Adatvédelmi szabályzat

Mi, a HotelSync, vagyunk felelősek ezért az online szolgáltatásért, valamint iOS és Android mobilalkalmazásainkért. Ebben az adatvédelmi tájékoztatóban pontos, átlátható, könnyen érthető és hozzáférhető formában, világos és egyszerű nyelvezettel tájékoztatjuk Önt a személyes adatok gyűjtésének és felhasználásának típusáról, terjedelméről és céljairól.

Nagy jelentőséget tulajdonítunk adatai biztonságának és a vonatkozó adatvédelmi előírások betartásának. A személyes adatok gyűjtésére, kezelésére és felhasználására Szerbia 2018. november 9-i adatvédelmi törvénye (közzétéve a Szerb Köztársaság Hivatalos Közlönyében, 87/2018. szám, „DP törvény”), valamint az EU Általános Adatvédelmi Rendelete (GDPR) vonatkozik. Az alábbi adatvédelmi tájékoztatóban szeretnénk bemutatni, hogyan kezeljük személyes adatait, és hogyan léphet kapcsolatba velünk:

Szolgáltató:
OTA Sync Inc.
2810 N Church St PMB 885799
Wilmington, Delaware 19802-4447, USA

Fizetésfeldolgozó (EU-s leányvállalat):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Tallinn, Észtország
Adószám: EE102383191

Kapcsolattartási e-mail: office@hotelsync.com

Ezzel és egyéb adatvédelmi kérdésekkel kapcsolatban bármikor kapcsolatba léphet velünk a office@hotelsync.com segítségével.

A jelen online szolgáltatás keretében kezelt személyes adatok közé tartoznak a törzsadatok (pl. ügyfelek neve és címe), szerződéses adatok (pl. igénybe vett szolgáltatások, fizetési adatok), felhasználási adatok (pl. a termékek iránti érdeklődés) és tartalmi adatok (pl. megrendelőlapon szereplő bejegyzések, termékhirdetések).

A „felhasználók” kifejezés az adatkezelés által érintett személyek valamennyi csoportját magában foglalja. Ide tartoznak például üzleti partnereink, ügyfeleink, az érdeklődők és online szolgáltatásunk egyéb látogatói.

Garantáljuk, hogy adatait csak az Ön megkeresésének feldolgozásával összefüggésben és belső célokra, valamint az Ön által kért szolgáltatások biztosítása vagy tartalmak elérhetővé tétele érdekében gyűjtjük, kezeljük, tároljuk és használjuk fel.

A felhasználók személyes adatait kizárólag a vonatkozó adatvédelmi előírásoknak megfelelően kezeljük. A felhasználók adatait csak akkor kezeljük, ha fennáll az alábbi jogalapok valamelyike:

• szerződéses és online szolgáltatásaink biztosítása érdekében
• az adatkezelést törvény írja elő
• az Ön hozzájárulása alapján
• jogos érdekeink alapján (azaz különösen az online szolgáltatásunk elemzéséhez, optimalizálásához, gazdaságos és biztonságos működéséhez fűződő érdek, elsősorban reklám- és marketingcélokból, valamint a hozzáférési adatok gyűjtése és harmadik felek szolgáltatásainak igénybevétele esetén).

Amennyiben az érintett hozzájárulását kérjük a személyes adatokat érintő adatkezelési műveletekhez, a hozzájárulás szolgál a személyes adatok kezelésének jogalapjául.

Amennyiben a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, a szerződés teljesítése szolgál jogalapként. Ez vonatkozik a szerződéskötést megelőző intézkedések végrehajtásához szükséges adatkezelési műveletekre is. Amennyiben a személyes adatok kezelése vállalatunkra vonatkozó jogi kötelezettség teljesítéséhez szükséges, a jogi kötelezettség szolgál jogalapként.

Amennyiben az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekének védelméhez szükséges, és az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget az előbb említett érdekkel szemben, a jogos érdek szolgál jogalapként az adatkezeléshez.

Adatait csak a jogszabályi előírások keretei között adjuk át harmadik feleknek. A felhasználók adatait csak akkor adjuk tovább harmadik feleknek, ha ez például szerződéses célok miatt szükséges, vagy vállalkozásunk gazdaságos és hatékony működéséhez fűződő jogos érdekünk alapján indokolt.

Ha alvállalkozókat vonunk be szolgáltatásaink biztosításába, megfelelő jogi óvintézkedéseket, valamint technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatok védelme a vonatkozó jogszabályoknak megfelelően biztosított legyen.

Harmadik országnak azok az országok számítanak, amelyekre a GDPR nem közvetlenül alkalmazandó jog. Ez alapvetően az összes EU-n kívüli országot jelenti. Ennek során figyelembe vesszük, hogy megfelelő garanciák álljanak fenn, és Önnek érvényesíthető jogai és hatékony jogorvoslati lehetőségei legyenek. Az ilyen adattovábbítás kizárólag az Ön hozzájárulása alapján történik. Hozzájárulását a weboldalunk elérésekor megjelenő hozzájárulás-kezelő eszközben a megfelelő opció kiválasztásával adja meg. Adatvédelmi beállításait a hozzájárulás-kezelő eszköz segítségével bármikor megtekinthető és módosíthatja.

Az adatminimalizálás és az adattakarékosság elveit követjük. Ez azt jelenti, hogy az Ön által megadott adatokat csak addig tároljuk, ameddig az a fent említett célok eléréséhez szükséges, illetve a jogszabályban meghatározott különböző megőrzési időszakok szerint. Amint a vonatkozó cél megszűnik, vagy a megfelelő időszakok lejárnak, adatait a törvényi rendelkezéseknek megfelelően rendszeresen zároljuk vagy töröljük.

