Adatkezelő
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Egyesült Királyság. Kapcsolat: [email protected].
EU-képviselő: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spanyolország.
Tárhelyszolgáltatás
Ez a weboldal saját szervereken működik Németországban, amelyeket a Hostinger International Ltd.-től bérelünk. A kapcsolati adatokat és a technikailag szükséges naplófájlokat a weboldal biztonságos kiszolgálása érdekében kezeljük (a GDPR 6. cikk (1) bekezdés f) pontja).
Térképek és képek
A térkép az OpenStreetMap közreműködőinek térképadatait használja, amelyeket a MapLibre segítségével jelenítünk meg; a térképstílust, a csempéket, a betűtípusokat és a szimbólumokat saját szerverünkön (img.beergarden24.com) keresztül szolgáltatjuk, amely ezeket az OpenFreeMap szolgáltatásból tölti le; az Ön böngészője ehhez nem kapcsolódik az OpenFreeMap szolgáltatáshoz. Útvonaltervezéshez – például a legközelebbi megállótól a vendéglátóhelyig – a térkép közvetlenül a FOSSGIS e. V. útvonaltervező szolgáltatását (routing.openstreetmap.de) veszi igénybe; ennek során az Ön IP-címe továbbításra kerül a FOSSGIS részére. A Google Maps útvonalai csak akkor nyílnak meg, ha Ön a megfelelő linkre kattint.
A Wikimedia Commons fotóit saját képszerverünkön (img.beergarden24.com) keresztül szolgáltatjuk; böngészője ehhez nem létesít kapcsolatot a Wikimedia Foundationnel. A Wikimedia Commons csak akkor nyílik meg, ha Ön egy licenc- vagy forráshivatkozásra kattint. A térképek és útvonalak esetében az adatkezelés jogalapja a teljes és szemléletes megjelenítéshez fűződő jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja).
Statisztika
A Google Analytics 4 és a PostHog csak azt követően töltődik be, hogy Ön a hozzájárulási sávon kifejezetten hozzájárult. Hozzájárulás nélkül nem történik látogatottságmérés. Választását böngészője tárolja, hozzájárulását pedig bármikor visszavonhatja az oldal alján található „Adatvédelmi beállítások” linkre kattintva; ilyenkor a már elhelyezett statisztikai sütiket is töröljük. Harmadik felek hirdetési hálózatait nem használjuk.
Látogatottságmérésre a Google Analytics 4-et használjuk (szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). Az adatkezelés jogalapja az Ön kifejezett hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja). Ennek során adatok kerülhetnek továbbításra az egyesült államokbeli Google LLC részére; a Google LLC az EU-US Data Privacy Framework alapján tanúsított, és az adattovábbítás ezen alapul (az Európai Bizottság 2023. július 10-i megfelelőségi határozata). A Google tájékoztatása szerint a Google Analytics 4 nem tárol IP-címeket. Fiókunkban a Google Analytics az eseményadatokat 2 hónapig, a felhasználói szintű adatokat 14 hónapig őrzi meg. Visszavonás hiányában a „_ga” süti legfeljebb 2 évig tárolódik.
A használat mérésére a PostHogot alkalmazzuk (szolgáltató: PostHog Inc.); az adatkezelés az EU-ban található szervereken történik. Az adatkezelés jogalapja az Ön kifejezett hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja). Rögzítjük az oldalmegtekintéseket, a telefonszámokra, útvonal-, weboldal- és külső linkekre történő kattintásokat, valamint egyes műveleteket, például a térkép, az étlap vagy a keresés megnyitását. A munkamenet-rögzítés ki van kapcsolva. A PostHog ehhez egy véletlenszerű azonosítót tárol az Ön böngészőjében, amelyet a hozzájárulás visszavonásakor törlünk. A PostHog az IP-címeket anonimizálja. Rövidebb törlési határidőt nem állítottunk be; előfizetési csomagunkban a PostHog az eseményadatokat legfeljebb 7 évig őrzi meg.
Anonim számlálás az üzemeltetők számára
Annak érdekében, hogy az üzemeltetők lássák, milyen gyakran tekintik meg bejegyzésüket, a vendéglátóhelyek oldalain és a listákban számoljuk a megtekintéseket, valamint a „Hívás”, „Weboldal” és „Útvonal” gombokra leadott kattintásokat, a reklámbannerek esetében pedig a megjelenéseket és a kattintásokat is. Kizárólag egy vendéglátóhelyenkénti és naponkénti összesített szám kerül tárolásra. Ehhez nem használunk sütiket, semmit nem tárolunk az Ön böngészőjében, és sem az Ön IP-címét, sem más, Önre vonatkozó adatot nem rögzítünk. A jogalap az üzemeltetők számára nyújtott teljesítmény-áttekintéshez fűződő jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja).
