Adatvédelmi tájékoztató az GDPR 13. és 14. cikke alapján

Személyes adatainak védelme számunkra kiemelt fontosságú. Ezért adatait kizárólag törvényes módon, a jogszabályi előírások (különösen az GDPR, a DSG 2018 és a TKG 2021) alapján kezeljük. Jelen adatvédelmi tájékoztatóban tájékoztatjuk Önt az adatkezelés legfontosabb szempontjairól – a személyes adatok gyűjtésének és felhasználásának módjáról, terjedelméről és céljáról – weboldalunk használata, valamint vállalatunk egyéb szolgáltatásai igénybevétele során.

Az adatkezelésért közösen felelős felek (az a GDPR 4. cikk (7) bekezdése és a GDPR 26. cikke értelmében) az Ön személyes adatainak (a GDPR 4. cikk (1) bekezdése értelmében vett személyes adatok) feldolgozásáért:
Wildkogel Arena Marketing OG
Marktstraße 171
A-5741 Neukirchen am Großvenediger
Tel. +43 720 710 730
E-mail: info@wildkogel-arena.at

Tourismusverband Neukirchen
Marktstraße 171
A-5741 Neukirchen am Großvenediger
Tel. +43 720 710 730
E-mail: info@wildkogel-arena.at Bramberg

Turisztikai
Szövetség Stoitznergasse 3
A-5733 Bramberg am Wildkogel
Tel. +43 720 710 730
E-mail: info@wildkogel-arena.at

Mi, az itt megnevezett partnerek, az Ön személyes adatait a GDPR 26. cikke értelmében „közös adatkezelőként” kezeljük. Köteleztük magunkat egymás felé, hogy az GDPR 12–14. cikke értelmében megadjuk Önnek a közös adatkezeléssel kapcsolatos megfelelő információkat, gondoskodjunk az adatok megfelelő védelméről, és lehetővé tegyük Önnek az GDPR 15–21. cikke szerinti érintetti jogai gyakorlását. Érintetti jogai gyakorlásához bármelyik itt megnevezett partnerhez fordulhat.

Adatvédelmi tisztviselő:
Komolyan vesszük a személyes adatok védelmét, ezért külső adatvédelmi tisztviselőt neveztünk ki. Adatvédelmi tisztviselőnk MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com). Adatvédelmi tisztviselőnkkel a martin@zepedes.com
e-mail címen léphet kapcsolatba.

Az adatkezelés célja Az Ön

személyes adatainak kezelése általában turisztikai szervezetként végzett üzleti tevékenységünkből fakad: online szolgáltatásaink rendelkezésre bocsátása, ügyfélkérések / megrendelések / foglalások feldolgozása, számvitel, üzleti partnerekkel és ügyfelekkel való kommunikáció. Az adatkezelés céljairól, valamint adott esetben más, azokkal összeegyeztethető célokra történő további adatkezelésről, továbbá a kezelt adatkategóriákról részletes információkat az egyes adatkezelési folyamatok részletes leírásaiban talál.

• Személyes alapadatok (pl. név, születési dátum és életkor, cím)
• Kapcsolattartási adatok (pl. e-mail-cím, telefonszám, faxszám)
• Kommunikációs adatok (a kommunikáció ideje és tartalma)
• Rendelési vagy foglalási adatok (pl. megrendelt áruk vagy megrendelt szolgáltatások, valamint számlázási adatok, mint a szolgáltatás időtartama, fizetési mód, számla dátuma, adószám, …)
• Fizetési adatok (pl. számlaszám, hitelkártyaadatok)
• Szerződéses adatok (bármilyen típusú szerződés tartalma)
• Webhasználati adatok (pl. szerveradatok, naplófájlok és cookie-k)

Különleges adatkategóriák („érzékeny adatok”) a GDPR 9. cikke szerint

• Egészségügyi adatok (csak amennyiben Ön kifejezett hozzájárulásával rendelkezésünkre bocsátja azokat a megbízásának feldolgozása érdekében (pl. olyan szálloda közvetítése, amely élelmiszer-intoleranciával vagy allergiával küzdő vendégekre specializálódott))

Az adatkezelés jogalapja A jelen adatvédelmi nyilatkozatban

leírt adatkezelések tekintetében alapvetően nincs kötelezettség az adatok rendelkezésre bocsátására. Ezen adatok meg nem adása csupán azt eredményezi, hogy nem tudjuk nyújtani ezeket a szolgáltatásokat. Az Önnel kötött szerződés vagy az Ön által hozzánk intézett megbízás teljesítéséhez szükséges személyes adatainak feldolgozásának jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja. Amennyiben személyes adatok feldolgozása szükséges jogi kötelezettségünk teljesítéséhez (számviteli kötelezettség, könyvelési kötelezettség vagy egyéb törvényes dokumentációs kötelezettségek), a GDPR 6. cikke (1) bekezdésének c) pontja szolgál jogalapként. Ha az adatok feldolgozása az Ön saját létfontosságú érdekeit szolgálja, az adatfeldolgozás jogalapja a GDPR 6. cikke (1) bekezdésének d) pontja. Ha az Ön adatait a közérdekű, ránk ruházott feladat ellátása érdekében („hatósági tevékenység”) dolgozzuk fel, a jogalap a GDPR 6. cikke (1) bekezdésének e) pontja. Ha az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekének védelme érdekében szükséges, és az Ön érdekei, alapvető jogai és alapvető szabadságai nem nyomják felül a mi érdekünket, akkor az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja („jogos érdek”). Ebben az esetben tájékoztatjuk Önt a jogos érdekeinkről is. Amennyiben a személyes adatok feldolgozására nincs más, a fentiekben ismertetett jogalapunk, az adatfeldolgozáshoz az Ön hozzájárulását kérjük, amely esetben a GDPR 6. cikke (1) bekezdésének a) pontjára, illetve érzékeny adatok feldolgozása esetén a GDPR 9. cikke (2) bekezdésének a) pontjára támaszkodunk jogalapként. Ezt a hozzájárulást bármikor ingyenesen visszavonhatja, anélkül, hogy ez befolyásolná a hozzájárulás alapján a visszavonásig történt adatkezelés jogszerűségét.

Személyes adatait olyan adatfeldolgozók segítségével kezeljük, akik szolgáltatásaink nyújtásában támogatnak minket. Ezek az adatfeldolgozók az Általános adatvédelmi rendelet (GDPR) 28. cikke értelmében kötött megfelelő megállapodás alapján kötelesek személyes adatait szigorúan védeni, és azokat kizárólag szolgáltatásaink nyújtása céljából kezelhetik. Az egyes adatkezelési folyamatok részletes leírásában megtalálja, hogy mely adatfeldolgozókról van szó. Személyes adatait adatfeldolgozóinkon kívül más vállalkozásoknak is továbbadjuk, például a gazdasági tevékenységhez kapcsolódó szolgáltatóknak, mint például bankoknak, adótanácsadóknak vagy könyvvizsgálóknak. Személyes adatok továbbítása állami intézményeknek és hatóságoknak kizárólag a kötelező nemzeti jogszabályok keretében történik. Megrendelésétől függően (pl. foglalások és érdeklődések esetén) személyes adatait kizárólag a szükséges mértékben továbbítjuk adott esetben szállodai partnereinknek vagy más turisztikai szolgáltatóknak (szervezetünk tagjainak), amennyiben ez a megrendelés teljesítéséhez szükséges. A továbbított személyes adatok a szolgáltatástól függően eltérőek lehetnek.

