A személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik. Ide tartozik különösen az érintett neve, címe, születési ideje, e-mail címe, telefonszáma, hitelkártya adatai, banki és egyéb fizetési adatai, jelszavai, a vele együtt utazók neve és címe, továbbá adott esetben útlevelének adatai, illetve az utazás foglalásával kapcsolatos egyéb információk (az indulás és érkezés helye és ideje, légitársaság, szálloda, autókölcsönzés). Bizonyos esetekben különleges adatokat is gyűjtünk annak érdekében, hogy akadálymentes szolgáltatásokat, étkezési igényeket vagy más igényelt szolgáltatásokat biztosítani tudjunk.
A személyes adatok gyűjtése, kezelése és felhasználása az utazásközvetítési szerződések létrehozása és teljesítése érdekében történik, ideértve az Ön által lefoglalt utazási szerződés előkészítését, a kifizetések lebonyolítását, a weboldalaink és mobilalkalmazásaink működtetését, az elektronikus kommunikációt, továbbá egyéb üzleti tevékenységeinket (törzsadat-kezelés), valamint az üzleti folyamatok javítását. Személyes adatokat nyereményjátékok lebonyolítása, illetve e-mail- vagy SMS-hírlevél küldése céljából csak akkor gyűjtünk, kezelünk és használunk fel, ha azt jogszabály lehetővé teszi, vagy Ön ehhez kifejezetten hozzájárult.
Az Ön adatai minden esetben addig és olyan mértékben kerülnek tárolásra, ameddig azt a szerződéses kötelezettségek szükségessé teszik. A szerződés megszűnését követően adatait az Ausztriában előírt könyvelési kötelezettségeknek megfelelően 7 évig őrizzük meg. Ezen túlmenően adatait jogos érdekünk alapján addig tároljuk, amíg Ön ezzel kapcsolatban megalapozott kifogást nem emel. Azokat az adatokat, amelyeket az Ön kifejezett hozzájárulása alapján kezelünk, mindaddig megőrizzük, amíg hozzájárulását vissza nem vonja. Adatait – akár jogos érdek, akár hozzájárulás alapján történő adatkezelés esetén – mindenesetre csak addig őrizzük meg, ameddig az az adatfelvétel céljának teljesítéséhez szükséges.
Adatait az Ön hozzájárulása alapján használjuk fel akkor, amikor törzsutas-információkat és utazási preferenciákat veszünk figyelembe, amikor űrlapokat és fizetési adatokat töltünk ki előzetesen, amikor visszajelzést kérünk a nyújtott szolgáltatásokról, valamint amikor termékeinkről és szolgáltatásainkról elektronikus vagy postai úton tájékoztatást küldünk. Hozzájárulását a jövőbeli adatkezelések tekintetében bármikor visszavonhatja a datenschutz@eurotours.at e-mail-címen, anélkül, hogy ez érintené a visszavonás előtt végzett adatkezelések jogszerűségét. Természetesen más módon is felveheti velünk a kapcsolatot.
Adatait jogos érdekünk és az Ön érdeke alapján használjuk fel szolgáltatásaink optimalizálása és a jövőbeni szolgáltatások javítása érdekében, ideértve a kapcsolattartási adatok felhasználását is a szolgáltatások módosításáról szóló tájékoztatáshoz vagy sürgős esetekben történő kapcsolatfelvételhez.
Amennyiben tévesen feltételeznénk egy, az Ön oldalán fennálló érdeket, ezt egy ellentétes nyilatkozattal bármikor jelezheti felénk.
Utazási szolgáltatások foglalása során az utastársak személyes adatait is kezelhetjük. Kérjük, győződjön meg arról, hogy minden harmadik személyre vonatkozó információt csak az érintettek hozzájárulásával ad át számunkra.
