Adatvédelmi tájékoztató

Not Just Tours, not just tours néven működve, az itt leírt személyes adatok adatkezelője — vagyis mi döntjük el, mire és hogyan használjuk őket. Németországban bejegyzett egyéni vállalkozás vagyunk, nem társaság; a teljes hivatalos adatok, köztük a hivatalos levelezéshez használt postai cím, az impresszumban olvashatók.

Adatvédelmi megkeresések: info@notjusttours.com

Mivel Németországban van a székhelyünk, mindenre, ami itt szerepel, az EU általános adatvédelmi rendelete (GDPR) és a német szövetségi adatvédelmi törvény (BDSG) vonatkozik — bárhonnan is foglalsz a világon, és bárhová is utazol.

Jóval a alatt a méret alatt vagyunk, amelytől a német jog kijelölt adatvédelmi tisztviselőt kíván, így a megkeresés a fenti címre érkezik, és a tulajdonos válaszol rá.

Ez a tájékoztató erre a webhelyre, a foglalási folyamatra és az utazásod körüli támogatásra vonatkozik. Nem vonatkozik azokra a harmadik feleknél lévő oldalakra, amelyekre hivatkozunk — azoknak saját tájékoztatójuk van.

Csak azt, ami ahhoz kell, hogy eladjunk neked egy utazást, és el is juss rá. Konkrétan:

• A fiókod — az e-mail-címed, a vezeték- és keresztneved, a telefon- és WhatsApp-számod, az állampolgárságod és a születési dátumod, a nyelved és a pénznemed, a mentett kedvenceid, a tevékenységi szintek és az esetleges étrendi vagy akadálymentességi feljegyzések, amelyeket eltárolsz, valamint annak rögzítése, hogy hozzájárultál-e a marketinghez. A jelszavad egyirányú hashként tárolódik, és soha nem olvasható — általunk sem.
• A foglalásod — ki utazik, a szállásod vagy a felvételi címed, a járatszámod, és a válaszok azokra a kérdésekre, amelyeket maga az élmény tesz fel. Ez az utolsó rész élményenként eltér. Ahol egy helyszín, egy határátkelő vagy egy légitársaság megkívánja, az űrlap kérheti egy személyazonosító okmány adatait, és ezek teljes egészében rákerülnek a letöltött voucherre — aki ellenőrzi, annak el kell tudnia olvasni.
• Fizetés — a Stripe intézi. Mi az eredményt, az összeget, a kártyatípust és az utolsó négy számjegyet kapjuk meg. A teljes kártyaszámodat soha nem látjuk és nem tároljuk.
• Ügyfélszolgálat — az üzenetek, amelyeket írsz nekünk, és minden fájl vagy fénykép, amelyet csatolsz.
• Értékelések — amit írsz, és ahogy pontozol. A neved csak akkor jelenik meg, ha ezt beküldéskor kérted, és akkor is csak keresztnévként egy kezdőbetűvel; egyébként az értékelés névtelen. Az országodat nem tesszük közzé.
• Hogyan használják az oldalt — mely élményeket nézték meg, milyen eszköztípusról, milyen nyelven, melyik országból, és be volt-e jelentkezve a látogató. Az IP-címedet nem tároljuk. A pillanatban használjuk a bejelentkezési kísérletek korlátozására, és megjelenik a tárhelyszolgáltatónk rövid életű szervernaplóiban.

• A foglalásod teljesítéséhez — visszaigazolás, a voucher elkészítése, az adatok továbbítása az idegenvezetődnek vagy a sofőrödnek, és támogatás az utazás előtt és alatt. Jogalap: a veled kötött szerződés teljesítése.
• A fizetés beszedéséhez és a csalás megelőzéséhez. Jogalap: szerződés, valamint jogos érdekünk a csalárd tranzakciókkal szembeni védelemhez.
• Jogi, adó- és számviteli nyilvántartás vezetéséhez. Jogalap: jogi kötelezettségeink.
• Hogy lássuk, milyen élményeket keresnek — melyeket nézik meg, milyen eszközről és melyik országból. Ez a saját szervereinken fut, semmit nem tárol az eszközödön, és nem táplál rólad profilt. Jogalap: jogos érdekünk annak ismeretéhez, hogy mit kínáljunk.
• Hogy a Google Analytics segítségével mérjük az oldal teljesítményét. Ez viszont sütiket tárol az eszközödön, ezért csak azután fut, hogy hozzájárultál — előtte a Google felé semmilyen kérés nem megy. Jogalap: a hozzájárulásod.
• Hogy marketinget küldjünk, ha ehhez hozzájárulsz. Jogalap: a hozzájárulásod. Rögzítjük, mikor és milyen művelettel adtad meg, és bármikor visszavonhatod a profilodban. A visszavonás nem érinti azt, amit korábban küldtünk.
• Hogy egészségi, étrendi vagy akadálymentességi igényre reagáljunk. Jogalap: a kifejezett hozzájárulásod, amelyet a közléskor adsz meg.