A személyes adatokat tartalmazó adatbázisok vagy adathalmazok véletlenül vagy jogellenes behatolás révén sérülhetnek. Amint tudomást szerzünk egy adatvédelmi incidensről, értesítjük mindazokat az érintetteket, akiknek a személyes adatai érintettek lehettek, és az értesítést kiegészítjük az incidens által okozott károk helyreállítására tett intézkedések leírásával. Az értesítéseket az incidens felfedezését követően a lehető leggyorsabban küldjük el.

Ha e-mailben lép kapcsolatba velünk, ezzel elfogadja az elektronikus kommunikációt. A megkeresés során személyes adatokat gyűjtünk. Az adatait SSL-titkosítással továbbítjuk. A megadott adatokat kizárólag a megkeresés feldolgozása és az esetleges további kérdések kezelése céljából tároljuk. Felhívjuk figyelmét, hogy az e-mailek átvitel közben jogosulatlanul és észrevétlenül olvashatók vagy módosíthatók. Továbbá szeretnénk jelezni, hogy a nem kívánt e-mailek kiszűrésére szoftvert (spamszűrőt) használunk. A spamszűrő elutasíthat olyan e-maileket, amelyeket bizonyos jellemzők alapján hibásan spamnek azonosított.

Weboldalunk egyszerű használatához kizárólag az Ön IP-címének kezelése szükséges. Internetprotokoll-cím, röviden „IP-cím” nélkül az internet, egyszerűen fogalmazva, nem működne. A számítógépes hálózatokban az IP-cím olyan cím, amellyel webszerverek és/vagy egyes végberendezések megcímezhetők és elérhetők. IP-cím nélkül a webszerver és a végberendezések nem tudnának kommunikálni, így semmit nem tudnának megjeleníteni. A HotelSync-et üzemeltető webszervert ezért az Ön adatkérése „pingeli meg”, mert Ön a HotelSync szolgáltatást szeretné használni!

Ahhoz, hogy az adatokat el tudjuk Önnek juttatni, a webszervernek ismernie kell az Ön IP-címét. Ebből következően a webszerver az adatlekérés pillanatában rögzíti az Ön IP-címét. Ennek során a webszerver információt kap arról, hogy mely weboldalt vagy fájlt érték el, milyen böngészőt és operációs rendszert használtak. Ezt az egész folyamatot naplófájlnak nevezzük. Az IP-címeket és a naplófájlokat 60 napig tároljuk, hogy gyorsan felismerhessük a brute force támadásokat és egyéb visszaéléseket, és megtehessük az ellenintézkedéseket.

Az adatok további tárolása az informatikai biztonságunk technikai támogatásának céljából jogos érdeken alapul, mivel jogos érdekünk fűződik szolgáltatásaink támadásokkal és visszaélésekkel szembeni védelméhez. Az érintett túlnyomó jogos érdeke ebben az esetben nem állapítható meg, hiszen kizárólag az IP-cím kerül tárolásra, amelyet mi, mint adatkezelő, nem tudunk visszafejteni, vagyis az IP-cím alapján nem tudunk személyes kapcsolatot megállapítani.

Információkat gyűjtünk azokról az eszközökről, amelyeken keresztül szolgáltatásainkat használja, ideértve: hardver- és szoftveradatokat, például IP-címet, eszközazonosítót és -típust, eszközspecifikus és alkalmazásbeállításokat és jellemzőket, alkalmazásösszeomlásokat, hirdetési azonosítókat (mint például a Google AAID és az Apple IDFA azonosítói, amelyek véletlenszerűen generált számok, és amelyeket az eszköz beállításaiban bármikor visszaállíthat), böngészőtípust, -verziót és nyelvet, operációs rendszert, időzónát, sütikhez vagy más technológiákhoz kapcsolódó azonosítókat, amelyek egyedileg azonosíthatják eszközét vagy böngészőjét (pl. IMEI/UDID és MAC-cím); információkat vezeték nélküli és mobilhálózati kapcsolatáról, például a szolgáltatójáról és a jelerősségről; valamint információkat az eszköz érzékelőiről, például gyorsulásmérőkről, giroszkópokról és iránytűkről.

Az információk felhasználásának fő célja szolgáltatásaink nyújtása és fejlesztése. Emellett ezeket az adatokat az Ön biztonságának megőrzésére is felhasználjuk.

• Szolgáltatásaink biztosítása érdekében,
• Az alkalmazásunk létrehozása, kezelése és új funkciók fejlesztése érdekében,
• Szolgáltatásaink fejlesztése és újak kidolgozása érdekében,
• A felhasználói viselkedés kutatása és elemzése érdekében, hogy javíthassuk szolgáltatásainkat és tartalmainkat (például dönthetünk úgy, hogy megváltoztatjuk a megjelenést, vagy akár jelentősen módosítunk egy funkciót a felhasználói viselkedés alapján),
• A csalás vagy más jogellenes, illetve jogosulatlan tevékenységek megelőzése, felderítése és az azok elleni fellépés érdekében,
• Adatelemzés végzése, hogy jobban megérthessük és hatékonyabb ellenintézkedéseket dolgozhassunk ki ezekkel a tevékenységekkel szemben
• A jogszabályi megfelelés biztosítása érdekében
• A bűnüldöző szervek támogatása érdekében
• Jogaink érvényesítése vagy gyakorlása érdekében.

