Adatvédelmi szabályzat

1. Adatkezelő

A Szolgáltatás adatkezelője a GDPR 4. cikk (7) bekezdése értelmében:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Németország
E-mail: privacy@myperfectstay.com

A teljes céges adatokért, beleértve a cégjegyzékszámot és az adószámot, tekintse meg az Impresszumunkat.

2. Adatvédelmi tisztviselő

Nem neveztünk ki adatvédelmi tisztviselőt, mivel a GDPR 37. cikkében és a § 38 BDSG-ben foglalt törvényes küszöbértékek jelenleg nem vonatkoznak ránk. Bármely adatvédelmi kérdést a privacy@myperfectstay.com címre irányíthat, és továbbítjuk a CloudCops GmbH-n belüli felelős személynek.

3. Egyesült Arab Emírségekbeli testvérvállalatunk

A MyPerfectStay MENA-régióbeli kereskedelmi tevékenységét és B2B partnerkifizetéseit a Cloud Cops Technology L.L.C dolgozza fel az Egyesült Arab Emírségekben. A Cloud Cops Technology L.L.C nem adatkezelője, közös adatkezelője vagy adatfeldolgozója a MyPerfectStay felhasználói személyes adatainak. Az e szabályzat alapján kezelt személyes adatokat kizárólag a CloudCops GmbH dolgozza fel Németországban, az Európai Unión belül található infrastruktúrán (lásd lentebb a 7. szakaszt). Az EAE-beli partnerek számára teljesített kereskedelmi kifizetések nem tartalmaznak a MyPerfectStay végfelhasználóinak személyes adatait.

4. Az általunk kezelt személyes adatok kategóriái

Csak a Szolgáltatás működtetéséhez szükséges adatokat kezeljük. Soha nem értékesítünk személyes adatokat, és nem foglalkozunk harmadik féltől származó viselkedésalapú hirdetéssel.

• Fiókadatok — név, e-mail-cím, jelszó-hash, profilfotó (opcionális), nyelvi és pénznem-beállítások. A regisztrációkor jön létre.
• Utazástervezési adatok — úti célok, dátumok, csoporttagság, szavazatok, hozzászólások, elmentett útitervek.
• Foglalási adatok — utazói nevek, elérhetőségi adatok, a társaság összetétele, különleges kérések, foglalási dátumok. Az adott szolgáltatóval való foglalások teljesítéséhez szükséges.
• Fizetési adatok — a MyPerfectStay saját fizetési folyamataihoz a teljes kártyaszámát, a CVC-kódját és a lejárati dátumát fizetési szolgáltatónk tokenizálja, és soha nem tárolja a szervereinken. Az affiliate foglalásoknál a fizetést közvetlenül a szolgáltató fogadja (lásd a 6. szakaszt), és mi egyáltalán nem látjuk a kártyaadatokat.
• Kommunikáció — az Ön által küldött e-mailek, ügyfélszolgálati beszélgetések, valamint a /for-hotels és hasonló marketingoldalakon beküldött űrlapok.
• Eszköz- és diagnosztikai adatok — összeomlási jelentések, anonimizált teljesítménynyomok és munkamenet-visszajátszási adatok, amelyeknél a szöveg és az űrlapbevitel automatikusan maszkolva van (pl. az e-mail- és jelszómezők fekete sávként rögzülnek, nem a beírt értékként). Hibák diagnosztizálására és a stabilitás javítására használjuk.
• Használati adatok — anonimizált oldal- és funkcióinterakció-számlálások; a termékelemzéshez összesítve.
• Szervernaplók — IP-cím, böngészőazonosító, kért URL, időbélyeg; rövid távon megőrizve biztonság és csalásmegelőzés céljából.
• Utazói személyazonosság és úti okmány adatai — ahol egy tevékenység szolgáltatója megköveteli a foglalás visszaigazolásához: az utazó kereszt- és vezetékneve, születési dátuma, állampolgársága, neme, útlevélszáma és útlevelének lejárati dátuma. Ezt beírva adja meg, vagy úgy, hogy az útlevele fényképes oldalának beolvasását választja (kinyerjük a szöveget, és azonnal eldobjuk a képet). Ezt a kategóriát csak az Ön kifejezett hozzájárulásával és csak az azt megkövetelő tevékenységekhez gyűjtjük. Lásd a 16. szakaszt.

