Adatvédelmi irányelvek

1. Bevezetés

Üdvözöljük a CanaryVIP.com oldalon. Személyes adatainak védelme és az Ön magánszférájának tiszteletben tartása alapvető prioritást jelent számunkra. Ez az adatvédelmi irányelv ismerteti az általunk gyűjtött személyes adatok kategóriáit, a felhasználás céljait, az adatok megosztásának és tárolásának módját, valamint a biztonság megőrzésére alkalmazott intézkedéseket. Minden adatkezelési tevékenységet az alkalmazandó adatvédelmi jogszabályoknak megfelelően végzünk, beleértve az Általános Adatvédelmi Rendeletet (GDPR).

2. Adatkezelő

A GDPR értelmében az Ön személyes adatainak kezeléséért felelős jogalany a CanaryVIP-et üzemeltető társaság:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Spanyolország. E-mail: info@canaryvip.com.

3. Az adatkezelés jogalapja

A GDPR 6. cikkével összhangban a CanaryVIP a személyes adatok kezeléséhez az alábbi jogalapokra támaszkodik:

3.1 Szerződés teljesítése (6. cikk (1) bekezdés b) pont)

Személyes adatokat akkor kezelünk, ha az Önnel kötött szerződés teljesítéséhez vagy a szerződéskötés előtt az Ön kérésére tett lépésekhez szükséges. Ez kiterjed a következőkre:

• Foglalások feldolgozása és fenntartások kezelése.
• Ügyfélszolgálat nyújtása a lefoglalt szolgáltatásokkal kapcsolatban.
• Lemondások, visszatérítések és útvonalmódosítások kezelése.

3.2 Hozzájárulás (6. cikk (1) bekezdés a) pont)

Ahol a jogszabály előírja, kifejezett hozzájárulását kérjük a személyes adatok kezeléséhez. Ez különösen az alábbiakra vonatkozik:

• Promóciós e-mailek, hírlevelek vagy egyéb marketing-kommunikáció küldése.
• További információk gyűjtése weboldalunkon lévő opcionális űrlapokon keresztül.

Hozzájárulását bármikor visszavonhatja anélkül, hogy ez befolyásolná a visszavonás előtt végzett adatkezelés jogszerűségét.

3.3 Jogi kötelezettség (6. cikk (1) bekezdés c) pont)

A CanaryVIP-et terhelő jogi kötelezettségek teljesítése érdekében személyes adatokat kezelhetünk, beleértve:

• Számlázással és tranzakciókkal kapcsolatos adóügyi és pénzügyi előírások betartása.
• Fogyasztóvédelmi jogszabályok.
• Hatóságok vagy bűnüldöző szervek jogszerű megkereséseire való válaszadás.

3.4 Jogos érdek (6. cikk (1) bekezdés f) pont)

Adatokat kezelhetünk jogos üzleti érdekeink alapján, feltéve, hogy ezek az érdekek nem írják felül az Ön jogait és szabadságait. Erre példák:

• Szolgáltatásaink fejlesztése elemzések és ügyfél-visszajelzések alapján.
• Csalásmegelőzés és kiberbiztonság.
• Általános megkeresések és ügyfélszolgálati kérések megválaszolása.

Önnek joga van bármikor tiltakozni a jogos érdeken alapuló adatkezelés ellen. E jog érvényesítéséhez vegye fel velünk a kapcsolatot az info@canaryvip.com e-mail címen.

4. Az általunk gyűjtött adatok és azok felhasználása

4.1 Személyes adatok kategóriái

Az alábbi típusú személyes adatokat gyűjthetjük és kezelhetjük:

• Azonosítási adatok: Keresztnév, vezetéknév, születési dátum.
• Kapcsolattartási adatok: E-mail cím, telefonszám.
• Foglalási adatok: Kirándulások részletei, foglalási információk és kapcsolódó fizetések.
• Kommunikációs adatok: E-mailek, üzenetek és ügyfélszolgálati interakciók rögzítése.
• Kapcsolatfelvételi űrlap adatai: Az Ön neve, e-mail címe, opcionális tárgya és üzenete, amelyet kapcsolatfelvételi űrlapunkon keresztül küld.
• Értékelési adatok: Az Ön neve, opcionális e-mail címe, értékelése, írott véleménye és az esetlegesen csatolt fotók, amelyeket egy tevékenység értékelésekor küld be.
• Tranzakciós adatok: Harmadik fél fizetési szolgáltatókon keresztül biztonságosan feldolgozott fizetési adatok.
• Használati adatok: Az Ön hozzájárulásával, a weboldal használatára vonatkozó statisztikák, amelyeket analitikai sütiken keresztül gyűjtünk (lásd Sütiszabályzatunkat).

