Adatvédelmi szabályzat
A Wow Brașovon nincs fiók, hírlevél és hozzászólás; az egyetlen űrlap a kapcsolatfelvételi. Itt azt a kevés adatot ismertetjük, amelyet az oldal olvasásakor a tárhelyszolgáltatónk, a látogatottsági statisztikánk, a Google hirdetései, a partnerhivatkozásaink, a térképek és az időjárási eszközök kezelnek.
Utolsó frissítés:
Röviden
- Nevet és e-mail-címet nem gyűjtünk, kivéve ha valaki a kapcsolatfelvételi űrlapon keresztül üzenetet küld nekünk.
- A látogatásokat az Umamival számoljuk, amely sütiket nem használó statisztikai eszköz, és mi magunk üzemeltetjük. Nem azonosítja a látogatót, és mi magunk sem helyezünk el sütiket.
- A hirdetések a Google AdSense-ből származnak. Az EGT-ben, az Egyesült Királyságban és Svájcban a Google hozzájárulást kér, mielőtt sütiket használna a személyre szabott hirdetésekhez, és a döntés bármikor módosítható: .
- Egyes kalauzokban partnerhivatkozásként megjelölt foglalási dobozok vannak. A partnereinktől semmi nem töltődik be, amíg a látogató rá nem kattint valamelyik dobozra; ekkor a CJ Affiliate, a hivatkozások mögött álló hálózat, rögzíti a kattintást, hogy jutalékot kaphassunk.
- A térképek csak akkor töltődnek be, ha a látogató a „Térkép megjelenítése” gombra koppint, mégpedig az OpenFreeMaptől, amely nem helyez el sütiket.
- Az időjárási eszközök az Open-Meteótól kérnek előrejelzést Brassó és Brassópojána (Poiana Brașov) rögzített pontjaira. A tartózkodási helyet soha nem kérjük el.
- A böngésző egyetlen beállítást tárol számunkra: a kiválasztott világos vagy sötét módot.
Adatkezelő
A Wow Brașov (wowbrasov.com) kiadója a Cinch Software S.R.L., egy Romániában bejegyzett társaság, amely az itt leírt adatkezelések adatkezelője. Az adatokkal kapcsolatos kérdésekben a kapcsolatfelvételi űrlapon keress minket.
Tárhely és szervernaplók
Az oldalt a Netlify, Inc. (Egyesült Államok) tárolja, és a saját hálózatán keresztül szolgálja ki. Mint minden webszerver, a Netlify is kezel technikai adatokat minden lekérésnél: az IP-címet, a böngésző- és az eszköztípust, a kért oldalt, a hivatkozó oldalt (ahonnan a látogató érkezett) és az időpontot. Ezekre az oldalak kiszolgálásához, a szolgáltatás biztonságához és a hibák felderítéséhez van szükség. A jogalap a biztonságos weboldal működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A Netlify ezeket a naplókat a saját adatvédelmi szabályzata szerint őrzi.
A Brassópojána ma oldal a pályák és felvonók állapotát egy kis, a Netlify-nél futó funkción keresztül kapja, amely a brassói városháza nyilvános állapotoldalát olvassa. Ehhez a böngésző csak a mi oldalunkkal kommunikál; a látogatóról semmilyen információ nem kerül a városházához.
Látogatottsági statisztika: Umami
Hogy lássuk, mely kalauzokat olvassák, az Umamit használjuk, egy nyílt forráskódú statisztikai eszközt, amelyet mi magunk üzemeltetünk az analytics.wipick.se címen, a Cloudflare mögött. Nem helyez el sütiket, és semmit nem tárol a böngészőben. Minden oldalmegtekintésnél rögzíti az oldal címét, a hivatkozó oldalt, a böngészőt, az operációs rendszert, az eszköz típusát, a képernyő méretét, a nyelvet és az országot, amelyet az IP-címből állapít meg. Magát az IP-címet nem tárolja. Egy munkamenet látogatásait egy névtelen azonosítóval csoportosítja, amely egy visszafordíthatatlan kivonatból (hash) és egy rendszeresen változó „sóból” (salt) készül, így a látogató hosszabb időszakok vagy más weboldalak között nem ismerhető fel. Csak összesített adatokat látunk, és az adatokat senkivel nem osztjuk meg. A kapcsolatfelvételi űrlap elküldésekor azt is megszámoljuk, hogy üzenet érkezett, és mi volt a témája, a tartalmát viszont nem. Ha a látogató egy foglalási dobozra kattint, megszámoljuk a kattintást, a partnert és azt az oldalt, amelyen a doboz volt. A jogalap az oldal használatának megértéséhez és az oldal fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Hirdetések: Google AdSense
Az oldalon megjelenő hirdetések a Google AdSense-ből származnak, amelyet az EGT és Svájc látogatói számára a Google Ireland Limited, a világ többi részén pedig a Google LLC üzemeltet. A Google választja ki, milyen hirdetések töltsék ki az oldalaink hirdetési helyeit. A hirdetési kód néhány másodperccel az oldal után töltődik be, így a kalauz jelenik meg először.
