A Wilderer Group
adatkezelési tájékoztatója

Ez az adatkezelési tájékoztató arról ad információt, hogy a weboldal használata során milyen személyes adatokat kezelünk. Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik (pl. név, cím, e-mail-cím, IP-cím, felhasználói viselkedés).

A személyes adatokat különösen a GDPR 6. cikk (1) bekezdése alapján kezeljük – például szerződés teljesítése vagy szerződéskötést megelőző lépések érdekében (b) pont, jogi kötelezettség teljesítése miatt (c) pont, hozzájárulás alapján (a) pont, vagy jogos érdek alapján (f) pont, amennyiben az érintett jogai nem élveznek elsőbbséget.

Amennyiben weboldalunkat pusztán tájékozódási céllal használod – tehát nem regisztrálsz és más módon sem küldesz számunkra információt –, technikailag szükséges adatokat kezelünk, amelyeket a böngésződ továbbít. Ezek az adatok a weboldal stabil és biztonságos megjelenítéséhez szükségesek (GDPR 6. cikk (1) f) pont).

Weboldalunkat az Amazon Web Services (AWS) infrastruktúráján üzemeltetjük. Az AWS a weboldal biztosítása, kiszolgálása és védelme érdekében a megbízásunkból kezel adatokat (adatfeldolgozás a GDPR 28. cikke szerint).

A szervernapló-adatokat hibakeresésre, visszaélések és támadások felismerésére, valamint rendszerbiztonsági célokra kezeljük, és általában 30 napig tároljuk, majd töröljük, kivéve, ha egyedi esetben biztonsági okból hosszabb megőrzés szükséges.

Ha e-mailben vagy kapcsolatfelvételi űrlapon keresel meg minket, a közölt adatokat (pl. név, e-mail-cím, opcionálisan telefonszám, valamint az üzenet tartalma) azért kezeljük, hogy a megkeresésedet feldolgozzuk és kérdésekre válaszoljunk.

A jogalap rendszerint a GDPR 6. cikk (1) b) pontja (szerződéskötést megelőző lépések / szerződés teljesítése), vagy általános megkeresések esetén a hatékony kommunikációhoz fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont).

A megkeresések adatait az ügyintézés lezárásáig tároljuk, legfeljebb azonban 12 hónapig, kivéve, ha jogszabályi megőrzési kötelezettség hosszabb tárolást ír elő.

Az e-mail kommunikációhoz a Microsoft 365 szolgáltatót használjuk (adatfeldolgozás a GDPR 28. cikke szerint).

Weboldalunk cookie-kat és hasonló technológiákat használ. Ezek kis szövegfájlok vagy technikai azonosítók, amelyek a végkészülékeden tárolódnak, és amelyek révén bizonyos információk hozzánk, illetve az alkalmazott szolgáltatásokhoz visszajutnak. A cookie-k nem képesek programokat futtatni és nem terjesztenek vírusokat.

Statisztikai és marketing technológiákat (pl. Google Analytics / Google Tag Manager) csak akkor használunk, ha a cookie-bannerben hozzájárultál (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor visszavonható vagy módosítható a cookie-beállításokban.

A cookie-kat a böngésződ beállításaiban is törölheted vagy letilthatod. Kérjük, vedd figyelembe, hogy ebben az esetben a weboldal egyes funkciói esetleg nem lesznek teljes körűen elérhetők.

Ha foglalást kérsz vagy foglalást végzel, az ehhez szükséges adatokat kezeljük (pl. név, elérhetőségek, utazási adatok, vendégek száma és további foglalással kapcsolatos információk).

Az adatkezelés szerződéskötést megelőző lépések és szerződés teljesítése céljából (GDPR 6. cikk (1) b) pont), valamint – amennyiben szükséges – jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) c) pont), például számlázás és megőrzési kötelezettségek kapcsán történik.

