Tájékoztató a személyes adatok kezeléséről — Always bestprice Travel
Utolsó frissítés:
Ez a tájékoztató a always-bestprice.com böngészéséhez, valamint a fiókhoz, az utazási tartalmakhoz, a kedvencekhez, az értesítésekhez, a csoportokhoz és a kapcsolódó szolgáltatásokhoz tartozó adatkezelést ismerteti. A statisztikákra vonatkozó külön tájékoztatás a Statisztikai adatvédelem és a Statisztikai sütik és beállítások oldalakon is elérhető.
Adatkezelő és elérhetőségek
Az adatkezelő M-TECH SRL, Via Palma il Vecchio 17, 30021 Caorle (VE), Olaszország, C.F./P.IVA 05008800277, REA VE-472593. Az adatkezeléssel kapcsolatos tájékoztatásért vagy jogai gyakorlása érdekében az info@always-bestprice.com címre írhat.
Milyen adatokat kezelünk és honnan származnak
Amikor Ön böngészi a webhelyet, az annak biztosításához szükséges rendszerek kezelhetik az IP-címet, a kérések dátumát és időpontját, a kért oldalakat és erőforrásokat, a böngésző és az eszköz műszaki adatait, a kérések eredményét és a hibajelentéseket. Ezek az információk a szolgáltatást tároló infrastruktúra naplóiban is megjelenhetnek.
Ha a Google segítségével, az Emergent Auth szolgáltatáson keresztül jelentkezik be, megkapjuk az integráció által használt profiladatokat: a nevet, az e-mail-címet, a profilképet, valamint a fiókhoz és a munkamenethez szükséges azonosítókat. Google-fiókjának jelszava nem kerül a portálhoz. A Google-be történő bejelentkezésre és a kapcsolat kezelésére a Google bejelentkezési szolgáltatásáról szóló tájékoztatása is vonatkozik.
Ha a személyes funkciókat használja, azt kezeljük, amit Ön elment vagy elküld: kedvenceket, úti célokat, kiválasztott szálláshelyeket és szobákat, az utazás időpontjait, a vendéglétszámot, a pénznemet, a referenciaárakat, az értesítési beállításokat, az értesítéseket, a megtakarítási célokat és nyilvántartásokat, a csoporttagságokat és az üzeneteket. A technikai azonosítók lehetővé teszik ezen adatok fiókjához rendelését.
A push értesítések engedélyezésekor kezeljük a böngésző feliratkozását, beleértve a kézbesítéshez szükséges végpontokat és technikai kulcsokat. A böngésző push szolgáltatása megkaphatja az értesítés kézbesítéséhez szükséges adatokat.
Ha jogosult a Studio és a szerkesztői eszközök használatára, kezeljük az Ön által megadott tartalmakat, a kapcsolódó médiát vagy hivatkozásokat, a helyek koordinátáit, a közzétételi állapotot, valamint a szerzőre és a módosításokra vonatkozó információkat. Ne adjon meg más személyekre vonatkozó olyan személyes adatokat, amelyek nem szükségesek, vagy amelyek megosztására nem jogosult.
Az e-mailben vagy a kommunikációs funkciókon keresztül küldött információk tartalmazzák a feladó címét és a megkeresés tartalmát. Nem kérjük egészségügyi adatok, személyazonosító okmányok vagy más különösen érzékeny adatok megadását az üzenetekben vagy az utazási tartalmakban.
Célok és jogalapok
| Cél | Adatok és jogalap |
|---|---|
| Az oldalak, erőforrások és technikai funkciók biztosítása; hibák és visszaélések megelőzése | Kapcsolati adatok és a vonatkozó naplók. A működőképes és biztonságos szolgáltatás fenntartásához fűződő jogos érdek, az e célhoz szükséges mértékben: GDPR 6. cikk (1) bekezdés f) pont. |
| A fiók, a munkamenet, a kedvencek és az egyéb kért személyes funkciók létrehozása és kezelése | Bejelentkezési és profiladatok, valamint mentett választások. A kért szolgáltatás teljesítése vagy a felhasználó kérésére történő, szerződéskötést megelőző lépések megtétele: 6. cikk (1) bekezdés b) pont. |
| A beállított értesítések és a szolgáltatáshoz kapcsolódó kommunikáció kezelése | Utazási és árbeállítások, elérhetőségek és a kiválasztott csatorna. A kérés teljesítése: 6. cikk (1) bekezdés b) pont. Az e kérésektől független promóciós küldemények külön választást igényelnek. |
| Csoportok, üzenetek, megosztott eredmények és szerkesztői tevékenységek lehetővé tétele | Az Ön által megadott adatok és tartalmak, csoporttagság, szerző és módosítások. A kért funkció teljesítése: 6. cikk (1) bekezdés b) pont. |
| Megkeresések megválaszolása és esetleges viták kezelése | Levelezés és a vonatkozó dokumentumok. Az érintett kérése, alkalmazandó kötelezettségek vagy a kapcsolat kezeléséhez és védelméhez fűződő érdek, az adott esettől függően: 6. cikk (1) bekezdés b), c) vagy f) pont. |
| Statisztikák készítése a Google Analytics 4 segítségével | Nyilvános oldalak böngészési adatai. Hozzájárulás: 6. cikk (1) bekezdés a) pont, a két külön tájékoztató szerint. |
A jogos érdeken alapuló adatkezelés ellen saját helyzetének ismertetésével tiltakozhat. A hozzájáruláson alapuló adatkezelés esetén visszavonhatja választását, anélkül, hogy ez érintené a korábbi adatkezelést. Hivatkozás: GDPR, 6. és 13. cikk.
