Ábyrgðaraðili
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Bretland. Tengiliður: [email protected].
Fulltrúi innan ESB: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spánn.
Hýsing
Vefsvæðið er rekið á eigin netþjónum í Þýskalandi sem leigðir eru af Hostinger International Ltd. Tengingargögn og tæknilega nauðsynlegar annálaskrár eru unnar til að afhenda vefsvæðið á öruggan hátt (f-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar).
Kort og myndir
Kortið byggir á kortagögnum frá þátttakendum í OpenStreetMap og er birt með MapLibre; kortastíl, kortaflísar, leturgerðir og tákn afhendum við í gegnum okkar eigin netþjón (img.beergarden24.com), sem sækir þau til OpenFreeMap; vafrinn þinn tengist ekki OpenFreeMap í þessu skyni. Fyrir leiðarlýsingar, til dæmis frá næstu stoppistöð að staðnum, sendir kortið fyrirspurnir beint til leiðarþjónustu FOSSGIS e. V. (routing.openstreetmap.de); þá er IP-tala þín send til FOSSGIS. Leiðir í Google Maps opnast ekki fyrr en þú smellir á viðkomandi hlekk.
Myndir frá Wikimedia Commons birtum við í gegnum okkar eigin myndaþjón (img.beergarden24.com); vafrinn þinn tengist því ekki Wikimedia Foundation. Wikimedia Commons opnast aðeins ef þú smellir á tengil á leyfi eða heimild. Lagagrundvöllur fyrir kortum og leiðum eru lögmætir hagsmunir okkar af heildstæðri og skýrri framsetningu (f-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar).
Tölfræði
Google Analytics 4 og PostHog eru ekki hlaðin fyrr en þú hefur veitt afdráttarlaust samþykki þitt í samþykkisborðanum. Án samþykkis fer engin aðsóknarmæling fram. Val þitt er vistað í vafranum þínum og þú getur afturkallað það hvenær sem er með hlekknum „Persónuverndarstillingar“ neðst á síðunni; um leið eyðum við tölfræðivafrakökum sem þegar hafa verið settar. Við notum ekki auglýsinganet þriðju aðila.
Við notum Google Analytics 4 (þjónustuveitandi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi) til að mæla aðsókn. Lagagrundvöllurinn er afdráttarlaust samþykki þitt (a-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar). Gögn kunna að verða flutt til Google LLC í Bandaríkjunum; Google LLC er vottað samkvæmt EU-US Data Privacy Framework sem flutningurinn byggist á (ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd frá 10. júlí 2023). Samkvæmt Google vistar Google Analytics 4 ekki IP-tölur. Á okkar reikningi geymir Google Analytics atburðagögn í 2 mánuði og notendatengd gögn í 14 mánuði. Nema þú afturkallir samþykki þitt er vafrakakan „_ga“ geymd í allt að 2 ár.
Við notum PostHog (þjónustuveitandi: PostHog Inc.) til að mæla notkun; gögnin eru unnin á netþjónum innan ESB. Lagagrundvöllurinn er afdráttarlaust samþykki þitt (a-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar). Skráðar eru síðuflettingar, smellir á símanúmer, leiðar-, vefsíðu- og ytri hlekki ásamt einstökum aðgerðum á borð við að opna kortið, matseðilinn eða leitina. Upptökur á notkunarlotum eru óvirkar. PostHog vistar í þessu skyni handahófskennt auðkenni í vafranum þínum sem er eytt þegar þú afturkallar samþykki þitt. IP-tölur eru gerðar nafnlausar hjá PostHog. Við höfum ekki stillt styttri eyðingarfrest; samkvæmt áskriftarleið okkar geymir PostHog atburðagögn í allt að 7 ár.
Nafnlaus talning fyrir rekstraraðila
Til að rekstraraðilar geti séð hversu oft skráning þeirra er skoðuð teljum við á síðum staða og í listum flettingar og smelli á „Hringja“, „Vefsíða“ og „Leið“, og fyrir auglýsingaborða einnig birtingar og smelli. Aðeins er vistuð heildartala fyrir hvern stað á dag. Við notum engar vafrakökur í þessu skyni, vistum ekkert í vafranum þínum og skráum hvorki IP-tölu þína né aðrar upplýsingar um þig. Lagagrundvöllurinn eru lögmætir hagsmunir okkar af því að veita rekstraraðilum yfirlit yfir árangur (f-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar).