A foglalási folyamatok lebonyolításához és a foglalások kezeléséhez külső rendszereket használunk (pl. Odoo mint foglalási/ügyviteli rendszer, valamint Avantio mint ingatlankezelő rendszer). Ezek a szolgáltatók a konkrét integrációtól és a foglalási folyamatban betöltött szerepüktől függően a megbízásunkból vagy önálló adatkezelőként kezelnek adatokat.

A fizetések a Stripe-on keresztül kerülhetnek feldolgozásra (Odoo-integráción keresztül). A fizetési adatokat (pl. kártyaadatok) a Stripe jellemzően közvetlenül kezeli. Mi általában csak a fizetés visszaigazolásához és lebonyolításához szükséges információkat kapjuk meg (pl. fizetési státusz, tranzakció-azonosító).

Amennyiben a cookie-bannerben hozzájárultál, a Google Analytics 4-et használjuk a weboldal használatának elemzésére és kínálatunk fejlesztésére. Ennek során többek között használati adatok (pl. oldalmegtekintések, interakciók, technikai információk) kerülnek kezelésre. A jogalap a hozzájárulásod (GDPR 6. cikk (1) a) pont).

A weboldal tagek beágyazásához és vezérléséhez a Google Tag Managert használjuk. A Tag Manager önmagában jellemzően nem készít felhasználói profilokat, azonban a konfigurációtól függően olyan tageket tölthet be, amelyek adatokat gyűjtenek (pl. Analytics).

A Google adatokat harmadik országokba (különösen az USA-ba) is továbbíthat. Az ilyen adattovábbításokhoz megfelelő garanciákat alkalmaznak a GDPR 46. cikke szerint (pl. standard szerződési kikötések), illetve – amennyiben alkalmazható – az EU–USA Data Privacy Framework szerinti tanúsítást.

A hozzájárulásod bármikor visszavonható a cookie-beállításokban. A visszavonást követően az Analytics/tagek nem kerülnek betöltésre.

Weboldalunkon a Google Maps be lehet ágyazva (pl. a kapcsolat oldalon), hogy kényelmes útvonal- és helymegjelenítést biztosítsunk. Ennek során adatok (pl. IP-cím, technikai információk) kerülhetnek továbbításra a Google részére.

A Google Maps beágyazása – a megvalósítástól függően – csak a cookie-/hozzájárulási bannerben adott hozzájárulásod után, vagy előzetes aktiválással (pl. „Térkép betöltése”) történik. A jogalap ekkor a hozzájárulásod (GDPR 6. cikk (1) a) pont).

A Google adatokat harmadik országokba (különösen az USA-ba) is továbbíthat. Az ilyen adattovábbításokhoz megfelelő garanciákat alkalmaznak a GDPR 46. cikke szerint (pl. standard szerződési kikötések), illetve – amennyiben alkalmazható – az EU–USA Data Privacy Framework szerinti tanúsítást.

Ajánlatunk alapvetően felnőtteknek szól. 18 év alatti személyek szülői/gondviselői hozzájárulás nélkül ne továbbítsanak számunkra személyes adatokat.

A személyes adataid kezelésével kapcsolatban a GDPR alapján kiterjedt jogok illetnek meg. Az alábbiakban a legfontosabb jogok rövid összefoglalója található.

Technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy adataidat megóvjuk a manipulációtól, elvesztéstől, jogosulatlan hozzáféréstől vagy egyéb visszaéléstől. Ide tartozik különösen a tartalmak titkosított továbbítása, amennyiben technikailag rendelkezésre áll (pl. TLS/SSL).

Biztonsági intézkedéseinket rendszeresen felülvizsgáljuk, és a technológiai fejlődésnek megfelelően folyamatosan fejlesztjük.

Ezt az adatkezelési tájékoztatót módosítjuk, amint az általunk végzett adatkezelési tevékenységekben vagy a jogszabályi előírásokban bekövetkező változások ezt szükségessé teszik. Mindig a weboldalon közzétett aktuális változat érvényes.