Adatvédelem

Az ezen a weboldalon folyó adatfeldolgozásért felelős: FMW Eventgastronomie e.U. (Brauhaus zu Murau), tulajdonos: Fritz Wassermann.

Raffaltplatz 17, 8850 Murau, Stájerország

Telefon: +43 3532 2437

E-mail: hotel@brauhaus-murau.com

A weboldal a Vercel Inc. (USA) tárhelyén üzemel. A szerverfunkciók a következő régióban futnak: fra1 (Frankfurt am Main); a statikus oldalakat és fájlokat a Vercel világméretű tartalomszolgáltató hálózata (CDN) szolgáltatja, vagyis különböző országokban lévő helyekről.

A weboldal megnyitásakor a tárhelyszolgáltató a szervernaplókban technikai adatokat dolgoz fel: IP-cím, időpont, a megnyitott cím (útvonal) és böngészőadatok. Jogalap a weboldal biztonságos és stabil működéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

A Vercel Inc. az EU-US Data Privacy Framework keretében tanúsított. Az USA-ba történő adattovábbítás erre épül.

A weboldal saját, rövid naplósorokat ír. Ezek nem tartalmaznak IP-címet, sem közvetlenül személyes adatokat.

A böngészőből származó hibaüzenetek (például ha egy animáció vagy egy foglalási widget nem töltődik be) saját interfészen keresztül kerülnek jelentésre. Naplózásra csak a forrás, az esemény és egy rövid technikai megjegyzés kerül, e-mail-cím nélkül. Jogalap a hibadiagnosztikához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

A hozzájárulási döntések bizonyítékként kerülnek naplózásra: az esemény (döntés, jóváhagyás vagy visszavonás), a verzió, a döntés helye (szalagcím, lábléc vagy helyőrző), a kategóriánkénti és szolgáltatásonkénti választás, valamint a szerver ideje. Itt sem kerül IP-cím a naplósorba.

Ha olyan címet hívnak meg, amely nem létezik (404) vagy már nem létezik (410), csak a megnyitott cím (útvonal) kerül naplózásra.

Az összes betűtípust ez a weboldal maga szolgáltatja. Nincs kapcsolat a Google Fonts szolgáltatással vagy más betűtípus-szolgáltatóval; emiatt nem kerül sor adattovábbításra harmadik felek felé.

A weboldal saját hozzájárulás-kezelőt (consent manager) használ, külső szolgáltató nélkül. A nem szükséges szolgáltatások csak hozzájárulás után töltődnek be. A kategóriák: Szükséges (mindig aktív), Statisztika, Marketing és Külső tartalmak (Teburio, Google Maps, YouTube).

A nem szükséges cookie-k és hasonló tárolások jogalapja a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont a TKG 2021 165. § (3) bekezdésével összefüggésben).

A döntés a láblécben található „Cookie-beállítások” segítségével bármikor módosítható vagy visszavonható.

A táblázatban szereplő csillag (*) a cookie nevének változó részét jelöli.

Hozzájárulás visszavonása esetén a weboldal törli a Google, illetve a Meta ehhez tartozó cookie-jait, és újratölti az oldalt.

A Google Analytics 4 azt méri, hogyan használják a weboldalt. A szolgáltatás csak a „Statisztika” kategóriába adott hozzájárulás után töltődik be; hozzájárulás nélkül nem töltődik be Google-szkript. A Google Consent Mode v2 be van építve.

Szolgáltató a Google Ireland Limited, anyavállalata a Google LLC (USA). A Google LLC az EU-US Data Privacy Framework keretében tanúsított.

Jogalap a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont a TKG 2021 165. § (3) bekezdésével összefüggésben).

A Meta-Pixel segít mérni a Facebookon és az Instagramon megjelenő reklámok hatását. Csak a „Marketing” kategóriába adott hozzájárulás után töltődik be.

Az EU-ban élő felhasználók tekintetében a Meta Platforms Ireland Limited a felelős; az adatok a Meta Platforms, Inc. (USA) részére kerülnek továbbításra. A Meta Platforms, Inc. az EU-US Data Privacy Framework keretében tanúsított.