Amennyiben a személyes adatok továbbítása nem az érintett személy által közvetlenül, hanem más képviselők által történik, úgy kérjük az adatot átadó személyt, hogy tájékoztassa az érintetteket (főként az útitársakat) arról, hogy adataikat gyűjtjük, tároljuk és felhasználjuk, valamint hogy azokat a fent leírt címzettkategóriáknak továbbíthatjuk. Személyes adatok bíróságoknak és hatóságoknak történő továbbítása csak akkor történik, ha erre törvényi kötelezettségünk van.
Adatait a fentebb meghatározott célokra adott esetben olyan szolgáltatóknak és joghatóságoknak is továbbíthatjuk, amelyek nem az Ön lakóhelyén vagy nem a vállalatunk székhelye szerinti államban (Ausztria) találhatók, beleértve olyan országokat is, amelyek esetleg nem rendelkeznek azonos szintű adatvédelmi szabályozással. Az adatok védelme érdekében az adattovábbítás megfelelő adattovábbítási megállapodások és egyéb védelmi intézkedések alapján történik. Technológiáink igénybevételekor sor kerülhet bizonyos adatoknak az USA-ban működő szolgáltatókhoz történő továbbítására.Mivel az Európai Bíróság szerint az USA nem biztosít megfelelő szintű adatvédelmet, az adattovábbítás bizonyos kockázatokkal jár (pl. az adatokhoz való hozzáférés amerikai hatóságok részéről, illetve megfelelő jogorvoslati lehetőségek hiánya). Az adatok ilyen harmadik országokba történő továbbítása az Ön hozzájárulása alapján történik.
Személyes adatok továbbítása harmadik fél részére
Személyes adatait a legnagyobb gondossággal kezeljük. Harmadik fél részére történő adattovábbításra alapvetően csak akkor kerül sor, ha azt a jogszabály megengedi, a szerződés teljesítéséhez szükséges, vagy Ön ehhez kifejezetten hozzájárult.
1. Az adattovábbítás általános elvei
Személyes adatai továbbítására harmadik fél részére csak az alábbi esetekben kerül sor:
- Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): ha Ön kifejezett hozzájárulását adta adatai továbbításához.
- Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): ha az adattovábbítás a szerződés teljesítéséhez vagy a szerződéskötést megelőző lépések megtételéhez szükséges.
- Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): ha jogszabály kötelez minket az adatok továbbítására (pl. hatóságok vagy bíróságok részére).
- Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): ha az adattovábbítás iránt jogos érdekünk áll fenn, és ezt az Ön olyan érdekei vagy alapvető jogai, amelyek az adatok védelmét szükségessé teszik, nem írják felül.
A fent meghatározott célok megvalósítása érdekében személyes adatai különösen az alábbi címzettkategóriák részére kerülhetnek továbbításra:
- IT- és hosting szolgáltatók: informatikai infrastruktúránk és weboldalunk biztosításához és karbantartásához.
- Fizetési szolgáltatók és bankok: fizetések lebonyolításához, különösen online rendeléseknél vagy számlák esetén.
- Személyszállító vállalkozások, szállítmányozási és logisztikai szolgáltatók: megrendelt áruk vagy dokumentumok kézbesítéséhez.
- Marketing- és elemzési szolgáltatók: amennyiben Ön ehhez hozzájárult (pl. hírlevél-szolgáltatók, webanalitikai eszközök).
- Külső tanácsadók és szolgáltatók: például könyvelők, könyvvizsgálók vagy jogi képviselők, amennyiben ez szükséges.
- Hatóságok és állami szervek: jogszabályi kötelezettségek teljesítése esetén (pl. adóhatóságok, bűnüldöző szervek).
3. Adatfeldolgozás a GDPR 28. cikke szerint
Amennyiben külső szolgáltatókat veszünk igénybe ún. adatfeldolgozás keretében, ez a GDPR 28. cikkének megfelelő szerződés alapján történik. Az alkalmazott adatfeldolgozók gondosan kerülnek kiválasztásra, utasításainkhoz kötöttek, és rendszeres ellenőrzés alatt állnak.
