Operator de date
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Regatul Unit. Contact: [email protected].
Reprezentant UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spania.
Găzduire
Acest site web funcționează pe servere proprii din Germania, închiriate de la Hostinger International Ltd. Datele de conexiune și jurnalele necesare din punct de vedere tehnic sunt prelucrate pentru furnizarea în siguranță a site-ului (art. 6 alin. (1) lit. (f) din RGPD).
Hărți și imagini
Harta utilizează date cartografice ale contribuitorilor OpenStreetMap, afișate cu ajutorul MapLibre; stilul hărții, plăcile, fonturile și simbolurile sunt furnizate prin propriul nostru server (img.beergarden24.com), care le preia de la OpenFreeMap; browserul dumneavoastră nu se conectează în acest scop la OpenFreeMap. Pentru trasee, de exemplu de la cea mai apropiată stație până la local, harta interoghează direct serviciul de rutare al asociației FOSSGIS e. V. (routing.openstreetmap.de); cu această ocazie, adresa dumneavoastră IP este transmisă către FOSSGIS. Traseele în Google Maps se deschid numai atunci când faceți clic pe linkul corespunzător.
Fotografiile de pe Wikimedia Commons sunt livrate prin propriul nostru server de imagini (img.beergarden24.com); browserul dumneavoastră nu se conectează în acest scop la Wikimedia Foundation. Wikimedia Commons se deschide numai dacă dați clic pe un link către licență sau sursă. Temeiul juridic pentru hărți și trasee este interesul nostru legitim de a oferi o prezentare completă și clară (art. 6 alin. (1) lit. (f) din RGPD).
Statistici
Google Analytics 4 și PostHog se încarcă numai după ce v-ați exprimat consimțământul explicit prin bannerul de consimțământ. Fără consimțământ nu are loc nicio măsurare a audienței. Opțiunea dumneavoastră este stocată în browser și vă puteți retrage oricând consimțământul prin linkul „Setări de confidențialitate“ din subsolul paginii; în acest caz ștergem și cookie-urile statistice deja setate. Nu utilizăm rețele de publicitate ale terților.
Pentru măsurarea audienței utilizăm Google Analytics 4 (furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Temeiul juridic este consimțământul dumneavoastră explicit (art. 6 alin. (1) lit. (a) din RGPD). Datele pot fi transferate către Google LLC în SUA; Google LLC este certificată în cadrul EU-US Data Privacy Framework, pe care se întemeiază transferul (decizia de adecvare a Comisiei Europene din 10 iulie 2023). Potrivit Google, Google Analytics 4 nu stochează adrese IP. În contul nostru, Google Analytics păstrează datele privind evenimentele timp de 2 luni, iar datele la nivel de utilizator timp de 14 luni. Dacă nu vă retrageți consimțământul, cookie-ul „_ga“ rămâne stocat cel mult 2 ani.
Pentru măsurarea utilizării folosim PostHog (furnizor: PostHog Inc.); datele sunt prelucrate pe servere din UE. Temeiul juridic este consimțământul dumneavoastră explicit (art. 6 alin. (1) lit. (a) din RGPD). Înregistrăm vizualizările de pagină, clicurile pe numere de telefon, pe linkurile către trasee și site-uri web și pe linkurile externe, precum și anumite acțiuni, cum ar fi deschiderea hărții, a meniului sau a căutării. Înregistrarea sesiunilor este dezactivată. În acest scop, PostHog stochează în browserul dumneavoastră un identificator aleatoriu, care este șters la retragerea consimțământului. Adresele IP sunt anonimizate în PostHog. Nu am setat un termen de ștergere mai scurt; în cadrul planului nostru, PostHog păstrează datele privind evenimentele timp de cel mult 7 ani.