Űrlapok, értékelések és fotóbeküldések
Ha Ön bejegyzést javasol, igényt tart egy bejegyzésre, regisztrálja vállalkozását, tartalmat jelent be vagy fotót küld be, az Ön által megadott adatokat (név, e-mail-cím és adott esetben a fotó) kizárólag kérése teljesítése céljából kezeljük. Az adatok a Resend e-mail-szolgáltatáson (szolgáltató: Plus Five Five, Inc., San Francisco, USA) keresztül jutnak el postafiókunkba, és minden közzététel előtt egy munkatársunk ellenőrzi azokat. A Resend az adatokat az Egyesült Államokban kezeli; a Plus Five Five, Inc. az EU-US Data Privacy Framework alapján – az egyesült királysági kiterjesztést is beleértve – tanúsított, és az adattovábbítás erre épül. A Svájcból történő adattovábbításra az Európai Bizottság általános adatvédelmi kikötései vonatkoznak, amelyeket a Resend adatfeldolgozási szerződése tartalmaz.
Az értékeléseknél a csillagokat, a szöveget, a keresztnevet, az e-mail-címet, valamint az IP-cím helyett csupán egy naponta változó, visszafejthetetlen ellenőrző értéket tárolunk a visszaélések megelőzése érdekében. Csak a keresztnév, a csillagok, a szöveg és a dátum kerül közzétételre – és csak azt követően, hogy egy munkatársunk ellenőrizte az értékelést. Az e-mail-címet soha nem tesszük közzé; kérésre töröljük az értékelést ([email protected]).
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (kérése teljesítése, illetve a jegyzék felhasználási feltételek szerinti használata).
Vendégek megkeresései („Asztalfoglalási kérés”)
Ha egy vendéglátóhely oldalán asztalfoglalási kérést küld, tároljuk a dátumot, az időpontot, a személyek számát, a nevet, az e-mail-címet, az önkéntesen megadott telefonszámot és üzenetet, valamint az oldal nyelvét. Az adatkezelés kizárólagos célja kérésének továbbítása a vendéglátóhelynek; jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a vendéglátóhelynél történő foglalást megelőző lépések).
Ezeket az adatokat e-mailben továbbítjuk az érintett vendéglátóhelynek, amely azokat saját felelősségére használja fel, hogy válaszoljon Önnek. A visszaélések megelőzése érdekében az IP-cím helyett csupán egy naponta változó, visszafejthetetlen ellenőrző értéket tárolunk. Minden kérést a beérkezését követő 12 hónap elteltével törlünk.
Megőrzési idő
Szervernaplók: a webszerver hozzáférési naplóit (IP-cím, időpont, lekért cím, hivatkozó oldal és böngészőadatok) 14 nap elteltével, a rendszernaplókat 7 nap elteltével töröljük.
Űrlapok: az űrlapokon (bejegyzés javaslása, igény bejelentése egy bejegyzésre, vállalkozás regisztrálása, tartalom bejelentése, fotó beküldése) megadott adatokat a beérkezéstől számított 12 hónap elteltével, az elutasított fotóbeküldéseket pedig már a döntést követő 30 nap elteltével töröljük. A beküldött fotókat nem tároljuk szervereinken; azok csak mellékletként érkeznek meg postafiókunkba. A vendégek megkereséseit a beérkezéstől számított 12 hónap elteltével töröljük.
Az értékeléseket addig őrizzük meg, amíg közzé vannak téve; az elutasított értékeléseket a döntést követő 30 nap elteltével töröljük. A visszaélések megelőzésére szolgáló ellenőrző értéket 30 nap elteltével töröljük.
A törlés minden éjjel automatikusan történik. Azt, hogy a Google Analytics és a PostHog mennyi ideig tárolja az adatokat, a „Statisztika” című szakasz ismerteti.
Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását és az adathordozhatóságot, továbbá megadott hozzájárulását bármikor visszavonhatja. Emellett joga van panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.
Tájékoztatás egyes országok számára
Egyesült Királyság: Az adatkezelő az AWL Zentrum Ltd (címe fent). Panaszt az Information Commissioner's Office hatóságnál (ICO, ico.org.uk) tehet.