4. Adatátvitel harmadik országba
Személyes adatok ún. harmadik országokban (az Európai Unión vagy az Európai Gazdasági Térségen kívül) található címzettek részére csak akkor kerülnek továbbításra, ha:
- az Európai Bizottság az adott harmadik országról megállapította, hogy megfelelő adatvédelmi szintet biztosít (ún. megfelelőségi határozat), vagy
- megfelelő garanciák kerültek alkalmazásra, például az EU Bizottság által közzétett általános szerződési feltételek (Standard Contractual Clauses), vagy
- Ön a továbbításhoz kifejezett hozzájárulását adta.
Például sor kerülhet adatok továbbítására az Egyesült Államokba, ha olyan szolgáltatókat veszünk igénybe, mint a Google LLC, a Meta Platforms Inc. vagy a Microsoft Corporation. Ezekben az esetekben biztosítjuk, hogy a GDPR követelményeinek megfelelő adatvédelmi intézkedések kerüljenek alkalmazásra.
5. Reklámcélú adattovábbítás kizárólag hozzájárulással
Személyes adatai harmadik fél részére reklámcélból vagy profilalkotás céljából csak az Ön kifejezett hozzájárulásával kerülnek továbbításra. Az ilyen hozzájárulás bármikor visszavonható.
Annak érdekében, hogy az Ön személyes adatait a lehető legbiztonságosabban kezeljük, a foglalás során az adatok továbbításához alapértelmezés szerint az SSL (Secure Socket Layer) biztonsági szoftvert alkalmazunk. Ennek köszönhetően az adatok továbbítása titkosított formában történik.
Harmadik felek, köztük a Google, hirdetéseket helyeznek el az internetes weboldalakon, és a korábban tett látogatások alapján elmentett cookie-kat használják a hirdetések célzására.
Emellett megakadályozhatja, hogy a cookie-k által generált, az Ön weboldalhasználatára vonatkozó adatok (beleértve az IP-címét) a Google részére továbbításra kerüljenek, illetve hogy a Google ezeket az adatokat feldolgozza, ha a következő linken elérhető böngészőbővítményt letölti és telepíti: https://tools.google.com/dlpage/gaoptout?hl=en. További információk a Google Analytics adatkezeléséről és adatvédelméről a Google hivatalos oldalán találhatók.
Továbbá használjuk a Google Ads szolgáltatást, a hirdetések elhelyezésére szolgáló hirdetési platformot és a Google Ads kiterjesztett konverziós funkcióját („Enhanced Conversions”), hogy hirdetési tevékenységeinket a Google hirdetési hálózatában optimalizáljuk. Személyes adatokat az Ön hozzájárulása alapján, GDPR 6. cikk (1) a) pont szerint az adatvédelmi előírásoknak megfelelően, névtelenül és titkosítva továbbítunk a Google-nek, hogy a Google hirdetési hálózatán belül jobban azonosíthassuk azokat a személycsoportokat, akik nagy valószínűséggel konverziós eseményeket (pl. vásárlások, regisztrációk) hajtanak végre weboldalunkon. Ehhez az Ön által ismert e-mail-címet továbbítjuk a Google-nak, miután Ön egy konverziós eseményt végrehajtott a weboldalunkon. Hozzájárulását bármikor visszavonhatja, amennyiben a süti beállításait ennek megfelelően módosítja weboldalunkon.
