TÁJÉKOZTATÁS A SZEMÉLYES ADATOK VÉDELMÉRŐL
Nyomtatvány az adatvédelmi joggyakorláshoz
Utolsó módosítás: 2025. január 13.
Ügyfeleink személyes adatainak védelme kiemelten fontos számunkra.
Ez a dokumentum azokra az adatokra vonatkozik, amelyeket online, weboldalainkon és mobilalkalmazásainkon keresztül gyűjtünk, valamint azokra az adatokra is, amelyekhez offline, a parkunkban, üzleteinkben vagy rendezvényeken jutunk hozzá.
Szeretnénk minden szükséges információt a rendelkezésére bocsátani, hogy megértse, hogyan használjuk fel az adatait:
- Ki a felelős az adatai felhasználásáért?
- Kivel osztjuk meg az adatait?
- Mikor gyűjtjük a személyes adatait?
- Milyen adatokat gyűjtünk?
- Hogyan használjuk fel az adatait, és mennyi ideig tároljuk azokat?
- Vannak különleges intézkedések a gyermekekre vonatkozóan?
- Hol tároljuk az adatait?
- Hogyan biztosítjuk az adatai védelmét?
- Milyen jogai vannak az adataival kapcsolatban?
- Van még kérdése? Kérjük, vegye fel velünk a kapcsolatot!
1. Ki a felelős az adatai felhasználásáért?
Amennyiben szolgáltatásainkat lefoglalja és/vagy igénybe veszi, személyes adatait az alábbi szervezetek kezelik:
- Compagnie des Alpes, a Compagnie des Alpes csoport anyavállalata, 25.266.567,50 € alaptőkével, a párizsi TCR 349 577 908 nyilvántartásában bejegyezve, székhelye: 50-51 Boulevard Haussmann, 75009 Párizs,
és
- Familypark GmbH, a Compagnie des Alpes csoport leányvállalata és a Familypark szabadidőpark üzemeltetője, 50.000 € alaptőkével, székhelye: Märchenparkweg 1, 7062 St. Margarethen, Ausztria, cégjegyzékszáma: 126549b
A jelen adatvédelmi nyilatkozatban a „mi” kifejezés erre a két vállalatra vonatkozik, amelyek az alábbiakban meghatározott adatkezelési tevékenységek tekintetében közösen járhatnak el adatkezelőként.
Bár a Compagnie des Alpes felelős az ön adatainak rögzítését és kezelését végző informatikai rendszer irányításáért és felügyeletéért, kizárólag a Familypark GmbH jogosult, mint önálló adatkezelő, az önnel fennálló szerződéses kapcsolat kezelésére, az ön által megrendelt szolgáltatások biztosítására, valamint marketing- és reklámtevékenységek folytatására, saját szolgáltatásai és márkái népszerűsítése érdekében.
2. Kinek adjuk át az adatait?
Compagnie des Alpes csoport belső címzettjei:
Az ön adatait a Familypark GmbH és a Compagnie des Alpes, a Compagnie des Alpes csoport anyavállalata közösen kezeli.
E két vállalaton belül az ön adataihoz csak korlátozott számú személy férhet hozzá bizonyos részlegeken belül (ügyfélszolgálat, értékesítés, könyvelés, IT stb.), feltéve, hogy az adatokhoz való hozzáférés szükséges a feladatuk ellátásához.
Az ön adatait azonban nem adjuk át a Compagnie des Alpes csoport más vállalatainak, kivéve, ha ön ehhez kifejezetten hozzájárult, vagy ha ön üzleti ügyfél (pl. utazásszervező, értékesítési partner, B2B ügyfél).