Nem adjuk el a személyes adataidat, és nem hozunk rólad joghatással járó automatizált döntést.

Amilyen keveset csak lehet, amilyen kevesekkel csak lehet. Ez a teljes lista.

• Az élményedet lebonyolító szolgáltató — az idegenvezető, a hajóüzemeltető vagy a sofőr megkapja az utazók nevét, azt, hogy hányan vagytok, a felvétel részleteit és minden, a biztonság szempontjából fontos igényt. A fizetésedről semmit, és ezen felül sem semmit.
• A Stripe szedi be a fizetést és intézi az esetleges visszatérítést.
• A Google Cloud üzemelteti ezt az oldalt, az adatbázisát és a tárolt fájlokat, a belgiumi `europe-west1` régióban.
• A Google Analytics oldalhasználati adatokat kap — és csak azután, hogy elfogadtad az analitikai sütiket.
• A Hostinger kézbesíti a leveleinket, tehát a neked küldött üzenet az ő szerverein megy át.
• A hatóságok, ahol a jog megkívánja, vagy jogi igény érvényesítéséhez, illetve védelméhez.
• Egy vevő, ha a vállalkozást valaha eladnák vagy átszerveznék — ugyanazokkal a garanciákkal.

A listán mindenki a mi utasításunkra, adatfeldolgozói szerződés alapján kezeli az adataidat — kivéve a hatóságokat, és kivéve az utazást lebonyolító szolgáltatót, aki a helyszíni tevékenységéért maga felel.

Az adataid az Európai Gazdasági Térségben vannak: az adatbázis, a tárolt fájlok és a biztonsági mentések mind a Google Cloud `europe-west1` régiójában.

Két dolog hagyja el.

• Amire a célállomás szolgáltatójának szüksége van. Egy utazás nem jöhet létre, ha a lebonyolítók nem tudják, ki érkezik, ezért az utazók neve, a felvétel részletei és minden, ami a biztonságot érinti, eljut a célállomás szolgáltatójához — ma Egyiptomba, amelyre nincs uniós megfelelőségi határozat. A lehető legkevesebbet továbbítjuk, amit az adott utazás megkövetel, és csak arra az utazásra; tartós jogalapként jelenleg kötjük meg szolgáltatóinkkal az Európai Bizottság általános szerződési feltételeit.
• Amire az adatfeldolgozóinknak szükségük van. A Google az EU-US Data Privacy Framework szerint tanúsított, így a felé irányuló továbbítás a Bizottság Egyesült Államokra vonatkozó megfelelőségi határozatán nyugszik. Minden olyan adatfeldolgozónál, amelyre nem vonatkozik megfelelőségi határozat, az általános szerződési feltételeket alkalmazzuk megfelelő technikai és szervezési intézkedésekkel együtt.

Az EGT-n kívüli országok nem feltétlenül védik az adatokat azon a szinten, amelyet az uniós jog előír, és némelyikben a hatóságoknak szélesebb hozzáférési jogaik vannak. Bármikor megkérdezheted, milyen garanciák vonatkoznak egy adott továbbításra.

A sütiket minimumon tartjuk, és mindössze kétfélék vannak.

• Nélkülözhetetlen — hogy be vagy jelentkezve, mi van a kosaradban, a token, amely megakadályozza, hogy egy űrlapot máshonnan küldjenek be, valamint a választott nyelv és pénznem. Ezek nélkül nincs foglalás, tehát nincs is mit választásként felkínálnunk.
• Analitikai — Google Analytics, hogy lássuk, mely oldalak segítenek, és melyek vannak útban. Csak akkor kerülnek elhelyezésre, ha hozzájárulsz, és soha nem előbb.