Ezen kívül a Google Tag Manager szolgáltatást is használjuk. A Google Tag Manager egy olyan eszköz, amelynek segítségével a webhelyek tag-jei egy felületen keresztül kezelhetők. Maga az eszköz (amely a tag-eket implementálja) egy sütik nélküli domain, és nem gyűjt személyes adatokat. Az eszköz más tag-ek aktiválását biztosítja, amelyek viszont bizonyos körülmények között adatokat gyűjthetnek. A Google Tag Manager azonban nem fér hozzá ezekhez az adatokhoz. További információk a Google Tag Manager-ről itt találhatók: https://marketingplatform.google.com/intl/en_uk/about/tag-manager/
Ezenkívül Google Basic Tag-eket is használunk. Ezeket a weboldalon alkalmazzuk különböző Google-eszközök kezelésére és összekapcsolására. A Google Ads keretében úgynevezett konverziókövetést (Conversion-Tracking) és remarketing funkciókat használunk. Ennek során az úgynevezett Google Basic Tag (Global Site Tag – gtag.js) segítségével egy süti kerül elhelyezésre az Ön eszközén, ha egy Google-hirdetésen keresztül érkezik weboldalunkra, vagy interakcióba lép tartalmainkkal. A konverziókövetés (Conversion-Tracking) lehetővé teszi számunkra, hogy mérjük hirdetési kampányaink sikerét, pl. hogy egy felhasználó kitöltött-e egy űrlapot vagy végrehajtott-e egy vásárlást. A remarketing lehetővé teszi számunkra, hogy weboldalunk látogatóinak más weboldalakon a Google hirdetési hálózatában célzott hirdetéseket jelenítsünk meg, a weboldalunkon korábban megtekintett tartalmak alapján. Ennek során a Google személyes adatokat, például az Ön IP-címét, a meglátogatott oldalakat, az eszköz típusát vagy a helyszínt is feldolgozhatja. Ezeket az adatokat rendszerint a Google egyik szerverére továbbítják az Egyesült Államokban, ahol azok tárolásra kerülnek. A felhasználás az Ön hozzájárulásán alapul, a GDPR 6. cikke (1) bekezdésének a) pontja szerint. Hozzájárulását bármikor visszavonhatja a cookie-bannerünkön vagy a böngésző beállításaiban. További információkat a Google által végzett adatkezelésről a következő oldalon talál: https://policies.google.com/privacy?hl=hu Ha szeretné deaktiválni a személyre szabott hirdetéseket, azt a következő linken teheti meg: https://adssettings.google.com/authenticated
Ezenkívül a Google Search Console szolgáltatást is használjuk. Ez az eszköz segít ellenőrizni, elemezni és optimalizálni weboldalunk láthatóságát a Google keresőben. A Google Search Console lehetővé teszi számunkra, hogy ellenőrizzük és optimalizáljuk a weboldalt a technikai hibák, indexelési problémák és a keresőmotorok helyezése tekintetében. Ennek során a weboldal látogatóinak személyes adatait nem gyűjtjük, tároljuk vagy dolgozzuk fel. A használat a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünkön alapul, amely egy technikailag hibátlan, keresőmotorok számára optimalizált és biztonságos weboldal biztosítása. A Google Search Console-ról további információkat a Google adatvédelmi nyilatkozatában talál: https://policies.google.com/privacy?hl=hu
A DV360 használata során adott esetben a következő adatok kerülhetnek feldolgozásra: IP-cím és eszközinformációk, böngésző- és hálózati adatok, a megtekintett tartalmakra és interakciókra vonatkozó információk, cookie-k és hasonló nyomkövetési technológiák, valamint a felhasználók hirdetésekkel kapcsolatos interakcióinak adatai. Ezek az adatok segítik a célzott hirdetésmegjelenítést és a kampányok teljesítményének optimalizálását.
Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján történik, online marketingtevékenységünk javítása céljából. Hozzájárulás esetén (például Cookie-Banner útján) az adatkezelés további jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.
Mivel a Google az Európai Unión kívül is kezelhet adatokat, a Google biztosítja az általános adatvédelmi rendelet (GDPR) adatvédelmi követelményeinek betartását, például az EU standard szerződési feltételeinek (SCC) alkalmazásával.
A Google DV360 általi adatfeldolgozás ellen tiltakozhat vagy azt korlátozhatja az alábbi módokon: cookie-beállításainak módosításával, a Google megfelelő opt-out mechanizmusainak használatával, például a https://adssettings.google.com/ oldalon, vagy a nyomkövetés (Tracking) böngészőben történő blokkolásával.
További információk a Google adatvédelmi irányelveiben találhatók: https://policies.google.com/privacy?hl=hu
A Meta pluginjai a Meta logókkal (fehér „f” kék háttérrel vagy „tetszik” jel) vagy a „Meta Social Plugin” felirattal jelölve vannak. A Meta Social Pluginek listája és megjelenése itt tekinthető meg: http://developers.facebook.com/plugins.