Ügyfeleink, támogatóink, érdeklődőink, üzleti partnereink vagy más olyan személyek adatait dolgozzuk fel, akikkel szerződéses vagy egyéb üzleti kapcsolatban állunk, és ennek eredményeként feladatainkat teljesítjük, illetve szolgáltatásokat és előnyöket nyújtunk vagy veszünk igénybe. Ez magában foglalhatja az e-mail címet, telefonszámot, harmadik fél rendszereiből vagy közvetlenül az ügyféltől kapott vendégadatokat, bevételi adatokat, költségeket és egyéb olyan információkat, amelyekre ügyfeleinknek szükségük van vállalati megoldásunk használatához. Emellett a regisztrációs adatokat is, mint például a cég nevét, e-mail címét és jelszavát, fizetési adatait, a szoba- és árkezeléshez, árazási modellezéshez szükséges részleteket, fotókat, leírásokat stb.

Az Ön adatait jogos érdekeink alapján is feldolgozzuk, például amikor adminisztratív feladatokról vagy közönségkapcsolati tevékenységről van szó.

Az így feldolgozott adatok típusát, terjedelmét, célját és feldolgozásuk szükségességét az Önnel kötött üzleti vagy szerződéses kapcsolat határozza meg, amely az adatközlések szükségességét is meghatározza (erről természetesen kifejezetten tájékoztatjuk Önt).

Töröljük azokat az adatokat, amelyekre törvényes és üzleti céljaink teljesítéséhez már nincs szükség. Ezt az adott feladatok és szerződéses kapcsolatok alapján határozzuk meg. Az Ön adatainak megőrzési ideje attól függ, hogy mennyire relevánsak az üzleti folyamatok szempontjából, valamint figyelembe véve a garanciális vagy felelősségi kötelezettségeinket, amelyek szabályozásához jogos érdekünk fűződik. Folyamatosan felülvizsgáljuk az adatok megőrzésének szükségességét. A törvényes megőrzési kötelezettségek mindenkor érvényesek.

Ha úgy véli, hogy az Önről tárolt információk pontatlanok, vagy hogy már nincs jogunk azokat felhasználni, és szeretné kérni azok helyesbítését, törlését, vagy tiltakozni a feldolgozásuk ellen, kérjük, tegye ezt meg a felhasználói fiókjában, vagy vegye fel velünk a kapcsolatot. Az Ön és összes felhasználónk védelme érdekében a fenti kérések megválaszolása előtt kérhetjük személyazonosságának igazolását.

Ne feledje, bizonyos okokból elutasíthatunk kéréseket, például ha a kérés jogellenes, vagy ha sértheti üzleti titkokat, szellemi tulajdonjogokat vagy egy másik felhasználó magánéletét. Emellett előfordulhat, hogy nem tudunk eleget tenni bizonyos, a személyes adatok feldolgozása elleni tiltakozásra irányuló kéréseknek, különösen akkor, ha ezek megakadályoznák, hogy továbbra is biztosítsuk Önnek szolgáltatásunkat.

Az adatokat adminisztratív feladatok, valamint működésünk szervezése, pénzügyi könyvelés és jogi kötelezettségek teljesítése, például archiválás keretében is feldolgozzuk. Ennek során ugyanazokat az információkat dolgozzuk fel, mint amelyeket szerződéses szolgáltatásaink nyújtása során kezelünk. A szerződéses szolgáltatásokkal és szerződéses kommunikációval kapcsolatos adatok törlése megfelel az ezen adatkezelési tevékenységeknél megadott információknak.

Ebben az összefüggésben adatokat adunk át vagy továbbítunk az adóhatóságoknak, tanácsadóknak, például adótanácsadóknak vagy könyvvizsgálóknak, valamint egyéb díjbeszedő irodáknak és fizetési szolgáltatóknak.

Ezenkívül üzleti érdekeink alapján információkat tárolunk beszállítóinkról, eseményszervezőinkről és más üzleti partnereinkről, például azért, hogy a jövőben felvehessük velük a kapcsolatot. Ezeket az adatokat, amelyek nagyrészt céghez kapcsolódnak, általában véglegesen tároljuk.

A bankkártyás és SEPA-beszedési fizetés aStripe", amelynek a regisztráció során megadott kötelező adataidat (e-mail-cím) továbbítjuk, a lefoglalt szolgáltatásokra vonatkozó információkkal együtt. Adataidat kizárólag a Stripe fizetési szolgáltatóval történő fizetésfeldolgozás céljából adjuk tovább, és csak olyan mértékben, amennyire ez a célból szükséges.

Online kínálatunk csalás és visszaélés elleni védelme érdekében biztonsági intézkedéseket vezettünk be, amelyek ellenőrzik, hogy vannak-e jelei az online kínálatunkkal való visszaélésnek vagy csalási kísérletnek. Ezek az intézkedések a te védelmedet is szolgálják. A biztonsági intézkedések keretében feldolgozott adatok minden olyan biztonsági szempontból releváns felhasználói információt magukban foglalhatnak, amely online kínálatunk használata során keletkezik. Ez például, de nem kizárólagosan, a következőket foglalhatja magában: alapadatok (pl. név, cím), kapcsolattartási adatok, felhasználási adatok (pl. meglátogatott weboldalak, hozzáférési időpontok), meta-/kommunikációs adatok (pl. eszközinformációk, IP-címek), szerződéses adatok (pl. a szerződés tárgya, futamideje), tartalmi adatok (pl. hirdetések és csevegési tartalmak: szöveges bejegyzések és képek), valamint fizetési adatok (pl. bankadatok, számlák).

