Adatvédelmi irányelvek

1. Bevezetés

Üdvözöljük a CanaryVIP.com oldalon. Személyes adatainak védelme és az Ön magánszférájának tiszteletben tartása alapvető prioritást jelent számunkra. Ez az adatvédelmi irányelv ismerteti az általunk gyűjtött személyes adatok kategóriáit, a felhasználás céljait, az adatok megosztásának és tárolásának módját, valamint a biztonság megőrzésére alkalmazott intézkedéseket. Minden adatkezelési tevékenységet az alkalmazandó adatvédelmi jogszabályoknak megfelelően végzünk, beleértve az Általános Adatvédelmi Rendeletet (GDPR).

2. Adatkezelő

A GDPR értelmében az Ön személyes adatainak kezeléséért felelős jogalany a CanaryVIP.

3. Az adatkezelés jogalapja

A GDPR 6. cikkével összhangban a CanaryVIP a személyes adatok kezeléséhez az alábbi jogalapokra támaszkodik:

3.1 Szerződés teljesítése (6. cikk (1) bekezdés b) pont)

Személyes adatokat akkor kezelünk, ha az Önnel kötött szerződés teljesítéséhez vagy a szerződéskötés előtt az Ön kérésére tett lépésekhez szükséges. Ez kiterjed a következőkre:

• Foglalások feldolgozása és fenntartások kezelése.
• Ügyfélszolgálat nyújtása a lefoglalt szolgáltatásokkal kapcsolatban.
• Lemondások, visszatérítések és útvonalmódosítások kezelése.

3.2 Hozzájárulás (6. cikk (1) bekezdés a) pont)

Ahol a jogszabály előírja, kifejezett hozzájárulását kérjük a személyes adatok kezeléséhez. Ez különösen az alábbiakra vonatkozik:

• Promóciós e-mailek, hírlevelek vagy egyéb marketing-kommunikáció küldése.
• További információk gyűjtése weboldalunkon lévő opcionális űrlapokon keresztül.

Hozzájárulását bármikor visszavonhatja anélkül, hogy ez befolyásolná a visszavonás előtt végzett adatkezelés jogszerűségét.

3.3 Jogi kötelezettség (6. cikk (1) bekezdés c) pont)

A CanaryVIP-et terhelő jogi kötelezettségek teljesítése érdekében személyes adatokat kezelhetünk, beleértve:

• Számlázással és tranzakciókkal kapcsolatos adóügyi és pénzügyi előírások betartása.
• Fogyasztóvédelmi jogszabályok.
• Hatóságok vagy bűnüldöző szervek jogszerű megkereséseire való válaszadás.

3.4 Jogos érdek (6. cikk (1) bekezdés f) pont)

Adatokat kezelhetünk jogos üzleti érdekeink alapján, feltéve, hogy ezek az érdekek nem írják felül az Ön jogait és szabadságait. Erre példák:

• Szolgáltatásaink fejlesztése elemzések és ügyfél-visszajelzések alapján.
• Csalásmegelőzés és kiberbiztonság.
• Általános megkeresések és ügyfélszolgálati kérések megválaszolása.

Önnek joga van bármikor tiltakozni a jogos érdeken alapuló adatkezelés ellen. E jog érvényesítéséhez vegye fel velünk a kapcsolatot az info@canaryvip.com e-mail címen.

4. Az általunk gyűjtött adatok és azok felhasználása

4.1 Személyes adatok kategóriái

Az alábbi típusú személyes adatokat gyűjthetjük és kezelhetjük:

• Azonosítási adatok: Keresztnév, vezetéknév, születési dátum.
• Kapcsolattartási adatok: E-mail cím, telefonszám.
• Foglalási adatok: Kirándulások részletei, foglalási információk és kapcsolódó fizetések.
• Kommunikációs adatok: E-mailek, üzenetek és ügyfélszolgálati interakciók rögzítése.
• Kapcsolatfelvételi űrlap adatai: Az Ön neve, e-mail címe, opcionális tárgya és üzenete, amelyet kapcsolatfelvételi űrlapunkon keresztül küld.
• Értékelési adatok: Az Ön neve, opcionális e-mail címe, értékelése, írott véleménye és az esetlegesen csatolt fotók, amelyeket egy tevékenység értékelésekor küld be.
• Tranzakciós adatok: Harmadik fél fizetési szolgáltatókon keresztül biztonságosan feldolgozott fizetési adatok.
• Használati adatok: Az Ön hozzájárulásával, a weboldal használatára vonatkozó statisztikák, amelyeket analitikai sütiken keresztül gyűjtünk (lásd Sütiszabályzatunkat).