Alapvetően az Ön személyes adatait az EU területén kezeljük. Amennyiben adatokat harmadik országban (azaz az Európai Unió (EU) vagy az Európai Gazdasági Térség (EGT) területén kívül) kezelünk, vagy ez az adatfeldolgozóink vagy harmadik felek szolgáltatásainak igénybevétele keretében történik, ez kizárólag akkor történik, ha az ADATV. 44. cikkétől kezdve a harmadik országokba történő továbbításra vonatkozó feltételek teljesülnek: azaz különleges garanciák alapján, mint például az EU-val egyenértékű adatvédelmi szint hivatalosan elismert megállapítása, vagy a hivatalosan elismert szerződéses kötelezettségek, az úgynevezett „EU-szabványos szerződéses záradékok” betartása mellett. Amennyiben személyes adatainak továbbítására az EU-szabványos szerződéses kikötéseket hivatkozunk jogalapként, átfogó kockázatértékelés keretében további vizsgálatot végzünk az adatátvitel megengedhetőségéről. Amennyiben ez negatív eredményt hoz, az adatokat az Ön kifejezett hozzájárulása nélkül, az Általános adatvédelmi rendelet 49. cikke (1) bekezdésének a) pontja alapján nem továbbítjuk harmadik országba.

Személyes adatait töröljük, amint megszűnik az az cél, amelyre azokat gyűjtöttük. Az adatok tárolása továbbra is fennmaradhat, ha azokat az eredeti céllal összeegyeztethető célra továbbkezeljük. Ugyancsak fennmaradhat, ha ezt a vállalatunkra vonatkozó törvények, rendeletek vagy egyéb előírások előírják.

Személyes adatait kizárólag Öntől gyűjtjük, és nem használunk más adatforrásokat.

Nem alkalmazunk olyan automatizált döntéshozatali vagy profilalkotási eljárásokat, amelyek jogi hatással bírnak Önre, vagy hasonló módon jelentősen hátrányosan érintik Önt. Az Ön hozzájárulásával azonban felhasználási adatait arra fogjuk felhasználni, hogy jobban megismerjük érdeklődési körét, és ezáltal érdekes információkat jelenítsünk meg Önnek, illetve személyre szabott ajánlatokat tegyünk Önnek, vagy akár harmadik felek weboldalain vagy közösségi média platformokon is megfelelő információkat jelenítsünk meg Önnek.

Az Általános adatvédelmi rendelet (GDPR) értelmében Önnek alapvetően joga van a személyes adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, valamint az adatkezelés korlátozásához. Amennyiben személyes adatai kezelésének jogalapja az Ön hozzájárulása vagy az Önnel kötött szerződés, akkor Önnek joga van az adatok hordozhatóságához is. Önnek joga van visszavonni a személyes adatai kezeléséhez adott esetleges hozzájárulását. Ez nem érinti személyes adatai feldolgozásának jogszerűségét a visszavonás időpontjáig. Önnek joga van tiltakozni személyes adatai közvetlen üzletszerzés céljából történő feldolgozása ellen. Tiltakozás esetén személyes adatait többé nem dolgozzuk fel közvetlen üzletszerzés céljából. Ezen jogok részletes ismertetését itt, a III. fejezetben találja.

Panaszjog

Ha úgy véli, hogy adatai feldolgozása sérti az adatvédelmi jogot, vagy adatvédelmi jogai egyéb módon sérültek, panaszt tehet az illetékes felügyeleti hatóságnál. Ausztriában ez a adatvédelmi hatóság (Barichgasse 40-42, 1080 Bécs, e-mail: dsb@dsb.gv.at).

Ebben a részben tájékoztatjuk Önt arról, hogy weboldalunk látogatásakor hogyan kezeljük az Ön személyes adatait.

Szerveradatok Technikai

okokból, a 2021. évi TKG 165. § (3) bekezdés 3. mondatában foglalt jogalap alapján (weboldalunk üzemeltetéséhez szükséges), többek között a következő adatokat rögzítjük, amelyeket az Ön internetböngészője továbbít nekünk vagy webtárhely-szolgáltatónknak (ún. „szervernaplófájlok”):

• Böngésző típusa és verziója
• Használt operációs rendszer és eszköztípus (pl. asztali számítógép / mobil)
• A weboldal, ahonnan ránk látogat (hivatkozó URL)
• A weboldal, amelyet Ön meglátogat
• A hozzáférés dátuma és időpontja
• Az Ön internetprotokoll-címe (IP-cím)

Ezeket a számunkra névtelen adatokat az Ön által esetleg megadott személyes adatoktól elkülönítve tároljuk, így azokból nem tudunk következtetni egy adott személyre. Ezeket statisztikai célokra értékeljük ki, hogy optimalizálhassuk weboldalunkat és ajánlatainkat.

SSL- vagy TLS-titkosítás

Ez az oldal biztonsági okokból és a bizalmas tartalmak, például a weboldal üzemeltetőjeként nekünk küldött megrendelések vagy kérdések átvitelének védelme érdekében SSL- vagy TLS-titkosítást használ. A titkosított kapcsolatot arról ismerheti fel, hogy a böngésző címsorában a „http://” helyett „https://” jelenik meg, vagy a böngésző sorában látható lakat szimbólumról. Ha az SSL- vagy TLS-titkosítás aktiválva van, a nekünk továbbított adatokat harmadik felek nem tudják elolvasni.

Műszaki szolgáltatók Weboldalunk tartalmát a

következő szolgáltatók segítségével állítjuk össze és szerkesztjük, akiket egy megfelelő, a GDPR 28. cikke szerinti megállapodás keretében arra köteleztünk, hogy adatait kizárólag megbízásunk keretein belül dolgozzák fel:

Műszaki koncepció:

• MICADO Digital Solutions GmbH (Hammerschmiedstraße 5; A-6370 Kitzbühel) További információk az adatvédelemről: https://www.micado.cc/de/datenschutz.html

Webtárhely:

• Camyno GmbH (Aue 144; A-6405 Pfaffenhofen). További információk: https://camyno.com/