A személyes adatok gyűjtése, feldolgozása vagy felhasználása ("felhasználás") a kínált szolgáltatásokkal kapcsolatban történik. Ez mindig a BDSG és a GDPR rendelkezéseinek megfelelően zajlik. Amennyiben személyes adataidat olyan célra használjuk, amelyhez a jogszabályok szerint a hozzájárulásod szükséges, mindig kifejezett hozzájárulásodat kérjük.

Adatokat kezelünk az igazgatási feladatok, a működésünk megszervezése, a könyvelés és a jogi kötelezettségeknek, például az archiválásnak való megfelelés keretében is. Ennek során ugyanazokat az adatokat kezeljük, amelyeket a szerződéses szolgáltatásaink nyújtása során is feldolgozunk. A feldolgozás jogalapja a jogi kötelezettségünk és a szerződés. A feldolgozás az ügyfeleket, az érdeklődőket, az üzleti partnereket és a weboldal látogatóit érinti. A feldolgozás célja és érdekünk az igazgatásban, a könyvelésben, az irodai működés megszervezésében és az adatok archiválásában rejlik, tehát olyan feladatokban, amelyek üzleti tevékenységünk fenntartását, feladataink elvégzését és szolgáltatásaink biztosítását szolgálják. A szerződéses szolgáltatásokkal és a szerződéses kommunikációval kapcsolatos adatok törlése megfelel az ezen adatkezelési tevékenységeknél említett adatoknak.

Ebben az összefüggésben adatokat adunk ki vagy továbbítunk az adóhatóságoknak, tanácsadóknak, például adótanácsadóknak vagy könyvvizsgálóknak, valamint egyéb díjbeszedő szerveknek és fizetési szolgáltatóknak.

Továbbá, üzleti érdekeink alapján információkat tárolunk beszállítókról, rendezvényszervezőkről és egyéb üzleti partnerekről, például annak érdekében, hogy később kapcsolatba léphessünk velük. Ezeket az adatokat, amelyek többnyire vállalati jellegűek, általában tartósan tároljuk.

A HotelSync számos biztonsági intézkedést hozott a személyes adatok megfelelő és kielégítő mértékű védelme érdekében. A HotelSync birtokában lévő valamennyi információt fizikai, technikai és eljárási intézkedések védik, amelyek a jelen adatvédelmi szabályzatnak megfelelően korlátozzák a hozzáférést az adatokhoz, kizárólag az arra kifejezetten feljogosított személyekre.

Az általunk tárolt adatok véletlen vagy szándékos manipulálása, elvesztése, megsemmisülése vagy jogosulatlan személyek általi hozzáférése elleni legjobb védelem érdekében megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk. A biztonsági szinteket folyamatosan felülvizsgáljuk biztonsági szakértőkkel együttműködve, és igazítjuk az új biztonsági szabványokhoz.

A weboldalunkra és onnan érkező adatcsere mindig titkosított formában történik. Weboldalunkon a HTTPS protokollt biztosítjuk az adatátvitelhez, mindig az aktuális titkosítási protokollok alkalmazásával.

Ezenkívül a kapcsolatfelvételi űrlapok és a jelentkezések esetében is tartalomtitkosítást biztosítunk felhasználóink számára. Ezeket az adatokat csak mi tudjuk visszafejteni. Emellett lehetőség van alternatív kommunikációs csatornák, például a postai szolgáltatás igénybevételére is.

Az érintetti hozzáférési kérelmed kezelésével összefüggő személyes adataid feldolgozásának jogalapja a jogi kötelezettségünk, míg az érintetti hozzáférési kérelem utólagos dokumentálásának jogalapja mind jogos érdekünk, mind jogi kötelezettségünk. A személyes adataid feldolgozásának célja az érintetti hozzáférési kérelmed kezelésekor a kérésedre való válaszadás. Az érintetti hozzáférési kérelem utólagos dokumentálása a törvényileg előírt elszámolhatóság teljesítését szolgálja.

Személyes adataidat töröljük, amint azok a gyűjtésük céljának eléréséhez már nem szükségesek. Egy érintetti hozzáférési kérelem feldolgozása esetén ez az adott folyamat végét követő három évet jelenti. Bármikor tiltakozhatsz személyes adataidnak az érintetti hozzáférési kérelem jövőbeni feldolgozása keretében történő kezelése ellen. Ebben az esetben azonban nem tudjuk tovább feldolgozni a kérésedet. Az adott érintetti hozzáférési kérelem jogszerű feldolgozásának dokumentálása kötelező. Ennek megfelelően nincs lehetőség a tiltakozásra.

A jogi védelem és jogaink érvényesítése keretében történő személyesadat-kezelés jogalapja a jogos érdekünk. A személyes adataid feldolgozásának célja a jogi védelem és jogaink érvényesítése keretében a jogtalan igényekkel szembeni védelem, valamint követeléseink és jogaink jogi érvényesítése és fenntartása.

Személyes adataidat töröljük, amint azok a gyűjtésük céljának eléréséhez már nem szükségesek. Személyes adataid feldolgozása a jogi védelem és jogaink érvényesítése keretében kötelező jellegű ezen jogok védelme és érvényesítése érdekében. Ennek megfelelően nincs lehetőség a tiltakozásra.

Biztonsági okokból, valamint azért, hogy megvédjük az Önök által számunkra, mint az oldal üzemeltetője részére elküldött bizalmas tartalmak (például megrendelések vagy kérdések) továbbítását, ez az oldal SSL vagy TLS titkosítást használ. A titkosított kapcsolatot onnan ismerheti fel, hogy a böngésző címsorában a "http://" helyett "https://" jelenik meg, valamint a böngészőben megjelenő lakat szimbólumról. Ha az SSL vagy TLS titkosítás aktiválva van, a számunkra továbbított adatokat harmadik felek nem tudják elolvasni.