Az automatikus összehasonlítások és értesítések az árak és lehetőségek áttekintését segítik: egy értesítés, egy kattintás vagy a belső «avviata» állapot nem erősít meg foglalást vagy fizetést.
Szálláskeresés, foglalás megkezdése és partnerek
A szerver lekérdezheti az integrált szálláskereső és -összehasonlító szolgáltatásokat, köztük a Nuitée/LiteAPI és a MakCorps szolgáltatásait, átadva a kereséshez szükséges feltételeket, például a szálláshelyet vagy úti célt, az időpontokat, a vendéglétszámot és a pénznemet.
A foglalás megkezdésének belső nyilvántartása a fiókhoz kapcsolja a kiválasztott szolgáltatást, annak hivatkozását, az időpontokat, a megjelenített árat és a kérés állapotát. Ebben a nyilvántartásban nem kérünk bankkártyaadatokat.
A foglalás folytatásához a kiválasztott szolgáltatástól függően külső hivatkozásokat használunk, köztük a Nuitée és a Booking oldalaira. A kért adatokra és a szolgáltató webhelyén végzett műveletekre az adott folyamat és a hozzá tartozó adatkezelési tájékoztató vonatkozik. A portálon az «avviata» állapot egyszerű mentése nem jelent szerződéses vagy fizetési visszaigazolást.
Amikor megnyit egy partnerre mutató hivatkozást, külső szolgáltatást is böngész: a címzett megkaphatja a kérés technikai adatait és a hivatkozásban szereplő paramétereket. A saját webhelyén végzett adatkezelésre a partner a saját adatkezelési tájékoztatóját alkalmazza. Nuitée: adatvédelem, Nuitée: feltételek és adatvédelmi szerepek, MakCorps: adatvédelem.
Kik kaphatják meg az adatokat
Az adatokhoz a szolgáltatás kezelésére a M-TECH által felhatalmazott személyek, valamint a használt funkciókban közreműködő technikai szolgáltatók férhetnek hozzá: infrastruktúra, adatbázis, hitelesítés, e-mail-küldés, push értesítések, támogatás és utazási API-k. A személyes funkciók adatait a szolgáltatás alkalmazás-adatbázisa tárolja.
Az Emergent platform a tárhelyszolgáltatásban és az integrált technikai funkciókban működik közre, beleértve a hitelesítést és az e-mail-továbbítási szolgáltatást. Az ügyfél nevében végzett tevékenységek tekintetében az Emergent a DPA dokumentumban ismerteti szerepét és feltételeit, és információt ad az alvállalkozókról és az adatok helyéről.
A csoportokban és ranglistákon a név, az üzenetek és az eredmények láthatók lehetnek a funkció által megcélzott más felhasználók számára. A szerkesztői és utazási tartalmak nyilvánossá válnak, amikor közzéteszik vagy az erre szolgáló funkciókon keresztül megosztják őket: ne adjon meg bizalmas információkat közzétételre szánt tartalmakban.
A Google, a Mapbox, a Vimeo és más külső szolgáltatások saját céljaikra is kezelhetnek adatokat a saját tájékoztatóik szerint; nem minősülnek valamennyien különbségtétel nélkül a M-TECH adatfeldolgozóinak. Az adatok hatóságokkal vagy más szervezetekkel is közölhetők, ha ezt alkalmazandó kötelezettség vagy valamely jog védelme megköveteli.