Weboldalunk cookie-kat használ, amelyek segítségével weboldalunkat felhasználóbarátabbá és hatékonyabbá tehetjük, statisztikai elemzéseket végezhetünk a weboldalunk használatáról, illetve más weboldalakon is megjeleníthetünk Ön számára érdekes tartalmakat. A cookie-k olyan kis adatcsomagok, amelyek a weboldalak látogatásakor vagy azzal kapcsolatban információk tárolására szolgálnak, és a weboldal látogatójának számítógépén kerülnek tárolásra. A weboldalunk zavartalan működéséhez elengedhetetlenül szükséges cookie-k (pl. kosár cookie) jogalapja a TKG 2021 165. § (3) bekezdésének 3. mondata. A weboldalunk működéséhez nem szükséges cookie-k (pl. elemzési vagy marketing cookie-k) le vannak tiltva, és csak az Ön hozzájárulásával, a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően aktiválódnak a cookie-sávunkban („Elfogadás”). A „Beállítások” gombra kattintva aktiválhatja vagy deaktiválhatja az egyes cookie-kat vagy cookie-csoportokat. Ha korlátozza weboldalunk cookie-jainak használatát, előfordulhat, hogy weboldalunk nem minden funkciója lesz teljes mértékben használható. Részletes információkat a weboldalunkon használt cookie-król a cookie-sávunkban talál. A

cookie-beállítások módosítása a böngészőjében A böngészőjének

cookie-kezelési módját, azaz azt, hogy mely cookie-kat engedélyez vagy elutasít, Ön maga állíthatja be a böngésző beállításaiban. A számítógépén/végberendezésén már tárolt cookie-kat bármikor törölheti. Hogy pontosan hol találhatók ezek a beállítások, az az adott böngészőtől függ. Részletes információkat erről az adott böngésző súgójában talál.

Ezen felül lehetőség van a következő szolgáltatásokon keresztül általánosan tiltakozni a cookie-k és hasonló nyomkövető technológiák ellen, azáltal, hogy beállítja egyéni preferenciáit – mely technológiákat engedélyez a használat- és érdeklődésalapú reklámozáshoz:

• European Interactive Digital Advertising Alliance (EDAA): https://www.youronlinechoices.com/de/praferenzmanagement/
• Network Advertising Initiative (NAI): https://optout.networkadvertising.org/

Kapcsolatfelvételi űrlap és e-mail Weboldalunkon lehetőséget

biztosítunk Önnek, hogy e-mailben és/vagy a kapcsolatfelvételi űrlapon keresztül lépjen kapcsolatba velünk. Ebben az esetben az Ön által megadott adatokat a kapcsolatfelvétel feldolgozása céljából a GDPR 6. cikk (1) bekezdés b) pontjában meghatározott szerződés teljesítésének jogalapja alapján kezeljük. A GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk fűződik a kapcsolatfelvételi űrlap használatához. A jogos érdek abban áll, hogy weboldalunk látogatóinak olyan kapcsolatfelvételi lehetőséget kínáljunk, amely nem teszi szükségessé a saját e-mail kliensük megnyitását. Azoknál a kapcsolatfelvételi/megrendelő űrlapoknál, ahol a kereszt- és vezetéknév mellett a megszólítást is kérjük, ezt a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján tesszük. Érdekünk abban áll, hogy ügyfeleinket és üzleti partnereinket személyre szabott, udvarias formában szólítsuk meg. Ezen személyes adatok megadására nincs törvényi vagy szerződéses kötelezettség. Az adatok meg nem adása csupán azt eredményezi, hogy Ön nem tudja elküldeni kérését, és mi nem tudjuk azt feldolgozni. Harmadik feleknek történő továbbításra csak akkor kerül sor, ha ez a weboldalon vagy a jelen adatvédelmi nyilatkozatban szerepel, illetve a szerződés teljesítéséhez szükséges, vagy jogszabályi előírások ezt megkövetelik. Adatait csak addig tároljuk, amíg az szükséges az Ön kéréseinek feldolgozásához, illetve

A szerződéses szolgáltatások nyújtása, valamint azok kifizetése és teljesítése céljából – online vásárlások, foglalások és prospektusrendelések keretében – az Ön személyes adatait, szerződéses és fizetési adatait, valamint kommunikációs adatait (IP-cím és szerver-naplófájlok) az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja (a szerződés teljesítése), valamint a GDPR 6. cikk (1) bekezdésének c) pontja (számviteli és archiválási jogi kötelezettség)

alapján. Ezeket az adatokat addig tároljuk, amíg az a cél megköveteli, illetve amíg a jogszabályok előírják (a számlák megőrzési ideje a § 132 BAO szerint 7 év; utalványrendelések esetén a beváltási időszak lejártáig 30 évig), vagy amíg ezekre az adatokra a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) jogalapja alapján szükségünk van az esetleges kártérítési igények elhárításához. Amennyiben megszakítja a rendelési folyamatot, a rendelési folyamat során felmerülő esetleges problémák tisztázása érdekében az adatokat 14 napig tároljuk. A személyes

adatok megadására vonatkozóan nincs törvényi vagy szerződéses kötelezettség. Az adatok meg nem adása csupán azt eredményezi, hogy foglalásait / megrendeléseit nem tudjuk feldolgozni.

Feratel DESKLINE online foglalások, foglalási kérések és prospektusrendelések Az online foglalások,

prospektusrendelések és kérések feldolgozása érdekében személyes adatait feldolgozzuk, hogy a foglalt szolgáltatásokat biztosítani tudjuk Önnek szolgáltatónk, a feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck) segítségével. Ehhez ügyfeleink, érdeklődőink és egyéb üzleti partnereink nyilvántartási, kommunikációs, szerződéses és fizetési adatait tároljuk és kezeljük. Az adatkezelés célja a szerződéses szolgáltatások nyújtása, illetve a szerződéskötést megelőző szolgáltatások teljesítése a GDPR 6. cikk (1) bekezdés b) pontjának (foglalási folyamatok, ajánlatkérések megválaszolása és prospektusok küldése), valamint a GDPR 6. cikke (1) bekezdésének c) pontja (a foglalásokra és számlákra vonatkozó törvényileg előírt megőrzési határidők) alapján történik. Ehhez a szerződés megalapozásához és teljesítéséhez szükségesnek jelölt adatmezők szükségesek. Ezen adatkezelések keretében személyes adatait harmadik feleknek (szállodai partnereknek vagy más turisztikai szolgáltatóknak) adjuk át az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján (ha ez a foglalási folyamat lebonyolításához szükséges), vagy a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján a megfelelő foglalási szoftver használatához. A feratel céggel a GDPR 28. cikke szerinti megfelelő megállapodást kötöttünk adatfeldolgozóként, amely biztosítja, hogy adatait kizárólag megbízásunk keretében dolgozzuk fel. További információk a feratel adatvédelméről a következő oldalon találhatók: https://www.feratel.com/datenschutz.

feratel webshop

Az üdülési utalványok, merchandising cikkek és turisztikai szolgáltatások megrendelésének/foglalásának lebonyolításához a feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck) rendszerét használjuk adatfeldolgozóként. A megrendelések/foglalások feldolgozásához a következő adatokra van szükség: megszólítás, kereszt- és vezetéknév, cím, e-mail-cím. A feratel céggel a GDPR 28. cikke szerinti megfelelő megállapodást kötöttünk adatfeldolgozóként, amely biztosítja, hogy adatait kizárólag megbízásunk keretében dolgozzuk fel. A feratel adatvédelméről további információkat a következő oldalon talál: https://www.feratel.com/datenschutz.