Hirdetési süti nincs, és semmilyen marketingkampányt nem mérünk. A válaszodat bármikor megváltoztathatod a láblécben lévő sütibeállítási hivatkozáson; ha visszavonod az analitikai hozzájárulást, szólunk a címkének, hogy álljon le, és töröljük az általa írt sütiket.

A sütitájékoztató minden sütit néven nevez, megmondja, mire való, és meddig él.

• Foglalási, fizetési és számlanyilvántartás — ameddig a német adó- és kereskedelmi jog megkívánja, ami a bizonylat évének végétől számítva tíz évig terjed. Ezeket nem törölhetjük korábban, akkor sem, ha kéred.
• A fiókod — amíg a fiók létezik. Kérd a lezárását, és törlünk vagy anonimizálunk mindent, amit nem vagyunk kötelesek megőrizni.
• Ügyfélszolgálati beszélgetések és mellékleteik — egy ügy lezárása után, hogy legyen előzményünk, ha visszatérsz rá.
• Egészségi, étrendi és akadálymentességi feljegyzések a profilodban — bármikor megváltoztathatod vagy törölheted őket; a fiókoddal együtt tűnnek el.
• Marketing-hozzájárulás — a hozzájárulás és az esetleges visszavonás rögzítése a visszavonás után is megmarad, mert annak igazolásához, hogy időben leiratkoztál, a leiratkozás dátuma kell.
• Oldalhasználati adatok — megőrizve, hogy az időbeli tendenciákat követni tudjuk.

Amikor egy megőrzési idő lejár, az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

Jogosult vagy:

• hozzáférni a rólad tárolt személyes adatokhoz, és másolatot kapni róluk;
• helyesbíttetni a pontatlant vagy hiányosat — sokat magad is szerkeszthetsz a profilodban;
• töröltetni az adataidat, kivéve ahol a jog megőrzésre kötelez minket (lásd fent: meddig őrizzük meg);
• korlátoztatni a kezelést vagy tiltakozni ellene, beleértve mindent, amit jogos érdek alapján végzünk;
• az adataidat géppel olvasható formátumban másik szolgáltatóhoz átvinni;
• a hozzájárulást bármikor visszavonni, ami nem érinti a visszavonás előtt történteket.

Ha úgy érzed, rosszul bántunk az adataiddal, szólj először nekünk, hogy helyre tudjuk hozni. Jogosult vagy továbbá felügyeleti hatósághoz panasszal fordulni — akár a lakóhelyed szerintihez, akár a ránk illetékeshez: a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) hatósághoz.

Az oldalra és onnan menő forgalom titkosított. A jelszavak egyirányú hashként tárolódnak, és soha nem olvashatók. A kártyaadatok nem érik el a szervereinket — a böngésződből mennek a Stripe-hoz. A személyes adatokhoz való adminisztratív hozzáférés külön fiókot kíván saját jogosultságokkal, és amit az a fiók láthat, arra korlátozódik, amit a munka megkíván.

Egyetlen rendszer sem tökéletesen biztonságos. Ha egy incidens valaha veszélyeztetné a jogaidat, 72 órán belül jelentjük a felügyeleti hatóságnak, és indokolatlan késedelem nélkül közvetlenül szólunk neked.

Felnőtteknek értékesítünk. Gyerekek gyakran utaznak velünk, de az adataikat mindig a foglalást leadó felnőtt adja meg, és tudatosan nem gyűjtünk adatot közvetlenül gyermektől. Ha úgy véled, hogy egy gyermek adatot adott nekünk, jelezd, és eltávolítjuk.

Frissítjük ezt a tájékoztatót, ha a szolgáltatásaink vagy a jogszabályok változnak. A fenti dátum a legutóbbi átdolgozást mutatja, és közvetlenül szólunk, ha egy változás lényegesen érinti, hogyan használjuk az adataidat.

Írj a info@notjusttours.com címre mindenben, ami ezen az oldalon szerepel, vagy a info@notjusttours.com címre minden másban. Mindkettő ugyanoda érkezik.

A nevünk és a hivatalos levelezéshez használt postai cím az impresszumban található.

Használhatod a kapcsolati oldalt is, vagy elolvashatod az általános szerződési feltételeinket és a sütitájékoztatónkat.