Adatvédelmi tájékoztató

Ez a tájékoztató leírja, hogy a Parkoni használatakor milyen személyes adatokat kezelünk, milyen célból, és milyen jogai vannak Önnek. Érvényes az utazókra, a weboldal látogatóira, a parkolók üzemeltetőire és munkatársaikra, valamint az értékesítési partnerekre.

1 Adatkezelő

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Németország, képviseli: ügyvezető. E-mail minden adatvédelmi kérdésben: support@parkoni.com. Telefon: +49 341 97854900.

Nem vagyunk kötelesek adatvédelmi tisztviselőt kijelölni, és nem is jelöltünk ki. A megkereséseit az ügyvezetés kezeli.

2 Ki felel mely adatokért

• A Parkoni (mi) felelünk a weboldalért, a keresésért, a foglalási folyamatért, az Ön ügyfélfiókjáért, az e-mailjeinkért és SMS-einkért, az üzemeltetők nevében végzett fizetéslebonyolításért, az ügyfélszolgálatunkért és az üzemeltetőkkel való együttműködésért.
• Az üzemeltető, akinél foglal, a parkolási szolgáltatás szerződéses partnere, és maga felel a foglalás saját területén történő lebonyolításáért. Ehhez megkapja az Ön foglalási adatait. Elérhetőségei az Ön foglalási e-mailjeiben, az Ön voucherén és az Ön foglalási oldalán találhatók.
• Az üzemeltető megbízásából (GDPR 28. cikk) kezelünk adatokat, ha az üzemeltető a szoftverünket parkolói működéséhez használja (átadási jegyzőkönyvek, fotók, beolvasások, pénztár), valamint az általa saját maga, saját weboldalán vagy a helyszínen rögzített foglalásokhoz. Ezért az adatkezelésért az üzemeltető felel; jogait nála vagy nálunk is érvényesítheti.
• A Stripe bonyolítja a fizetéseket, és a fizetési adatokért részben maga is felel (lásd a 6. szakaszt).

3 A weboldal meglátogatása

Szervernaplók. Minden megnyitáskor a szerverünk kezeli az Ön IP-címét, a dátumot és időpontot, a megnyitott oldalt (keresési paraméterek nélkül és rövidített azonosítókkal), az állapotkódot, az átvitt adatmennyiséget és a böngészőjére vonatkozó adatokat. Ezekre az adatokra azért van szükségünk, hogy kiszolgáljuk a weboldalt, megtaláljuk a hibákat és elhárítsuk a támadásokat (GDPR 6. cikk (1) bekezdés f) pont). Az IP-címet tartalmazó naplókat 30 nap után töröljük.

Az Ön csatlakozásának országa. Hogy hozzávetőleges összegeket mutathassunk Önnek a helyi pénznemben, az Ön IP-címéből megállapítjuk, melyik országból nyitja meg az oldalt. Ehhez a DB-IP országadatbázisát használjuk, amely a saját szerverünkön található: az Ön IP-címe közben nem hagyja el a szervert, és sem azt, sem az országot nem tároljuk (GDPR 6. cikk (1) bekezdés f) pont).

Védelem a visszaélés ellen. A túlterhelés és a visszaélés megelőzésére korlátozzuk a kérések számát csatlakozásonként. Ehhez az IP-címe helyett csak egy titkosított értéket (hash) tárolunk legfeljebb egy napig (GDPR 6. cikk (1) bekezdés f) pont). A keresőben a rövid idő alatt indított nagyon sok keresés, az adatközpontokból érkező keresések és az automatikus programoknak szánt csapda megnyitása rövid biztonsági ellenőrzéshez vezet, amelyet a böngészője maga old meg. Ehhez az IP-címéből a saját szerverünkön lévő DB-IP-adatbázis segítségével megállapítjuk, melyik hálózatról csatlakozik, ezt azonban nem tároljuk.

