GDPR - Datenschutz-bestimmungen/ Informationen zu Datenschutzrechten
DATENSCHUTZ-BESTIMMUNGEN
zur Erfüllung der Informationspflicht des für die Verarbeitung personenbezogener Daten Verantwortlichen gemäß Artikel 13 der DSGVO zur Verfügung gestellt
Dieses Dokument bietet einen Überblick über die wichtigsten Grundsätze des Schutzes personenbezogener Daten, die als Administrator personenbezogener Daten im Rahmen ihrer Geschäftstätigkeit von der Firma Špindlerův - Mlýn.com s. r. o. mit Sitz in Komenského 1636, 543 01 Vrchlabí, IČO: 025 15 580 (im Folgenden als „Administrator“ bezeichnet) verarbeitet wird.
Der für die Verarbeitung Verantwortliche verarbeitet alle personenbezogenen Daten gemäß der Rechtsordnung der Tschechischen Republik, insbesondere dem Gesetz Nr. 110/2019 Slg.,.
über die Verarbeitung personenbezogener Daten in der jeweils gültigen Fassung und die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates über den Schutz des Einzelnen bei der Verarbeitung personenbezogener Daten sowie über den freien Datenverkehr und die Aufhebung der Richtlinie 95/46 / EG Schutz personenbezogener Daten), die sogenannte Allgemeine Datenschutzverordnung (im Folgenden "DSGVO") und andere unmittelbar anwendbare Vorschriften der Europäischen Union.
Der Administrator informiert Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten im Umfang gemäß Artikel 13 der DSGVO sowie über Tatsachen, die sich auf deren Schutz auswirken oder auswirken könnten, einschließlich eines Überblicks über Ihre Rechte.
1) Verantwortlicher für personenbezogene Daten
Der Administrator Ihrer persönlichen Daten ist:,
Spindleruv - Mlyn.com s.r.o.
Komenského 1636, 543 01 Vrchlabí
ID: 025 15 580
2) Kommissar für den Schutz personenbezogener Daten
Nach Angaben der DSGVO ist der für die Verarbeitung Verantwortliche nicht verpflichtet, einen Datenschutzbeauftragten zu ernennen. Wenn Sie Fragen zum Schutz personenbezogener Daten haben, können Sie sich per E-Mail an den Administrator wenden: info@spindl.info
3) Der Zweck der Verarbeitung Ihrer personenbezogenen Daten, der rechtliche Grund für die Verarbeitung
Ihre persönlichen Daten, die Sie im Buchungsformular auf der Website www.spindleruv-mlyn.com angeben, werden verarbeitet, um Ihre Buchungsanfrage zu bearbeiten und zu bearbeiten. Der rechtliche Grund für die Verarbeitung Ihrer personenbezogenen Daten ist daher die Erfüllung des Vertrages, auf dessen Grundlage wir Ihnen den erforderlichen Service bieten, und der Schutz der berechtigten Interessen des Administrators.
Der Administrator verarbeitet die personenbezogenen Daten seiner Geschäftspartner auch zum Zwecke der Erfüllung abgeschlossener Verträge und zum Zweck der Erfüllung gesetzlicher Verpflichtungen, die sich aus gültigen gesetzlichen Bestimmungen ergeben, wie insbesondere die Verpflichtung zur Archivierung von Buchhaltungsunterlagen.
Aufzeichnungen des Kamerasystems, die über die Website www.spindleruv-mlyn.com verfügbar sind, werden verarbeitet, um den Besuchern des Webportals aktuelle Informationen von Špindlerův Mlýn bereitzustellen. Das Kamerasystem ist so eingestellt, dass nach Möglichkeit einzelne Personen nicht identifizierbar sind (geringe Auflösung der aufgezeichneten Aufnahme). Die Aufzeichnung erfolgt aufgrund des berechtigten Interesses des Administrators an der Bereitstellung von Informationsdiensten für Besucher von Špindlerův Mlýn.
4) Welche persönlichen Daten verarbeitet der Administrator?