Egyes országokban, így az Európai Unióban is, jogosult panaszt benyújtani az illetékes adatvédelmi hatósághoz, ha kifogása van azzal kapcsolatban, hogyan kezeljük az adatait. Az érintett adatvédelmi hatóság lehet a szokásos lakóhelye, a munkahelye, vagy a mi székhelyünk szerinti hatóság.

Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.

A Do Not Track (nyomkövetés tiltása) egy adatvédelmi beállítás, amelyet a legtöbb böngészőben megadhat. Támogatjuk a Do Not Track funkciót, mert hisszük, hogy Önnek valódi kontrollal kell rendelkeznie afölött, hogyan használják fel adatait, ezért oldalunk figyelembe veszi a Do Not Track kéréseket.

Nem adunk el olyan adatokat, amelyek közvetlenül azonosítják Önt, mint például a neve, címe vagy telefonos hívásnaplói.

Fontos, hogy az Önről tárolt adatok pontosak és aktuálisak legyenek, ezért kérjük, tájékoztasson minket, ha személyes adataiban változás történik.

Weboldalunk nem gyermekek számára készült, és tudatosan nem gyűjtünk gyermekekre vonatkozó adatokat. Ha észreveszi, hogy gyermeke szülői hozzájárulás nélkül adott meg számunkra személyes adatokat, kérjük, vegye fel velünk a kapcsolatot, és megtesszük a szükséges lépéseket az adatok eltávolítására a szervereinkről.

Jogos érdekünk alapján online kínálatunkon belül harmadik fél szolgáltatók által biztosított tartalmakat vagy szolgáltatásokat használunk, hogy azok tartalmait és szolgáltatásait integráljuk.

Ehhez mindig szükséges, hogy az adott tartalom harmadik fél szolgáltatói ismerjék az Ön IP-címét, mivel a tartalom vagy szolgáltatás az IP-cím nélkül nem küldhető el a böngészőjének. Az IP-cím tehát a tartalom megjelenítéséhez szükséges, és igyekszünk olyan szolgáltatókat választani, amelyek az Ön IP-címét csak a tartalom vagy szolgáltatás kézbesítésére használják. A harmadik fél szolgáltatók azonban statisztikai vagy marketing célokra úgynevezett pixel tageket (láthatatlan grafikákat, más néven "web beacon"-öket) is használhatnak. A "pixel tagek" segítségével olyan információk értékelhetők, mint a látogatói forgalom. A pszeudonim információk sütikben is tárolhatók a felhasználó eszközén, és tartalmazhatnak, többek között, technikai információkat a böngészőről és az operációs rendszerről, a hivatkozó weboldalakat, a látogatás időpontját, valamint egyéb, az online kínálatunk használatára vonatkozó információkat, és más forrásokból származó adatokkal is összekapcsolhatók

A weboldal és az alkalmazás tárolásáért és megjelenítéséért részben szolgáltatóink felelnek, adatfeldolgozói megbízás keretében, a nevünkben eljárva. Amennyiben jelen adatvédelmi tájékoztató másként nem rendelkezik, minden hozzáférési adat és az erre a célra szolgáló űrlapokon összegyűjtött adat az ő szervereiken kerül feldolgozásra. Ha kérdése van szolgáltatóinkkal vagy a velük fennálló kapcsolatunk alapjával kapcsolatban, kérjük, vegye fel velük a kapcsolatot az adatvédelmi tájékoztatóban leírt módon.

A tárolás céljából OVH cloud szervereket használunk. Az OVH cloud szerverek használatakor az EU régió kerül alkalmazásra. Az OVH cloud azonban egy több bérlős (multi-tenant) környezet elve szerint működik, így az adatok több, földrajzilag eltérő helyen található adatközpont között replikálódnak (adatközponti rugalmasság).

Az alkalmazás a következő eszközt használja: Firebase amely a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Firebase platformjának része, hogy statisztikákat gyűjtsünk az alkalmazás használatáról, különösen az aktív felhasználók számáról, a munkamenetek hosszáról, a stabilitási értékelésről és a tárolási időről. Az Answers naplózza az alkalmazás használatát, mi pedig a felhasználói viselkedést és aktivitást általánosan, nem személyre szabottan értékeljük.

Ennek érdekében a következő adatok kerülnek átadásra az Analytics Engine-nek: név és AppStore ID, build verzió, egyéni eszköz-telepítési kulcs (pl. IDFA [iOS], Advertising ID és Android ID), időbélyeg, eszközmodell, eszköznév, az eszköz operációs rendszerének neve és verziószáma, az eszköz nyelvi és országbeállításai (iOS), az eszköz CPU-magjainak száma (iOS), az, hogy az eszköz "jailbreakelt" (iOS) vagy "rootolt" (Android) státuszú-e, alkalmazás életciklus-eseményei (iOS) és alkalmazás-tevékenységei (Android);

Az adatfeldolgozás jogalapja jogos érdekünk. A Google-n keresztül összegyűjtött adatok legkésőbb 6 hónap után törlődnek. A beállítások menüben, az adatszolgáltatások alatt kiválaszthatja, hogy szeretne-e adatokat küldeni a Google-nak. Ez a beállítás a Crashlytics használatára is vonatkozik.

Az alkalmazás a következő eszközt használja Crashlytics, amely a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Firebase platformjának része, az alkalmazás összeomlásainak naplózására. Személyes adat nem kerül átadásra. Csak valós idejű összeomlás-jelentések kerülnek elküldésre, pontos kódhely- és eszközinformációkkal, amelyek célja a karbantartás egyszerűsítése és az alkalmazás stabilitásának javítása.

