Adatvédelmi szabályzat

1. Milyen adatokat gyűjtünk

A regisztráció során megadott adataidat gyűjtjük: keresztnevedet, vezetéknevedet, e-mail-címedet és telefonszámodat. A szállásadók emellett a szálláshelyre vonatkozó információkat is megadnak (név, cím, fényképek, árak). Technikai adatokat – például az IP-címedet és a munkamenet-cookie-kat – automatikusan gyűjtjük. A csomagért fizető szállásadók számlázási adatokat is megadnak (név vagy cégnév, cím, adószám vagy közösségi adószám, ha megadják). A fizetésekről rögzítjük a csomagot, az összeget, a fizetés dátumát és módját, bankkártya esetén pedig csak a kártya típusát, utolsó 4 számjegyét és lejárati dátumát, ahogyan azokat a Stripe megjeleníti számunkra; a kártyaszámot soha nem látjuk és nem tároljuk.

2. Az Ön adatainak felhasználása

Adatait kizárólag a platform működtetése céljából használjuk fel – a vendégek és a házigazdák közötti kommunikáció elősegítésére, e-mailes visszaigazolások és értesítések küldésére, fiókjának kezelésére, valamint a szolgáltatás fejlesztésére. A fizetési adatokat a csomagok díjának felszámítására és a számlák kiállítására használjuk, és e-mailben értesítéseket is küldünk Önnek fiókjával, csomagjával és fizetéseivel kapcsolatban (pl. üdvözlő e-mail, a csomag aktiválása, a banki átutaláshoz szükséges adatok), mivel ezek a szolgáltatás részét képezik. Adatait nem adjuk el harmadik feleknek, és nem használjuk fel reklámcélokra sem.

3. Adattárolás

Az Ön adatait az Európai Unión belüli biztonságos szervereken tároljuk (Supabase, Frankfurt, Németország). Minden adatot a 2016/679/EU rendelet (GDPR) szerint védünk. A következő adatfeldolgozókat használjuk: Supabase (adatbázis), Vercel (tárhely), Cloudflare (fotótárolás), Resend (e-mail küldés), Stripe (előfizetési fizetések feldolgozása) és Google Ireland Limited (látogatottsági analitika, kizárólag a felhasználó hozzájárulása esetén). Mindegyikükre a GDPR 28. cikkének megfelelő adatfeldolgozási megállapodások vonatkoznak. Az egyes adatfeldolgozók az Európai Gazdasági Térségen kívül is feldolgozhatnak adatokat, olyan biztosítékok mellett, mint például a standard szerződéses kikötések (SCC).

4. Sütik

Kétféle sütit használunk. A szükséges sütik teszik lehetővé a bejelentkezést, a biztonságot és az oldal alapvető működését; ezeket hozzájárulás nélkül helyezzük el, mivel technikailag elengedhetetlenek. Az analitikai sütiket (Google Analytics 4, szolgáltató: Google Ireland Limited) kizárólag az Ön kifejezett hozzájárulása után helyezzük el — ezek névtelen statisztikát szolgáltatnak a látogatásokról és az oldal használatáról, bekapcsolt IP-anonimizálás mellett. Az analitika a hozzájárulás megadásáig nem töltődik be. Hozzájárulását bármikor visszavonhatja az oldal láblécében található „Süti beállítások" hivatkozáson keresztül. Nem használunk hirdetési sütiket, sem marketingcélú profilalkotást. Az egyes sütik részleteit a Süti szabályzatban találja.

5. Adatmegosztás

A vendég elérhetőségi adatait (név, e-mail-cím, telefonszám) csak akkor osztjuk meg a szállásadóval, ha a vendég önállóan, a platformon keresztül küldött érdeklődést. A szállásadó ezzel vállalja, hogy az adatokat kizárólag az érdeklődésre való válaszadás és a szállásfoglalás lebonyolítása céljából használja fel.

6. Az Ön jogai (GDPR)

A GDPR szerint Önnek joga van: hozzáférni személyes adataihoz, a pontatlan adatok helyesbítését kérni, az adatok törlését kérni („elfelejtéshez való jog”), az adatok hordozhatóságát kérni, valamint tiltakozni az adatkezelés ellen. Jogai gyakorlásához kérjük, lépjen kapcsolatba velünk a info@croaholiday.com e-mail címen. 30 napon belül válaszolunk. Önnek joga van panaszt benyújtani egy felügyeleti hatósághoz is. Az adatkezelő tekintetében a vezető felügyeleti hatóság a magyar NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu), a horvát felhasználók pedig közvetlenül az Adatvédelmi Ügynökségnél (AZOP, azop.hr) is benyújthatnak panaszt.

7. Biztonság

Az adatok védelme érdekében műszaki és szervezeti intézkedéseket hozunk. A jelszavakat soha nem tároljuk eredeti formájukban, hanem kriptográfiai hash-érték formájában. A böngésző és a szerver közötti összes adatátvitel SSL/TLS titkosítással védett.

8. Adatmegőrzés

Az adatait mindaddig megőrizzük, amíg fiókja aktív marad. A fiók törlését követően a személyes adatokat 30 napon belül töröljük, kivéve azokat az adatokat, amelyek megőrzésére törvényi kötelezettségünk van (pl. a fizetési és számlázási adatok, amelyeket a számviteli és adójogszabályok szerint általában 8 évig kell megőriznünk). Az analitika útján gyűjtött adatokat legfeljebb 14 hónapig őrizzük meg.

9. Kapcsolat

Az adatvédelemmel vagy jogaik gyakorlásával kapcsolatos bármilyen kérdés esetén kérjük, lépjenek kapcsolatba velünk a következő címen: info@croaholiday.com. Adatkezelő: TAKAC FILIP, egyéni vállalkozó (Magyarországon bejegyzett önálló vállalkozó), Visnya Ernő u. 2, 7636 Pécs, Magyarország. Adószám: 92166882-1-22. ÁFA-azonosító szám: HU92166882. Cégjegyzékszám: 62491167.

CroaHoliday · Közvetlen szálláskiadás Horvátországban