Eyðublöð, umsagnir og innsendar myndir
Ef þú stingur upp á skráningu, gerir tilkall til skráningar, skráir fyrirtækið þitt, tilkynnir efni eða sendir inn mynd vinnum við þær upplýsingar sem þú gefur upp (nafn, netfang og eftir atvikum myndina) eingöngu í þeim tilgangi að afgreiða erindi þitt. Upplýsingarnar berast í pósthólf okkar í gegnum tölvupóstþjónustuna Resend (þjónustuveitandi: Plus Five Five, Inc., San Francisco, Bandaríkjunum) og einstaklingur fer yfir þær áður en nokkuð er birt. Resend vinnur upplýsingarnar í Bandaríkjunum; Plus Five Five, Inc. er vottað samkvæmt EU-US Data Privacy Framework, að meðtalinni viðbótinni fyrir Bretland (UK Extension), og byggist flutningurinn á því. Um flutning frá Sviss gilda stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins í vinnslusamningi Resend.
Vegna umsagna vistum við stjörnur, texta, fornafn og netfang og, í stað IP-tölu þinnar, aðeins óafturkræft prófgildi sem breytist daglega, til að koma í veg fyrir misnotkun. Aðeins fornafn, stjörnur, texti og dagsetning eru birt – og ekki fyrr en einstaklingur hefur farið yfir umsögnina. Netfangið er aldrei birt; sé þess óskað eyðum við umsögn ([email protected]).
Lagagrundvöllurinn er b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (afgreiðsla erindis þíns eða notkun vefskrárinnar samkvæmt notkunarskilmálum).
Borðabeiðnir gesta („Óska eftir borði“)
Ef þú óskar eftir borði í gegnum síðu staðar vistum við dagsetningu, tíma, fjölda gesta, nafn og netfang, auk símanúmers og skilaboða ef þú kýst, ásamt tungumáli síðunnar. Eini tilgangurinn er að koma beiðni þinni áfram til staðarins; lagagrundvöllurinn er b-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar (ráðstafanir í aðdraganda borðapöntunar hjá staðnum).
Við áframsendum þessar upplýsingar með tölvupósti til viðkomandi staðar, sem notar þær á eigin ábyrgð til að svara þér. Til að koma í veg fyrir misnotkun vistum við, í stað IP-tölu þinnar, aðeins óafturkræft prófgildi sem breytist daglega. Við eyðum hverri beiðni 12 mánuðum eftir móttöku.
Varðveislutími
Annálar netþjóns: aðgangsannálum vefþjónsins (IP-tala, tímasetning, umbeðið vistfang, tilvísandi síða og upplýsingar um vafra) eyðum við eftir 14 daga og kerfisannálum eftir 7 daga.
Eyðublöð: upplýsingum úr eyðublöðunum (stinga upp á skráningu, gera tilkall til skráningar, skrá fyrirtæki, tilkynna efni, senda inn mynd) eyðum við 12 mánuðum eftir móttöku og höfnuðum innsendum myndum strax 30 dögum eftir ákvörðun. Innsendar myndir geymum við ekki á netþjónum okkar; þær berast aðeins sem viðhengi í pósthólf okkar. Borðabeiðnum gesta eyðum við 12 mánuðum eftir móttöku.
Umsagnir geymum við á meðan þær eru birtar; höfnuðum umsögnum eyðum við 30 dögum eftir ákvörðun. Prófgildinu sem vörn gegn misnotkun eyðum við eftir 30 daga.
Eyðingin fer fram sjálfkrafa á hverri nóttu. Hve lengi Google Analytics og PostHog geyma gögn kemur fram í kaflanum „Tölfræði“.
Réttindi þín
Þú getur óskað eftir aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu og flutningi eigin gagna og afturkallað veitt samþykki hvenær sem er. Þú átt einnig rétt á að leggja fram kvörtun hjá lögbæru persónuverndareftirlitsstjórnvaldi.
Upplýsingar fyrir einstök lönd
Bretland: Ábyrgðaraðili er AWL Zentrum Ltd (heimilisfang hér að ofan). Þú getur lagt fram kvörtun hjá Information Commissioner's Office (ICO, ico.org.uk).