5. Célok és jogalapok (GDPR 6. cikk)

A személyes adatokat a következő jogalapokon kezeljük:

6. Címzettek és adatfeldolgozók

A személyes adatokat csak gondosan kiválasztott adatfeldolgozókkal osztjuk meg írásbeli adatfeldolgozási megállapodások alapján a GDPR 28. cikke szerint. Jelenleg a következőkre támaszkodunk:

A fenti lista egy aktuális pillanatkép. Ahol szükséges, az adatfeldolgozók az EU általános szerződési feltételeihez (a Bizottság (EU) 2021/914 végrehajtási határozata) vannak kötve, és az EU-US adatvédelmi keret alapján tanúsítottak. Ahol további garanciák vonatkoznak (pl. kiegészítő technikai intézkedések), azokat eseti alapon alkalmazzuk.

7. Nemzetközi adattovábbítások

Az elsődleges alkalmazást és adatbázist az Európai Unión belül tároljuk. A 6. szakaszban felsorolt egyes adatfeldolgozók az Egyesült Államokban telepednek le; ezekben az esetekben a következőkre támaszkodunk:

• egy EU-megfelelőségi határozatra a GDPR 45. cikke alapján (EU-US adatvédelmi keret), ahol a címzett önként tanúsított, valamint
• az EU általános szerződési feltételeire (SCC) a GDPR 46. cikk (2) (c) bekezdése alapján másodlagos garanciaként.

Nem továbbítjuk a MyPerfectStay felhasználóinak személyes adatait egyesült arab emírségekbeli testvérvállalatunknak, a Cloud Cops Technology L.L.C-nek, vagy bármely más EU/EGT-n kívüli címzettnek a 45. vagy 46. cikk szerinti garancia nélkül.

8. Megőrzés

9. Az Ön jogai

A GDPR alapján a következő jogokkal rendelkezik:

• Hozzáférés — GDPR 15. cikk — az adatkezelés megerősítése és az Önről tárolt adatok másolata.
• Helyesbítés — GDPR 16. cikk — a pontatlan adatok javítása.
• Törlés — GDPR 17. cikk — törlés, ha a felsorolt indokok egyike fennáll. Fiókját bármikor törölheti az alkalmazáson belüli beállításokból.
• Korlátozás — GDPR 18. cikk — az adatkezelés korlátozása vita idején.
• Hordozhatóság — GDPR 20. cikk — az adatai megkapása strukturált, géppel olvasható formátumban.
• Tiltakozás — GDPR 21. cikk — tiltakozás a jogos érdeken alapuló adatkezelés ellen, beleértve a közvetlen marketinget bármikor.
• Hozzájárulás visszavonása — GDPR 7. cikk (3) — bármely hozzájáruláson alapuló adatkezelés esetén, anélkül, hogy ez érintené a már elvégzett adatkezelést.
• Panasz felügyeleti hatósághoz — GDPR 77. cikk. Vezető felügyeleti hatóságunk a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Németország.

E jogok bármelyikének gyakorlásához írjon a privacy@myperfectstay.com címre. 30 napon belül válaszolunk (összetett kérelmek esetén a GDPR 12. cikk (3) bekezdése szerint legfeljebb további két hónappal meghosszabbítható).

10. Sütik, követési technológiák és Google Analytics

Amikor Ön meglátogatja az oldalunkat, kis adatfájlokat tárolunk az eszközén, és adatokat olvasunk az eszközéről. A § 25 TDDDG szerint az eszközén lévő információk bármilyen tárolása vagy az azokhoz való hozzáférés az Ön előzetes hozzájárulását igényli, hacsak ez a tárolás vagy hozzáférés nem feltétlenül szükséges egy Ön által kért szolgáltatás nyújtásához. Mindent, ami nem feltétlenül szükséges, hozzájárulást igénylőként kezelünk, függetlenül attól, hogy az technikailag süti, localStorage-bejegyzés, pixel, ujjlenyomat vagy bármilyen más eszközhöz kötött azonosító.

11. Marketingkommunikáció

Marketinge-maileket (pl. termékfrissítések, B2B hírlevelek) csak az Ön előzetes hozzájárulásával küldünk. Minden marketinge-mail tartalmaz egy egykattintásos leiratkozási linket. Ha beküld egy B2B űrlapot (pl. a bevételkalkulátort a /for-hotels oldalon), az Ön által megadott e-mail-címet a kért jelentés elküldésére és a megkeresésére való válaszadásra használjuk; hozzájárulását bármikor visszavonhatja az „unsubscribe” szó válaszként történő elküldésével.

12. Gyermekek

A Szolgáltatás nem 16 év alatti gyermekeknek szól. Tudatosan nem kezeljük gyermekek személyes adatait. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk, és töröljük azokat.

13. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely a GDPR 22. cikke értelmében Önre nézve joghatással járna.

