Adatvédelmi nyilatkozat
Ez a fordítás kizárólag tájékoztatási célt szolgál. Jogilag a német nyelvű változat az irányadó.
1. Adatvédelem egy pillantással
Az Ön személyes adatainak védelme fontos számunkra. Személyes adatokat kizárólag az általános adatvédelmi rendelettel (GDPR), a német Szövetségi adatvédelmi törvénnyel (BDSG), valamint a további vonatkozó előírásokkal összhangban kezelünk. Ebben az adatvédelmi nyilatkozatban tájékoztatjuk Önt arról, hogy mely személyes adatokat kezeljük weboldalunk látogatása és megkeresési űrlapunk használata során, milyen célból és milyen jogalapon történik ez, valamint milyen jogok illetik meg Önt.
Személyes adatok mindazon adatok, amelyekkel Ön személyesen azonosítható (pl. név, cím, telefonszám, e-mail-cím, IP-cím).
2. Adatkezelő
A jelen weboldalon az adatkezelésért felelős adatkezelő:
Anyrooms UG (haftungsbeschränkt) Brückenstraße 19 59065 Hamm Németország
Képviseli az ügyvezető: Eldin Hasinovic
Telefon: +4915112334985 E-mail: info@anyrooms.eu
3. Az adatkezelés jogalapjai
Amennyiben adatkezelési műveletekhez az Ön hozzájárulását kérjük, a jogalap a GDPR 6. cikk (1) bekezdés a) pontja. Ha az adatkezelés szerződés teljesítéséhez vagy szerződéskötést megelőző lépések megtételéhez szükséges, az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján alapul. Jogi kötelezettség teljesítése céljából az adatokat a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük. Egyebekben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünkön alapul, amennyiben az Ön érdekei nem élveznek elsőbbséget.
4. Az Ön jogai mint érintett
Az Önre vonatkozó személyes adatokkal kapcsolatban velünk szemben a következő jogok illetik meg:
- hozzáféréshez való jog (GDPR 15. cikk) — az Ön személyéről tárolt adatokhoz és azok kezeléséhez
- helyesbítéshez való jog (GDPR 16. cikk) — pontatlan vagy hiányos adatok esetén
- törléshez való jog (GDPR 17. cikk) — a nálunk tárolt adataira vonatkozóan, amennyiben ennek nem állnak útjában törvényi megőrzési kötelezettségek
- az adatkezelés korlátozásához való jog (GDPR 18. cikk)
- adathordozhatósághoz való jog (GDPR 20. cikk) — adatainak tagolt, széles körben használt, géppel olvasható formátumban való kiadása
- az adatkezelés elleni tiltakozáshoz való jog (GDPR 21. cikk — lásd a lenti külön tájékoztatót)
- a megadott hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés) a jövőre nézve
E jogok gyakorlásához elegendő egy formátlan értesítés a fent, az „Adatkezelő" pontban megadott elérhetőségekre.
Tiltakozáshoz való jog (GDPR 21. cikk)
Ha az Ön adatainak kezelése a GDPR 6. cikk (1) bekezdés f) pontja alapján történik, Önnek jogában áll, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon ezen adatkezelés ellen. Amennyiben adatait közvetlen üzletszerzés céljából kezeljük, Önnek joga van bármikor tiltakozni az adatkezelés ellen; a tiltakozást követően az adatokat többé nem használjuk fel reklámcélokra.
Panasztételhez való jog a felügyeleti hatóságnál
Az egyéb jogorvoslati lehetőségek sérelme nélkül Önt megilleti a jog, hogy panaszt tegyen valamely adatvédelmi felügyeleti hatóságnál. A számunkra illetékes hatóság:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) (Észak-Rajna-Vesztfália tartományi adatvédelmi és információszabadság-biztosa) Kavalleriestraße 2–4 40213 Düsseldorf Weboldal: https://www.ldi.nrw.de
Fordulhat a szokásos tartózkodási helye szerinti felügyeleti hatósághoz is.
5. Tárolási időtartam
Amennyiben a jelen adatvédelmi nyilatkozat nem határoz meg konkrétabb tárolási időtartamot, az Ön személyes adatai addig maradnak nálunk, amíg az adatkezelés célja meg nem szűnik. Ha Ön törlési kérelmet nyújt be vagy visszavon egy hozzájárulást, adatait töröljük, kivéve, ha a tárolásra más, jogilag megengedett indokaink vannak (pl. adójogi vagy kereskedelmi jogi megőrzési határidők); ez utóbbi esetben a törlés ezen indokok megszűnését követően történik.