Amikor megnyitja az „ALDI UTAZÁS” utazási portált, böngészője közvetlen kapcsolatot létesít a Meta szervereivel. A bővítmény tartalmát a Meta közvetlenül a böngészőjének továbbítja, amely azt beépíti a weboldalba. Ezért nincs befolyásunk a Meta által e bővítmény segítségével gyűjtött adatok terjedelmére és tartalmára, ezért a tudásunknak megfelelően tájékoztatjuk Önt (Developer Platform):
A bővítmények beépítésével a Meta információt kap arról, hogy Ön felkereste weboldalunk megfelelő oldalát. Ha be van jelentkezve a Meta-ba, a Meta a látogatását a Meta-fiókjához rendelheti. Ha interakcióba lép a bővítményekkel, például megnyomja a „Tetszik” gombot vagy megjegyzést fűz, a böngészője a megfelelő információt közvetlenül a Meta-nak továbbítja, ahol azt tárolják. Ha Ön nem tagja a Meta-nak, akkor is fennáll annak a lehetősége, hogy a Meta megismeri és tárolja az Ön IP-címét.
A személyes adatok felhasználásával kapcsolatos további információkat a Meta adatkezelési irányelveiben talál, amelyek itt érhetők el: https://www.facebook.com/about/privacy.
Ha nem szeretné, hogy a Meta az „ALDI UTAZÁS” utazási portál látogatását a Meta felhasználói fiókjához rendelje, kérjük, jelentkezzen ki a Meta felhasználói fiókjából, és törölje a cookie-kat. További információkat a cookie-król ebben az adatvédelmi nyilatkozatban talál. Ezenkívül a Meta közösségi bővítményeket böngészőjéhez tartozó kiegészítőkkel is blokkolhatja, például a „Facebook Blocker” segítségével.
Az AppNexus a hirdetések keretében személyes adatokat gyűjthet és kezelhet, többek között: IP-címet és eszközinformációkat, böngésző- és hálózati adatokat, felkeresett weboldalakat és megtekintett hirdetéseket, kattintási és interakciós adatokat, adott esetben cookie-kat vagy más nyomkövető technológiákat. Ezek az adatok a célzott hirdetésmegjelenítéshez (targeting) és a reklámkampányok sikerességének méréséhez szolgálnak.
Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján történik, online marketingtevékenységünk javítása céljából. Hozzájárulás esetén (például Cookie-Banner útján) az adatkezelés további jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.
Mivel az AppNexus/Xandr adott esetben az Európai Unión kívülre is továbbíthat adatokat, a vállalat kötelezi magát az általános adatvédelmi rendelet (GDPR) előírásainak betartására és megfelelő védelmi intézkedések (pl. EU standard szerződési feltételek (SCC)) alkalmazására.
Az AppNexus általi adatgyűjtés ellen tiltakozhat az alábbi módokon: cookie-beállításainak módosításával weboldalunkon, a böngészőben elérhető nyomkövetésblokkolási opciók használatával, vagy olyan platformok opt-out lehetőségeivel, mint a Your Online Choices.
Az AppNexus/Xandr adatvédelmével kapcsolatos további információk itt találhatók: https://www.xandr.com/privacy-policy/
Az Insights használata során a következő személyes adatok kerülhetnek feldolgozásra: IP-cím és technikai információk az Ön eszközéről, böngésző- és hálózati adatok, információk a meglátogatott weboldalakról és interakciókról, adott esetben cookie-k vagy hasonló nyomkövető technológiák, további viselkedési adatok a reklámtevékenységek elemzéséhez és optimalizálásához.
Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján történik, online marketingtevékenységünk javítása céljából. Hozzájárulás esetén (például Cookie-Banner útján) az adatkezelés további jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.