Külső fizetési szolgáltatók

A megrendelések/foglalások kifizetéséhez a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) jogalapján külső fizetési szolgáltatókat veszünk igénybe, amelyek platformjain keresztül Ön elvégezheti fizetéseit. A megrendelés során megadott fizetési adatokat (pl. számlaszámok, hitelkártyaszámok, beleértve az ellenőrző számokat, jelszavak / TAN-kódok stb.) kizárólag fizetési szolgáltatóink dolgozzák fel, és azok számunkra nem láthatók. Fizetési szolgáltatóinktól csupán a befizetés megerősítését, illetve azt az információt kapjuk meg, hogy a befizetés nem hajtható végre. További információkat a fizetési szolgáltatóink adatvédelmi gyakorlatáról és általános szerződési feltételeiről a következő címen talál:

Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zürich.
Tel. +41 44 256 81 91
E-mail: info@datatrans.ch
https://www.datatrans.ch/de/datenschutzbestimmungen

Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
E-mail: support@stripe.com
https://stripe.com/at/privacy

hobex AG, Josef-Brandstätter-Straße 2b, A-5020 Salzburg
Tel.: +43 662 2255-0
E-mail: office@hobex.at
https://www.hobex.at/datenschutz/

Hegyi vasúti jegyek és utalványok

értékesítése A hegyi vasúti jegyek (bérletek, többnapos és egynapos jegyek), valamint a hegyi vasúti jegyutalványok értékesítése érdekében weboldalunkon hivatkozást helyezünk el az Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG online jegyirodájára (Wildkogelbahnstraße 343, A-5741 Neukirchen am Großvenediger) online jegyértékesítő oldalára. Ez a link HTML-link formájában van beágyazva oldalunkba. A linkre kattintva új böngészőablak nyílik meg, és megnyílik az Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG online jegyértékesítő oldalának oldala. A hegyi vasúti jegy vásárlásával kapcsolatos személyes adatainak további feldolgozása az adatvédelmi szempontból felelős Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG felelősségi körébe tartozik.
További információkat az Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG adatvédelméről a következő oldalon talál: https://bergbahnen-wildkogel.skiperformance.com/ Síbérletek és

napijegyek értékesítése (Starjack) A síbérletek (napi és többnapos

bérletek, valamint szánkópálya-jegyek) értékesítéséhez weboldalunkon hivatkozunk az SJack GmbH (Am Bühel 6, A-6830 Rankweil) online jegyirodájára. Ez a hivatkozás HTML-link formájában van beépítve oldalunkba. A linkre kattintva új böngészőablak nyílik meg, és megnyílik az SJack GmbH online jegyirodájának oldala. A jegyvásárlás során az Ön személyes adatainak további feldolgozása az adatvédelmi jogi felelős, az SJack GmbH felelőssége. További információkat az SJack GmbH adatvédelméről itt talál: https://starjack.com/

Weboldalunkon lehetőség van hírlevelünkre való feliratkozásra. A hírlevél küldésének jogalapja az Ön hozzájárulása az ADR 6. cikk (1) bekezdés a) pontja értelmében. A hírlevelünkre való feliratkozás az úgynevezett „double-opt-in” eljárás keretében történik. Ezzel biztosítjuk, hogy senki ne tudjon idegen e-mail címekkel (pl. az Ön e-mail címével) regisztrálni. Hozzájárulását bármikor ingyenesen visszavonhatja az egyes hírlevelek végén található „Unsubscribe-link”re kattintva. A visszavonás nem érinti az addig már megtörtént adatkezelési műveletek jogszerűségét. E-mail-címének törlése után azt jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) még 3 évig tároljuk, hogy szükség esetén igazolni tudjuk az Ön által eredetileg megadott hozzájárulást. Hírlevelünk kiküldéséhez a „Brevo” szolgáltatást használjuk, amely a Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. A Brevo segítségével elemezhetjük hírlevél-kampányainkat. A Brevo által elküldött e-mail megnyitásakor kapcsolat jön létre a Brevo szervereivel – a szerverek helye Berlin, Németország. Így megállapíthatjuk, hogy megnyitották-e a hírlevelet, és adott esetben mely linkekre kattintottak. Ezen elemzések célja, hogy a jövőbeli hírleveleket jobban igazítsuk a címzettek érdekeihez. Ezenkívül technikai információkat is rögzítünk, mint például a lekérés időpontját, az IP-címet, a böngésző típusát és a címzett operációs rendszerét. A Sendinblue GmbH adatvédelmi technikai és szervezeti intézkedéseit évente a TÜV-Rheinlandpfalz tanúsítja. A Sendinblue GmbH-val az GDPR 28. cikke értelmében adatfeldolgozói megállapodást kötöttünk, hogy biztosítsuk, hogy adatait csak az általunk kívánt és Ön által engedélyezett mértékben dolgozzák fel. A Brevo általános adatvédelmi információi a következő címen találhatók: https://www.brevo.com.

Google Tag Manager A Google Ireland Limited („Google“) (Gordon House,

Barrow Street, Dublin 4, Írország) szolgáltatását használjuk a webhelycímkék közös eszközön keresztüli kezeléséhez. Maga a Google Tag Manager eszköz (amely a címkéket implementálja) egy olyan domain, amely nem helyez el cookie-kat, és egyéb személyes adatokat sem gyűjt. Az eszköz más címkék aktiválását biztosítja, amelyek viszont adott esetben adatokat gyűjthetnek. A Google Tag Manager nem fér hozzá ezekhez az adatokhoz. Ha domain- vagy cookie-szinten letiltás történt, az minden olyan nyomkövető címkére érvényes marad, amelyet a Google Tag Managerrel implementáltak. A Google az EU–USA adatvédelmi keretrendszer tanúsított partnere. Az USA-ba történő (legalábbis eseti) adatátvitel jogalapját így az Európai Bizottság 45. cikk (3) bekezdése szerinti megfelelőségi határozata képezi, amelyben az Európai Bizottság az USA-nak megfelelő adatvédelmi szintet tanúsít. További információk a Google adatvédelméről: https://policies.google.com/privacy. További információk arról, hogy a Google hogyan használja a személyes adatokat: https://business.safety.google/privacy/.

