Adatvédelmi nyilatkozat

1. Adatkezelő

Az adatkezelésért felelős: dectria GmbH, Sulb 48, 8543 St. Martin im Sulmtal, Ausztria. A Campivio platformot a dectria GmbH üzemelteti, és kempingüzemeltetők számára foglalási és vendégkezelési megoldást nyújt.

2. Áttekintés

Ez az adatvédelmi nyilatkozat tájékoztat arról, hogy milyen személyes adatokat gyűjtünk, dolgozunk fel és tárolunk a Campivio platform használata során. Az adataid védelme nagyon fontos számunkra. Személyes adatokat kizárólag az Általános Adatvédelmi Rendelet (GDPR) és az osztrák adatvédelmi törvény (DSG) rendelkezéseivel összhangban kezelünk.

3. Jogalap

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése — foglalás és bejelentkezés), GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség — bejelentési kötelezettség a MeldeG §5 szerint), valamint GDPR 6. cikk (1) bekezdés f) pont (jogos érdek — a platform üzemeltetése és biztonsága).

4. Milyen adatokat gyűjtünk?

A platform használata során az alábbi személyes adatokat gyűjtjük:

• Foglalási adatok: név, e-mail cím, vendégek száma, választott időszak, rendszám (opcionális)
• Bejelentőlap adatok (MeldeG §5 és §16 szerint): név, születési dátum, születési hely, nem, állampolgárság, lakóhely országa, cím (utca, irányítószám, város, ország), úti okmány nem osztrák vendégek számára (okmánytípus, szám, kiállítás dátuma, kiállító hatóság), digitális aláírás (képfájlként időbélyeggel és IP-címmel)
• Fizetési adatok: A fizetés feldolgozását a Stripe végzi. A bankkártya adatokat kizárólag a Stripe kezeli, és nem tároljuk a szervereinken.
• Technikai adatok: IP-cím, böngésző típusa, hozzáférés időpontja — biztonsági és hibaelhárítási célokra
• A digitális aláírás egyszerű elektronikus aláírásként kerül rögzítésre az eIDAS rendelet (EU 910/2014) értelmében. A bejelentési adatok helyességének megerősítésére szolgál a MeldeG §5 szerint.

5. Az adatkezelés célja

• Helyfoglalások feldolgozása és kezelése
• A törvényes bejelentési kötelezettség teljesítése (MeldeG §5)
• Fizetések feldolgozása a Stripe-on keresztül
• Foglalási visszaigazolások és bejelentkezési linkek küldése e-mailben
• Jogszabályi megőrzési kötelezettségek teljesítése

6. Adattovábbítás harmadik feleknek

Adataidat csak az alábbi szolgáltatóknak adjuk tovább, amennyiben ez a szolgáltatás nyújtásához szükséges:

• Stripe Inc. — fizetés feldolgozás (székhelye az USA-ban, EU szabványos szerződéses záradékok)
• Resend Inc. — foglalási visszaigazolások és bejelentkezési linkek e-mail küldése (székhelye az USA-ban, EU szabványos szerződéses záradékok)
• WorkOS Inc. — hitelesítés és egyszeri bejelentkezés, amennyiben használják (székhelye az USA-ban, EU szabványos szerződéses záradékok)
• Render Inc. / Vercel Inc. — platform üzemeltetés (székhelye az USA-ban, EU szabványos szerződéses záradékok)

7. Sütik

Két süti-kategóriát használunk. (a) Technikailag szükséges sütik — munkamenet-kezelés, WorkOS-hitelesítés, biztonságos fizetés a Stripe Checkout-on keresztül. Ezek a platform működéséhez szükségesek (jogalap: GDPR 6. cikk (1) (b), szerződés teljesítése) és nem kapcsolhatók ki. (b) Elemzési sütik — anonim termékelemzés PostHog-on keresztül (EU-tárhely, eu.i.posthog.com, minden bevitel maszkolva, Stripe iframe-ek nem rögzítve). Ezeket csak az Ön kifejezett hozzájárulása után állítjuk be (GDPR 6. cikk (1) (a) + TKG 165. §) és a süti-banner segítségével bármikor visszavonhatja. Nincs harmadik féltől származó nyomon követés; nem használunk reklám-sütiket.

8. Adatmegőrzés

A vendégbejelentő adatokat a MeldeG §22 szerint az elutazás napjától számított hét évig őrizzük meg. A foglalási adatokat a jogszabályi megőrzési időtartamig (7 év, §132 BAO szerint) tároljuk. A fizetési adatokat a Stripe az adatvédelmi szabályzata szerint őrzi meg. A jogszabályi határidők lejárta után az adatok törlésre kerülnek.

9. Az Ön jogai

A GDPR alapján az alábbi jogok illetik meg:

• Hozzáférési jog (GDPR 15. cikk)
• Helyesbítéshez való jog (GDPR 16. cikk)
• Törléshez való jog (GDPR 17. cikk)
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
• Adathordozhatósághoz való jog (GDPR 20. cikk)
• Tiltakozáshoz való jog (GDPR 21. cikk)

Jogai gyakorlásához lépjen kapcsolatba velünk az office@dectria.com címen.

10. Panasztételi jog

Jogában áll panaszt benyújtani az Osztrák Adatvédelmi Hatóságnál (dsb.gv.at), ha úgy véli, hogy adatainak kezelése sérti a GDPR-t.

11. Változtatások

Fenntartjuk a jogot, hogy szükség esetén módosítsuk ezt az adatvédelmi nyilatkozatot a jogi követelmények vagy a platform változásainak megfelelően. Az aktuális verzió mindig elérhető ezen az oldalon.