4.2 Az adatkezelés céljai

Az összegyűjtött személyes adatokat a következő célokra használjuk:

• Foglalások és fenntartások feldolgozása és kezelése.
• Ügyfélszolgálat nyújtása a kirándulások előtt, alatt és után.
• Szolgáltatással kapcsolatos kommunikáció küldése (visszaigazolások, emlékeztetők, frissítések).
• A kapcsolatfelvételi űrlapon érkező megkeresések kezelése, valamint a jóváhagyott értékelések közzététele.
• Jogi és szabályozási kötelezettségek teljesítése.

4.3 Kapcsolatfelvételi űrlap, értékelések és tárhelyszolgáltatás

Ha kapcsolatfelvételi űrlapunkat használja, a megadott nevet, e-mail címet, opcionális tárgyat és üzenetet adatbázisunkban (Cloudflare D1) tároljuk, és e-mailben továbbítjuk csapatunknak (a Twilio szolgáltatásán, a SendGrid-en keresztül), hogy válaszolhassunk. Ezeket az üzeneteket csak addig őrizzük meg, amíg az Ön megkeresésének kezeléséhez szükséges.

Ha értékelést küld be egy tevékenységről, az Ön neve, opcionális e-mail címe, értékelése, véleményszövege és az esetleges fotók tárolásra kerülnek (a Cloudflare D1-ben és a Cloudflare R2-ben), és csak csapatunk jóváhagyását követően jelennek meg nyilvánosan. Értékelése eltávolítását bármikor kérheti.

Mindkét űrlapot a Cloudflare Turnstile védi a spam ellen, amely ennek érdekében technikai adatokat, például az Ön IP-címét is feldolgozhatja. Weboldalunk és foglalási platformunk (booking.canaryvip.com), beleértve a foglalási platform adatbázisát is, olyan szervereken fut, amelyeket mi magunk üzemeltetünk a Coolify segítségével, és a Hetzner Online GmbH-tól bérlünk Németországban (EU). A kapcsolatfelvételi űrlap és az értékelések adatbázisa, az értékelésekhez tartozó fotók tárolása és a spam elleni szolgáltatás a Cloudflare-en fut (D1, R2 és Turnstile). A foglalási platformon történő fizetéseket a Stripe és a PayPal dolgozza fel.

5. Adatmegosztás és adatmegőrzés

5.1 Mikor osztjuk meg az adatokat

Személyes adatokat csak akkor osztunk meg, ha az feltétlenül szükséges, és mindig a GDPR-nak megfelelően. A címzettek lehetnek:

• Fizetési szolgáltatók: A tranzakciók biztonságos feldolgozásához (pl. Stripe, PayPal).
• Szerver tárhelyszolgáltatás: A Hetzner Online GmbH, amely azokat a németországi (EU) szervereket biztosítja, amelyeken weboldalunkat és foglalási platformunkat futtatjuk.
• Adatbázis, tárolás és spam elleni védelem: A Cloudflare, amely adatbázisunkat (D1), fájltárolónkat (R2) és a Turnstile spam elleni szolgáltatást biztosítja.
• E-mail kézbesítés: A SendGrid (Twilio szolgáltatás), amely a kapcsolatfelvételi üzeneteket továbbítja csapatunknak.
• Analitika: A Google a Google Analytics céljából. A Google Consent Mode keretében töltődik be, ahol minden tárolás alapértelmezetten „letiltva" állapotban van, így nem tárol analitikai vagy hirdetési sütiket az Ön eszközén, amíg el nem fogadja az analitikai sütiket. A Meta Pixel egyáltalán nem töltődik be, amíg Ön el nem fogadja.
• Szabályozó hatóságok: Ha a jogszabály kötelezővé teszi az adatközlést.
• Szolgáltatók: Csalásmegelőzés, biztonság és üzemeltetési támogatás céljából.

A sütik és nyomkövetési technológiák révén megosztott adatokról további tájékoztatásért kérjük, olvassa el Sütiszabályzatunkat.