Saját statisztika sütik nélkül. Hogy tudjuk, hogyan használják a Parkonit, saját eszközünkkel, a saját szerverünkön megszámoljuk az oldalmegnyitásokat, a kereséseket, az ajánlatok megnyitásait, a foglalás lépéseit és a foglalásokat. Ehhez tároljuk a megnyitott oldalt (keresési paraméterek nélkül, kivéve a kampányadatokat, például az utm_source paramétert, valamint foglalási számok és hozzáférési kódok nélkül), annak a weboldalnak a címét, ahonnan érkezett (aloldal nélkül), a link kampányadatait, az országot (az Ön IP-címéből a DB-IP országadatbázisa segítségével), az eszközosztályt (telefon, táblagép vagy számítógép), a böngészőcsaládot, a foglalási folyamat lépését, keresés esetén pedig a keresett repülőteret vagy kikötőt, és azt, hogy hány nappal előre keresnek. Egy nap látogatóinak megszámlálásához az IP-címből és a böngészőazonosítóból, egy naponta újonnan létrehozott és a nap végén törölt véletlenszerű értékkel együtt, egy kivonatértéket (hash) képezünk. Az Ön IP-címét és a teljes böngészőazonosítót nem tároljuk. A kivonatérték minden nap megváltozik, így senki, mi sem, nem tudja összekapcsolni a különböző napokon tett látogatásokat, sem Önhöz visszavezetni azokat. Ehhez nem állítunk be sütiket, és semmit sem tárolunk az Ön eszközén; ezért nincs szükség hozzájárulásra. A keresőmotorokat és más programokat nem számoljuk. Az adatok a szerverünkön maradnak, nem adjuk tovább őket, és 13 hónap után töröljük őket. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (érdek egy jól működő, fejlesztett kínálatban). Tiltakozhat (18. szakasz); mivel nem tudjuk Önt felismerni, az is elegendő, ha böngészőjében letiltja a következő címre irányuló kéréseket: /api/a/collect, például egy reklámblokkolóval. Reklámot és közösségimédia-bővítményeket nem használunk. A betűtípusokat a saját szerverünkről töltjük be.

4 Sütik és tárolás az Ön eszközén

A következő sütiket hozzájárulás nélkül állítjuk be, mert az Ön által kért szolgáltatáshoz feltétlenül szükségesek (TDDDG 25. § (2) bekezdés 2. pont). A Google Analyticset és a Microsoft Clarityt csak az Ön hozzájárulásával töltjük be (lásd lent).

• parkoni_sid: egyben tartja a foglalási folyamatát, miután a "Foglalás" lehetőséget választotta; 6 óra.
• parkoni_t: bejelentkezve tartja az ügyfélfiókjában; 30 nap, csak bejelentkezés után.
• parkoni_p és parkoni_a: bejelentkezés az üzemeltetők Partnerfelületére (legfeljebb 7 nap) és a Parkoni adminisztrációjába (legfeljebb 8 óra).
• parkoni_c: egyben tartja a bejelentkezési lépést azzal a kóddal, amelyet az üzemeltetőknek és a Parkoni munkatársainak e-mailben küldünk; 10 perc.
• parkoni_dt, parkoni_dp és parkoni_da: megjegyeznek egy eszközt, amelyen az e-mailben küldött kóddal történő bejelentkezést megerősítették, hogy ott 30 napig ne kelljen kód; egy-egy az ügyfélfiókhoz, az üzemeltetők Partnerfelületéhez és a Parkoni adminisztrációjához.
• parkoni_lk: egyben tartja azt a lépést, amellyel egy e-mailben küldött kóddal további e-mail-címet kapcsol az ügyfélfiókjához; 10 perc.
• parkoni_sg és parkoni_as: egyben tartják azt a lépést, amellyel egy üzemeltető e-mailben küldött kóddal aláírja a Partnerszerződést vagy egy kiegészítést; 10 perc.
• parkoni_cs: egyben tartja egy szerződés e-mailben küldött kóddal történő ellenjegyzését; 10 perc, csak a Parkoni munkatársai számára.
• parkoni_rebook: megjegyez egy megkezdett átfoglalást; 2 óra.
• parkoni_sp: a keresőben végzett biztonsági ellenőrzés után igazolja, hogy a böngészője megoldotta azt, így új ellenőrzés nélkül kereshet tovább; 30 perc, csak az ellenőrzés után.
• parkoni_ops_f: megjegyzi az üzemeltetők Staff alkalmazásában a kiválasztott parkolót; 1 év, csak az üzemeltetők munkatársai számára.
• parkoni_consent: tárolja a sütikről szóló tájékoztatóban hozott döntését (mely kategóriákat engedélyezte, verzióval és dátummal); 12 hónap.

