosítsa. Mindig a Styrassic Park weboldalán található aktuális változat tekintendő a legfrissebbnek. Amennyiben az adatvédelmi tájékoztató az ügyfelekkel vagy partnerekkel kötött szerződés része, a Styrassic Park minden módosításról e-mailben vagy más megfelelő módon tájékoztat. Ha 30 napon belül nem emelnek kifogást, a módosítások elfogadottnak minősülnek. Tiltakozás esetén a Styrassic Park fenntartja a jogot, hogy a szerződést azonnali hatállyal felmondja.

9. Különös rendelkezések

Az ebben a szakaszban foglalt szabályok felülírják az I. rész valamennyi általános rendelkezését, amelyek a Styrassic Park meghatározott tevékenységeire vonatkoznak. Ellentmondás esetén ezek a rendelkezések élveznek elsőbbséget.

9.1. Webáruházak

A webáruházakban az ügyfelek hitelképességének vizsgálatára kerülhet sor annak érdekében, hogy számlára történő vásárlást kínáljunk. Ez az értékelés egy külső hitelinformációs ügynökség információin alapul, amelyet a Styrassic Park arra használ, hogy az ügyfélről hitelminősítést kapjon. Ezt a minősítést egy titkos képlet alapján számítják ki, amely olyan adatokon alapul, mint a fizetési előzmények, a tartozási és fizetésképtelenségi előzmények, valamint a cselekvőképesség esetleges korlátozásai. Ha a minősítés egy bizonyos küszöbérték alatt van, számlára történő vásárlás nem lehetséges. Azok az ügyfelek, akik nem értenek egyet ezzel a döntéssel, a webáruház weboldalának impresszumában megnevezett kapcsolattartóhoz fordulhatnak. A Styrassic Park webáruházai automatikusan is hozhatnak vásárlási döntést, de a Styrassic Park ezt nem tekinti a GDPR 22. cikke szerinti automatizált döntéshozatalnak. Azok az ügyfelek, akik nem kívánnak automatikus szerződéskötést, ehelyett a termékeket és szolgáltatásokat a Styrassic Park helyszíni üzleteiben is megvásárolhatják.

9.2. Partnerek, köztük nagykereskedők, kiskereskedők, szakkereskedők, ügyfélszolgálati szolgáltatók stb.

Ahogy már említettük, a Styrassic Park az ügyfelek, partnerek és vendégek adatait közvetlenül és közvetve is gyűjti (például harmadik felek, így a Styrassic Park partnereinek adatfeldolgozóként való megbízása révén). Ilyen esetekben a Styrassic Park partnerei a személyes adatokat a vállalat utasítására és nevében kezelik. Ezeket a partnereket külön adatfeldolgozási megállapodások kötik, amelyek rögzítik a felelősségi köreiket annak érdekében, hogy a hatályos adatvédelmi jogszabályoknak megfelelően biztosítsák az ügyfelek, partnerek és vendégek jogait, valamint személyes adataik védelmét.

9.3. Hírlevél és bannerhirdetések

A Styrassic Park termékeivel és szolgáltatásaival kapcsolatban hírleveleket és egyéb üzleti közleményeket küld ügyfeleinek és partnereinek. Fenntartja a jogot, hogy ezeket – a hatályos jog által megengedett módon – előzetes hozzájárulás nélkül küldje. Az ügyfelek és üzleti partnerek azonban bármikor elutasíthatják a hírlevelek vagy kereskedelmi közlemények további küldését, ha a megfelelő weboldalon kezelik fiókjukat, vagy az egyes küldeményekben található linket használják. A weboldal látogatása során a Styrassic Park személyre szabott hirdetéseket helyezhet el. Ezek a hirdetések az ügyfél által korábban megtekintett termékeken alapulnak, és sütik segítségével jönnek létre.

9.4. Hírlevél

Az alábbi tájékoztatással tájékoztatjuk Önt hírlevelünk tartalmáról, valamint a feliratkozási, küldési és statisztikai kiértékelési eljárásról, továbbá az Ön tiltakozási jogairól. Hírlevelünkre való feliratkozással Ön hozzájárul a hírlevél fogadásához és a leírt eljárásokhoz.