6. Címzettek és adatfeldolgozás
E weboldal rendelkezésre bocsátásához és az Ön megkereséseinek feldolgozásához gondosan kiválasztott szolgáltatókat veszünk igénybe, akik a személyes adatokat a mi megbízásunkból és utasításaink szerint kezelik (adatfeldolgozás). E szolgáltatókkal — ahol szükséges — a GDPR 28. cikke szerinti adatfeldolgozási szerződéseket kötöttünk. Adatainak harmadik felek részére történő továbbítása az e nyilatkozatban leírtakon túl csak akkor történik, ha Ön hozzájárult, ha ez a szerződés teljesítéséhez szükséges, vagy ha erre jogszabály kötelez bennünket.
7. Adattovábbítás harmadik országokba (USA)
Az általunk igénybe vett szolgáltatások egy részét USA-beli székhelyű szolgáltatók üzemeltetik, illetve (részben) az USA-ban kezelnek adatokat (többek között tárhelyszolgáltatás, elemzési és reklámszolgáltatások). Az USA-ba történő továbbítás csak akkor történik, ha azt megfelelő jogalap biztosítja:
- Az EU-U.S. Data Privacy Framework (DPF) keretében tanúsított szolgáltatók esetében a továbbítás az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozatán alapul.
- A nem (vagy nem megfelelően) tanúsított szolgáltatóknak történő továbbításokhoz az Európai Bizottság által rendelkezésre bocsátott általános szerződési feltételeket (SCC) kötjük meg a GDPR 46. cikke alapján, és szükség esetén kiegészítő védelmi intézkedéseket teszünk.
Felhívjuk a figyelmet, hogy az USA-ban nem garantálható az EU-val teljes mértékben összehasonlítható adatvédelmi szint, és különösen az USA hatóságai általi hozzáférés nem zárható ki teljesen. A sütiket/nyomkövetést érintő, USA-beli szolgáltatásoknak történő továbbítások kizárólag az Ön hozzájárulása után történnek.
8. SSL-/TLS-titkosítás
Ez a weboldal biztonsági okokból és a bizalmas tartalmak — például a megkeresési űrlapon keresztül nekünk küldött adatok — továbbításának védelme érdekében SSL-/TLS-titkosítást használ. A titkosított kapcsolatot a böngészője címsorában megjelenő „https://" előtagról ismeri fel.
9. Tárhelyszolgáltatás és technikai rendelkezésre bocsátás
Weboldalunk tartalmait külső szolgáltatóknál tároljuk. A weboldal megnyitásakor ennek során technikailag szükséges adatok (különösen IP-cím) kerülnek kezelésre. A jogalap az online kínálatunk biztonságos és hatékony rendelkezésre bocsátásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont); amennyiben megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja alapján történik.
Vercel
A szolgáltató a Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. A Vercel biztosítja azt a szerver- és tartalomszolgáltatási (CDN) infrastruktúrát, amelyen keresztül ez a weboldal kiszolgálásra kerül. Ennek során többek között hozzáférési adatok (lásd „Szerver-naplófájlok") kezelése történik az oldal kiszolgálásának, biztonságának és teljesítményének biztosítása érdekében. Adattovábbítás az USA-ba lehetséges; ezt a „Adattovábbítás harmadik országokba (USA)" szakaszban megnevezett mechanizmusok biztosítják. A Vercellel adatfeldolgozási szerződést kötöttünk.
Adatbázis-tárhely (Neon)
A megkeresési adatok (lásd „Megkeresési űrlap" szakasz) tárolásához a Neon, LLC (a Databricks Company), 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA által üzemeltetett PostgreSQL-adatbázis-szolgáltatást használjuk. A szolgáltatóval adatfeldolgozási szerződés áll fenn. Amennyiben az adatkezelés az EU-n kívül történik, a „Adattovábbítás harmadik országokba (USA)" szakaszban leírt garanciák érvényesülnek.
Objektumtárolás és médiakiszolgálás (Cloudflare R2)
A képeket és médiafájlokat a Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA „Cloudflare R2" CDN-nel ellátott objektumtárolóján keresztül bocsátjuk rendelkezésre. Médiafájlok lekérésekor az Ön IP-címe továbbításra kerül a szolgáltatóhoz, ami technikailag szükséges ahhoz, hogy a tartalmakat a böngészőjéhez kiszolgáljuk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Az USA-ba történő továbbítást a „Adattovábbítás harmadik országokba (USA)" szakaszban megnevezett mechanizmusok biztosítják.