14. E szabályzat módosításai

Frissítjük ezt a szabályzatot, ahogy az adatkezelésünk változik, vagy ahogy a jog fejlődik. A lényeges változásokat a Szolgáltatáson belül és e-mailben jelentjük be az aktív felhasználóknak legalább 30 nappal a hatályba lépésük előtt. A jelenlegi verzió mindig elérhető a myperfectstay.com/privacy címen; az oldal tetején lévő „Utolsó frissítés” dátum a legutóbbi felülvizsgálatot tükrözi.

15. Anyavállalati adatvédelmi tájékoztató

A CloudCops GmbH tanácsadói tevékenységet is folytat a cloudcops.com alatt. Az adott tevékenységre vonatkozó adatvédelmi tájékoztató elérhető a cloudcops.com/en/privacy-policy címen. Az a tájékoztató a cloudcops.com weboldal látogatásait szabályozza, és nem vonatkozik a MyPerfectStay Szolgáltatásra.

16. Útlevélbeolvasás és utazói személyazonossági adatok

Egyes tevékenységeket, amelyeket a Szolgáltatáson keresztül foglalhat, olyan szolgáltatók üzemeltetnek (jelenleg a Viatoron keresztül), amelyek utazói személyazonossági adatokat igényelnek, mielőtt visszaigazolnák a foglalást — például az utazó teljes nevét, születési dátumát, állampolgárságát, nemét, útlevélszámát és útlevelének lejárati dátumát. Ahol egy tevékenység ezt megköveteli, csak az Ön kifejezett hozzájárulásával gyűjtjük (GDPR 6. cikk (1) (a)), és kizárólag az adott foglalás befejezése céljából továbbítjuk az adott szolgáltatónak. Ha inkább nem adja meg ezeket az adatokat, választhat egy másik tevékenységet.

• Hogyan adja meg. Beírhatja az adatokat kézzel, vagy — ha úgy szeretné — beolvashatja az útlevele fényképes oldalát, hogy mi kitölthessük Ön helyett. Mindkét lehetőséget egyforma hangsúllyal kínáljuk, és a beolvasás visszautasítása soha nem blokkol egy foglalást.
• Beolvasás és OCR. Ha a beolvasást választja, az útlevélkép a Microsoft Azure Document Intelligence-hez kerül (az EU-ban, Németország Nyugat-Közép régióban tárolva) a nyomtatott szöveg beolvasásához. Ez csak szöveges felismerés — nem végzünk arcfelismerést vagy bármilyen biometrikus azonosítást, és a képet kizárólag a fent felsorolt mezők kinyerésére használjuk.
• Nem tároljuk a képet. Az útlevélképet csak átmenetileg tartjuk a szöveg kinyeréséhez, majd töröljük. Perceken belül és minden esetben 24 órán belül eltávolítjuk a rendszereinkből, és soha nem kerül a biztonsági mentéseinkbe. Csak a kinyert szövegmezőket tartjuk meg, és csak addig, ameddig a 8. szakaszban meghatároztuk.
• Elmentett utazói profilok. Ha be van jelentkezve, elmenthet egy utazói profilt (önmaga és az utastársai számára), hogy legközelebb ne kelljen újra megadnia az adatokat. A mentés opcionális. Egy elmentett profil automatikusan törlésre kerül 30 nappal azután, hogy utoljára egy foglalásban használták, és bármely profilt bármikor saját maga is törölhet az alkalmazásban.
• Csoportos foglalások. Amikor egy csoport számára szervez foglalást, megoszthat egy biztonságos, egyszeri célú meghívólinket, hogy minden utastárs közvetlenül megadhassa vagy beolvashassa a saját adatait. Mindenki megadja a saját hozzájárulását az adott linken, és bármikor visszavonhatja és törölheti az adatait ugyanazzal a linkkel.
• Hozzájárulás visszavonása és törlés. Hozzájárulását bármikor visszavonhatja, és ezeket az adatokat bármikor törölheti — az utazói profil törlésével az alkalmazásban, a csoportos meghívólinken lévő visszavonási lehetőség használatával, vagy a privacy@myperfectstay.com címre írva. A visszavonás nem érinti a korábban elvégzett adatkezelés jogszerűségét (GDPR 7. cikk (3)), sem a szolgáltatóval már visszaigazolt foglalást.

Az útlevélszámot nemzeti azonosító számként kezeljük (GDPR 87. cikk), nem pedig a GDPR 9. cikke szerinti különleges kategóriájú személyes adatként; mivel a beolvasás csak szöveges, és nem használjuk arcfelismerésre, nem történik különleges kategóriájú adatkezelés. Minimális nyilvántartást vezetünk arról, hogy Ön hozzájárult — magát az útlevéladatot nem —, hogy igazolhassuk a megfelelést, ahogyan azt a GDPR 7. cikk (1) bekezdése megköveteli.

17. Kapcsolat

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Németország
privacy@myperfectstay.com