5.2 Nemzetközi adattovábbítás

Szolgáltatásaink nyújtása érdekében a CanaryVIP megoszthatja a személyes adatokat az Európai Gazdasági Térségen (EGT) kívül található harmadik fél szolgáltatókkal. Ilyen esetben biztosítjuk a GDPR 44-50. cikkeinek betartását megfelelő jogi biztosítékok alkalmazásával:

• A DPF hatálya alá nem tartozó szolgáltatók, például a Stripe és a PayPal esetében az Európai Bizottság által jóváhagyott standard szerződési záradékokra (SCC) támaszkodunk a megfelelő szintű adatvédelem garantálásához.

Ha kérdése van a nemzetközi adattovábbítással kapcsolatban, kérjük, lépjen kapcsolatba velünk az info@canaryvip.com e-mail címen.

5.3 Mennyi ideig őrizzük meg az adatait

• Személyes adatokat csak addig őrzünk meg, amíg az e szabályzatban leírt célok teljesítéséhez szükséges.
• A foglalási nyilvántartásokat legalább 5 évig megőrizzük a jogi és adóügyi kötelezettségek teljesítése érdekében.
• Adatai törlését bármikor kérheti, az esetlegesen alkalmazandó jogi adatmegőrzési követelményekre figyelemmel.

6. Adatbiztonság

Technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, elvesztéssel, megváltoztatással vagy közzététellel szemben való védelme érdekében. Ezek az intézkedések a következőket foglalják magukban:

• SSL/TLS titkosítás: Weboldalunkon keresztül továbbított összes adat titkosítva van az átvitel során.
• Hozzáférés-szabályozás: Csak az arra jogosult, jogos igénnyel rendelkező személyzet férhet hozzá az érzékeny adatokhoz.
• Adatminimalizálás: Csak a feltétlenül szükséges személyes adatokat gyűjtjük és tároljuk.

7. Az Ön GDPR szerinti jogai

Az Általános Adatvédelmi Rendelet az alábbi jogokat biztosítja Önnek személyes adatai felett:

• Hozzáférési jog: Kérheti annak visszaigazolását, hogy kezeljük-e az Ön adatait, és másolatot kérhet azokról.
• Helyesbítési jog: Kérheti az általunk tárolt pontatlan vagy hiányos adatok kijavítását.
• Törlési jog: Kérheti személyes adatainak törlését, az alkalmazandó jogi megőrzési kötelezettségekre figyelemmel.
• Korlátozáshoz való jog: Kérheti, hogy bizonyos körülmények között korlátozzuk az adatai kezelésének módját.
• Tiltakozási jog: Tiltakozhat a jogos érdek alapján végzett adatkezelés ellen.
• Adathordozhatósághoz való jog: Kérheti adatainak másolatát strukturált, általánosan használt és géppel olvasható formátumban.

E jogok bármelyikének érvényesítéséhez lépjen kapcsolatba velünk az info@canaryvip.com e-mail címen.

8. A CanaryVIP mobilalkalmazás

Ez a szakasz a CanaryVIP iOS- és Android-alkalmazására vonatkozik. A szabályzat minden további rendelkezése az alkalmazásra is vonatkozik, az alábbi részletekkel.

8.1 Nincs fiók

Az alkalmazásban nincsenek ügyfélfiókok, nincs regisztráció és nincs jelszó. A foglalást a foglalási kódja és az az e-mail cím azonosítja, amellyel a foglalás történt.

8.2 Mi marad az Ön eszközén

Az alkalmazás a következőket kizárólag az Ön telefonján, az alkalmazás privát tárhelyén tárolja:

• Az Ön foglalásai: minden olyan foglalás kódja és e-mail címe, amelyet az alkalmazásban végez vagy ad hozzá, a foglalási platformunktól kapott legfrissebb foglalási adatokkal együtt, hogy jegye internetkapcsolat nélkül is megnyíljon.
• Mentett tevékenységek és az Ön által kiválasztott sziget.
• Katalógusunk egy példánya, hogy az alkalmazás offline is működjön.

Ezeket az információkat nem kapjuk meg az Ön eszközéről. A mentett tevékenységek nincsenek szinkronizálva semmilyen szerverrel.