Szerver-naplófájlok
A weboldal szolgáltatója automatikusan információkat gyűjt és tárol az úgynevezett szerver-naplófájlokban, amelyeket az Ön böngészője automatikusan továbbít. Ezek a következők:
- böngészőtípus és böngészőverzió
- használt operációs rendszer
- referrer URL
- a hozzáférő számítógép hosztneve
- a szerverkérés időpontja
- IP-cím
Ezen adatok más adatforrásokkal való összekapcsolása nem történik. A gyűjtés a GDPR 6. cikk (1) bekezdés f) pontja alapján történik; jogos érdekünk fűződik weboldalunk technikailag hibátlan megjelenítéséhez és biztonságához.
10. Sütik és hozzájárulás-kezelés (Consent Management)
Weboldalunk sütiket és hasonló technológiákat használ. A technikailag szükséges sütik, amelyek a weboldal működését teszik lehetővé (pl. az Ön sütiválasztásának tárolása), a GDPR 6. cikk (1) bekezdés f) pontja, illetve a TDDDG (a távközlési és digitális szolgáltatások adatvédelméről szóló német törvény) 25. § (2) bekezdése alapján kerülnek elhelyezésre, és nem igényelnek hozzájárulást.
Minden nem szükséges süti és technológia — különösen elemzési és marketingcélúak — csak azután kerül elhelyezésre, illetve aktiválásra, hogy Ön a hozzájárulás-kezelő eszközünkön (sütibanner) keresztül kifejezetten hozzájárult. A jogalap ennyiben a TDDDG 25. § (1) bekezdése a GDPR 6. cikk (1) bekezdés a) pontjával összefüggésben. Hozzájárulását bármikor, a jövőre nézve visszavonhatja vagy módosíthatja a sütibanner beállításain keresztül.
A Google Consent Mode v2-t alkalmazzuk: amíg nincs hozzájárulás, a beágyazott Google-szolgáltatásoknak csak korlátozott, süti nélküli jelzések kerülnek elküldésre, személyes azonosítók nélkül.
11. Kapcsolatfelvétel e-mailben vagy telefonon
Ha e-mailben vagy telefonon veszi fel velünk a kapcsolatot, adatait megkeresésének feldolgozása céljából és esetleges további kérdések esetére nálunk tároljuk. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben megkeresése szerződés előkészítésével vagy teljesítésével függ össze, egyebekben a GDPR 6. cikk (1) bekezdés f) pontja (megkeresések feldolgozása), illetve a GDPR 6. cikk (1) bekezdés a) pontja, amennyiben hozzájárulást kértünk. Ezeket az adatokat az Ön hozzájárulása nélkül nem adjuk tovább, és töröljük, amint a cél megszűnik, és ennek nem állnak útjában megőrzési kötelezettségek.
12. Megkeresési űrlap (szálláshelyek közvetítése)
Kínálatunk lényege a szálláshelyek közvetítése (különösen szerelői és céges szálláshelyeké). Megkeresési űrlapunkon keresztül szálláskérést küldhet nekünk. Ennek során az Ön által megadott adatokat kezeljük annak érdekében, hogy megkeresését feldolgozzuk és Önnek megfelelő szálláshelyet közvetítsünk.
Kezelt adatok (kötelező): a kívánt szálláshely helye, személyek száma, név, telefonszám, e-mail-cím.
Opcionális adatok: cég, kívánt időszak (-tól/-ig).
Automatikusan gyűjtött adatok: az oldal nyelvi változata (locale), valamint — amennyiben rendelkezésre állnak és hozzájáruláson alapulnak — származási és kampányazonosítók (pl. utm_source, utm_medium, utm_campaign, gclid, fbclid) a megkeresés hozzárendeléséhez.
Célok: megkeresésének feldolgozása és megválaszolása, megfelelő szálláshely közvetítése, kapcsolatfelvétel az Ön igényeinek tisztázása érdekében.
Jogalap: az Ön által megadott adatok kezelése szerződéskötést megelőző lépések megtétele és szerződés előkészítése céljából a GDPR 6. cikk (1) bekezdés b) pontja alapján történik. Egyebekben az adatkezelés a közvetítési megkeresések hatékony feldolgozásához fűződő jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont).
Tárolás és továbbítás: megkeresése az adatbázisunkban kerül tárolásra (lásd „Tárhelyszolgáltatás és technikai rendelkezésre bocsátás" szakasz), és a belső feldolgozáshoz ezen felül e-mailben továbbításra kerül az illetékes postafiókunkba. Az adatok törlésre kerülnek, amint megkeresése véglegesen feldolgozásra került, és ennek nem állnak útjában törvényi megőrzési kötelezettségek; ha szerződéses jogviszony jön létre, a törvényi megőrzési határidők érvényesek.