Amennyiben ön, mint üzleti ügyfelünk nem tiltakozik az adatai ilyen jellegű feldolgozása ellen, adatait továbbíthatjuk a Compagnie des Alpes csoporton belül más tematikus parkokat üzemeltető vállalatoknak, hogy ön megkaphassa az önt esetleg érdeklő termékekre vonatkozó ajánlatainkat. Az érintett vállalatok listája a következő:
- Chaplin’s World – By Grévin (Reg. Genève CH-660-0618000-4)
- France Miniature (RCS Versailles 348 677 196)
- Futuroscope (RCS Poitiers 444 030 902)
- Grévin et Compagnie – Parc Astérix (RCS Compiègne 334 240 033)
- Musée Grévin (RCS Paris 552 067 811)
- Walibi Belgium and Bellewaerde Park – Belpark (Reg. Waver 0439 050 308)
- Walibi Holland – Harderwijk Hellendoorn Holding (KvK 34161632)
- Walibi Rhones Alpes – Avenir Land (RCS Vienne 311 285 068)
A Compagnie des Alpes csoport külső címzettjei:
Az ön adatai a Compagnie des Alpes csoporton kívüli címzetteknek is továbbíthatók:
- Minden olyan technikai szolgáltatónkkal, akiknek közreműködése szükséges az alább felsorolt adatkezelések végrehajtásához (pl. IT-szolgáltatók, fizetési szolgáltatók stb.), az ön megrendelésének feldolgozása, valamint szolgáltatásaink javítása érdekében, kizárólag az általunk meghatározott utasítások keretein belül.
- A közösségi hálózatok esetében csak akkor, ha ön úgy dönt, hogy a „közösségi bejelentkezés” (Social Login) gyors eljárással hozza létre ügyfélfiókját.
Ha ezt a lehetőséget választja, akkor a Facebook- vagy Google-fiókját használhatja a weboldalunkon való regisztrációhoz anélkül, hogy újra meg kellene adnia az adatait. Ennek a funkciónak a használatával hozzájárul ahhoz, hogy bizonyos információkat megkapjunk önről a közösségi hálózatától.
A közösségi hálózat által nekünk továbbított adatok közé tartozik az ön vezetékneve, keresztneve és e-mail címe. Ezekre az adatokra az ügyfélfiók létrehozásához van szükség. Nem osztunk meg semmilyen információt az ön tevékenységeiről és megrendeléseiről ezen a weboldalon vagy mobilalkalmazásunkban a közösségi hálózatokkal, azonban ezek a hálózatok rendelkeznek az ön fiókjával kapcsolatos kapcsolódási adatokkal. A „közösségi bejelentkezés” használata előtt kérjük, hogy olvassa el a közösségi hálózatok adatvédelmi szabályzatát, hogy megtudja, hogyan használják fel az ön adatait.
- Adott esetben a nemzeti vagy helyi hatóságokkal, amennyiben azt a jogszabályok egy vizsgálat részeként és a szabályzatokkal összhangban megkövetelik.
3. Mikor gyűjtjük a személyes adatait?
Különböző alkalmakkor gyűjthetjük az ön személyes adatait:
- Online:
weboldalunkon vagy mobilalkalmazásunkban, amikor hírleveleinket kapja, bejelentkezik a fiókjába, rendeléseket ad le vagy digitális szolgáltatásokat vesz igénybe.
- Szabadidőparkjainkban:
amíg ön egyedül vagy barátaival és családjával élvezi a létesítményeinket: fényképezés, videófelügyelet.
- Az önnel való interakcióink során:
amikor megnyit egy hírlevelet, vagy válaszol egy hírlevélre, részt vesz egy elégedettségi felmérésben, vagy részt vesz egy versenyen. Amikor panasszal vagy érdeklődéssel fordul az ügyfélszolgálathoz.
- Partnereinktől:
ha ön közvetítőn (pl. utazási irodákon, értékesítési partnereken) keresztül fér hozzá szolgáltatásainkhoz.
4. Milyen adatokat gyűjtünk?
Csak azokat az adatokat gyűjtjük, amelyek felhasználása feltétlenül szükséges, és nem többet!
A parkunkban vagy weboldalainkon tett látogatásától függően a következő adatokat gyűjthetjük:
- Az ügyfélfiók létrehozásához szükséges adatok (vezetéknév, keresztnév, e-mail cím, nem)
- Fizetési információk
- Postai cím
- Telefonszám
- Születési dátum
- Fényképek
- Böngészési adatok weboldalunkon és mobilalkalmazásunkban (lásd a cookies-ról szóló információinkat!)