- Harmadik felek, köztük a Google, sütik segítségével olyan hirdetéseket jelenítenek meg, amelyek a látogató ezen és más weboldalakon tett korábbi látogatásain alapulnak. A Google hirdetési sütijeinek használata lehetővé teszi, hogy a Google és partnerei e látogatások alapján mutassanak hirdetéseket a látogatónak.
- A Google és partnerei sütiket és hasonló azonosítókat is használnak annak korlátozására, hogy egy hirdetés milyen gyakran jelenik meg, a hirdetések teljesítményének mérésére és a csalás megelőzésére.
- Az EGT-ben, az Egyesült Királyságban és Svájcban a Google hozzájárulási üzenete (egy, az IAB Transparency and Consent Framework szerint tanúsított hozzájárulás-kezelő platform) először a látogató hozzájárulását kéri. A személyre szabott hirdetések jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és az ePrivacy-szabályok). Ha a látogató nem járul hozzá, a Google továbbra is megjeleníthet nem személyre szabott vagy korlátozott hirdetéseket, a saját szabályzataiban leírtak szerint.
- A döntés bármikor módosítható vagy visszavonható: . Ez a hivatkozás minden oldal alján is megtalálható.
- A Google személyre szabott hirdetései a Hirdetési központomban (My Ad Center) kapcsolhatók ki, számos más hirdetési társaságé pedig a youronlinechoices.eu oldalon.
- Hogyan használja fel a Google a hirdetéseit megjelenítő oldalakról származó információkat: policies.google.com/technologies/partner-sites.
Partnerhivatkozások: Trip.com, Suntransfers és LOT
Egyes kalauzokban partnerhivatkozásként megjelölt dobozok vezetnek a Trip.com (szállodák, autóbérlés és kirándulások), a Suntransfers (reptéri transzferek) és a LOT lengyel légitársaság (repülőjegyek) oldalaira. Ezek a hivatkozások a CJ Affiliate-en (Commission Junction LLC, Egyesült Államok) mennek keresztül; ez a hálózat működteti ezeket a partnerprogramokat. A CJ-től és a partnerektől semmi nem töltődik be, amíg a látogató rá nem kattint egy hivatkozásra.
- Kattintáskor a CJ rögzíti a kattintást, többek között a látogató IP-címét, böngészőjét és az időpontot, egy olyan kóddal együtt, amelyből látjuk, melyik oldalról és melyik dobozból érkezett. A kód az oldalt azonosítja, nem a látogatót. Ezután a CJ továbbirányítja a látogatót a partner oldalára.
- A partner oldala sütit vagy hasonló azonosítót tárolhat, hogy az ajánlási időszakon (a Trip.com és a LOT esetében 30 napon) belül tett foglalást nekünk írják jóvá. Ahol jogszabály előírja, a partner saját hozzájárulási üzenete előbb a látogató hozzájárulását kéri.
- A CJ jelentéseiben oldalanként látjuk a kattintásokat, az eladások összegét és a jutalékokat, a látogató nevét vagy elérhetőségeit viszont soha.
- A foglalás a látogató és a partner között jön létre, a partner saját feltételei és adatvédelmi szabályzata szerint. A CJ az adatvédelmi tájékoztatójában (angolul) ismerteti, hogyan kezeli az adatokat.
E hivatkozások kínálásának jogalapja az oldal jutalékokból történő finanszírozásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Térképek
Egyes kalauzokban olyan térkép van, amely csak akkor töltődik be, ha a látogató a „Térkép megjelenítése” gombra koppint; addig semmi nem töltődik le. Koppintáskor a böngésző a térkép kódját a mi oldalunkról, a térképcsempéket pedig az OpenFreeMaptől (tiles.openfreemap.org) tölti be, amely a kiszolgálásukhoz a Cloudflare-t is igénybe veheti. Az OpenFreeMap adatvédelmi szabályzata (angolul) szerint a szolgáltatás nem helyez el sütiket, a hozzáférési naplói nem tartalmaznak IP-címeket, és 7 nap után törlődnek. A térkép felugró ablakaiban lévő „Útvonal a Google Térképen” hivatkozások csak akkor nyitják meg a Google Térképet, ha a látogató rájuk kattint.