13. Adatainak továbbítása partnerszállásoknak (közvetítés)
Az Anyrooms közvetítőként jár el. Ahhoz, hogy Önnek megfelelő szálláshelyet tudjunk kínálni, szükséges a megkereséséből a közvetítéshez szükséges adatokat (különösen a kívánt helyet, időszakot, személyek számát, valamint az Ön elérhetőségeit) egy vagy több szóba jöhető szálláshely-szolgáltatónak, illetve bérbeadónak továbbítani. E továbbítás kizárólag közvetítés és ajánlatkészítés céljából történik.
A jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések megtétele az Ön megkeresésére). Az egyes szálláshely-szolgáltatók a nekik továbbított adatok további kezeléséért önállóan felelősek. Csak a konkrét közvetítéshez szükséges adatokat továbbítjuk. Ha nem kívánja a partnerek részére történő továbbítást, a közvetítés nem lehetséges; kérjük, jelezze ezt megkeresésekor.
14. Védelem a spam és a visszaélés ellen
Megkeresési űrlapunknak a visszaélésszerű használat és az automatizált beküldések (spam) elleni védelme érdekében technikai védelmi intézkedéseket alkalmazunk, köztük gyakoriságkorlátozást (rate limiting), egy „honeypot" mezőt, valamint egy botvédelmi szolgáltatást.
Ehhez a Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA Cloudflare Turnstile szolgáltatását használjuk. Ennek során az emberi felhasználók és a botok megkülönböztetése érdekében technikai információk (többek között IP-cím, eszköz- és böngészőadatok) kerülnek továbbításra a Cloudflare-hez. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (a visszaélés elhárításához és kínálatunk biztonságához fűződő jogos érdek). Az USA-ba történő továbbítást a „Adattovábbítás harmadik országokba (USA)" szakaszban megnevezett mechanizmusok biztosítják.
15. Webanalitika és reklám
Az alábbi szolgáltatások kizárólag az Ön hozzájárulása után, a hozzájárulás-kezelő eszközünkön keresztül aktiválódnak (GDPR 6. cikk (1) bekezdés a) pont a TDDDG 25. § (1) bekezdésével összefüggésben). Hozzájárulás nélkül e szolgáltatások általi adatkezelés nem történik. Hozzájárulását bármikor, a jövőre nézve visszavonhatja.
Google Tag Manager
A Google Tag Managert használjuk (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). A Tag Manager weboldalcímkék kezelésére szolgáló eszköz, és maga nem helyez el sütiket elemzés céljából. Arra szolgál, hogy más szolgáltatásokat (lásd lent) csak hozzájárulás után indítson el.
Google Analytics 4
A Google Analyticset a weboldalhasználat elemzésére és statisztikai kiértékelésére használjuk (Google Ireland Limited). Ennek során használati adatok (pl. rövidített IP-cím, meglátogatott oldalak, tartózkodási idő, hozzávetőleges tartózkodási hely, eszközinformációk) kezelése történik. A Google LLC részére az USA-ba történő továbbítás lehetséges, és ezt a „Adattovábbítás harmadik országokba (USA)" szakaszban megnevezett mechanizmusok biztosítják.
Google Ads (konverziókövetés és remarketing)
Hirdetéseink sikerének mérésére és remarketing megjelenítésére a Google Adset alkalmazzuk. A megkeresési űrlap sikeres elküldésekor konverziós jelzés továbbítható a Google felé. Ennek során sütik helyezhetők el és használati adatok kezelhetők.
Meta Pixel (Facebook/Instagram)
A Meta szolgáltatásaiban megjelenő hirdetéseink mérésére és optimalizálására a Meta Pixelt alkalmazzuk (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Írország). Ennek során használati adatok (többek között IP-cím, eszköz- és böngészőinformációk, meglátogatott oldalak, kiváltott események, mint egy űrlap elküldése) kezelhetők és továbbíthatók a Meta felé, az USA-ba is (biztosítás a „Adattovábbítás harmadik országokba (USA)" szakaszban megnevezett mechanizmusokkal). Amennyiben alkalmazzuk, a „Conversions API" kiegészítésképpen szerveroldalon is továbbíthat eseményadatokat a Meta felé.
16. A jelen adatvédelmi nyilatkozat aktualitása és módosítása
Ez az adatvédelmi nyilatkozat jelenleg érvényes, és 2026. július 15-i állapotot tükröz. Weboldalunk továbbfejlesztése miatt vagy megváltozott jogszabályi, illetve hatósági előírások következtében szükségessé válhat a jelen adatvédelmi nyilatkozat módosítása. A mindenkori aktuális változat bármikor lekérhető ezen az oldalon.