Contorizare anonimă pentru administratorii localurilor
Pentru ca administratorii localurilor să poată vedea cât de des este vizualizată înregistrarea lor, contorizăm pe paginile localurilor și în liste vizualizările și clicurile pe „Sună“, „Site web“ și „Traseu“, iar în cazul bannerelor publicitare și afișările și clicurile. Se stochează doar un total pe local și pe zi. Nu setăm cookie-uri în acest scop, nu stocăm nimic în browserul dumneavoastră și nu înregistrăm nici adresa dumneavoastră IP, nici alte informații despre dumneavoastră. Temeiul juridic este interesul nostru legitim de a oferi administratorilor o imagine de ansamblu asupra performanței (art. 6 alin. (1) lit. (f) din RGPD).
Formulare, recenzii și trimiterea de fotografii
Dacă propuneți o înregistrare, revendicați o înregistrare, vă înregistrați localul, semnalați un conținut sau trimiteți o fotografie, prelucrăm datele furnizate de dumneavoastră (numele, adresa de e-mail și, după caz, fotografia) exclusiv pentru soluționarea solicitării dumneavoastră. Datele ajung în căsuța noastră poștală prin serviciul de e-mail Resend (furnizor: Plus Five Five, Inc., San Francisco, SUA) și sunt verificate de o persoană înainte de orice publicare. Resend prelucrează datele în SUA; Plus Five Five, Inc. este certificată în cadrul EU-US Data Privacy Framework, inclusiv al extensiei pentru Regatul Unit, pe care se întemeiază transferul. Pentru transferurile din Elveția se aplică clauzele contractuale standard ale Comisiei Europene din acordul de prelucrare a datelor al Resend.
Pentru recenzii stocăm stelele, textul, prenumele, adresa de e-mail și, în locul adresei dumneavoastră IP, doar o valoare de control ireversibilă, care se schimbă zilnic, pentru prevenirea abuzurilor. Se publică doar prenumele, stelele, textul și data – și numai după ce o persoană a verificat recenzia. Adresa de e-mail nu este publicată niciodată; la cerere, ștergem o recenzie ([email protected]).
Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD (soluționarea solicitării dumneavoastră, respectiv utilizarea directorului în conformitate cu condițiile de utilizare).
Solicitări ale oaspeților („Solicită o masă“)
Dacă solicitați o masă prin pagina unui local, stocăm data, ora, numărul de persoane, numele, adresa de e-mail, opțional numărul de telefon și mesajul, precum și limba paginii. Singurul scop este transmiterea solicitării dumneavoastră către local; temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD (demersuri premergătoare unei rezervări la local).
Transmitem aceste informații prin e-mail localului vizat, care le utilizează pe propria răspundere pentru a vă răspunde. Pentru prevenirea abuzurilor stocăm, în locul adresei dumneavoastră IP, doar o valoare de control ireversibilă, care se schimbă zilnic. Ștergem fiecare solicitare la 12 luni de la primire.
Durata stocării
Jurnalele serverului: ștergem jurnalele de acces ale serverului web (adresa IP, momentul accesării, adresa accesată, pagina de proveniență și informațiile despre browser) după 14 zile, iar jurnalele de sistem după 7 zile.
Formulare: ștergem datele din formulare (propunerea unei înregistrări, revendicarea unei înregistrări, înregistrarea unui local, semnalarea unui conținut, trimiterea unei fotografii) la 12 luni de la primire, iar fotografiile trimise respinse deja la 30 de zile de la decizie. Nu stocăm fotografiile trimise pe serverele noastre; acestea ajung doar ca atașament în căsuța noastră poștală. Ștergem solicitările oaspeților la 12 luni de la primire.
Păstrăm recenziile atât timp cât sunt publicate; ștergem recenziile respinse la 30 de zile de la decizie. Ștergem valoarea de verificare împotriva abuzurilor după 30 de zile.
Ștergerea are loc automat în fiecare noapte. Cât timp stochează Google Analytics și PostHog datele este descris în secțiunea „Statistici“.
Drepturile dumneavoastră
Puteți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor și vă puteți retrage oricând consimțământul acordat. De asemenea, aveți dreptul de a depune o plângere la o autoritate competentă de supraveghere a protecției datelor.
Informații pentru anumite țări
Regatul Unit: Operatorul este AWL Zentrum Ltd (adresa de mai sus). Puteți depune o plângere la Information Commissioner's Office (ICO, ico.org.uk).