Um den Zweck der Verarbeitung gemäß Punkt 3) zu erfüllen, verarbeitet der Administrator die folgenden Kategorien personenbezogener Daten im erforderlichen Umfang:
- Unterkunftsreservierung - Vor- und Nachname, Kontaktdaten, Nationalität, Ankunfts- und Abreisedatum, Anforderungen an die Unterkunft;
- Geschäftspartner - Unternehmen, Name, Nachname, Sitz, Geschäftsadresse oder Wohnort, ID-Nummer, Umsatzsteuer-Identifikationsnummer, Kontaktdaten, Kontaktpersonen;
Aufnahmen aus dem Kamerasystem in Špindlerův Mlýn - Aufnahmen werden nur zweimal täglich in Form von Fotos in niedriger Auflösung gemacht.
5) Können Ihre persönlichen Daten ohne Ihre Zustimmung verarbeitet werden?
Ihre personenbezogenen Daten können vom Administrator in Übereinstimmung mit der DSGVO ohne Ihre Zustimmung verarbeitet werden, da die Möglichkeit der Verarbeitung aus anderen in Nummer 3 oben genannten rechtlichen Gründen besteht, dh zur Erbringung der erforderlichen Dienstleistung (Vertragserfüllung mit dem Antragsteller), Vertragserfüllung mit dem Geschäftspartner die Erfüllung der gesetzlichen Verpflichtung des Administrators und den Schutz der berechtigten Interessen des Administrators. Die Möglichkeit und Rechtmäßigkeit der Verarbeitung aus dem oben genannten Grund ergibt sich unmittelbar aus den geltenden gesetzlichen Bestimmungen, daher ist Ihre Zustimmung für diese Verarbeitung nicht erforderlich.
6) Wer hat Zugriff auf Ihre persönlichen Daten?
Ihre personenbezogenen Daten dürfen nur solchen Stellen übertragen oder zur Verfügung gestellt werden, die ausreichende Garantien für den Schutz Ihrer Rechte und Ihrer Privatsphäre bieten, insbesondere durch die Umsetzung geeigneter technischer und organisatorischer Maßnahmen gemäß der DSGVO. In gesetzlich vorgeschriebenen Fällen ist der Administrator verpflichtet, personenbezogene Daten an die zuständigen staatlichen Verwaltungsstellen zu übermitteln.
Ihre persönlichen Daten können an folgende Empfängerkategorien weitergegeben werden:
- unsere Geschäftspartner, dh die entsprechende Unterkunftseinrichtung, um die Reservierung zu bearbeiten;
- staatliche Verwaltungsorgane auf der Grundlage des Gesetzes;
- externe Lieferanten, wenn dies zur Vertragserfüllung oder gesetzlichen Verpflichtung erforderlich ist.
Auf Anfrage stellen wir Ihnen eine vollständige Liste der Kategorien von Empfängern Ihrer persönlichen Daten zur Verfügung.
7) Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation
Ihre persönlichen Daten werden nicht an ein Drittland oder eine internationale Organisation übertragen.
8) Wie lange werden Ihre persönlichen Daten verarbeitet?
Wir speichern personenbezogene Daten von Kunden, Geschäftspartnern und Ansprechpartnern 10 Jahre lang. Wir bewahren personenbezogene Daten auch bis zum Ende eines möglichen Streits, zur Erfüllung aller Verpflichtungen oder bis zum Ablauf von Verjährungsfristen für die Ausübung unserer Ansprüche auf. Wir speichern personenbezogene Daten, deren Archivierung gesetzlich vorgeschrieben ist, für einen bestimmten Archivierungszeitraum. Aufzeichnungen aus dem Kamerasystem werden ab dem Erfassungsdatum 5 Jahre lang gespeichert und dann automatisch gelöscht.
9) Ihre Rechte zum Schutz personenbezogener Daten
Insbesondere haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:
- das Recht, Informationen darüber anzufordern, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden oder nicht;
- das Recht auf Zugriff auf Ihre persönlichen Daten:
- das Recht, die Übermittlung Ihrer persönlichen Daten zu verlangen;
- das Recht auf Informationen über die Quellen Ihrer persönlichen Daten oder darüber, ob Ihre persönlichen Daten aus öffentlich zugänglichen Quellen stammen;
- das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
- das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die in der Tschechischen Republik das Amt für den Schutz personenbezogener Daten ist;
- das Recht, Ihre personenbezogenen Daten keiner Entscheidung zu unterwerfen, die ausschließlich auf automatisierter Verarbeitung oder Profilerstellung beruht, sofern bestimmte Bedingungen erfüllt sind;
- das Recht, eine Kopie Ihrer persönlichen Daten anzufordern, die über Sie verarbeitet werden;
- Aufforderung von uns, Ihre persönlichen Daten zu korrigieren oder zu ergänzen;
- die Löschung Ihrer personenbezogenen Daten oder eine Einschränkung des Verarbeitungsumfangs Ihrer personenbezogenen Daten beantragen;
- Falls Sie der Verarbeitung Ihrer personenbezogenen Daten zustimmen, können Sie diese Einwilligung jederzeit widerrufen.