A hírlevél tartalma: Hírleveleket, e-maileket és egyéb, reklámcélú információkat tartalmazó elektronikus értesítéseket (a továbbiakban: „hírlevél”) kizárólag a címzettek hozzájárulásával vagy jogszabályi felhatalmazás alapján küldünk. Amennyiben a hírlevélre való feliratkozás keretében annak tartalmát konkrétan leírjuk, ez a felhasználók hozzájárulása szempontjából irányadó. Egyebekben hírleveleink termékeinkről és a hozzájuk kapcsolódó információkról (pl. biztonsági tudnivalók), ajánlatainkról, akcióinkról és vállalatunkról tartalmaznak információkat.

Double opt-in és naplózás: A hírlevelünkre való feliratkozás ún. double opt-in eljárásban történik. Ez azt jelenti, hogy a feliratkozás után kap egy e-mailt, amelyben arra kérjük, hogy erősítse meg feliratkozását. Erre a megerősítésre azért van szükség, hogy senki ne iratkozhasson fel idegen e-mail-címekkel. A hírlevélre történő feliratkozásokat naplózzuk, hogy a feliratkozási folyamatot a jogi követelményeknek megfelelően igazolni tudjuk. Ehhez tartozik a feliratkozás és a megerősítés időpontjának, valamint az IP-címnek a tárolása. Ugyancsak naplózzuk az Ön kiküldést végző szolgáltatónál tárolt adatainak módosításait is.

Feliratkozási adatok: A hírlevélre való feliratkozáshoz elegendő, ha megadja e-mail-címét. Opcionálisan arra kérjük, hogy a hírlevélben történő személyes megszólítás céljából adjon meg egy nevet.

A hírlevél küldése és az ehhez kapcsolódó eredményességmérés a címzettek hozzájárulása alapján, a GDPR 6. cikk (1) bekezdés a) pontja és 7. cikke, valamint az osztrák távközlési törvény (TKG) 107. § (2) bekezdése alapján, vagy ha hozzájárulás nem szükséges, a közvetlen marketinghez fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja, valamint a TKG 107. § (2) és (3) bekezdése alapján történik.

A feliratkozási folyamat naplózása jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint történik. Érdekünk egy felhasználóbarát és biztonságos hírlevélrendszer alkalmazására irányul, amely üzleti érdekeinket is szolgálja, megfelel a felhasználók elvárásainak, és emellett lehetővé teszi számunkra a hozzájárulások igazolását.

Leiratkozás/visszavonás – Hírlevelünk fogadását bármikor lemondhatja, azaz visszavonhatja hozzájárulását. A hírlevélről való leiratkozáshoz szükséges linket minden hírlevél végén megtalálja. A leiratkozott e-mail-címeket jogos érdekeink alapján legfeljebb három évig tárolhatjuk, mielőtt töröljük azokat, hogy egy korábban megadott hozzájárulást igazolni tudjunk. Ezen adatok kezelése a jogi igények esetleges elhárításának céljára korlátozódik. Egyedi törlési kérelem bármikor lehetséges, amennyiben egyúttal a hozzájárulás korábbi fennállását is megerősítik.

9.4.1. Hírlevél – kiküldést végző szolgáltató

A hírlevelek kiküldése a következő szolgáltató segítségével történik: [jelenleg nyitott, mivel még nincs megrendelve: NÉV, CÍM, ORSZÁG]. A kiküldést végző szolgáltató adatvédelmi rendelkezéseit itt tekintheti meg: [LINK AZ ADATVÉDELMI RENDELKEZÉSEKHEZ]. A kiküldést végző szolgáltatót jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint, valamint a GDPR 28. cikk (3) bekezdésének első mondata szerinti adatfeldolgozási szerződés alapján vesszük igénybe.

A kiküldést végző szolgáltató a címzettek adatait álnevesített formában, azaz valamely felhasználóhoz való hozzárendelés nélkül, saját szolgáltatásainak optimalizálására vagy fejlesztésére használhatja, pl. a küldés és a hírlevelek megjelenítésének technikai optimalizálására vagy statisztikai célokra. A kiküldést végző szolgáltató azonban nem használja fel hírlevél-címzettjeink adatait arra, hogy saját maga keresse meg őket, vagy hogy az adatokat harmadik feleknek továbbadja.