Google Analytics

Ez a weboldal a Google Analytics webelemző szolgáltatás funkcióit használja. A szolgáltatás szolgáltatója a Google Ireland Limited („Google”) (Gordon House, Barrow Street, Dublin 4, Írország). A szolgáltatás használatának jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint. A Google Analytics olyan cookie-kat használ, amelyek a weboldal látogatójának számítógépén kerülnek tárolásra, és amelyek lehetővé teszik a weboldal látogatója által történő használat elemzését. A cookie által generált, weboldalunk használatára vonatkozó információkat általában európai szervereken tárolják, és csak kivételes esetekben továbbítják és tárolják a Google amerikai szerverén. A Google Analytics szolgáltatást IP-anonimizálással használjuk. Ez azt jelenti, hogy az Ön IP-címét a Google általában még az Európai Unión belül rövidíti le, és csak kivételes esetekben továbbítja a teljes IP-címet a Google amerikai szerverére, ahol azt rövidítik le. A Google az EU–USA adatvédelmi keretrendszer tanúsított partnere. Az USA-ba történő (legalábbis eseti) adatátvitel jogalapját így az Európai Bizottság 45. cikk (3) bekezdése szerinti megfelelőségi határozata képezi, amelyben az Európai Bizottság az USA-nak megfelelő adatvédelmi szintet tanúsít. A Google Analytics keretében a megfelelő böngésző által továbbított IP-címet a Google nem egyesíti más adataival. Megbízásunkra a Google a keletkező információkat a weboldal használatának értékelésére, valamint a weboldal tevékenységéről szóló jelentések összeállítására fogja felhasználni. A Google Analytics általi adatgyűjtés megakadályozható, ha a weboldal látogatója módosítja a weboldal cookie-beállításait. Az IP-cím és a cookie-k által generált adatok rögzítését és tárolását emellett bármikor, a jövőre nézve hatályosan meg lehet tiltani. A megfelelő böngésző-bővítmény a következő linkről tölthető le és telepíthető: https://tools.google.com/dlpage/gaoptout. További információk a Google által végzett adatfelhasználásról, a beállítási és tiltakozási lehetőségekről a Google adatvédelmi nyilatkozatában (https://policies.google.com/privacy) valamint a Google által megjelenített hirdetések beállításaiban (https://adssettings.google.com/authenticated) találhatók. További információk a Google személyes adatok felhasználásáról: https://business.safety.google/privacy/

Weboldalunk az Ön hozzájárulása alapján, az ADATV 6. cikk (1) bekezdés a) pontjának megfelelően a „Google Analytics Remarketing” funkcióit használja a Google AdWords és a Google DoubleClick eszközök közötti funkcióival összekapcsolva. A szolgáltató a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország). Ez a funkció lehetővé teszi a Google Analytics Remarketing segítségével létrehozott hirdetési célcsoportok összekapcsolását a Google AdWords és a Google DoubleClick eszközök közötti funkcióival. Így az Ön korábbi használati és böngészési viselkedésének függvényében egy végkészüléken (pl. mobiltelefonon) Önre szabott, érdeklődésalapú, személyre szabott hirdetési üzenetek más végkészülékein (pl. táblagépen vagy PC-n) is megjelenhetnek. Ha ehhez megfelelő hozzájárulást adott, a Google e célból összekapcsolja webes és alkalmazásbeli böngészési előzményeit a Google-fiókjával. Így minden olyan végkészüléken, amelyen bejelentkezik a Google-fiókjával, ugyanazok a személyre szabott hirdetési üzenetek jelenhetnek meg. E funkció támogatására a Google Analytics rögzíti a felhasználók Google-hitelesített azonosítóit, amelyeket ideiglenesen összekapcsolunk a Google Analytics-adatainkkal, hogy meghatározzuk és létrehozzuk a készülékek közötti hirdetések célcsoportjait. A cookie-kat 1 év elteltével töröljük. A Google az EU–USA adatvédelmi keretrendszer tanúsított partnere. Az USA-ba történő (legalábbis eseti) adatátvitel jogalapját így az Európai Bizottság 45. cikk (3) bekezdése szerinti megfelelőségi határozata képezi, amelyben az Európai Bizottság az USA-nak megfelelő adatvédelmi szintet tanúsít. A készülékek közötti remarketing/célzás ellen tartósan tiltakozhat, ha letiltja a személyre szabott hirdetéseket a Google-fiókjában; ehhez kövesse ezt a linket: https://myadcenter.google.com/. A Google-fiókjában rögzített adatok összefoglalása kizárólag az Ön hozzájárulása alapján történik, amelyet a Google-nál adhat meg vagy vonhat vissza (GDPR 6. cikk (1) bekezdés a) pont). További információk a Google adatvédelméről: https://policies.google.com/privacy. További információk arról, hogy a Google hogyan használja a személyes adatokat: https://business.safety.google/privacy/.

Meta-Pixel A Meta-platformokon (Facebook és Instagram)

célcsoportokra irányuló hirdetések megjelenítéséhez, valamint a felhasználók tevékenységének nyomon követéséhez, miután azok megtekintettek vagy rákattintottak egy Meta-hirdetésre, a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása jogalapján weboldalunkon a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország). Ezáltal a Meta-platformokon is megjeleníthetjük az Ön számára érdekes információkat, valamint az így rögzített, számunkra névtelen adatokkal értékelhetjük és optimalizálhatjuk Meta-hirdetéseinket (nem látjuk az egyes felhasználók személyes adatait, hanem csak az összhatást). A tárolási időtartam legfeljebb 12 hónap. A Meta adatvédelmi tájékoztatója szerint ezeket az adatokat összekapcsolja a Meta-felhasználók Meta-fiókjával, és ezáltal olyan tartalmakat jeleníthet meg számukra, amelyek megfelelnek érdeklődésüknek. A Meta az EU–USA adatvédelmi keretrendszer tanúsított partnere. Az USA-ba történő (legalábbis eseti) adatátvitel jogalapját így az Európai Bizottság 45. cikk (3) bekezdése szerinti megfelelőségi határozata képezi, amelyben az Európai Bizottság az USA-nak megfelelő adatvédelmi szintet tanúsít. A Meta-pixel működésével kapcsolatos speciális információkat a Meta súgójában találja: https://de-de.facebook.com/business/help/651294705016616. A Meta-platformokon megjelenő, használat alapú hirdetésekkel kapcsolatos beállításokat Ön maga is elvégezheti Meta-fiókjában: https://www.facebook.com/settings?tab=ads. További információkat a Facebook adatvédelmi nyilatkozatában talál: https://www.facebook.com/privacy/explanation.

Weboldalunkon úgynevezett „beágyazott” közösségi média-bővítményeket (kapcsolatokat a közösségi hálózatokhoz) használunk. Weboldalunk azon oldalainak megnyitásakor, amelyekbe ezek a bővítmények be vannak ágyazva, egy szoftver segítségével kapcsolat létesülhet a bővítmények szolgáltatóinak szervereivel, és a weboldalunk használatával kapcsolatos adatok továbbíthatók azok szervereire. Ezáltal lehetőséget biztosítunk Önnek arra, hogy weboldalunk tartalmát másokkal megossza a közösségi hálózatokon keresztül, és adott esetben az Ön számára érdekes tartalmakat is megjeleníthetünk ezeken a közösségi hálózatokon. Ezen adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint. Ezeket a plug-ineket a Shariff megoldáson keresztül ágyaztuk be. Ezáltal a közvetlen kapcsolat Ön és a közösségi média platform között csak akkor jön létre, ha Ön aktívan rákattint a gombra (HTML-linkre). A beágyazott közösségi hálózatok szolgáltatói által végzett további adatkezelés és -felhasználás céljáról és terjedelméről, valamint a GDPR 13. és 14. cikke szerinti további információkról az alábbi információs linkeken tájékozódhat.