Noregur: Þú getur lagt fram kvörtun hjá norsku persónuverndarstofnuninni Datatilsynet (datatilsynet.no).
Sviss og Liechtenstein: Netþjónar okkar eru í Þýskalandi, ríki sem veitir fullnægjandi persónuvernd samkvæmt viðauka 1 við svissnesku persónuverndarreglugerðina. Ef þú samþykkir Google Analytics kunna gögn einnig að verða flutt til Bandaríkjanna; Google LLC er vottað samkvæmt Swiss-US Data Privacy Framework. Tölvupóstar úr eyðublöðum eru sendir í gegnum Resend í Bandaríkjunum; um þá gilda stöðluð samningsákvæði í vinnslusamningi Resend.
Bandaríkin: Aðsóknarmæling hefst ekki fyrr en þú hefur veitt samþykki; við bregðumst ekki sérstaklega við „Do Not Track“-merkjum vafrans. Eftir að þú hefur veitt samþykki getur Google Analytics safnað gögnum um notkun þína, einnig þvert á ólík vefsvæði. Vefskráin er ekki ætluð börnum yngri en 13 ára; við söfnum ekki vísvitandi persónuupplýsingum frá börnum yngri en 13 ára. Þessi yfirlýsing gildir frá þeirri dagsetningu sem tilgreind er hér að neðan; breytingar birtum við á þessari síðu með nýrri dagsetningu.
Kanada: AWL Zentrum Ltd (heimilisfang hér að ofan) ber ábyrgð á persónuvernd og hægt er að hafa samband í gegnum [email protected]. Þú getur lagt fram kvörtun hjá Office of the Privacy Commissioner of Canada (priv.gc.ca) og í Québec hjá Commission d'accès à l'information (cai.gouv.qc.ca).
Japan: Beiðnir um upplýsingagjöf, leiðréttingu, eyðingu eða stöðvun notkunar á upplýsingum þínum sendir þú með tölvupósti á [email protected]; við tökum ekkert gjald fyrir það. Til að vernda upplýsingar þínar notum við dulkóðaðar tengingar (HTTPS) og takmörkum aðgang við þá sem til þess hafa heimild. Netþjónar okkar eru í Þýskalandi (Evrópusambandinu); japanska persónuverndarnefndin (PPC) viðurkennir ESB sem svæði með sambærilega vernd. Google Analytics og PostHog flytja einungis gögn með samþykki þínu; tölvupóstar úr eyðublöðum eru sendir í gegnum Resend í Bandaríkjunum. Upplýsingar samkvæmt 2. mgr. 28. gr. APPI um flutning til Bandaríkjanna: viðtökulandið er Bandaríki Norður-Ameríku. Samkvæmt landsskýrslu PPC (staða könnunar: október 2021) eru þar engin heildarlög um persónuvernd, heldur lög fyrir einstök svið, til dæmis Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) og Health Insurance Portability and Accountability Act (HIPAA); í skýrslunni er engin ákvörðun ESB um fullnægjandi vernd tilgreind, og Bandaríkin hafa tekið þátt í APEC CBPR-kerfinu frá 25. júlí 2012. Í skýrslunni er ekki getið um skyldur til að geyma gögn innanlands eða til að aðstoða við upplýsingaöflun stjórnvalda sem gætu haft veruleg áhrif á réttindi þín. Ráðstafanir viðtakenda: Google LLC er vottað samkvæmt EU-US Data Privacy Framework; Google Analytics flytur gögn dulkóðuð (HTTPS með HSTS) og samkvæmt Google eru þau aðeins notuð í samræmi við samninginn við okkur og stillingar okkar. PostHog geymir gögn okkar í PostHog EU Cloud í Frankfurt am Main og gerir IP-tölur nafnlausar; samkvæmt vinnslusamningnum getur PostHog Inc. einnig unnið gögn í Bandaríkjunum, kveðst taka þátt í EU-US Data Privacy Framework og dulkóðar gögn við flutning og geymslu. Resend (Plus Five Five, Inc.) er vottað samkvæmt EU-US Data Privacy Framework og hefur auk þess samið um stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins í vinnslusamningi sínum. Google Analytics og PostHog eru aðeins hlaðin eftir að þú hefur veitt samþykki; Resend notum við eingöngu til að afgreiða erindi þitt sem sent er með eyðublaðinu.