Az adatfeldolgozás jogalapja jogos érdekünk. A beállítások menüben, az adatszolgáltatások alatt kiválaszthatja, hogy szeretne-e összeomlás-jelentéseket küldeni. Ez a beállítás a Google használatára is vonatkozik.

A rövidebb betöltési idő érdekében néhány kínálatunknál egy úgynevezett Content Delivery Network ("CDN") szolgáltatást használunk. Ennek segítségével a tartalmak, például nagyméretű médiafájlok, külső CDN-szolgáltatók regionálisan elosztott szerverein keresztül kerülnek kiszolgálásra. Ennek megfelelően a hozzáférési adatok a szolgáltatók szerverein kerülnek feldolgozásra. Szolgáltatóink adatfeldolgozói megbízás keretében dolgoznak számunkra. Ha kérdése van szolgáltatóinkkal vagy a velük fennálló együttműködésünk alapjával kapcsolatban, kérjük, használja az adatvédelmi tájékoztatóban leírt kapcsolatfelvételi lehetőséget.

Weboldalunk használata során az Ön számítógépén úgynevezett „sütiket” (cookie-kat), kis méretű szövegfájlokat tárolunk. Ezek a sütik információkat rögzítenek az Ön számítógépének weboldalunkon való navigálásáról (kiválasztott oldalak, a használat napja, időpontja és időtartama stb.). A sütit a böngésző tölti le, amikor Ön először látogat el egy weboldalra. Amikor ugyanazzal az eszközzel legközelebb visszatér a weboldalra, a böngésző ellenőrzi, hogy létezik-e már megfelelő süti (azaz tartalmazza-e a weboldal nevét). Ezután visszaküldi a sütiben tárolt adatokat a weboldalnak. Egyes sütik elengedhetetlenek a weboldal megfelelő működéséhez, ezért ezeket automatikusan aktiváljuk, amint egy felhasználó ellátogat oldalunkra. Weboldalunk emellett olyan sütiket is használ, amelyek megkönnyítik a használatot, és lehetővé teszik, hogy az Ön igényeihez igazított tartalmat jelenítsünk meg.

Az általunk gyűjtött adatok alapján Ön személyesen nem azonosítható. Az általunk használt sütik alkalmazása szükséges ahhoz, hogy a HotelSync online szolgáltatását egyáltalán biztosítani tudjuk, és ahhoz is, hogy azt folyamatosan optimalizálhassuk. Az ezzel kapcsolatos adatkezelés jogalapja ezért jogos érdekünk. Jogos érdekünk, hogy weboldalunk látogatói számára jól működő online szolgáltatást biztosítsunk, és a weboldal használatát a lehető legkellemesebbé és leghatékonyabbá tegyük.

A sütikkel kapcsolatos általános tudnivalókért kérjük, látogasson el a www.allaboutcookies.org weboldalra, az általunk használt konkrét sütikről pedig itt olvashat bővebben: Cookie-szabályzat.

Egyes területeken az alkalmazás lehetőséget kínál push értesítések útján történő tájékoztatásra (a push technológia, más néven szerveroldali push, olyan típusú kommunikációt jelöl, amely során adatok akkor is továbbításra kerülnek, ha a fogadó alkalmazás a háttérben fut).

Ezt a funkciót az okostelefon beállításaiban tudja konfigurálni, és ott aktiválhatja vagy kapcsolhatja ki az értesítéseket. Az üzenetek kézbesítéséhez szükséges a mobil végkészüléke push tokenjének tárolása.

Előfordulhat, hogy mobil eszközén bizonyos funkciók eléréséhez hozzáférést vagy engedélyt kérünk. Az adatkezelés jogalapja jogos érdekünk, valamint a szerződéses, illetve szerződést megelőző intézkedések teljesítése. A push értesítéseket bármikor kikapcsolhatja a Beállítások/Üzenetek (iOS) vagy a Beállítások/Értesítések (Android) menüpontban.

Értesítéseket, e-maileket és egyéb elektronikus üzeneteket csak a címzettek hozzájárulásával vagy jogszabályi engedély alapján küldünk. Ha egy értesítés tartalmát a regisztráció során konkrétan meghatározzuk, akkor ez a leírás a mérvadó a felhasználók hozzájárulása szempontjából. Emellett értesítéseink szolgáltatásainkkal és cégünkkel kapcsolatos információkat is tartalmaznak.

Az értesítéseinkre való feliratkozáshoz általában elegendő megadnia az e-mail címét. Előfordulhat azonban, hogy nevét is kérjük, hogy az értesítésben személyesen szólíthassuk meg, vagy egyéb adatokat is kérhetünk, amennyiben ezek az értesítés céljához szükségesek.

Az értesítésre történő regisztráció mindig az úgynevezett kettős hozzájárulási (double opt-in) eljárás keretében történik. Ez azt jelenti, hogy a regisztráció után egy e-mailt kap, amelyben megerősítést kérünk a regisztrációjáról. Ez a megerősítés szükséges annak érdekében, hogy senki ne tudjon más e-mail címével regisztrálni. Az értesítésre való regisztrációkat naplózzuk, hogy a regisztrációs folyamatot a jogszabályi előírásoknak megfelelően igazolni tudjuk. Ez magában foglalja a regisztráció és a megerősítés időpontjának, valamint az IP-cím rögzítését. A kiküldő szolgáltatónál tárolt adatai módosítását is naplózzuk.