Weboldalunkon harmadik felek tartalmait és funkcióit integráljuk. Ez mindig azt jelenti, hogy ezeknek a tartalmaknak és funkcióknak a szolgáltatói hozzáférnek a felhasználók IP-címéhez. Az IP-cím nélkül ugyanis nem tudnák a tartalmakat az adott felhasználó böngészőjéhez eljuttatni. Az IP-cím tehát elengedhetetlen a tartalmak megjelenítéséhez. Arra törekszünk, hogy csak olyan tartalmakat használjunk, amelyek szolgáltatói az IP-címet kizárólag a tartalom kiszolgálására használják. Nincs azonban befolyásunk arra, ha a harmadik felek az IP-címet például statisztikai célokra tárolják. Ezen szolgáltatások használatának jogalapja – amennyiben azok weboldalunk működéséhez szükségesek – a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, egyéb esetben pedig a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása. A beágyazott szolgáltatások/tartalmak szolgáltatói által végzett további adatkezelés és -felhasználás céljáról és terjedelméről, valamint a GDPR 13. és 14. cikke szerinti további információkról az alábbi információs linkeken tájékozódhat. A következő szolgáltatások/tartalmak

vannak beágyazva weboldalunkba:

Outdoor Active A túrák (pl. gyalogos túrák, sí túrák, kerékpáros és mountain bike túrák stb.) térképes ábrázolásához az Outdooractive GmbH & Co. KG (Missener Straße 18, D-87509 Immenstadt) „Outdoor Active” szolgáltatását használjuk. Ehhez a térképanyagot az Outdoor Active szerveréről töltjük le. Ennek során a következő adatok kerülnek továbbításra az Outdoor Active felé: weboldalunkon meglátogatott oldal, végberendezése IP-címe, a kérés tartalma, helyadatok, operációs rendszer, valamint a böngészőszoftver nyelve és verziója. Az Outdoor Active az Ön kérésének kiértékeléséhez cookie-kat használ, amelyeket a böngészőjében tárol. Az Ön adatainak feldolgozásának jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja (jogos érdek). Jogos érdekünk az online ajánlatunk vonzó megjelenítése, illetve a régiónk ajánlatainak földrajzi ábrázolása. Mobil eszközök helyadatainak esetében a jogalap az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja szerint, amennyiben engedélyezi a helyadatok továbbítását a mobil eszközén. További információk az Outdoor Active adatvédelméről: https://corporate.outdooractive.com/de/datenschutzrichtlinien/ vagy https://www.outdooractive.com/de/privacy.html.

Intermaps Régiónk térképészeti ábrázolásához az INTERMAPS Software GmbH (

Schönbrunner Straße 80/6, A-1050 Bécs) „Intermaps” szolgáltatását használjuk. Ehhez a térképanyagot az Intermaps szerveréről töltjük le. Ennek során a következő adatok kerülnek továbbításra az Intermaps felé: weboldalunkon meglátogatott oldal, végberendezése IP-címe, a kérés tartalma, helyadatok, operációs rendszer, valamint a böngészőszoftver nyelve és verziója. Az Intermaps az Ön kérésének kiértékeléséhez cookie-kat használ, amelyek az Ön böngészőjében kerülnek tárolásra. Adatai feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdekünk az online ajánlatunk vonzó megjelenítése, illetve a régiónk ajánlatainak földrajzi ábrázolása. Mobil eszközök helyadatainak esetében a jogalap az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja szerint, amennyiben engedélyezi a helyadatok továbbítását a mobil eszközén. További információk az Intermaps adatvédelméről: https://www.intermaps.com/de/Privacy.html.

destination.one Maps A régiónk szállásadóinak térképes megjelenítéséhez a neusta destination.one GmbH

(Münchenerstraße 1, D-86899 Landsberg am Lech) „destination.one” szolgáltatását használjuk. Ehhez a térképanyagot a destination.one szerveréről töltjük le. Ennek során a következő adatok kerülnek továbbításra a destination.one felé: weboldalunkon meglátogatott oldal, végberendezése IP-címe, a kérés tartalma, helyadatok, operációs rendszer, valamint a böngészőszoftver nyelve és verziója. A destination.one az Ön kérésének kiértékeléséhez cookie-kat használ, amelyek a böngészőjében kerülnek tárolásra. Adatainak feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Jogos érdekünk az online ajánlatunk vonzó megjelenítése, illetve régiónk ajánlatainak földrajzi ábrázolása. Mobil eszközök helyadatainak esetében a jogalap az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja szerint, amennyiben engedélyezi a helyadatok továbbítását a mobil eszközén. További információk a destination.one adatvédelméről: https://www.destination.one/datenschutz/.

Google ReCAPTCHA

Az internetes űrlapon keresztül leadott megrendelések védelme érdekében ez a weboldal a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) reCAPTCHA szolgáltatását használja. Az ezzel végzett lekérdezés arra szolgál, hogy megkülönböztesse, hogy a bevitel ember által történt-e, vagy visszaélésszerűen automatizált, gépi feldolgozás útján. Az IP-anonimizálás aktiválásával ezen a weboldalon az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás egyéb szerződő felein belül előzetesen rövidíti, és csak kivételes esetekben továbbítja a teljes IP-címet a Google egyik szerverére az Egyesült Államokban, ahol azt rövidítik. A Google ReCAPTCHA keretében a böngészőjétől továbbított IP-cím a Google állítása szerint nem kerül összekapcsolásra a Google egyéb adataival. A Google ReCAPTCHA használatára vonatkozóan alapvetően jogos érdekünk áll fenn a GDPR 6. cikk (1) bekezdés f) pontja értelmében. Jogos érdekünk abban áll, hogy weboldalunkat megvédjük a spam-szoftverek ellen. A Google ReCAPTCHA-t azonban csak akkor alkalmazzuk, ha Ön ehhez hozzájárult. Az Ön adatainak feldolgozásának jogalapja így az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja értelmében. A Google az EU–USA adatvédelmi keretrendszer tanúsított partnere. Az USA-ba történő (legalábbis eseti) adatátvitel jogalapját így az Európai Bizottság 45. cikk (3) bekezdése szerinti megfelelőségi határozata képezi, amelyben az Európai Bizottság az USA-nak megfelelő adatvédelmi szintet tanúsít. További információk arról, hogy a Google hogyan használja a személyes adatokat: https://business.safety.google/privacy/.