Az Ön döntése a sütikről szóló tájékoztatóban. Első látogatásakor megkérdezzük, engedélyez-e két további kategóriát: statisztika (Google Analytics 4) és felhasználói élmény (Microsoft Clarity). Az Ön hozzájárulása nélkül egyik eszközt sem töltjük be, és nem jön létre kapcsolat a Google-lal vagy a Microsofttal. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). Döntése 12 hónapig érvényes, utána újra megkérdezzük. Minden oldal alján a "Cookie-beállítások" pontban bármikor módosíthatja, és hozzájárulását a jövőre nézve visszavonhatja; ilyenkor töröljük az eszközök sütijeit, amennyire böngészője ezt lehetővé teszi, és többé nem töltjük be őket.

Google Analytics 4 (statisztika). Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Cél: megérteni, hogyan használják a látogatók az oldalainkat, és hogyan jönnek létre a foglalások. Adatok: a megnyitott oldalak és időpontok, az eredet (weboldal vagy kampány), eszköz, böngésző, hozzávetőleges régió, a keresés, egy ajánlat megnyitása, a foglalás megkezdése, a fizetési adatok kiválasztása és a lezárt foglalás lépései (összeggel és foglalási számmal), valamint egy véletlenszerű azonosító a _ga és a hozzáfűzött azonosítóval ellátott _ga_ sütikben (legfeljebb 2 év). Nevét, e-mail-címét, telefonszámát és rendszámát nem továbbítjuk. A Google Analytics 4 nem tárol IP-címeket; a Google-jelek és a reklámfunkciók ki vannak kapcsolva, a Google Consent Mode hozzájárulás nélkül "elutasítva" állapotban van. Továbbítás: a Google adatokat továbbíthat az Egyesült Államokba (15. szakasz). Tárolási idő: a Google 14 hónap után törli az adatokat. Bővebben a Google adatvédelmi irányelveiben.

Microsoft Clarity (felhasználói élmény). Szolgáltató: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. Cél: felismerni, hol nehéz használni az oldalainkat, vagy hol jelennek meg hibák. A Clarity rögzíti, hogyan használja az oldalt (egérmozgások, kattintások, görgetés, oldalváltások), és ebből munkamenet-felvételeket és hőtérképeket készít. Az űrlapokba beírt adatok közben el vannak takarva, a foglalási folyamat oldalai pedig teljes egészében. Adatok: ezek a használati adatok, eszköz, böngésző, hozzávetőleges régió és véletlenszerű azonosítók a _clck (1 év) és a _clsk (1 nap) sütikben; a Microsoft saját domainjein további sütiket is beállíthat (például MUID). Továbbítás: a Microsoft adatokat továbbíthat az Egyesült Államokba (15. szakasz). Tárolási idő: a felvételek legfeljebb 30 napig, az összesített kiértékelések legfeljebb 13 hónapig. Bővebben a Microsoft adatvédelmi nyilatkozatában.

Fizetési lépés. Azon az oldalon, ahol fizet, a Stripe fizetési szolgáltató betölti a fizetési űrlapját. A Stripe ilyenkor saját sütiket állít be (például __stripe_mid, legfeljebb 1 év, és __stripe_sid, 30 perc) a csalás megelőzésére és a fizetés biztonságos lebonyolítására. Ezek a fizetéshez szükségesek. Bővebben a Stripe adatvédelmi tájékoztatójában.

Staff alkalmazás. Az üzemeltetők Staff alkalmazása a hálózat nélküli működéshez az eszköz memóriájában tárolja a napi foglalásokat (név, rendszám, időpontok) és az eszköz egy véletlenszerű azonosítóját (parkoni_device), amellyel a hálózat nélkül végzett beolvasásokat és bejegyzéseket az eszközhöz rendeli, és kijelentkezéskor mindkettőt törli.

Térkép. Ha térképnézetet kínálunk, az csak azután tölt be térképképeket egy külső szolgáltatótól, hogy rákattintott a "Térkép betöltése" gombra; a szolgáltató ilyenkor megkapja az Ön IP-címét. A kattintását hozzájárulásként tároljuk (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). Kattintás nélkül nem jön létre kapcsolat.

5 Az Ön foglalása

Milyen adatok. Utónév és vezetéknév, e-mail-cím, telefonszám, rendszám és a járműve típusa (kívánságra márka és modell), a személyek száma, a kiutazó és hazautazó járat száma (önkéntes), az üzemeltetőnek szóló üzenete (önkéntes), az időszak, a választott kiegészítő szolgáltatások, az ár, a fizetési mód és a fizetés állapota, a nyelv, valamint ha partner hivatkozásán keresztül érkezett, annak azonosítója.