A leiratkozott e-mail címeket jogos érdekünk alapján akár három évig is tárolhatjuk törlésük előtt, annak érdekében, hogy a korábban megadott hozzájárulást szükség esetén bizonyítani tudjuk. Ezen adatok kezelése kizárólag az esetleges jogi igényekkel szembeni védekezés céljára korlátozódik. Egyedi törlési kérelem bármikor benyújtható, feltéve, hogy egyúttal megerősíti a korábbi hozzájárulás létezését. Amennyiben tartós tiltási kötelezettségek fennállnak, fenntartjuk a jogot, hogy az e-mail címet kizárólag ebből a célból egy úgynevezett letiltási listán (blokklistán) tároljuk.

A regisztrációs folyamat naplózása jogos érdekünk alapján történik, annak érdekében, hogy annak szabályos lefolytatását igazolni tudjuk. Ha egy szolgáltatót bízunk meg az e-mailek kiküldésével, ezt szintén jogos érdekünk alapján tesszük, egy hatékony és biztonságos küldési rendszer érdekében.

Jogalapra vonatkozó megjegyzések: Az értesítést a címzettek hozzájárulása alapján küldjük. A regisztrációs folyamatot jogos érdekünk alapján rögzítjük, annak igazolása céljából, hogy az a jogszabályoknak megfelelően zajlott le.

Az értesítések úgynevezett „nyomkövető pixelt” tartalmaznak, azaz egy pixelméretű fájlt, amelyet az értesítés megnyitásakor a szerverünkről, illetve ha kiküldő szolgáltatót veszünk igénybe, az ő szerverükről kérünk le. Ennek a lekérésnek a keretében először olyan technikai információkat gyűjtünk, mint a böngészőre és rendszerére vonatkozó adatok, valamint az Ön IP-címe és a lekérés időpontja.

Ezt az információt értesítéseink technikai fejlesztésére használjuk, a technikai adatok alapján, illetve a célközönség és olvasási szokásaik megismerésére a lekérési helyek (amelyek az IP-cím segítségével meghatározhatók) vagy a hozzáférés időpontjai alapján. Ez az elemzés magában foglalja azt is, hogy megnyitották-e az értesítéseket, mikor nyitották meg őket, és mely linkekre kattintottak. Ezeket az információkat az egyes értesítés-címzettekhez rendeljük, és a profiljukban tároljuk, amíg azokat nem törlik. Az elemzések segítenek felismerni felhasználóink olvasási szokásait, és ezekhez igazítani tartalmainkat, illetve felhasználóink érdeklődésének megfelelően eltérő tartalmakat küldeni.

A megnyitási és kattintási arányok mérése, a mérési eredmények felhasználói profilokban történő tárolása, valamint azok további feldolgozása a felhasználók hozzájárulásán alapul.

Emellett feldolgozzuk azokat az adatokat is, amelyeket a vállalatunk közösségi médiában található oldalain keresztül bocsátott rendelkezésünkre. Ilyen adat lehet a felhasználónév, az elérhetőségek vagy egy nekünk küldött üzenet. Ezeket a személyes adatokat rendszeresen csak akkor dolgozzuk fel, ha korábban kifejezetten kértük Öntől ezen adatok megadását, például egy felmérés keretében. Ezeket az adatkezelési műveleteket kizárólagos adatkezelőként mi végezzük.

Ezeket az adatokat jogos érdekünk alapján dolgozzuk fel, amely abban áll, hogy kapcsolatba lépjünk az érdeklődést mutató személyekkel. Emellett ezeket az adatokat kiértékelési és marketingcélokra is felhasználhatjuk. Ezt az adatkezelést jogos érdekünk jogalapján végezzük, és ajánlatunk továbbfejlesztéséhez, valamint az Ön célzott tájékoztatásához fűződő érdekünket szolgálja. További adatkezelésre akkor kerülhet sor, ha Ön ehhez hozzájárult, vagy ha az valamely jogi kötelezettség teljesítését szolgálja. E személyes adatok kezelésének kizárólagos adatkezelője az adott közösségimédia-oldal.

Ha érintetti hozzáférési kérelmet küld

Az Ön érintetti hozzáférési kérelmének kezelése során személyes adatainak kezeléséhez a jogalapot jogi kötelezettségünk teljesítése biztosítja, az érintetti hozzáférési kérelem ezt követő dokumentálásának jogalapját pedig egyaránt jogos érdekünk és jogi kötelezettségünk adja.

Az érintetti hozzáférési kérelem beküldésekor történő adatkezelés célja az Ön kérelmének megválaszolása. Az érintetti hozzáférési kérelem ezt követő dokumentálása a jogszabály által előírt elszámoltathatósági kötelezettség teljesítését szolgálja.

Személyes adatait töröljük, amint már nincs szükség rájuk azon cél eléréséhez, amelyre gyűjtöttük őket. Érintetti hozzáférési kérelem kezelése esetén ez az adott folyamat lezárását követő három évet jelenti.

Önnek bármikor lehetősége van arra, hogy a jövőre nézve tiltakozzon személyes adatainak az érintetti hozzáférési kérelem feldolgozása keretében történő kezelése ellen. Ebben az esetben azonban kérelmét a továbbiakban nem tudjuk feldolgozni. Az adott érintetti hozzáférési kérelem jogszabálynak megfelelő kezelésének dokumentálása kötelező. Ennek megfelelően ez ellen Önnek nincs lehetősége tiltakozni.