Norvégia: Panaszt a Datatilsynet norvég adatvédelmi hatóságnál (datatilsynet.no) tehet.
Svájc és Liechtenstein: Szervereink Németországban találhatók, amely a svájci adatvédelmi rendelet 1. melléklete szerint megfelelő adatvédelmi szintet biztosító állam. Ha Ön hozzájárul a Google Analytics használatához, adatok az Egyesült Államokba is továbbításra kerülhetnek; a Google LLC a Swiss-US Data Privacy Framework alapján tanúsított. Az űrlapokról küldött e-mailek a Resend szolgáltatáson keresztül, az Egyesült Államokban kerülnek továbbításra; ezekre a Resend adatfeldolgozási szerződésében foglalt általános adatvédelmi kikötések vonatkoznak.
USA: A látogatottságmérés csak az Ön hozzájárulását követően indul el; a böngésző „Do Not Track” jelzéseire külön nem reagálunk. Hozzájárulását követően a Google Analytics különböző weboldalakon átívelően is gyűjthet adatokat az Ön használatáról. A jegyzék nem 13 év alatti gyermekeknek szól; tudatosan nem gyűjtünk személyes adatokat 13 év alatti gyermekektől. Ez a tájékoztató az alább megjelölt időponttól hatályos; a változásokat új dátummal ezen az oldalon tesszük közzé.
Kanada: Az adatvédelemért az AWL Zentrum Ltd (címe fent) felel, amely a [email protected] címen érhető el. Panaszt az Office of the Privacy Commissioner of Canada hatóságnál (priv.gc.ca), Québecben a Commission d'accès à l'information hatóságnál (cai.gouv.qc.ca) tehet.
Japán: Az adatai közlésére, helyesbítésére, törlésére vagy felhasználásuk megszüntetésére irányuló kérelmeit e-mailben küldje a [email protected] címre; ezért díjat nem számítunk fel. Adatai védelme érdekében titkosított kapcsolatot (HTTPS) használunk, és a hozzáférést a jogosult személyekre korlátozzuk. Szervereink Németországban (Európai Unió) találhatók; a japán Személyes Adatok Védelméért Felelős Bizottság (PPC) az EU-t egyenértékű védelmi szintet biztosító területként ismeri el. A Google Analytics és a PostHog csak az Ön hozzájárulásával továbbít adatokat; az űrlapokról küldött e-mailek a Resend szolgáltatáson keresztül, az Egyesült Államokban kerülnek továbbításra. Az APPI 28. cikk (2) bekezdése szerinti tájékoztatás az Egyesült Államokba történő adattovábbításról: a címzett ország az Amerikai Egyesült Államok. A PPC országjelentése szerint (a vizsgálat állapota: 2021. október) ott nincs átfogó adatvédelmi törvény, csak egyes ágazatokra vonatkozó törvények, például az Electronic Communications Privacy Act (ECPA), a Gramm-Leach-Bliley Act (GLBA) és a Health Insurance Portability and Accountability Act (HIPAA); a jelentés nem említ uniós megfelelőségi határozatot, az Egyesült Államok pedig 2012. július 25. óta részt vesz az APEC CBPR rendszerben. A jelentés nem említ olyan, belföldi adattárolásra vagy állami információszerzésben való közreműködésre vonatkozó kötelezettséget, amely jelentősen sérthetné az Ön jogait. A címzettek intézkedései: a Google LLC az EU-US Data Privacy Framework alapján tanúsított; a Google Analytics titkosítva (HTTPS és HSTS) továbbítja az adatokat, és a Google saját közlése szerint azokat kizárólag a velünk kötött szerződésnek és beállításainknak megfelelően használja. A PostHog adatainkat a PostHog EU Cloud szolgáltatásban, Frankfurt am Mainben tárolja, és anonimizálja az IP-címeket; az adatfeldolgozási szerződés szerint a PostHog Inc. az Egyesült Államokban is kezelhet adatokat, saját közlése szerint részt vesz az EU-US Data Privacy Frameworkben, és továbbításkor, illetve tároláskor is titkosítja az adatokat. A Resend (Plus Five Five, Inc.) az EU-US Data Privacy Framework alapján tanúsított, és adatfeldolgozási szerződésében ezen felül az Európai Bizottság általános adatvédelmi kikötéseit is vállalta. A Google Analytics és a PostHog csak az Ön hozzájárulását követően töltődik be; a Resend szolgáltatást kizárólag az űrlapon küldött kérése teljesítésére használjuk.