Adatvédelmi tájékoztató
Utolsó frissítés: [dátum – kiegészítendő]. Ez egy általános sablon — nyilvánosságra hozatal előtt kérje osztrák jogi vagy adatvédelmi szakértő átvizsgálását.
1. Adatkezelő
Eva Pump Grubberg 27a, 8511 St. Stefan ob Stainz, Ausztria E-mail: eva@mosthutte.com Telefon: +43 3463 00000 (helykitöltő — frissítendő)
2. Milyen adatokat gyűjtünk és miért
Foglalási megkeresések
Megkeresés vagy foglalási kérelem beküldésekor az Ön nevét, e-mail-címét, telefonszámát, kért dátumait, vendégek számát és üzenetét gyűjtjük. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése vagy szerződéskötést megelőző intézkedések).
Hírlevél és marketing
Hírlevél-feliratkozáskor az Ön e-mail-címét gyűjtjük. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás). A hozzájárulás bármikor visszavonható.
Sütik és elemzés
A technikailag szükséges sütik hozzájárulás nélkül kerülnek beállításra. Az elemzési és reklám-sütik (Google Analytics, Meta Pixel) csak az Ön hozzájárulása után aktiválódnak. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
Szervernaplók
A Cloudflare tárhelyszolgáltató automatikusan rögzíti a szabványos szerverlap-adatokat (IP-cím, böngésző, látogatott oldalak, időbélyeg) biztonsági és üzemeltetési célból. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).
WhatsApp és SMS
A WhatsApp-on vagy SMS-ben küldött üzeneteket a megkeresés megválaszolásához kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
3. Adatfeldolgozók
- Cloudflare, Inc. (USA) — tárhelyszolgáltatás, CDN, D1 adatbázis, R2 tárhely, KV. Adattovábbítás standard szerződési záradékok (SCC) alapján.
- Resend, Inc. (USA) — e-mail-küldés. Adattovábbítás SCC alapján.
- Stripe, Inc. (USA) — fizetésfeldolgozás. Adattovábbítás SCC alapján.
- Google LLC (USA) — Google Analytics és Google Ads (csak hozzájárulással). Adattovábbítás SCC alapján.
- Meta Platforms Ireland Ltd. — Meta Pixel (csak hozzájárulással).
- Twilio, Inc. (USA) — SMS és WhatsApp. Adattovábbítás SCC alapján.
- Anthropic, PBC és DeepSeek / OpenRouter (USA) — AI-asszisztens, kizárólag adminisztrációs célra. Adattovábbítás SCC alapján.
4. Nemzetközi adattovábbítások
Az USA-ba történő adattovábbítás a GDPR 46. cikk (2) bekezdés c) pontja szerinti standard szerződési záradékok alapján történik.
5. Megőrzési idők
- Foglalási és vendégadatok: 7 év (osztrák adójogi kötelezettség), majd törlés.
- Megkeresési adatok (megkötött foglalás nélkül): törlés 12 hónapon belül.
- Hírlevél-előfizetők: leiratkozásig vagy a hozzájárulás visszavonásáig.
- Szerverlaplók: legfeljebb 90 nap (Cloudflare).
- Hozzájárulási nyilvántartások: 12 hónap.
6. Az Ön jogai
A GDPR alapján Önt megilleti a hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, adathordozhatóság, tiltakozás és a hozzájárulás visszavonásának joga. Jogai érvényesítéséhez forduljon az eva@mosthutte.com címre. Egy hónapon belül válaszolunk.
7. Panasztétel joga
Panaszt nyújthat be az osztrák felügyeleti hatósághoz:
Österreichische Datenschutzbehörde (DSB) Barichgasse 40–42, 1030 Bécs · www.dsb.gv.at · dsb@dsb.gv.at
8. Módosítások
Ezen adatvédelmi tájékoztató mindenkori hatályos változata mindig elérhető a /privacy oldalon.
Lásd még: Süti-szabályzat · Impressum