Milyen célból. Közvetítjük a foglalását az üzemeltetőnek, lebonyolítjuk a fizetést az üzemeltető nevében, elküldjük Önnek a visszaigazolást, a voucheret és a foglalására vonatkozó tudnivalókat, lehetővé tesszük a módosításokat és lemondásokat, és segítünk az ügyfélszolgálaton. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A számlákat és bizonylatokat azért őrizzük meg, mert a jog előírja (GDPR 6. cikk (1) bekezdés c) pont). A foglalás eredetét (például partneren keresztül) azért tároljuk, hogy a jutalékokat helyesen számoljuk el, és a foglalásokat ellenőrizzük kettős vagy visszaélésszerű bevitelek szempontjából (GDPR 6. cikk (1) bekezdés f) pont).

Kötelező adatok. Név, e-mail-cím, telefonszám és rendszám nélkül az üzemeltető nem tudja teljesíteni a foglalását; ezért ezek az adatok szükségesek.

Címzettek. Az üzemeltető megkapja a foglalási adatait a szolgáltatás teljesítéséhez; ha saját rendszert használ, a foglalás oda is átkerül. Ha értékesítési partneren keresztül foglalt, az megkapja a saját foglalásának adatait. További címzettek a Stripe (6. szakasz) és a szolgáltatóink (14. szakasz).

Védelem. A telefonszámot és a rendszámot titkosítva tároljuk.

Meddig. A parkolási időszak végét követő 90 nap után eltávolítjuk a foglalásból a nevet, az e-mail-címet, a telefonszámot, a rendszámot, a járatszámokat, az Ön üzenetét és az Ön által megadott számlázási címet; marad egy személyhez nem köthető foglalás az elszámoláshoz. Amíg egy kártyás fizetés még visszaterhelhető (a parkolási időszak végétől számított 180 napig), a foglalással kapcsolatos vita nyitott (legfeljebb három évvel a parkolási időszak után), vagy még rendezetlen pénzösszeg van (visszatérítés Önnek vagy olyan összeg, amellyel még tartozik a parkolónak, legfeljebb hat hónappal a parkolási időszak után), ezzel várunk. A nevét és számlázási címét tartalmazó számlákat és bizonylatokat nyolc évig őrizzük (AO 147. §, HGB 257. §, UStG 14b. §), a könyvelést tíz évig.

6 Fizetés a Stripe-pal

Az online fizetéseket a Stripe bonyolítja (Stripe Payments Europe, Ltd., Írország, a kapcsolt vállalkozásaival). A kártyaadatait közvetlenül a Stripe fizetési űrlapján adja meg; mi és az üzemeltető nem kapjuk meg azokat. A Stripe megkapja az összeget, a pénznemet, a foglalási számot és az Ön e-mail-címét a fizetési bizonylathoz. A fizetés az üzemeltető Stripe-fiókján keresztül zajlik.

A Stripe a fizetési adatokat a fizetés végrehajtásához kezeli (GDPR 6. cikk (1) bekezdés b) pont), és a csalásmegelőzésért, valamint a saját jogi kötelezettségei teljesítéséért maga felel. A Stripe adatokat továbbíthat az Egyesült Államokba; a Stripe az EU-US Data Privacy Framework szerint tanúsított, és emellett az Európai Bizottság általános szerződési kikötéseit (standard szerződéses kikötések) alkalmazza. Ha Apple Pay-jel vagy Google Pay-jel fizet, emellett ezeknek a szolgáltatóknak az adatvédelmi rendelkezései is érvényesek. Bővebben a Stripe adatvédelmi tájékoztatójában.

7 E-mailek és SMS-ek

E-maileket küldünk Önnek a foglalásáról: visszaigazolás parkolójeggyel, emlékeztető, módosítások, lemondás és visszatérítés. Reklámot nem küldünk. Az e-mailjeink nem tartalmaznak számlálópixelt. E-mail-szolgáltatónkon, az IONOS-on keresztül küldjük őket, és csak az ott fellépő zavar esetén a Postmarkon keresztül (14. és 15. szakasz). Ha egy cím nem kézbesíthető, vagy egy e-mailt spamként jelentenek, a címet zároljuk további e-mailek elől, amíg újra fel nem oldják. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (a levelezőszerver és az utazók védelme téves kézbesítésekkel szemben).