- Geolokalizáció (csak a mobilalkalmazásunk szolgáltatásaihoz)
- Szükség esetén és a megvásárolt terméktől függően a családtagok és barátok neve, e-mail címe, postacíme (nem kötelező) és születési ideje az éves bérlethez.
- Igazolások a kedvezményes díjakhoz való jogosultságról vagy az elsőbbségi belépéshez, amelyek feltételeit részletesen ismertetjük weboldalunkon. Az eredeti igazolásokat a pénztáraknál kell bemutatni.
5. Hogyan használjuk fel az adatait, és mennyi ideig tároljuk azokat?
Az alábbiakban meghatározott megőrzési időszakok lejárta után töröljük az ön adatait a rendszereinkből, vagy anonimizáljuk azokat, hogy többé ne lehessen azokat az ön azonosításához felhasználni.
| Eljárások feldolgozása | Jogalap | Az adatok megőrzési ideje |
|---|---|---|
| Ügyfélfiók | Szerződés teljesítése | Amíg az ügyfélfiókja aktív, és legfeljebb 3 évvel a fiókjához való utolsó csatlakozást követően. |
| Megrendelés feldolgozása | Szerződés teljesítése | A vásárlástól számított 7 évig. Online megrendelések esetén: a bankkártyájához kapcsolódó adatokat a fizetési szolgáltatóink az utolsó terhelés dátumától számított 13 hónapig őrzik meg bizonyítási célból, amennyiben a tranzakciót vitatják (halasztott terhelésű fizetési kártyák esetében 15 hónapig). A tranzakció után a kártya biztonsági kódját (kryptogram) nem tároljuk. |
| Elégedettségi felmérések | Jogos érdek | A felmérés céljának eléréséhez szükséges idő, 6 hónap elteltével anonimizálva. |
| Nyereményjátékok | A nyereményjáték megvalósítása | A győztes adatai: a nyereményjáték végétől számított 7 év. Minden más résztvevő: a nyereményjáték végétől számított 6 hónap. |
| Hírlevelek küldése e-mailben | Hozzájárulás vagy jogos érdek, ha ön olyan vásárló, aki terméket vásárolt a weboldalunkon vagy mobilalkalmazásunkban | 3 év a potenciális ügyfelek esetében, attól a naptól számítva, amikor ön utoljára kapcsolatba lépett velünk (pl. üzleti dokumentumok kérése, hírlevelünkben található hiperhivatkozásra való kattintás). |
| Panaszkezelés és ügyfélszolgálat | Szerződés teljesítése | amíg békés megegyezés nem születik, vagy a jogerős bírósági döntés megtámadhatatlanságáig. |
| Tájékoztatás iránti kérelem | Hozzájárulás | A következő szezon végéig. |
| Statisztikák készítése | Jogos érdek | A statisztikai cél eléréséhez szükséges idő, majd anonimizálva. |
| A navigáció/profilozás testreszabása | Hozzájárulás | 12 hónap. |
| Közösségi média animáció | Jogos érdek | 3 év. |
| Az éves bérletek előállításához készített fényképek | Szerződés teljesítése | 5 évvel az éves bérlet érvényességének lejárta után. |
| Fotók a látogatókról az attrakciókon | Szerződés teljesítése | Csak a látogatás napján, a fénykép értékesítése esetén: a fénykép készítésének időpontjától számított 12 hónapig. |
| Videó/fényképfelvételek a helyszínen | Hozzájárulás | A fénykép vagy videó felhasználásának engedélyezett időtartama. |
| Videófelügyelet | Jogos érdek | 7 nappal a felvétel elkészülte után. |
| Geolokalizáció (csak mobilalkalmazások esetében) | Hozzájárulás | A mobilalkalmazás használatának időtartama alatt (az adatok csak a látogató készülékén tárolódnak). |
| Elsősegélynyújtás | A létfontosságú érdekek védelme | Személyi sérülés esetén: a káresemény időpontjától számított 10 évig. Vagyoni kár esetén: 5 év. |