Weitere Informationen zu Ihren Rechten finden Sie im Dokument Hinweis zu Datenschutzrechten, der Ihnen auf Anfrage beim Administrator oder auf der Website www.spindleruv-mlyn.com zur Verfügung steht.
10) Verwendung automatisierter Entscheidungsfindung, einschließlich Profilerstellung
Bei der Verarbeitung Ihrer persönlichen Daten gibt es keine automatisierte Entscheidungsfindung, einschließlich Profilerstellung.
Bitte beachten Sie, dass alle Informationen über personenbezogene Daten nur der Person zur Verfügung gestellt werden können, deren personenbezogene Daten es sind. Zu diesem Zweck kann der Administrator eine Überprüfung Ihrer Identität verlangen. Wenn in Bezug auf die Art der personenbezogenen Daten nicht hinreichend nachgewiesen ist, dass es sich um die Person handelt, deren personenbezogene Daten es sind, werden Ihnen die angeforderten Informationen nicht mitgeteilt.
__________________________________________________________________________________________________
Informationen zu Datenschutzrechten
In diesem Dokument finden Sie detailliertere Angaben zu den Rechten des Einzelnen auf Schutz personenbezogener Daten gemäß den Artikeln 15-22 und 34 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz des Einzelnen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. Aufhebung der Richtlinie 95/46 / EG (Allgemeine Datenschutzverordnung, nachstehend "DSGVO" genannt).
Diese Informationen wird vom Administrator personenbezogener Daten, der Firma Špindlerův - Mlýn.com s. R. O., mit Sitz in Komenského 1636, 543 01 Vrchlabí, IČO: 025 15 580 (im Folgenden als „Administrator“ bezeichnet), erteilt. Nach Angaben der DSGVO haben natürliche Personen, deren Daten vom Administrator verarbeitet werden, folgende Rechte:
1) Das Recht, auf Ihre persönlichen Daten zuzugreifen
Dieses Recht besteht in der Möglichkeit, den Administrator zu kontaktieren und eine Bestätigung anzufordern, ob er Ihre persönlichen Daten verarbeitet oder nicht. Wenn Sie Informationen erhalten, dass der Administrator Ihre persönlichen Daten verarbeitet, haben Sie das Recht, die folgenden Informationen anzufordern:
○ Was ist der Zweck der Verarbeitung Ihrer persönlichen Daten.
○ Um welche Kategorie personenbezogener Daten handelt es sich?
○ Wem werden Ihre persönlichen Daten übertragen oder zur Verfügung gestellt und ob es sich um einen Empfänger aus einem Drittland oder einer internationalen Organisation handelt?
○ Wie lange Ihre persönlichen Daten verarbeitet werden oder was diese Zeit bestimmt.
○ Sie haben das Recht, die Löschung oder Berichtigung Ihrer personenbezogenen Daten zu verlangen.
○ Sie haben das Recht, Einschränkungen bei der Verarbeitung Ihrer personenbezogenen Daten zu beantragen.
○ Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
○ Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die das Amt für den Schutz personenbezogener Daten ist.
○ Sie haben das Recht auf Auskunft über die Quellen Ihrer personenbezogenen Daten.
○ Sie haben das Recht, Informationen darüber anzufordern, ob Ihre persönlichen Daten profiliert werden, dh wie die Verarbeitung Ihrer persönlichen Daten erfolgt, welche Bedeutung und welche erwarteten Auswirkungen Ihre persönlichen Daten haben.
○ Sie haben das Recht, Informationen darüber anzufordern, ob Ihre personenbezogenen Daten automatisiert verarbeitet werden, dh wie die Verarbeitung Ihrer personenbezogenen Daten erfolgt, welche Bedeutung und welche erwarteten Auswirkungen Ihre personenbezogenen Daten haben.