Mivel a mookie1.com szolgáltatóként adatokat továbbíthat az Európai Unión kívüli országokba is, a vállalat biztosítja, hogy az általános adatvédelmi rendelet (GDPR) követelményei betartásra kerüljenek, pl. megfelelő védelmi intézkedésekkel, mint EU standard szerződési feltételei (SCC).
Az Insights általi adatgyűjtés és adatkezelés ellen tiltakozhat az alábbi módokon: cookie-beállításainak módosításával weboldalunkon, weboldalunkon vagy harmadik felek által biztosított megfelelő opt-out lehetőségek használatával, illetve a böngésző általános nyomkövetésblokkoló beállításain keresztül.
A mookie1.com adatvédelemmel kapcsolatos további információi a szolgáltató weboldalán érhetők el.
A Piwik által készített értékelések teljes mértékben anonimizáltak, ezért nem lehetséges az egyes látogatók azonosítása. Az IP-címeket felismerhetetlenné téve rögzíti a rendszer, így a Piwik üzemeltetői maradéktalanul megfelelnek a jogszabályi előírásoknak. Az adatbázisban tárolt információkat nem kapcsolják össze más adatforrásokkal, és nem adják át harmadik félnek.
A Piwik úgynevezett cookie-kat (magyarul: sütiket) használ, amelyek a látogató számítógépén mentett szöveges fájlok. Ezek teszik lehetővé a weboldal látogatásainak elemzését. A cookie-k által gyűjtött – a látogatók böngészési szokásaira vonatkozó – adatok a szolgáltató szerverén kerülnek tárolásra. A cookie-k elhelyezése bármikor megakadályozható a böngésző megfelelő biztonsági beállításaival.
A Trivago-linkekre való kattintáskor vagy beágyazott tartalmak (például hotel-összehasonlító modulok) használatakor a Trivago különösen a következő adatokat kezelheti: IP-cím, böngésző- és eszközinformációk, a referrer URL (az előzőleg felkeresett oldal címe), a hozzáférés dátuma és időpontja, valamint adott esetben a céloldalon tanúsított foglalási tevékenység.
Ezeket az adatokat a Trivago szükség esetén cookie-k és egyéb nyomkövetési technológiák segítségével dolgozza fel annak érdekében, hogy nyomon kövesse a közvetítés sikerét és felhasználási statisztikákat készítsen.
Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján történik, mivel a Trivago partnerprogramban való részvétellel weboldalunk gazdasági működését támogatjuk. Amennyiben Ön hozzájárult a cookie-k használatához (például egy cookie-banner útján), az adatkezelés további jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.
A Trivago személyes adatokat továbbíthat az Európai Unión kívüli országokba (úgynevezett harmadik országokba). A Trivago saját tájékoztatása szerint ilyenkor a GDPR 44. és azt követő cikkei szerinti megfelelő garanciákat alkalmaz (például a standard szerződési feltételeket (SCC).
A Trivago cookie-jainak és nyomkövetésének használata ellen bármikor tiltakozhat, például a böngésző cookie-beállításainak módosításával vagy egy megfelelő opt-out eszköz használatával (például weboldalának hozzájáruláskezelő rendszerén keresztül).
A Trivago adatvédelmi tájékoztatója a következő oldalon érhető el: https://www.trivago.hu/hu/sp/adatvedelem
Ha személyes adatokat adott meg nekünk, azokat bármikor visszavonhatja és töröltetheti; mi pedig haladéktalanul töröljük az adatait. Amennyiben törvényi kötelezettségünk van az adatok tárolására, az adatok nem kerülnek törlésre, hanem zárolásra, azaz továbbra is megtalálhatók a rendszereinkben, de már nem dolgozzuk fel és nem használjuk őket.
EUROTOURS Ges.m.b.H
Adatvédelmi Osztály
Kirchbergerstrasse 8
A-6370 Kitzbühel/Ausztria
E-Mail: datenschutz@eurotours.at
Amennyiben az EUROTOURS jogellenes módon nem tesz eleget kötelezettségeinek, Ön panaszt nyújthat be az Osztrák Adatvédelmi Hatósághoz.