Időjárási és élő eszközök
Az Időjárás-előrejelzés oldalon, az időjárási widgeteken és a Brassópojána ma oldalon a böngésző az Open-Meteótól (OpenMeteo GmbH, Svájc) kér előrejelzést és levegőminőségi adatokat Brassó és Brassópojána rögzített koordinátáira. Az Open-Meteo megkapja a látogató IP-címét és a böngészőre vonatkozó adatokat, mint minden weboldal, amelyhez a böngésző csatlakozik. A látogatóról semmit nem adunk át neki, és a tartózkodási helyet soha nem kérjük el. Lásd az Open-Meteo feltételeit és adatvédelmi tájékoztatóját (angolul).
A webkamerák oldala csak a kamerák saját weboldalaira hivatkozik; az oldalainkon nem töltődik be róluk videó.
Keresés
Az oldal keresője a böngészőben fut. A beírt szöveg nem jut el sem hozzánk, sem máshoz.
Ami a böngészőben tárolódik
- theme (helyi tárolás): csak akkor kerül mentésre, ha a látogató használja a világos/sötét váltót, hogy az oldal megjegyezze a választását. Addig marad, amíg a böngészőben nem törlik az oldal adatait, és soha nem kerül el hozzánk.
- A Google hozzájárulási és hirdetési sütijei, a fent leírtak szerint.
- Partnersütik: csak ha a látogató egy foglalási dobozra kattint; ekkor a CJ és a partner a saját weboldalukon, nem a miénken tárolhatnak sütiket, a fent leírtak szerint.
Hivatkozások, térképek és megosztás
Kalauzaink térképekre, hivatalos oldalakra, jegy- és foglalási oldalakra és közösségi hálózatokra hivatkoznak. A megosztási gombok egyszerű hivatkozások: a WhatsApp, a Facebook vagy az X részéről semmi nem töltődik be, amíg a látogató valamelyikre rá nem kattint; ettől kezdve a saját adatvédelmi szabályzataik érvényesek. A „Hivatkozás másolása” csak a vágólapot használja.
A kapcsolatfelvételi űrlap használata
Az űrlap elküldi nekünk a nevet, az e-mail-címet, a témát, az üzenetet, és ha a látogató egy kalauzból érkezett, az oldal címét. Egy kis, a Netlify-nél futó funkció ellenőrzi, hogy az üzenet nem spam-e, és továbbítja a Postmarknak (ActiveCampaign, LLC, Egyesült Államok), amely a Google Workspace-es postafiókunkba kézbesíti. Az adatokat csak a válaszadáshoz használjuk, a levelezést csak addig őrizzük, amíg a megkeresés kezeléséhez szükséges, és a feladót soha nem vesszük fel levelezőlistára. A jogalap az olvasói üzenetek megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A spam megfékezésére az űrlap rövid életű tokent és rejtett mezőt is használ, a Netlify pedig korlátozza, milyen gyakran küldhet ugyanaz a kapcsolat.
Adattovábbítás az EU-n kívülre
A Netlify, a Google, a Postmark, a Cloudflare és a CJ az Egyesült Államokban is kezelhet adatokat. Ezek az adattovábbítások az EU–USA adatvédelmi keretrendszeren (Data Privacy Framework) alapulnak, ha az adott társaság tanúsítvánnyal rendelkezik, egyébként az Európai Bizottság általános szerződési feltételein. Az Open-Meteo Svájcban működik, amelyet az Európai Bizottság megfelelő védelmi szintet nyújtó országként ismer el.
Az érintettek jogai
A GDPR alapján az érintett kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását vagy hordozhatóságát, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. Mivel nagyon kevés adatot tárolunk, a legtöbb kérés a Google vagy a Netlify által tárolt adatokra vonatkozik; ilyenkor írj nekünk, és segítünk megtalálni a megfelelő elérhetőséget.
Panaszt a román adatvédelmi hatóságnál, az ANSPDCP-nél lehet benyújtani, vagy a lakóhely szerinti ország felügyeleti hatóságánál: Magyarországon ez a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság).
Gyermekek
Az oldal általános közönségnek szól, nem gyermekeknek. Tudatosan nem gyűjtünk gyermekekre vonatkozó adatokat.
A szabályzat módosításai
Ha az oldal változik, például új eszközt vagy hirdetési partnert adunk hozzá, frissítjük ezt az oldalt, és átírjuk a tetején szereplő dátumot.