YouTube

A Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) „YouTube” platformjának videóit kiterjesztett adatvédelmi módban integráljuk. A megvalósítás az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján történik, amelynek keretében érdekünk a videók zökkenőmentes integrációja és ezáltal weboldalunk vonzó kialakítása. A YouTube-ot azonban csak akkor használjuk, ha Ön ehhez hozzájárult. Az Ön adatainak feldolgozásának jogalapja így az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint, amelyet bármikor visszavonhat a jövőre nézve. Ha megnyit egy olyan oldalt, amelybe YouTube-videót ágyaztunk be, kapcsolat jön létre a Google szervereivel, és a tartalom a böngészőjének értesítése révén jelenik meg a weboldalon. A Google tájékoztatása szerint a kiterjesztett adatvédelmi módban az Ön adatai (különösen az, hogy melyik weboldalainkat látogatta meg), valamint az eszközspecifikus információk, beleértve az IP-címet is, csak akkor kerülnek továbbításra a YouTube-szerverre, ha Ön megtekinti a videót. A Google az EU–USA adatvédelmi keretrendszer tanúsított partnere. Az USA-ba történő (legalábbis eseti) adatátvitel jogalapját így az Európai Bizottság 45. cikk (3) bekezdése szerinti megfelelőségi határozata képezi, amelyben az Európai Bizottság az USA-nak megfelelő adatvédelmi szintet tanúsít. Ha egyidejűleg be van jelentkezve a Google-ba, ezeket az információkat a Google-fiókjához rendelik. Ezt megakadályozhatja úgy, hogy a weboldalunk látogatása előtt kijelentkezik a fiókjából, vagy a következő linken keresztül egyéni beállításokat végez el a Google-fiókjában: https://adssettings.google.com/authenticated. További információk a YouTube adatvédelméről: https://policies.google.com/privacy. További információk arról, hogy a Google hogyan használja a személyes adatokat: https://business.safety.google/privacy/.

Wordlift

Weboldalunk a WordLift bővítményt használja a tartalom elemzésére és a metaadatok megjelenítésére weboldalunk forráskódjában a keresőmotorok számára, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján. Jogos érdekünk a weboldalunk jobb megtalálhatósága a különböző keresőmotorokban. A WordLift plugin a WordLift s.r.l. (Via Giulia 117, 00186 Róma, Olaszország) szolgáltató által nyújtott szolgáltatás. Az alkalmazás nem gyűjt személyes adatokat, a böngésző IP-címét a WordLift nem tárolja. További információk a WordLift adatvédelmi gyakorlatáról: https://wordlift.io/gdpr/ vagy https://wordlift.io/privacy-policy/.

Ebben a részben tájékoztatjuk Önt a weboldalunkon kívüli egyéb adatkezelési folyamatokról.

Az álláspályázat keretében nekünk megadott elérhetőségi adatokat és pályázati dokumentumokat kizárólag belső célokra dolgozzuk fel, a munkaviszonyra alkalmas jelöltek kiválasztása érdekében. A személyes adatok megadására vonatkozóan nincs sem jogi, sem szerződéses kötelezettség. Az adatok megadásának elmulasztása csupán azt eredményezi, hogy kérelmét nem tudja benyújtani, és mi azt nem tudjuk feldolgozni. Az így továbbított személyes adatokat a törvényi előírásoknak megfelelően legfeljebb 6 hónapig tároljuk, amennyiben a jelentkező kifejezetten hozzájárul ahhoz, hogy az iratokat nyilvántartásba vegyük, legfeljebb 2 évig.

Weboldalunk mellett közösségi hálózatokon és platformokon is jelen vagyunk. Ezen szolgáltatások igénybevételének jogalapja az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk. Jogos érdekünk az, hogy kommunikáljunk az ott aktív ügyfelekkel és üzleti partnereinkkel, és ezeken a hálózatokon tájékoztassuk őket szolgáltatásainkról. A megfelelő hálózatok és platformok felkeresésekor az adott hálózatok üzemeltetőinek általános szerződési feltételei és adatvédelmi irányelvei érvényesek. További információkat az Ön személyes adatainak az egyes szolgáltatók általi feldolgozásáról (mely személyes adatokat milyen célokra, milyen jogalap alapján dolgoznak fel, mennyi ideig tárolják ezeket az adatokat az egyes szolgáltatók, valamint adott esetben a profilalkotásra és a harmadik országba történő adattovábbításra vonatkozó információkat) az egyes szolgáltatások leírásában, illetve az ott feltüntetett információs linkeken keresztül talál.

Facebook-rajongói oldal A Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal

Harbour, Dublin 2, Írország) „Facebook” platformján Facebook-rajongói oldalt üzemeltetünk. A kapcsolódó személyes adatok feldolgozásának jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk. Jogos érdekünk abban áll, hogy ezen információs csatornán keresztül ügyfeleinknek és potenciális új ügyfeleinknek információkat nyújtsunk rólunk és ajánlatainkról. Felhívjuk figyelmét, hogy ezen Facebook-oldalt és funkcióit saját felelősségére használja. Ez különösen vonatkozik az interaktív funkciók (pl. kommentelés, megosztás, értékelés) használatára. Facebook-oldalunk látogatásakor a Facebook többek között rögzíti az Ön IP-címét, valamint egyéb információkat, amelyeket cookie-k vagy más nyomkövető technológiák formájában gyűjtenek. Az Önről ebben az összefüggésben gyűjtött adatokat a Facebook dolgozza fel, és ezeket során azok (legalábbis részben) az USA-ba kerülhetnek. A Facebook / Meta az EU–USA adatvédelmi keretrendszer tanúsított partnere. Az USA-ba történő (legalábbis eseti) adatátvitel jogalapját így az Európai Bizottság 45. cikk (3) bekezdése szerinti megfelelőségi határozata képezi, amelyben az Európai Bizottság az USA-nak megfelelő adatvédelmi szintet tanúsít. Az Európai Bíróság egy határozatában megállapította, hogy a „Facebook” és a Facebook-rajongói oldal üzemeltetője ezeket a személyes adatokat a GDPR 26. cikke értelmében közös adatkezelőként dolgozza fel. A Facebook a következő linken teszi közzé a közös adatkezelési megállapodást: https://www.facebook.com/legal/terms/page_controller_addendum. Fanoldalunk üzemeltetőjeként nincs befolyásunk a megállapodás konkrét tartalmára. A Facebook adatkezelési irányelveiben általános formában leírja, hogy milyen információkat kap és hogyan használja fel azokat (hogyan használja fel a Facebook a Facebook-oldalak látogatásából származó adatokat saját céljaira, milyen mértékben rendelnek hozzá tevékenységeket az egyes felhasználókhoz a tartalom vagy a reklámok személyre szabása érdekében, mennyi ideig tárolja a Facebook ezeket az adatokat, továbbadják-e harmadik feleknek a Facebook-oldal látogatásából származó adatokat, stb.). Ott találhat információkat a Facebookkal való kapcsolatfelvétel lehetőségeiről, valamint a hirdetések beállítási lehetőségeiről is. Az adatvédelmi irányelvek a következő linken érhetők el: https://www.facebook.com/privacy/policy/. Mi, mint a rajongói oldal üzemeltetői, a Facebook által végzett elemzésekből nem kapunk további (nyilvánosan nem megtekinthető) információkat az egyes Facebook-felhasználókról, hanem kizárólag statisztikailag feldolgozott információkat (pl. az oldal megtekintéseinek összszáma, az oldalon végzett tevékenységek, a bejegyzések elérhetősége stb.), amelyek segítenek nekünk abban, hogy bejegyzéseinket vonzóbbá tegyük.