Külső térképek, betűtípusok, képek és videók
A Mapbox térképek csak az Ön kifejezett művelete után aktiválódnak, amelyet figyelmeztetés és a Mapbox adatvédelmi tájékoztatójára mutató hivatkozás kísér. Az aktiválás előtt a portál nem kér térképeket, térképcsempéket vagy távoli előnézeteket a Mapboxtól. Az aktiválás után a böngésző kommunikál a Mapboxszal a térkép biztosítása érdekében, és IP-címet, műszaki információkat és a szolgáltatás használatára vonatkozó adatokat továbbíthat. A térkép teljesítménymutatóinak gyűjtése ki van kapcsolva; ez a beállítás nem szünteti meg a Mapboxszal folytatott egyéb kommunikációt, beleértve a szolgáltatás betöltéséhez és használatához kapcsolódó eseményeket. A szolgáltató a saját tájékoztatójában az azonosítókat és a böngésző tárhelyeit is ismerteti.
A betűtípusokat a portál szolgálja ki, anélkül, hogy a böngészőnek távolról, a Google Fonts rendszeréből kellene betöltenie őket. A képek ezzel szemben külső domaineken lehetnek tárolva: betöltésük kéréseket jelent az adott szolgáltatókhoz, olyan technikai adatokkal, mint az IP-cím, a böngésző adatai és az oldal esetleges származási adata.
A tartalmak tartalmazhatnak YouTube és Vimeo lejátszókat, amelyek az adott tartalomra vonatkozó kifejezett művelete után töltődnek be. A YouTube esetében a fokozott adatvédelmi módot, a Vimeo esetében a DNT beállítást használjuk. Ezek a beállítások nem szüntetnek meg minden adatkezelést: betöltéskor kapcsolati adatok továbbítódnak, és technikai tárolások fennmaradhatnak, illetve a szolgáltató böngészőben már jelen lévő sütijei továbbításra kerülhetnek. Az e szolgáltatásokba történt korábbi bejelentkezés befolyásolhatja a kezelt adatokat. YouTube-tájékoztatás, Vimeo-adatvédelem, a Vimeo lejátszó sütijei.
A Statisztikai beállítások panel kizárólag a GA4-integrációt és a külön oldalakon ismertetett választás tárolását szabályozza: nem értelmezhető az összes külső szolgáltatásra vonatkozó általános vezérlőként. A kért funkcióhoz nem szükséges adatkezelésekhez vagy tárolásokhoz saját jogalap és, ahol előírt, megfelelő hozzájárulás szükséges; ezeket önmagában a GA4-statisztikák elfogadása nem engedélyezi.
Sütik és a böngésző egyéb tárhelyei
A webhely a session_token technikai sütit használja a bejelentkezési munkamenethez, 7 napos beállított időtartammal; a kijelentkezés annak eltávolítását kéri. A süti időtartama önmagában nem határozza meg a fiók adatbázisban történő megőrzését.
A helyi tárhelyek tartalmazzák a nyelvi és pénznembeállításokat, a bejelentkezés vagy csoporthoz csatlakozás utáni visszatéréshez szükséges működési információkat, a felület egyes elemeinek állapotát és az abp_consent statisztikai választást. Egyes elemek addig maradnak a böngészőben, amíg a webhely adatait nem törlik vagy az alkalmazás nem frissíti őket; mások a böngésző munkamenetéhez tartoznak. A kézi törlés a beállításokat és az elutasítás emlékét is visszaállíthatja.
A GA4 sütijeit kizárólag az Analytics-választás szerint kezeljük. Körülbelül két évre beállított időtartamuk az engedélyezett tevékenységgel megújulhat, és a böngésző lerövidítheti azt; ez nem az első látogatástól számított teljes időkorlát. A részletek a Statisztikai sütik és beállítások oldalon találhatók. A harmadik felek szolgáltatásainak tárhelyei elkülönülnek a portál tárhelyeitől.