○ Sie haben das Recht, eine Kopie der verarbeiteten personenbezogenen Daten bereitzustellen, die sich auf Ihre Person beziehen. Eine Kopie wird kostenlos zur Verfügung gestellt. Im Falle einer wiederholten Anfrage kann der Administrator Ihnen aufgrund der anfallenden Verwaltungskosten eine angemessene Gebühr berechnen.
2) Das Recht zur Berichtigung personenbezogener Daten
Wenn Sie feststellen, dass die persönlichen Daten, die der Administrator über Sie verarbeitet, nicht korrekt sind, haben Sie das Recht, deren Korrektur anzufordern. Der Administrator nimmt die Korrektur unverzüglich vor, nachdem Sie ihm die aktuellen persönlichen Daten mitgeteilt haben
3) Das Recht, die Löschung personenbezogener Daten zu verlangen
○ Wenn Sie Ihr Recht zum Löschen Ihrer persönlichen Daten beim Administrator ausüben, ist der Administrator verpflichtet, alle Ihre persönlichen Daten zu löschen. Diese Anforderung kann jedoch nur erfüllt werden, wenn einer der folgenden Gründe erfüllt ist:
○ Ihre persönlichen Daten werden für die Zwecke, für die sie gesammelt oder verarbeitet wurden, nicht mehr benötigt.
○ Sie widerrufen Ihre Einwilligung, wenn Ihre personenbezogenen Daten auf ihrer Grundlage verarbeitet wurden und es keinen anderen rechtlichen Grund für die Verarbeitung Ihrer personenbezogenen Daten gibt.
○ Ihre persönlichen Daten werden illegal verarbeitet.
○ Ihre personenbezogenen Daten müssen gelöscht werden, um einer Verpflichtung nach dem Recht der Europäischen Union oder der Tschechischen Republik nachzukommen.
○ Personenbezogene Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft direkt an das Kind erhoben, ohne dass die Bedingungen erfüllt waren.
Ihre persönlichen Daten werden jedoch nicht gelöscht, wenn:
○ Dies würde der Ausübung des Rechts auf freie Meinungsäußerung und Information widersprechen.
○ Dies würde gegen die Verpflichtung verstoßen, die dem Administrator durch das Recht der Europäischen Union oder der Tschechischen Republik auferlegt wurde.
○ es ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit notwendig;
○ es ist für Archivierungszwecke im öffentlichen Interesse notwendig;
○ dies ist insbesondere für wissenschaftliche Zwecke und historische Forschung notwendig;
○ es ist für die Ausübung von Rechtsansprüchen erforderlich.
Für den Fall, dass die Bedingungen zum Löschen Ihrer persönlichen Daten erfüllt sind,Der Administrator ist verpflichtet, Ihren NächsterAdministrator über Ihre Anfrage zu informieren, von der er weiß, dass er Ihre persönlichen Daten verarbeitet, und ihn darüber zu informieren, dass Sie möchten, dass Ihre persönlichen Daten gelöscht werden. Diese Verpflichtung kann jedoch nur erfüllt werden, wenn die verfügbare Technologie und angemessene Kosten dies zulassen. Die Beurteilung liegt ausschließlich beim Administrator.
Wenn die Bedingungen für das Löschen Ihrer persönlichen Daten nicht erfüllt sind, wird der Administrator Sie unverzüglich darüber informieren. Gründe, warum Ihr Recht nicht gewährt werden kann.
4) Das Recht, Einschränkungen bei der Verarbeitung Ihrer persönlichen Daten zu verlangen
Wenn Sie dieses Recht mit dem Administrator ausüben, ist er verpflichtet, den Umfang der Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Diese Anforderung kann jedoch nur erfüllt werden, wenn einer der folgenden Gründe erfüllt ist:
○ Wenn Sie der Meinung sind, dass Ihre persönlichen Daten nicht korrekt sind, wird der Administrator die Verarbeitung Ihrer persönlichen Daten einschränken, bis er diese Tatsache überprüft.
○ wenn Sie der Meinung sind, dass die Verarbeitung Ihrer persönlichen Daten vom Administrator illegal durchgeführt wird und Sie sich gleichzeitig weigern, Ihre persönlichen Daten zu löschen;
○ Ihre persönlichen Daten werden vom Administrator nicht mehr zur Verarbeitung, sondern zur Feststellung Ihres möglichen Rechtsanspruchs benötigt.