4.2 Az adatkezelés céljai

Az összegyűjtött személyes adatokat a következő célokra használjuk:

• Foglalások és fenntartások feldolgozása és kezelése.
• Ügyfélszolgálat nyújtása a kirándulások előtt, alatt és után.
• Szolgáltatással kapcsolatos kommunikáció küldése (visszaigazolások, emlékeztetők, frissítések).
• A kapcsolatfelvételi űrlapon érkező megkeresések kezelése, valamint a jóváhagyott értékelések közzététele.
• Jogi és szabályozási kötelezettségek teljesítése.

4.3 Kapcsolatfelvételi űrlap, értékelések és tárhelyszolgáltatás

Ha kapcsolatfelvételi űrlapunkat használja, a megadott nevet, e-mail címet, opcionális tárgyat és üzenetet adatbázisunkban (Cloudflare D1) tároljuk, és e-mailben továbbítjuk csapatunknak (a Twilio szolgáltatásán, a SendGrid-en keresztül), hogy válaszolhassunk. Ezeket az üzeneteket csak addig őrizzük meg, amíg az Ön megkeresésének kezeléséhez szükséges.

Ha értékelést küld be egy tevékenységről, az Ön neve, opcionális e-mail címe, értékelése, véleményszövege és az esetleges fotók tárolásra kerülnek (a Cloudflare D1-ben és a Cloudflare R2-ben), és csak csapatunk jóváhagyását követően jelennek meg nyilvánosan. Értékelése eltávolítását bármikor kérheti.

Mindkét űrlapot a Cloudflare Turnstile védi a spam ellen, amely ennek érdekében technikai adatokat, például az Ön IP-címét is feldolgozhatja. Weboldalunkat a Vercel üzemelteti, míg adatbázisunk, fájltárolónk és spam elleni szolgáltatásunk a Cloudflare-en fut (D1, R2 és Turnstile). A foglalási és fizetési folyamat a különálló foglalási platformunkon (booking.canaryvip.com) keresztül zajlik, a Stripe és a PayPal igénybevételével.

5. Adatmegosztás és adatmegőrzés

5.1 Mikor osztjuk meg az adatokat

Személyes adatokat csak akkor osztunk meg, ha az feltétlenül szükséges, és mindig a GDPR-nak megfelelően. A címzettek lehetnek:

• Fizetési szolgáltatók: A tranzakciók biztonságos feldolgozásához (pl. Stripe, PayPal).
• Weboldal tárhelyszolgáltatás: A Vercel, amely weboldalunkat kiszolgálja.
• Adatbázis, tárolás és spam elleni védelem: A Cloudflare, amely adatbázisunkat (D1), fájltárolónkat (R2) és a Turnstile spam elleni szolgáltatást biztosítja.
• E-mail kézbesítés: A SendGrid (Twilio szolgáltatás), amely a kapcsolatfelvételi üzeneteket továbbítja csapatunknak.
• Analitika: A Google a Google Analytics céljából. A Google Consent Mode keretében töltődik be, ahol minden tárolás alapértelmezetten „letiltva" állapotban van, így nem tárol analitikai vagy hirdetési sütiket az Ön eszközén, amíg el nem fogadja az analitikai sütiket. A Meta Pixel egyáltalán nem töltődik be, amíg Ön el nem fogadja.
• Szabályozó hatóságok: Ha a jogszabály kötelezővé teszi az adatközlést.
• Szolgáltatók: Csalásmegelőzés, biztonság és üzemeltetési támogatás céljából.

A sütik és nyomkövetési technológiák révén megosztott adatokról további tájékoztatásért kérjük, olvassa el Sütiszabályzatunkat.