9.4.2. Hírlevél – eredményességmérés

A hírlevelek ún. „web beacont” tartalmaznak, azaz egy pixelnyi méretű fájlt, amelyet a hírlevél megnyitásakor a szerverünkről, illetve – amennyiben kiküldést végző szolgáltatót veszünk igénybe – annak szerveréről töltenek le. E letöltés keretében először technikai információkat, például a böngészőre és az Ön rendszerére vonatkozó információkat, valamint az Ön IP-címét és a letöltés időpontját gyűjtjük.

Ezeket az információkat a szolgáltatások technikai fejlesztésére használjuk a technikai adatok, illetve a célcsoportok és olvasási szokásaik alapján, a letöltés helye (amely az IP-cím segítségével meghatározható) vagy a hozzáférési időpontok szerint. A statisztikai felmérésekhez tartozik annak megállapítása is, hogy a hírleveleket megnyitják-e, mikor nyitják meg, és mely linkekre kattintanak. Ezek az információk technikai okokból ugyan hozzárendelhetők az egyes hírlevél-címzettekhez. Azonban sem nekünk, sem – amennyiben igénybe vesszük – a kiküldést végző szolgáltatónak nem célja az egyes felhasználók megfigyelése. A kiértékelések sokkal inkább arra szolgálnak, hogy felismerjük felhasználóink olvasási szokásait, és tartalmainkat hozzájuk igazítsuk, vagy felhasználóink érdeklődésének megfelelően különböző tartalmakat küldjünk.

Az eredményességmérés külön visszavonására sajnos nincs lehetőség, ebben az esetben a teljes hírlevél-előfizetést le kell mondani.

9.5. Nyereményjátékok és egyéb promóciós akciók

A reklámintézkedésekkel vagy nyereményjátékokkal összefüggő adatok kezelését a nyereményjátékot szervező helyi Styrassic Park társaság, adott esetben pedig a Styrassic Park Aktiengesellschaft is végzi. A Styrassic Park cégcsoporthoz tartozó más vállalatok ezeket az adatokat az I. szakasz 3. pontjában foglalt szabályok szerint saját céljaikra felhasználhatják.

Nyereményjátékok vagy más reklámintézkedések esetén a Styrassic Park a résztvevők adatait az előző szakaszban leírt szabályok és jogszabályok szerint gyűjti. Ezen adatok kezelése az adott szabályzatban megjelölt célokat szolgálja.

a verseny lebonyolítása;
kapcsolatfelvétel a nyertesekkel;
a nyertesek elérhetőségeinek közzététele;
a nyertesekkel történő reklámozás a közösségi médiában, valamint
egyéb reklám- és marketingtevékenységek.

A nyereményjátékok és egyéb reklámtevékenységek résztvevői az adott tevékenységek feltételeiről részletesebb információkat olvashatnak azokban a különös szerződési feltételekben, amelyek minden egyes közzétett és megszervezett nyereményjátékra vagy reklámtevékenységre vonatkoznak.

9.6. Videómegfigyelés

A Styrassic Park a vállalat területének egyes részeit videókamerás megfigyeléssel ellenőrzi. A rögzített személyes adatokért az EU általános adatvédelmi rendelete és más alkalmazandó adatvédelmi jogszabályok szerint felelős szerv a megjelölt Styrassic Park-egység. Ezen adatok kezelése a területen belüli biztonság és a Styrassic Park tulajdonának védelme érdekében szükséges. A Styrassic Park ezeket az adatokat nem használja automatizált döntéshozatalra vagy profilalkotásra. Ezeket az adatokat rendszerint nem tárolják a szükségesnél tovább. Olyan különleges események esetén, amelyek esetleg jogi igényeket vonhatnak maguk után, az adatokat az elévülésig megőrzik. A Styrassic Park személyes adatokat továbbíthat szolgáltatóknak, hatóságoknak, jogi eljárásokban részt vevő más feleknek vagy csoporton belüli társaságoknak, amennyiben ez megfelel az adatvédelmi jogszabályoknak. A megfelelő védelem biztosítása érdekében megfelelő szerződéses garanciákat vagy kötelező erejű belső szabályokat alkalmaznak. Az érintett személyek tájékoztatást kérhetnek adataik kezeléséről, kérhetik azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatnak, illetve kérhetik az adathordozhatóságot. Bárki panaszt nyújthat be az illetékes adatvédelmi hatóságnál is. Ha kérdései vagy aggályai vannak adatvédelmi nyilatkozatunkkal vagy személyes adatainak kezelésével kapcsolatban, forduljon hozzánk.