| GDPR-jogok gyakorlása | Jogi kötelezettségek | Az igénylés lezárását követő 10 év elteltével. Ha személyazonosságot igazoló dokumentumot kértek, azt az ellenőrzés befejezése után azonnal töröljük. |
| Jogviták kezelése | Jogos érdek | amíg békés megegyezés nem születik, vagy a jogerős bírósági döntés megtámadhatatlanságáig. |
| Álláspályázat kezelése | Jogos érdek vagy hozzájárulás | Pályázati szakasz: az adatokat a pályázati eljárás időtartamára, de legalább hét hónapig tároljuk. Foglalkoztatás esetén: az adatokat az ön munkaszerződésének időtartama alatt, illetve 30 évig tároljuk, ha munkaügyi referenciákat adunk ki, a törvényes megőrzési kötelezettségekre is figyelemmel. |
| Kiberbiztonság - biztonsági résekről szóló jelentések | Jogos érdek | 6 évvel a sebezhetőségi jelentés kézhezvételét követően. |
A profilalkotásra összpontosítva testre szabhatjuk a tartalmunkat:
Lehetőségünk van arra, hogy weboldalunkon megjelenő tartalmakat az ön igényeihez igazítsuk, valamint érdeklődési köre alapján hírleveleket küldjünk önnek vagy push-értesítéseket a mobiltelefonjára.
Ezt a testreszabást csak azon információk alapján végezzük, amelyeket közvetlenül öntől az ön vásárlásai során gyűjtöttünk (és csak ezen információk) alapján, valamint a weboldalunkon vagy mobilalkalmazásunkban végzett böngészési tevékenységei alapján, amennyiben elfogadta a cookie-k használatát.
Ezek az információk lehetővé teszik számunkra, hogy hirdetési kampányainkat harmadik felek weboldalain (pl. közösségi hálózatokon) is jobban az ön érdeklődési köréhez igazítsuk.
Az erre a profilalkotásra használt adatok az alábbiakon alapulnak:
- Az ügyfélfiókjában található adatok legfeljebb 3 éves előzménye;
- Az ön böngészési előzményei a weboldalunkon és/vagy mobilalkalmazásunkban legfeljebb 12 hónapra visszamenőleg.
Mobilalkalmazás
Alkalmazásunk minden egyes használatakor tároljuk a hozzáférési adatokat; a következő nem személyes adatokat minden esetben rögzítjük:
- IP-cím
- a hozzáférés dátuma és időpontja
- a hozzáférés során használt operációs rendszer
A nem személyes adatokat az intermaps Software gmbH, Schönbrunner Straße 80/6, 1050 Bécs kezeli.
A regisztráció során a felhasználó következő további személyes adatait rögzítjük:
- keresztnév
- vezetéknév
- a felhasználó neme
- e-mail cím
- adott esetben a felhasználó hozzájárulásával: GPS-adatok
A személyes adatokat a ReachFive, 33 Rue La Fayette, 75009 Párizs, Franciaország dolgozza fel és az Európai Unión belüli szervereken tárolja. Az adatokat nem továbbítják EU-n vagy az Európai Gazdasági Térségen kívüli országokba és a Familypark GmbH nem fér hozzá a kezelt személyes felhasználói adatokhoz.
Az adatfeldolgozás célja a mobilalkalmazásban
Az információkra azért van szükség, hogy mobilalkalmazásunk tartalmait helyesen tudjuk megjeleníteni és technikailag megfelelően működtessük, hogy optimalizálni tudjuk a tartalmakat és az ajánlatokat, valamint, hogy biztosítani tudjuk informatikai rendszereink és a mobilalkalmazásunk technikai működésének hosszú távú stabilitását. Az adatokat ezen túlmenően harmadik félnek nem adjuk át, és EU-n kívüli országokba sem továbbítjuk.