○ Sie haben von dem Recht Gebrauch gemacht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, und es wurde noch nicht entschieden, ob unsere berechtigten Gründe für deren Verarbeitung Vorrang haben.
Wenn die von Ihnen angeforderte Einschränkung aufgehoben wird, werden Sie rechtzeitig benachrichtigt.
5) Benachrichtigungspflicht bezüglich der Korrektur, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
Wenn der Administrator Ihre personenbezogenen Daten anderen Empfängern (Dritten) zur Verfügung gestellt hat, ist er verpflichtet, sie über Korrekturen, Löschungen oder Einschränkungen bei der Verarbeitung personenbezogener Daten zu informieren, die in Bezug auf Ihre personenbezogenen Daten vorgenommen wurden. Diese Verpflichtung muss nicht erfüllt werden, wenn dies objektiv unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde. Auf Anfrage erhalten Sie vom Administrator eine Liste der Empfänger, die in Bezug auf Ihre persönlichen Daten benachrichtigt wurden.
6) Das Recht, die Portabilität Ihrer persönlichen Daten anzufordern
Sie haben das Recht, Ihre persönlichen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format vom Administrator anzufordern und zu erhalten. Dieses Recht wird Ihnen nur gewährt, wenn die Verarbeitung durch den Administrator auf der Grundlage Ihrer Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten durchgeführt wird oder die Verarbeitung zur Vertragserfüllung erforderlich ist, wenn sie mit dem Administrator abgeschlossen wurde und die Verarbeitung Ihrer personenbezogenen Daten automatisiert erfolgt. Andernfalls ist der Administrator nicht verpflichtet, Ihrer Anfrage nach Portabilität personenbezogener Daten nachzukommen.
Sie haben das Recht, diese Informationen an einen anderen Administrator weiterzugeben. Wenn technisch machbar, haben Sie das Recht, die Übermittlung Ihrer persönlichen Daten direkt an einen anderen Administrator zu beantragen.
7) Das Widerspruchsrecht
Sie haben jederzeit das Recht, der Verarbeitung personenbezogener Daten, die Sie betreffen, zu widersprechen, wenn Ihre personenbezogenen Daten aus einem Grund verarbeitet werden, der zur Erfüllung einer im öffentlichen Interesse ausgeführten Aufgabe oder zum Zwecke unserer berechtigten Interessen oder Interessen Dritter erforderlich ist, einschließlich Profilerstellung.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke jederzeit widersprechen. In diesem Fall werden wir Ihre personenbezogenen Daten für diese Zwecke nicht mehr verarbeiten.
8) Rechte in Bezug auf automatisierte individuelle Entscheidungsfindung und Profilerstellung
Sie haben das Recht zu verlangen, dass Ihre persönlichen Daten nicht automatisiert oder durch Profilerstellung verarbeitet werden. Mit automatisierten Mitteln ist die Verarbeitung mit Computertechnologie ohne menschliches Eingreifen gemeint. Die Profilerstellung ist eine Form der Verarbeitung Ihrer persönlichen Daten, die ebenfalls automatisch erfolgt und zur Bewertung bestimmter Aspekte verwendet wird, die sich auf Ihre Person beziehen. Zum Beispiel ist es eine Bewertung Ihrer persönlichen Vorlieben, Einkaufsgewohnheiten usw.
9) Verpflichtung zur Meldung einer Sicherheitsverletzung, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen könnte
Wenn die Sicherheit Ihrer personenbezogenen Daten so verletzt wird, dass ein hohes Risiko für Sie besteht, werden Sie unverzüglich zusammen mit der Art dieser Sicherheitsverletzung über die wahrscheinlichen Folgen informiert, die für Sie eintreten können, einschließlich der akzeptierten Maßnahmen zur Lösung dieses Problems.
Gleichzeitig ist der Administrator verpflichtet, einen Fall von Verstößen, der Ihre Rechte und Freiheiten gefährden könnte, unverzüglich, spätestens 72 Stunden nach Bekanntwerden des Verstoßes, dem Amt für den Schutz personenbezogener Daten zu melden.