Instagram

Az Instagram egy fotók és videók megosztására szolgáló online szolgáltatás. Rendelkezünk egy profillal (fiókkal) az Instagramon. A szolgáltató a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország). További információkat az Instagram használatával kapcsolatos személyes adatainak feldolgozásáról, valamint a kapcsolatfelvétel lehetőségéről a következő oldalon talál: https://privacycenter.instagram.com/policy/

Pinterest

A Pinterest egy közösségi hálózat és keresőmotor keveréke, amelynek középpontjában a vizuális tartalmak, azaz a képek és videók állnak. Ezt a szolgáltatást úgynevezett PIN-ek segítségével használjuk, hogy érdeklődést keltsünk más internetes tartalmaink (különösen weboldalunk) iránt. A szolgáltatás szolgáltatója a Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország). További információk a személyes adatainak a Pinterest használata során történő feldolgozásáról, valamint a kapcsolatfelvétel lehetőségéről a következő oldalon találhatók: https://policy.pinterest.com/de/terms-of-service.

Tiktok

A TikTok egy rövid videókat tartalmazó videoportál, amely emellett közösségi hálózati funkciókat is kínál. Ezt a szolgáltatást arra használjuk, hogy rövid videókkal felkeltsük az érdeklődést ajánlataink iránt. A szolgáltató a TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin, D02 T380, Írország). További információkat a személyes adatainak a Pinterest használata során történő feldolgozásáról, valamint a kapcsolatfelvétel lehetőségéről a következő oldalon talál: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

X

Az X (Twitter) rövidüzenet-szolgáltatást használjuk. A szolgáltató az X Corp. (1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Ha az Európai Unióban, az EFTA-államokban vagy az Egyesült Királyságban él, személyes adataiért a Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Írország) felel. További információkat személyes adatainak az X használata során történő feldolgozásáról, valamint a kapcsolatfelvétel lehetőségéről a következő oldalon talál: https://x.com/de/privacy.

YouTube Videóink közzétételéhez a „YouTube”

videoportálon keresztül egy YouTube-csatornát használunk. A szolgáltatás szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). További információkat az Ön személyes adatainak a YouTube használata során történő feldolgozásáról, valamint a kapcsolatfelvétel lehetőségéről a következő oldalon talál: https://policies.google.com/privacy.

A nyereményjátékainkban való részvételhez megadott személyes adatait (e-mail-cím, név, lakcím) kizárólag a nyertes kiválasztására, a nyereményről való értesítésére és a nyeremény elküldésére használjuk fel. Adatait nem adjuk tovább harmadik feleknek. Személyes adatainak feldolgozásának jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint. A személyes adatok megadására nincs törvényi vagy szerződéses kötelezettség. Az adatok megadásának elmulasztása csupán azt eredményezi, hogy nem vehet részt a nyereményjátékban. Adatait a nyereményjáték időtartama alatt, valamint – az esetleges nyeremény- és kártérítési igények feldolgozása érdekében – azt követően legfeljebb 3 évig tároljuk, majd töröljük. Részvételével Ön hozzájárul ahhoz is, hogy nyerés esetén nevét közzétegyük weboldalunkon, valamint nyilvános közösségi média csatornáinkon.

Rendezvényeink során előfordulhat, hogy fényképeket és videókat készítünk, illetve megbízott fotósokkal készíttetünk, amelyeken Ön, mint a rendezvény résztvevője, felismerhető. Ezekre a fényképekre/videókra rendezvényeink dokumentálása és népszerűsítése céljából van szükségünk, ezért azokat közzétesszük saját médiumainkban (pl. nyomtatott brosúrákban, weboldalunkon és a közösségi médiában), valamint más médiumtulajdonosok (nyomtatott és online) rendelkezésére bocsátjuk rendezvényeink népszerűsítése céljából. Önnek nincs jogi vagy szerződéses kötelezettsége ezeknek az adatoknak a rendelkezésre bocsátására. Személyes adatainak (azokon a képeken és videókon, amelyeken felismerhető) feldolgozásának jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk. Jogos érdekünk a nyilvánosságra hozatalhoz (tevékenységeink bemutatásához) való jogunkban, valamint rendezvényeink népszerűsítésében rejlik. Önnek joga van a feldolgozás ellen tiltakozni. Kérjük, tiltakozását a jelen adatvédelmi nyilatkozatban megadott e-mail címre küldje el. Feltételezhető azonban, hogy a fotók felhasználásával kapcsolatos, fent említett érdekünk nem sérti indokolatlanul az Ön, mint ábrázolt személy jogait. Különösen azért, mert ezeket a fotókat / videókat nyilvános helyen készítjük, és minden rendezvény előtt felhívjuk a figyelmet a fotók / videók készítésére és felhasználására. Mindig ügyelünk arra is, hogy ne sérüljenek a képen szereplő személyek jogos érdekei. Amennyiben különösen figyelembe veendő okokból személyes jogait és szabadságait egy általunk készített kép/videó sérti, akkor a további feldolgozást/közzétételt elhagyjuk. A már forgalomba hozott nyomtatott médiából történő eltávolítás nem lehetséges. Ebben az esetben azonban törlésre kerül sor a weboldalunkon vagy a közösségi média csatornáinkon. Általában töröljük az eseményekről készült fotókat / videókat, ha már nincs szükségünk ezekre a képekre az események dokumentálása és népszerűsítése céljából.

Irodáinkban ingyenesen elérhető látogatói Wi-Fi-t biztosítunk. A hotspot szolgáltatásainak biztosításához szükségünk van a végberendezése személyes adatainak felhasználására. Ezzel összefüggésben adott esetben a végberendezések MAC-címeit (Media Access Control cím) is ideiglenesen tároljuk. Ezenkívül adott esetben a szolgáltatások igénybevételének típusára és mértékére vonatkozó naplófájlokat („logfájlokat”) 7 napig tároljuk. Ezek az adatok nem közvetlenül Önnel, hanem közvetlenül az Ön által használt végberendezéssel, és így közvetve Önnel is összekapcsolhatók. Ezen szolgáltatás nyújtása érdekében az OpIT GmbH (Gerlosstraße 17, 5730 Mittersill) szolgáltatásait vesszük igénybe adatfeldolgozóként. Adatfeldolgozónkkal a GDPR 28. cikke szerinti megfelelő megállapodást kötöttünk, amely biztosítja, hogy adatait kizárólag megbízásunk keretében dolgozzák fel.

Információs irodáinkban lehetőség van a régiónk különböző szervezői által kínált rendezvényekre való jelentkezésre. Ehhez feldolgozzuk az Ön személyes adatait (név, e-mail cím és telefonszám). Ezeket az adatokat a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése/szerződéskötést megelőző intézkedések) jogalapja alapján dolgozzuk fel, és továbbítjuk az adott rendezvény szervezőjének is. Ezeket az adatokat a rendezvény után töröljük, illetve megsemmisítjük.