8.3 Mit küld az alkalmazás

• Katalógus: az alkalmazás a tevékenységek leírásait, fotóit és árait a canaryvip.com oldalról tölti le. Ezek a kérések nem tartalmaznak személyes adatot, bár mint minden internetes kérés, felfedik az Ön IP-címét szervereink előtt.
• Foglalások: foglaláskor az Ön által megadott adatok (név, e-mail cím, telefonszám, a tevékenység által kért információk, például a felvételi hely, valamint a marketing e-mailekkel kapcsolatos döntése) a foglalási platformunkra, a booking.canaryvip.com oldalra kerülnek, ahol azokat az e szabályzatban leírtak szerint kezeljük.
• Foglalás keresése: amikor hozzáad egy foglalást, az alkalmazás elküldi annak kódját és e-mail címét foglalási platformunknak, hogy lekérje azt.
• Foglalásaim: ha használja ezt a funkciót, az alkalmazás elküldi a beírt e-mail címet foglalási platformunknak, amely e-mailben egy egyszer használható, 6 számjegyű kódot küld Önnek. A kód megadása után az alkalmazás munkamenet-tokent kap, amelyet az eszköz biztonságos tárolójában (iOS Keychain vagy Android Keystore) tárol. A munkamenet 24 óra használaton kívüli idő után lejár, de legkésőbb 7 nappal a kód megadását követően. A Foglalásaim funkcióból való kijelentkezés lezárja a munkamenetet, és törli a tokent az eszközéről.

8.4 Fizetések

Az alkalmazásban a kártyás fizetéseket a Stripe fizetési űrlapja kezeli. Kártyaadatai közvetlenül a Stripe-hoz kerülnek, és azokat sem az alkalmazás, sem mi soha nem tároljuk. Az alkalmazás csak akkor használja a kamerát, ha úgy dönt, hogy beolvassa kártyáját az adatai kitöltéséhez.

8.5 Utazási emlékeztetők

Ha engedélyezi az értesítéseket, az alkalmazás magán az Ön eszközén ütemez emlékeztetőket a közelgő utazásairól. Nem üzemeltetünk push-értesítési szervert, és az alkalmazás nem küld nekünk semmilyen eszköz- vagy értesítési tokent.

8.6 Nincs nyomon követés

Választható használati és hibajelentések a TURIMEDIA SL számára. Nevek, e-mailek, telefonszámok, okmányok és fizetési adatok nélkül. Reklámok nélkül. Bármikor kikapcsolható.

Ez a beállítás kezdetben ki van kapcsolva. A jelentések technikai képernyő- és tevékenységazonosítókat, engedélyezett hibakódokat, alkalmazásverziót és válaszidőket tartalmaznak. A munkamenet-azonosítók újraindításkor változnak, és nem kapcsolódnak foglalásokhoz. A jelentések 30 nap után törlődnek. Az alkalmazás nem használ hirdetési azonosítókat, nem követ más alkalmazásokban vagy weboldalakon, és nem fér hozzá a helyzethez.

8.7 Adatai törlése

Az Adatok és adatvédelem részben törölheted a helyi jegyeket és függő vásárlásokat, kijelentkezhetsz és törölheted az emlékeztetőket. Ez nem törli a foglalásokat.

Az alkalmazás eltávolítása mindent töröl, amit az az Ön eszközén tárolt. Ha hozzáférést szeretne kérni a foglalási platformunk által tárolt foglalási adatokhoz, vagy azok törlését kérné, írjon az info@canaryvip.com címre; erre az 5.3. pontban leírt törvényes megőrzési idők vonatkoznak.

9. A szabályzat módosításai

Szolgáltatásaink használatával hozzájárul személyes adatainak e szabályzatban leírt gyűjtéséhez és felhasználásához.

A CanaryVIP fenntartja a jogot, hogy bármikor frissítse ezt az adatvédelmi irányelvet. Minden változtatást ezen az oldalon teszünk közzé. Javasoljuk, hogy rendszeresen tekintse át ezt a szabályzatot a naprakész tájékoztatás érdekében.

Ez az adatvédelmi irányelv nem terjed ki a sütik vagy nyomkövetési technológiák használatára. A vonatkozó részletekért kérjük, olvassa el Sütiszabályzatunkat.

10. Kapcsolat

Ha bármilyen kérdése van ezzel az adatvédelmi irányelvvel vagy személyes adatainak kezelésével kapcsolatban, az alábbi elérhetőségeken léphet kapcsolatba velünk:

E-mail: info@canaryvip.com

Weboldal: www.canaryvip.com