5.2 Nemzetközi adattovábbítás

Szolgáltatásaink nyújtása érdekében a CanaryVIP megoszthatja a személyes adatokat az Európai Gazdasági Térségen (EGT) kívül található harmadik fél szolgáltatókkal. Ilyen esetben biztosítjuk a GDPR 44-50. cikkeinek betartását megfelelő jogi biztosítékok alkalmazásával:

• A DPF hatálya alá nem tartozó szolgáltatók, például a Stripe és a PayPal esetében az Európai Bizottság által jóváhagyott standard szerződési záradékokra (SCC) támaszkodunk a megfelelő szintű adatvédelem garantálásához.

Ha kérdése van a nemzetközi adattovábbítással kapcsolatban, kérjük, lépjen kapcsolatba velünk az info@canaryvip.com e-mail címen.

5.3 Mennyi ideig őrizzük meg az adatait

• Személyes adatokat csak addig őrzünk meg, amíg az e szabályzatban leírt célok teljesítéséhez szükséges.
• A foglalási nyilvántartásokat legalább 5 évig megőrizzük a jogi és adóügyi kötelezettségek teljesítése érdekében.
• Adatai törlését bármikor kérheti, az esetlegesen alkalmazandó jogi adatmegőrzési követelményekre figyelemmel.

6. Adatbiztonság

Technikai és szervezési intézkedéseket alkalmazunk a személyes adatok jogosulatlan hozzáféréssel, elvesztéssel, megváltoztatással vagy közzététellel szemben való védelme érdekében. Ezek az intézkedések a következőket foglalják magukban:

• SSL/TLS titkosítás: Weboldalunkon keresztül továbbított összes adat titkosítva van az átvitel során.
• Cloudflare védelem: A Cloudflare biztonsági szolgáltatásait használjuk, beleértve a DDoS-védelmet, a webalkalmazás-tűzfalat és a botszűrést.
• Hozzáférés-szabályozás: Csak az arra jogosult, jogos igénnyel rendelkező személyzet férhet hozzá az érzékeny adatokhoz.
• Adatminimalizálás: Csak a feltétlenül szükséges személyes adatokat gyűjtjük és tároljuk.

7. Az Ön GDPR szerinti jogai

Az Általános Adatvédelmi Rendelet az alábbi jogokat biztosítja Önnek személyes adatai felett:

• Hozzáférési jog: Kérheti annak visszaigazolását, hogy kezeljük-e az Ön adatait, és másolatot kérhet azokról.
• Helyesbítési jog: Kérheti az általunk tárolt pontatlan vagy hiányos adatok kijavítását.
• Törlési jog: Kérheti személyes adatainak törlését, az alkalmazandó jogi megőrzési kötelezettségekre figyelemmel.
• Korlátozáshoz való jog: Kérheti, hogy bizonyos körülmények között korlátozzuk az adatai kezelésének módját.
• Tiltakozási jog: Tiltakozhat a jogos érdek alapján végzett adatkezelés ellen.
• Adathordozhatósághoz való jog: Kérheti adatainak másolatát strukturált, általánosan használt és géppel olvasható formátumban.

E jogok bármelyikének érvényesítéséhez lépjen kapcsolatba velünk az info@canaryvip.com e-mail címen.

8. A szabályzat módosításai

Szolgáltatásaink használatával hozzájárul személyes adatainak e szabályzatban leírt gyűjtéséhez és felhasználásához.

A CanaryVIP fenntartja a jogot, hogy bármikor frissítse ezt az adatvédelmi irányelvet. Minden változtatást ezen az oldalon teszünk közzé. Javasoljuk, hogy rendszeresen tekintse át ezt a szabályzatot a naprakész tájékoztatás érdekében.

Ez az adatvédelmi irányelv nem terjed ki a sütik vagy nyomkövetési technológiák használatára. A vonatkozó részletekért kérjük, olvassa el Sütiszabályzatunkat.

9. Kapcsolat

Ha bármilyen kérdése van ezzel az adatvédelmi irányelvvel vagy személyes adatainak kezelésével kapcsolatban, az alábbi elérhetőségeken léphet kapcsolatba velünk:

E-mail: info@canaryvip.com

Weboldal: www.canaryvip.com