Norvegia: Puteți depune o plângere la autoritatea pentru protecția datelor Datatilsynet (datatilsynet.no).
Elveția și Liechtenstein: Serverele noastre se află în Germania, un stat cu un nivel adecvat de protecție a datelor potrivit anexei 1 la Ordonanța elvețiană privind protecția datelor. Dacă vă dați consimțământul pentru Google Analytics, datele pot fi transferate suplimentar în SUA; Google LLC este certificată în cadrul Swiss-US Data Privacy Framework. E-mailurile trimise prin formulare sunt transmise prin Resend în SUA; în acest sens se aplică clauzele contractuale standard din acordul de prelucrare a datelor al Resend.
SUA: Măsurarea audienței începe numai după ce v-ați dat consimțământul; nu răspundem în mod special semnalelor „Do Not Track“ ale browserului. După acordarea consimțământului, Google Analytics poate colecta date despre utilizarea de către dumneavoastră și pe diferite site-uri web. Directorul nu se adresează copiilor sub 13 ani; nu colectăm în mod intenționat date cu caracter personal de la copii sub 13 ani. Prezenta politică se aplică de la data indicată mai jos; modificările le publicăm pe această pagină cu o dată nouă.
Canada: Responsabilă pentru protecția datelor este AWL Zentrum Ltd (adresa de mai sus), care poate fi contactată la [email protected]. Puteți depune o plângere la Office of the Privacy Commissioner of Canada (priv.gc.ca), iar în Québec la Commission d'accès à l'information (cai.gouv.qc.ca).
Japonia: Vă rugăm să trimiteți cererile de divulgare, rectificare, ștergere sau încetare a utilizării datelor dumneavoastră prin e-mail la [email protected]; nu percepem nicio taxă în acest sens. Pentru protecția datelor dumneavoastră utilizăm conexiuni criptate (HTTPS) și restricționăm accesul la persoanele autorizate. Serverele noastre se află în Germania (Uniunea Europeană); UE este recunoscută de Comisia japoneză pentru protecția informațiilor personale (PPC) drept zonă cu un nivel de protecție echivalent. Google Analytics și PostHog transferă date numai cu consimțământul dumneavoastră; e-mailurile trimise prin formulare sunt transmise prin Resend în SUA. Informații potrivit art. 28 alin. (2) APPI privind transferurile în SUA: țara destinatară este Statele Unite ale Americii. Potrivit raportului PPC privind această țară (stadiul cercetării: octombrie 2021), acolo nu există o lege cuprinzătoare privind protecția datelor, ci legi pentru anumite domenii, precum Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) și Health Insurance Portability and Accountability Act (HIPAA); raportul nu menționează nicio decizie de adecvare a UE, iar SUA participă la sistemul APEC CBPR din 25 iulie 2012. Raportul nu menționează obligații de stocare a datelor pe teritoriul național sau de cooperare la colectarea de informații de către autoritățile statului care ar putea afecta în mod semnificativ drepturile dumneavoastră. Măsurile destinatarilor: Google LLC este certificată în cadrul EU-US Data Privacy Framework; Google Analytics transmite datele criptat (HTTPS cu HSTS), iar Google, potrivit propriilor declarații, le utilizează numai în conformitate cu contractul încheiat cu noi și cu setările noastre. PostHog stochează datele noastre în PostHog EU Cloud din Frankfurt am Main și anonimizează adresele IP; potrivit acordului de prelucrare a datelor, PostHog Inc. poate prelucra date și în SUA, declară că participă la EU-US Data Privacy Framework și criptează datele în tranzit și în stare de repaus. Resend (Plus Five Five, Inc.) este certificată în cadrul EU-US Data Privacy Framework și a convenit suplimentar, în acordul său de prelucrare a datelor, clauzele contractuale standard ale Comisiei Europene. Google Analytics și PostHog se încarcă numai după ce v-ați dat consimțământul; utilizăm Resend exclusiv pentru soluționarea solicitării dumneavoastră trimise prin formular.