Az adatok megőrzése
Nem minden adatra ugyanaz a megőrzési idő vonatkozik. Azoknál, amelyeknél nincs rögzített határidő, a megőrzés szükségességét az alábbi események és szempontok alapján, funkciónként elkülönítve értékeljük:
| Kategória | Megőrzési szempont |
|---|---|
| Profil és a fiók összekapcsolása | A kért személyes funkciók elérhetősége és a fiókhoz kapcsolódó viszony kezelése; a megszüntetési vagy törlési kérelem a még szükséges adatok és a megőrzésükre vonatkozó esetleges konkrét okok ellenőrzését vonja maga után. |
| Kedvencek, mentett keresések és értesítések | A mentett elem vagy a kért értesítés fennállása; az értesítés megszüntetése, a kedvenc eltávolítása vagy az utazási időpontok elmúlása megszünteti vagy csökkenti a működési szükségletet, amelyet el kell különíteni az esetleg még nyitott kérésektől. |
| Megkezdett foglalások és levelezés | A kérés és az esetleges kapcsolódó eredmények, ellenőrzések vagy viták kezelése; a kötelezettséghez vagy jogvitához feltétlenül szükséges adatokat az adott konkrét kötelezettséghez vagy eljáráshoz kapcsolódóan őrizzük meg. |
| Csoportok és üzenetek | A résztvevők beszélgetési és megosztási funkciója; a csoportból való kilépés nem jelenti automatikusan a többi résztvevő teljes beszélgetésének törlését. |
| Studio-tartalmak és szerkesztői előzmények | A tartalmak közzététele és kezelése, a módosítások szerzőhöz rendelése, valamint a tartalommal kapcsolatos hibák vagy viták rendezése; a már nem szükséges másolatokat nem őrizzük meg határozatlan idejű személyes archívumként. |
| Technikai naplók és biztonság | Az adatok jelentősége az adott hiba, incidens vagy visszaélés azonosításában és megoldásában; esetleges megőrzési szükséglet egy hatósági megkeresés vagy kapcsolódó jogvita kezelése érdekében. A szempont a napló konkrét céljára, nem pedig a fiók időtartamára vonatkozik. |
A M-TECH ezeket a szempontokat az adatoknak a megjelölt eseményekkel és az info@always-bestprice.com címre érkező megkeresésekkel összefüggő felülvizsgálatával alkalmazza, kézi ellenőrzés útján is. A már nem szükséges adatokat töröljük vagy anonimizáljuk; ha a megőrzésre konkrét ok marad fenn, az adatkezelés erre a célra korlátozódik. Fiókja adatainak ellenőrzését vagy törlését ugyanazon az elérhetőségen kérheti. A megosztott adatok kezelése a többi résztvevő jogait is figyelembe veszi.
A GA4 esetében a külön tájékoztatóban leírt időtartamok érvényesek: 2 hónap az eseményekre, 14 hónap a felhasználói adatokra, az új tevékenység esetén történő visszaállítás bekapcsolva. Ezek a beállítások azokra az adatokra vonatkoznak, amelyekre a GA4 megőrzési szabálya alkalmazandó, és elkülönülnek a sütik időtartamától és az összesített jelentésektől.
Az Európai Gazdasági Térségen kívüli adatkezelés
Az alkalmazott szolgáltatások nemzetközi infrastruktúrával és szolgáltatókkal rendelkeznek, és az Európai Gazdasági Térségen kívüli adatkezeléssel is járhatnak. Az Emergent az USA, az EU és India területén jelöl meg infrastruktúrát; az alkalmazás régiója nem határozza meg automatikusan valamennyi alvállalkozó régióját. A Mapbox és a Vimeo az Egyesült Államokban történő adatkezelést is ismertet. A Google szolgáltatásai a saját feltételeik szerint nemzetközi infrastruktúrát használnak.
A szolgáltatók közzéteszik az érintett adattovábbításokra vonatkozó feltételeket és mechanizmusokat, például a megfelelőségi határozatokat, a Data Privacy Frameworköt és az általános adatvédelmi kikötéseket, ahol azok alkalmazandók. Megtekintheti az Emergent DPA, az Emergent-adatok helye, a Mapbox-adatvédelem, a Google adattovábbításai és a Vimeo-adatvédelem oldalait. A portál számára végzett adatkezelésre vonatkozó garanciákról a fent megadott címen kérhet tájékoztatást a M-TECH-től.
Választási lehetőségek és jogok
A nyilvános tartalmakat fiók létrehozása nélkül is megtekintheti. A bejelentkezéshez vagy valamely kért funkcióhoz szükséges adatok annak biztosítását szolgálják; megadásuk hiánya megakadályozhatja a használatot. Az opcionális mezőket és beállításokat üresen hagyhatja. A push értesítéseknél a böngésző jogosultságait is módosíthatja; letiltásuk megakadályozza az értesítések kézbesítését az adott eszközön.
Kérhet hozzáférést, helyesbítést, törlést, korlátozást és adott esetben adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és visszavonhatja hozzájárulásait. A kérelmeket a gyakorolt jog feltételei szerint értékeljük; az egyes adatok megőrzését megkövetelő esetleges konkrét okokat a válaszban közöljük. Írhat az info@always-bestprice.com címre, és panaszt tehet az olasz adatvédelmi hatóságnál (Garante per la protezione dei dati personali). Tájékoztatás a jogokról — EDPB.
Frissítések
A tájékoztatót a szolgáltatások, az adatkezelések vagy a lényeges szolgáltatók változásakor frissítjük. Az új változat megtekintése nem helyettesíti az új vagy eltérő opcionális adatkezelésekhez szükséges hozzájárulást.