Ha a foglaláskor ezt választja, az érkezés előtt három órával emellett SMS-t küldünk Önnek a voucheréhez vezető hivatkozással. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat a support@parkoni.com címre küldött e-maillel. A küldéshez az SMS-szolgáltatónk megkapja az Ön telefonszámát és az üzenet szövegét.

Az üzemeltetőknek szóló közlemények tartalmát 90 napig tároljuk; annak igazolását, hogy és mikor küldtünk üzenetet, a foglalás fennállásáig (GDPR 6. cikk (1) bekezdés f) pont, a kézbesítés igazolása).

8 Repülési adatok

Ha megadja a hazaúti járat számát, tájékoztathatjuk az üzemeltetőt a késésekről, hogy az átvételt hozzáigazíthassa. Ehhez egy repülésiadat-szolgáltatótól lekérdezzük a járat állapotát. Csak a járatszámot és a dátumot továbbítjuk, az Ön személyére vonatkozó adatokat nem.

9 Ügyfélfiók

A fiók önkéntes. Az e-mail-címével és egy jelszóval jelentkezik be. A jelszót csak visszafordíthatatlan hash-értékként tároljuk; a Parkoninál senki sem tudja elolvasni. Tároljuk az e-mail-címét, a nevét, a telefonszámát, a foglalásait és az aktív bejelentkezéseket (IP-cím nélkül). A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A fiókját addig tároljuk, amíg a törlését nem kéri; a benne lévő foglalásokat az 5. szakasz szerinti határidők szerint anonimizáljuk.

10 A parkolóban

A jármű átadásakor és visszaadásakor az üzemeltető munkatársai a Staff alkalmazásunkkal beolvashatják az Ön voucherét, fotókat készíthetnek a jármű állapotáról, rögzíthetik a kilométeróra-állást, az üzemanyagszintet és a kulcs elhelyezését, és felvehetik az aláírását. Ezeket az adatokat az üzemeltető megbízásából kezeljük, aki ezekért felel; kár esetén bizonyítékul szolgálnak. A fotókat és aláírásokat 365 nap után töröljük, kivéve, ha egy kár vagy egy fizetés még vitatott (ekkor legfeljebb három évvel a parkolási időszak után).

11 Ügyfélszolgálat és bejelentések

Ha ír nekünk, az Ön adatait a megkeresés megválaszolására kezeljük (GDPR 6. cikk (1) bekezdés b) vagy f) pont), és továbbítjuk az üzemeltetőnek, ha ő illetékes a válaszadásra. Ha jogellenes tartalmat jelent be nekünk, a bejelentését és az elérhetőségi adatait a vizsgálathoz és a döntés közléséhez kezeljük (GDPR 6. cikk (1) bekezdés c) pont a DSA 16. cikkével összefüggésben). Az üzleti levelezést legfeljebb hat évig őrizzük (HGB 257. §). Ha a kapcsolatfelvételi űrlapunkat használja, megkapjuk az Ön nevét, e-mail-címét, a témát, a foglalási számot, ha megadja, és az üzenetét, ezeket továbbítjuk a support postafiókunkba, és emellett 180 napig megőrizzük az adminisztrációnkban; az automatizált kérések elleni ellenőrzés az Ön böngészőjében fut, sütik és harmadik felek nélkül.

12 Üzemeltetők, munkatársaik és értékesítési partnerek

Együttműködés. Az üzemeltetők és értékesítési partnerek esetében a vállalkozás és kapcsolattartói adatait (név, beosztás, e-mail, telefon, cím, közösségi adószám, bankszámla a Stripe-on keresztül), a szerződéses adatokat, az elszámolásokat és a kommunikációt kezeljük a szerződés megkötése és teljesítése érdekében (GDPR 6. cikk (1) bekezdés b) pont), valamint jogi kötelezettségek teljesítésére, például számlák, adók és a platformok bejelentési kötelezettségei esetében (GDPR 6. cikk (1) bekezdés c) pont). A közösségi adószámokat az Európai Bizottság héa-információcsere-rendszerén (VIES) keresztül ellenőrizzük.