Ezeket az adatokat és információkat egyrészt statisztikai célból, másrészt abból a célból elemezzük, hogy javítsuk az adatvédelem és az adatbiztonság szintjét és ezáltal biztosítsuk a felhasználók személyes adatainak optimális védelmét. Emellett az adatok elemzése hozzájárul az alkalmazás kínálatának folyamatos fejlesztéséhez, a felhasználóbarát kialakításhoz, a hibák gyorsabb felismeréséhez és elhárításához, valamint a szerverkapacitások hatékony kezeléséhez.
A tárolás időtartama és jogalapja a mobilalkalmazásban
A felhasználók személyes adatai a felhasználói fiók utolsó aktivitásától számítva legfeljebb 3 évig kerülnek tárolásra. A személyes fiók bármikor törölhető.
Az elérési adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján a Familypark GmbH jogos érdeke, különösen az online szolgáltatás biztosítása és az adatbiztonság fenntartása.
6. Vannak különleges intézkedések a gyermekekre vonatkozóan?
Bár tevékenységeink főként családokra irányulnak, nem dolgozunk fel kifejezetten gyermekekre vonatkozó adatokat, kivéve, ha a szülők írásban hozzájárulnak ahhoz, hogy kiskorú bérlettulajdonosok számára születésnapi értesítéseket küldjünk.
Amennyiben szolgáltatásainkat 14 év alatti személyek veszik igénybe, javasoljuk, hogy őket egy felnőtt kísérje. Szükség esetén a szülők vagy gondviselők beleegyezését kérhetjük a személyes adatok gyűjtésekor.
7. Hol tároljuk az adatait?
Minden személyes adatát kizárólag az Európai Unióban vagy „megfelelő” védelmi szintet biztosító országokban (pl. Egyesült Királyság, Svájc) található szervereken tároljuk.
Bár ezeket az adatokat az Európai Unióban tároljuk, azok harmadik országokból is hozzáférhetők, amennyiben külföldi székhelyű (pl. Egyesült Királyság, Egyesült Államok, Izrael) technikai szolgáltatókat (pl. AWS, Adobe, Microsoft, Google) veszünk igénybe. Az ezekből az országokból történő hozzáférés adattovábbításnak minősül, de az általuk biztosított informatikai eszközök megfelelő működéséhez és karbantartásához szükséges. Ezek a szolgáltatók olyan mélyreható szakértelemmel rendelkeznek, amely indokolja bevonásukat.
Igyekszünk biztosítani, hogy az ön adatait ezek a szolgáltatók az európai előírásoknak megfelelően védjék. Ezek a szolgáltatók kizárólag a mi utasításainknak megfelelően járnak el. Rendszeresen szerződéseket kötünk velük, és a személyes adatok továbbítását kifejezetten erre a célra kidolgozott, kiterjesztett szerződéses záradékok (az Európai Bizottság által közzétett általános szerződési feltételek – SCC-k) szabályozzák, amennyiben az érintett ország jogszabályai nem nyújtanak a GDPR-ral egyenértékű védelmet (ún. „megfelelő” országok). Szükség esetén további technikai vagy jogi intézkedésekre kerül sor.
8. Hogyan biztosítjuk az adatai védelmét?
Személyes adatainak biztonsága kiemelt fontosságú a Compagnie des Alpes csoport vállalatai számára, amelyek egyesítik erőforrásaikat, hogy önnek megfelelő és a legkorszerűbb technológiáknak megfelelő biztonsági szintet biztosítsanak.
Az ön személyes adatainak bizalmas kezelésének és biztonságának megőrzése érdekében, különös tekintettel az illetéktelen vagy véletlenszerű megsemmisítés, a véletlen elvesztés, módosítás, az illetéktelen hozzáférés vagy jogosulatlan nyilvánosságra hozatal elleni védelemre, a Compagnie des Alpes csoport megfelelő technikai és szervezési intézkedéseket alkalmaz, illetve ugyanilyen szintű követelményeket támaszt az alvállalkozóival szemben is. Ezeket az intézkedéseket a feldolgozott adatok érzékenységéhez és a kockázat mértékéhez igazítják.