Jogalap a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont a TKG 2021 165. § (3) bekezdésével összefüggésben).

Az asztalfoglalásokhoz a Teburio szolgáltatásra történik a hivatkozás. Szolgáltató a Teburio GmbH, Alan-Brooke-Weg 6, 33102 Paderborn, Németország.

A közvetlen hivatkozás megnyitja a Teburio oldalát; onnantól annak adatvédelmi nyilatkozata érvényes. A beágyazott foglalási widget csak kattintás után, illetve a „Külső tartalmak” kategóriába adott hozzájárulás után töltődik be.

Jogalap a foglalás szerződéskötést megelőző lépése (GDPR 6. cikk (1) bekezdés b) pont), illetve a beágyazott widget esetében a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

Az étterem helyét mutató térkép csak a „Külső tartalmak” kategóriába adott hozzájárulás után töltődik be, a következő gazdagépről: www.google.com. Addig nincs kapcsolat a Google-lal.

Szolgáltató a Google Ireland Limited, anyavállalata a Google LLC (USA), az EU-US Data Privacy Framework keretében tanúsított. Jogalap a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

A beágyazott videó csak a „Külső tartalmak” kategóriába adott hozzájárulás után töltődik be, a következő domainen keresztül: www.youtube-nocookie.com. Ez a domain csökkenti az adatfeldolgozást, de nem helyettesíti a jogalapot.

Szolgáltató a Google Ireland Limited, anyavállalata a Google LLC (USA), az EU-US Data Privacy Framework keretében tanúsított. Jogalap a hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

Az ajánlatkérő űrlapon keresztül a következő megkeresések küldhetők: Szobaajánlat-kérés, Csoportos ajánlatkérés, Szeminárium, Ünnepség, Esküvő, Ajándékutalvány, Általános kérdés.

Feldolgozásra kerülnek az űrlapmezők adatai: Név, E-mail, Telefon, Cím, valamint – a megkeresés tárgyától függően – időpontok, létszám, kívánságok és megjegyzések.

A cél a megkeresés feldolgozása és megválaszolása. Jogalap a szerződéskötést megelőző lépés (GDPR 6. cikk (1) bekezdés b) pont).

A megkeresés e-mailben, a Resend szolgáltatáson (Resend, Inc., USA) keresztül jut el a recepcióhoz: a recepció e-mail-címe. A Resend az EU-US Data Privacy Framework keretében tanúsított; a Resend adatfeldolgozói szerződést kínál uniós általános szerződési feltételekkel (Standard Contractual Clauses). A Resendnél tárolt adatok a szolgáltató szerint az USA-ban találhatók.

Ezen felül minden megkeresés (tárgy, az űrlapmezők adatai, időpont és nyelv) egy adatbázisban kerül tárolásra a Supabase-nél (Supabase, Inc.; szerverhely az EU-ban). A cél a megkeresés feldolgozása a csapat által egy belső postafiókban; hozzáférése csak a szálloda bejelentkezett csapattagjainak van.

A tárolt megkeresés a beérkezést követő 180 nap elteltével automatikusan törlődik. A szálloda korábban is törölheti; kérésre azonnal törlésre kerül (a törléshez való jog, GDPR 17. cikk).

A Supabase adatfeldolgozóként, a szálloda megbízásából kezeli az adatokat, és ennyiben az adatok címzettje.

Az érintetteket a GDPR 15–21. cikke értelmében a következő jogok illetik meg:

A megadott hozzájárulás bármikor visszavonható a jövőre nézve (visszavonás, GDPR 7. cikk (3) bekezdés), például a láblécben található „Cookie-beállítások” segítségével.

Az érintettek panaszt tehetnek a felügyeleti hatóságnál. Ausztriában ez az Osztrák Adatvédelmi Hatóság (Österreichische Datenschutzbehörde): Barichgasse 40–42, 1030 Bécs, telefon +43 1 52 152-0, e-mail dsb@dsb.gv.at, dsb.gv.at.