Szerződés aláírása és bizonyítékok. Ha egy üzemeltető online aláírja a Partnerszerződést, bizonyítékként tároljuk a megadott nevet és beosztást, az e-mail-címet, a dátumot és időpontot, az IP-címet, a böngészőt és a szerződés szövegének ellenőrző értékét (GDPR 6. cikk (1) bekezdés b) és f) pont). Az üzemeltető által feltöltött üzleti tevékenységi igazolásokat (például iparűzési bejelentést) a bekapcsolás előtt ellenőrizzük. A Stripe-fiókot az üzemeltető közvetlenül a Stripe-nál hozza létre; a személyazonosság ellenőrzését a Stripe mint önálló adatkezelő végzi.

Az üzemeltetők munkatársai. Az üzemeltető által meghívott munkatársak esetében tároljuk a nevet, az e-mail-címet, a telefonszámot, a jogosultságokat, az eszközöket és a bejelentkezéseket, valamint azt, hogy ki mely lépéseket hajtotta végre a Staff alkalmazásban (GDPR 6. cikk (1) bekezdés b) és f) pont). Az üzemeltető felel munkatársai adataiért a saját üzemében.

Tárolási idő. Az együttműködés idejére, és azt követően addig, amíg a törvényes megőrzési határidők (legfeljebb tíz év) és a szerződésből eredő igények elévülési határidői le nem járnak. Ettől eltérően: azt a jelentkezést, amelynek e-mail-címét soha nem erősítették meg, 14 nap után lezárjuk, és 30 nappal később eltávolítjuk a személyek nevét, e-mail-címét és telefonszámát. Az együttműködés végét követő 90 nap után töröljük az üzemeltető és munkatársai fiókjait (név, telefon, eszközök, bejelentkezés), és a nevüket a megjegyzésekben és naplókban helyettesítjük; az aláírt szerződés és az elszámolások megmaradnak. Az elutasított igazolást az elutasítás után 30 nappal, a lecseréltet egy nap után töröljük.

13 Üzemeltetők megkeresése és még nem elérhető parkolók

A repülőtéri és kikötői parkolókat akkor is bemutatjuk, ha üzemeltetőjük még nem működik velünk együtt, és meghívjuk az üzemeltetőket, hogy kínálják parkolóikat a Parkonin. Az üzemeltetőkre és kapcsolattartóikra ezzel kapcsolatban a következők vonatkoznak (GDPR 14. cikk):

• Adatok: a vállalkozás neve és címe, üzleti elérhetőségi adatok (e-mail, telefon, weboldal), a parkolóra vonatkozó adatok (fekvés, leírás, fotók) és az ott foglalni kívánó utazók száma.
• Források: az üzemeltető weboldala és impresszuma, nyilvános nyilvántartások (például az EU héa-információcsere-rendszere), valamint nyilvános jegyzékek és platformok, amelyeken az üzemeltető bemutatkozik.
• Cél és jogalap: a parkolót "a Parkonin még nem elérhető" jelöléssel jelenítjük meg, és az üzemeltetőt e-mailben, levélben vagy telefonon meghívjuk, hogy kínálja azt. A jogalap a jogos érdekünk az utazók számára teljes áttekintés nyújtásában és új partnerek megnyerésében (GDPR 6. cikk (1) bekezdés f) pont).
• Címzettek: egy külön e-mail-küldő szolgáltatás, amelyen keresztül a meghívókat küldjük (elkülönítve a foglalásokról szóló e-mailektől); a parkolóra vonatkozó adatok nyilvánosan láthatók.
• Tiltakozás: bármikor tiltakozhat, a meghívókban lévő leiratkozási hivatkozáson keresztül vagy a support@parkoni.com címre küldött e-maillel. Ezt követően nem keresjük meg többé, és ezt feljegyezzük. Kívánságára a parkolóját teljesen eltávolítjuk a Parkoniról.
• Tárolási idő: amíg a parkolót megjelenítjük és a meghívót fenntartjuk; tiltakozás után csak a vállalkozás neve, az e-mail-cím és a megjegyzés, hogy ott többé nem keressük meg. A hívásokról készült jegyzeteket és a nyilvános forrásokból átvett telefonszámot ekkor töröljük.