A Compagnie csoport olyan eljárásokat vezetett be, amelyek lehetővé teszik a biztonsági incidensek és a személyes adatok feltételezett megsértéseinek felismerését, elemzését és nyomon követését, hogy szükség esetén az adatokhoz való hozzáférést bármikor korlátozhassák. Továbbá eljárásokat dolgoztak ki a személyes hozzáférési jogosultságok kezelésére, hogy a hozzáférést a lehető legszűkebb körre korlátozzák.
Minden erőfeszítésünk ellenére rendszereinkben előfordulhatnak sebezhetőségek. Ha úgy véli, hogy ilyen sebezhetőséget fedezett fel, kérjük, vegye fel velünk a kapcsolatot az erre a célra szolgáló űrlap kitöltésével, és tartsa be az ott ismertetett alapelveket.
9. Milyen jogai vannak az adataival kapcsolatban?
Ön számos joggal rendelkezik az általunk tárolt személyes adataival kapcsolatban:
- A tiltakozáshoz való jog: ön a továbbiakban nem szeretné megkapni kereskedelmi közleményeinket, tiltakozhat a profilalkotással kapcsolatos döntés ellen, vagy visszavonhatja hozzájárulását.
- Az adatok helyesbítéséhez való jog: megváltozott a címe vagy az e-mail címe? Tudassa velünk, ha szeretné naprakészen tartani adatait!
- Az adatokhoz való hozzáférés joga: ön kérheti a nálunk tárolt összes személyes adatának másolatát érthető formátumban.
- Az adatok törléséhez való jog: ön szeretné törölni teljes ügyfélfiókját és megsemmisíteni a birtokunkban lévő összes személyes adatot. Az ön kérésének eleget teszünk, kivéve az ön tranzakcióival kapcsolatos számviteli és adóügyi nyilvántartásokat, valamint a bizonyítási aktáink elkészítéséhez szükséges adatokat (bírósági eljárás esetén), amelyeket meg kell őriznünk.
- Az adatok felhasználásának megakadályozásához való jog: ha ön jogi eljárásban érintett, és nem kívánja, hogy adatait töröljék, kérheti azok megőrzését anélkül, hogy azokat felhasználnánk.
- Az adathordozhatóság joga: ha ön vissza szeretné állítani adatai egy részét. Ekkor szabadon tárolhatja máshol, vagy könnyen átviheti egyik rendszerből a másikba, hogy más célokra újra felhasználhassa.
Az alábbiakban megtalálja az összes elérhetőségünket ezen jogok gyakorlásához.
10. Van még kérdése? Kérjük, vegye fel velünk a kapcsolatot!
Kérdése van? Nem szeretné többé megkapni hírlevelünket? Törölni szeretné fiókját?
Kineveztünk egy adatvédelmi tisztviselőt, aki minden kérdésére válaszol, és biztosítja az ön személyes adatainak védelmét.
Ha kapcsolatba szeretne lépni ezzel a személlyel, kattintson ide!
Kérjük, töltse ki a mellékelt űrlapot és kérését egy hónapon belül feldolgozzuk. Ne feledje, hogy okostelefonja beállításaiban bármikor módosíthatja az egyes alkalmazásokhoz tartozó engedélyeket.
Az adatvédelmi tisztviselőnkkel is felveheti a kapcsolatot:
- Postai úton a következő címen: Familypark GmbH, Adatvédelmi osztály, Märchenparkweg 1, 7062 St. Margarethen;
Vagy
- e-mailben a következő címen: datenschutz@familypark.at
Ha komoly kétség merül fel személyazonosságával kapcsolatban, és más módon nem lehetséges, kérhetjük, hogy igazolja személyazonosságát az igénylésének feldolgozása érdekében, csupán azért, hogy megbizonyosodjunk róla, hogy a megfelelő személlyel állunk kapcsolatban.
Ha erőfeszítéseink ellenére úgy érzi, hogy válaszunk nem teljes, forduljon az adatvédelmi hatósághoz: Barichgasse 40-42, 1030 Bécs, Ausztria – Telefon: +43 1 52 152 152-0 – E-mail: dsb@dsb.gv.at – Weboldal: https://www.dsb.gv.at .