Amennyiben fentebb másként nem jeleztük, személyes adatokat nem adunk ki vállalatunkon kívüli cégeknek, szervezeteknek vagy személyeknek, kivéve az alábbi esetek valamelyikében:

a) adatmegosztás kapcsolt vállalkozásokkal közös adatkezelés keretében. A HotelSync a weboldalunk szolgáltatásainak igénybevétele és weboldalunk meglátogatása során Öntől gyűjtött adatokat egy olyan informatikai rendszerben tárolja és kezeli, amelyhez kizárólag a HotelSync munkatársai férhetnek hozzá, szigorú „szükséges tudni” elv alapján.

b) az Ön hozzájárulásával A fentiekben már részletesen ismertetett esetekben, de egyedi esetekben azokon túlmenően is, személyes adatokat adunk át vállalatunkon kívüli cégeknek, szervezeteknek vagy személyeknek, amennyiben ehhez az Ön hozzájárulását megszereztük.

c) más szervek általi feldolgozás Személyes adatokat bocsátunk rendelkezésre olyan velünk kapcsolt vállalatok, valamint harmadik fél üzleti partnereink, más megbízható vállalatok vagy személyek számára, amelyek megbízásunkból dolgozzák fel azokat. Ez utasításaink alapján, valamint adatvédelmi tájékoztatónknak és egyéb megfelelő titoktartási és biztonsági intézkedéseknek megfelelően történik.

d) jogi okokból Személyes adatokat adunk ki vállalatunkon kívüli cégeknek, szervezeteknek vagy személyeknek, ha ésszerűen feltételezhető, hogy az adathoz való hozzáférés, illetve annak felhasználása, tárolása vagy közlése különösen a hatályos jogszabályok, előírások vagy jogi eljárások betartásához, vagy egy végrehajtható hatósági rendelkezés teljesítéséhez szükséges.

Önt számos „érintetti jog” illeti meg, alább néhány információt talál arról, hogy ezek mit jelentenek, és hogyan gyakorolhatja azokat.

Tájékoztatáshoz való jog: Tájékoztatást kérhet tőlünk arról, hogy kezeljük-e adatait, és ha igen, milyen mértékben.

Helyesbítéshez való jog: Ha hiányos vagy pontatlan adatait kezeljük, bármikor kérheti azok helyesbítését vagy kiegészítését.

Törléshez való jog: Kérheti adatai törlését, ha azokat jogellenesen kezeljük, vagy ha az adatkezelés aránytalanul sérti az Ön védelemhez fűződő jogos érdekeit. Felhívjuk figyelmét, hogy előfordulhatnak olyan okok, amelyek megakadályozzák az azonnali törlést, például jogszabályban előírt megőrzési kötelezettségek esetén. Törléshez való jogának gyakorlásától függetlenül adatait haladéktalanul és teljes körűen töröljük, amennyiben ezzel kapcsolatban nem áll fenn jogi vagy jogszabályi megőrzési kötelezettség.

Adatkezelés korlátozásához való jog: Kérheti tőlünk adatai kezelésének korlátozását, ha vitatja az adatok pontosságát, mégpedig arra az időtartamra, amely lehetővé teszi számunkra az adatok pontosságának ellenőrzését, ha az adatkezelés jogellenes, de Ön a törlés helyett az adatok felhasználásának korlátozását kéri, ha már nincs szükségünk az adatokra az eredeti célra, de Önnek jogi igények érvényesítéséhez vagy védelméhez még szüksége van rájuk, vagy ha tiltakozott az adatkezelés ellen.

Tiltakozáshoz való jog: Ha adatait jogos érdek alapján kezeljük, Ön bármikor tiltakozhat ezen adatkezelés ellen, ez vonatkozik az e rendelkezéseken alapuló profilalkotásra is. Ebben az esetben adatait a továbbiakban nem kezeljük, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges. Az adatai közvetlen üzletszerzési célú kezelése ellen Ön bármikor, indokolás nélkül tiltakozhat.

Amennyiben személyes adatainak kezelése hozzájáruláson alapul, Önnek jogában áll ezt a hozzájárulást bármikor, hátrányos következmények nélkül visszavonni.

A fent említett jogok bizonyos esetekben korlátozhatók, például ha kérésének teljesítése egy másik személy személyes adatait is felfedné, ha olyan adat törlését kéri, amelyet törvényi kötelezettségünk miatt meg kell őriznünk, vagy ha jogos érdekünk fűződik az adat megtartásához. Ilyen esetekben tájékoztatjuk Önt, és adatait ezután kizárólag az adott célra használjuk fel. Fontos tudni, hogy ha kéri az Önre vonatkozó adatkezelés leállítását, előfordulhat, hogy szolgáltatásainkat a jövőben nem tudja tovább használni.

Ha bármilyen kérdése vagy aggálya van azzal kapcsolatban, hogyan gyűjtjük vagy használjuk fel személyes adatait, bátran keressen meg minket.

Személyes adatok megadására vonatkozó kötelezettség Nem köteles személyes adatokat megadni számunkra. Az adott esettől függően azonban egyes személyes adatok megadása szükséges lehet a fent felsorolt szolgáltatások biztosításához. Ha nem adja meg ezeket az adatokat, előfordulhat, hogy nem tudjuk biztosítani az érintett szolgáltatást.

Jelen szabályzatot, illetve az adatai védelme iránti elkötelezettségünket időről időre felülvizsgáljuk, ami a szabályzat módosításával járhat. Kérjük, rendszeresen tekintse át ezt a szabályzatot, hogy mindig naprakész legyen az esetleges változásokról.

Ha bármilyen megjegyzése vagy kérdése van ezzel a szabályzattal kapcsolatban, forduljon hozzánk. Amennyiben úgy gondolja, hogy nem tartottuk be ezt a szabályzatot, vagy eljárásunk nem felelt meg az adatvédelmi jogszabályoknak, kérjük, jelezze felénk.