14 Szolgáltatók

Gondosan kiválasztott szolgáltatókat veszünk igénybe, akik az adatokat csak utasításaink szerint kezelik (GDPR 28. cikk):

• Hetzner Online GmbH, Gunzenhausen, Németország: szerverek, tárhely és biztonsági mentések (Storage Box) németországi adatközpontokban.
• IONOS SE, Montabaur, Németország: e-mailjeink küldése és postafiókjaink, például support@parkoni.com és info@parkoni.com.
• Postmark (ActiveCampaign, LLC, Chicago, USA): tartalék útvonal a foglalásokkal és fiókokkal kapcsolatos e-mailjeink küldéséhez, csak ha az IONOS-on keresztüli küldés zavart; megnyitás- és kattintáskövetés nélkül.
• seven.io, Kiel, Németország: SMS-ek küldése, csak SMS-emlékeztetők esetén.
• AeroDataBox (az API.Market-en keresztül): járatállapot, csak járatszám és dátum, személyes vonatkozás nélkül.
• Sentry (Functional Software, Inc., USA; adattárolás az EU-ban): a szoftver hibajelentései, amelyekből előzetesen eltávolítjuk a személyes adatokat.

Az SMS-t, a repülési adatokat, a hibajelentéseket és a Postmarkot csak akkor használjuk, ha az adott funkció be van kapcsolva. A hibajelentések és a mentések jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (érdek a stabil és biztonságos működésben). A Stripe-ot a 6. szakasz ismerteti. A DB-IP országadatbázisa (3. szakasz) a saját szerverünkön található; a DB-IP nem kap adatokat.

15 Harmadik országba történő továbbítás

Alapvetően az Ön adatait az Európai Unióban kezeljük. Az Egyesült Államokba történő továbbítás a Stripe, a Sentry és a Postmark esetében lehetséges, az Ön hozzájárulásával a Google és a Microsoft esetében is (4. szakasz). Mindezek a vállalkozások az EU-US Data Privacy Framework szerint tanúsítottak, amelyre vonatkozóan az Európai Bizottság megfelelő védelmi szintet állapított meg (GDPR 45. cikk); emellett standard szerződéses kikötések érvényesek (GDPR 46. cikk).

16 Biztonság

Minden adatot titkosítva továbbítunk (TLS), a telefonszámokat, rendszámokat és hozzáférési titkokat titkosítva tároljuk, a hozzáférési jogokat csak szükség szerint adjuk meg, az üzemeltetőktől és az adminisztrátoroktól kétlépcsős bejelentkezést kérünk, naplózzuk a módosításokat, és naponta mentjük az adatokat. A törölt adatok az adatbázis mentéseiben és a fájljaink (fotók, aláírások, dokumentumok, adatexportok) biztonsági másolatában még legfeljebb nyolc napig megmaradnak, majd véglegesen törlődnek.

17 Nincs automatizált döntéshozatal

Nem hozunk kizárólag automatizált módon olyan döntéseket, amelyek Önre nézve joghatással járnak, vagy Önt jelentősen érintik (GDPR 22. cikk). A keresési találatok sorrendje ajánlatokat értékel, nem személyeket.

18 Az Ön jogai

Önnek joga van a hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk), valamint a hozzájárulás jövőbeli hatályú visszavonásához (7. cikk (3) bekezdés).

Tiltakozási jog (GDPR 21. cikk): Ha az Ön adatait jogos érdek alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont), az Ön különleges helyzetéből eredő okokból bármikor tiltakozhat. A közvetlen üzletszerzési célú adatkezelés, ideértve az üzemeltetők 13. szakasz szerinti megkeresését is, ellen bármikor, indokolás nélkül tiltakozhat.

Hogyan érvényesítheti jogait: A "Foglalás kezelése" hivatkozáson keresztül kérhet másolatot az adatairól, és kérheti a törlést. Írhat nekünk a support@parkoni.com címre is. Egy hónapon belül válaszolunk. Azokat az adatokat, amelyeket meg kell őriznünk (például számlákat), törlés helyett zároljuk.

Panasz: Bármely adatvédelmi felügyeleti hatóságnál panaszt tehet, különösen abban az országban, ahol lakik vagy dolgozik. Az EU valamennyi hatóságának listáját az Európai Adatvédelmi Testületnél találja. Ránk nézve a Sächsische Datenschutz- und Transparenzbeauftragte az illetékes, Maternistraße 17, 01067 Drezda, datenschutz.sachsen.de.

19 Módosítások

Ezt a tájékoztatót akkor módosítjuk, ha változnak a szolgáltatásaink vagy a jogi helyzet. Az aktuális változat mindig ezen az oldalon található, az utolsó módosítás dátumával.