Informacije o zaštiti podataka prema čl. 13. i 14. Opće uredbe o zaštiti podataka EU (GDPR)

Ovom politikom privatnosti informiramo vas o obradi vaših osobnih podataka od strane nas kao io pravima na koja imate pravo u kontekstu usluga za goste. Sve informacije vrijede od lipnja 2022., podložne promjenama.

1. Tko je odgovoran za obradu podataka i kome se možete obratiti?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei Wollerau Švicarska dataprivacy.guestservice@dertouristik.com Ako imate pitanja o zaštiti podataka, možete se obratiti na sljedeću e-mail adresu: dataprivacy.guestservice@dertouristik.com.

2. Koje podatke i koje izvore koristimo?

Obrađujemo podatke koje dobijemo u sklopu podrške Vašem putovanju ili na temelju Vašeg pristanka. Podatke primamo izravno od vas, npr. u sklopu putnog naloga ili drugog naloga. Ako nam kao prijavitelju putovanja date osobne podatke drugih osoba (npr. suputnika), uključujući posebne osobne podatke iz kojih se npr. može otkriti zdravlje, vjera ili spolni život (čl. 9. stavak 1. GDPR-a), morate se pobrinuti da se one s time slažu i da možete prenijeti podatke. Morate osigurati da ti pojedinci znaju kako njihove osobne podatke možemo obrađivati ​​i koja prava imaju. Prema potrebi, obrađujemo sljedeće kategorije podataka

• Identifikacijski/autentifikacijski podaci (npr. prezime i ime, broj rezervacije)
• Demografski podaci (npr. dob i datum rođenja)
• Fizičke karakteristike (npr. spol)
• Komunikacijski podaci (npr. e-mail adresa, korespondencija telefonskog broja, korespondencija putem e-pošte)
• Podaci o putovanju (npr. rezervirani proizvodi/usluge)
• Ponašanje (npr. ponašanje na našim web stranicama, lokacija, …)
• Osjetljivi podaci (npr. zdravlje, vjera, ...)
• Postavke

3. Na kojoj pravnoj osnovi iu koju svrhu se vaši podaci koriste?

3.1 Neophodno za provedbu predugovornih mjera koje se provode na vaš zahtjev ili ispunjavanje ugovornih obveza s vama (čl. 6. st. 1. lit. b GDPR)

• Organizirati i izvršiti putovanje/rezervirane usluge, uključujući pritužbe i krizni menadžment
• Za pružanje mogućnosti kontakta s nama (npr. putem kontakt obrazaca)

3.2 Zbog pravnih zahtjeva (čl. 6. st. 1. lit. c GDPR-a) podliježemo različitim pravnim obvezama i zakonskim zahtjevima (npr. porezni zakoni). Svrhe obrade uključuju ispunjavanje obveza poreznog zakona/službene kontrole i izvješćivanja kao i skladištenje prema financijskom i poreznom pravu. 3.3 Obrada podataka za zaštitu vitalnih interesa (čl. 6. st. 1. lit. d GDPR) Vaše podatke obrađujemo u pojedinačnim slučajevima kako bismo zaštitili vaše vitalne interese, npr. kako bismo mogli pružiti hitne službe s popisom za evakuaciju u hitnim situacijama. Podaci se brišu nakon isteka potrebnih razdoblja čuvanja. 3.4 Za zaštitu legitimnih interesa (čl. 6. st. 1. lit. f GDPR) U okviru balansiranja interesa, za zaštitu legitimnih interesa, vaše podatke možemo koristiti mi ili legitimne treće strane. To se radi u sljedeće svrhe:

• Pružanje mogućnosti kontakta (kontakt obrazac)
• Daljnji razvoj putničkih usluga i dodatnih proizvoda
• Isticanje pravnih zahtjeva i obrana u pravnim sporovima
• Prevencija i otkrivanje prijevara i kriminala
• Obrada upita i davanje potrebnih informacija
• Osiguravanje IT sigurnosti i dostupnosti IT operacija

Naš interes za dotičnu obradu proizlazi iz dotične svrhe, a inače je ekonomske prirode (stvaranje dobiti, izbjegavanje pravnih rizika, učinkovito ispunjavanje zadataka, pružanje i sigurnost naših usluga). U mjeri u kojoj specifična svrha dopušta, vaše podatke obrađujemo pseudonimno. 3.5 Na temelju vašeg pristanka (čl. 6. stavak 1. lit. a GDPR-a) Ako ste nam dali privolu za obradu vaših osobnih podataka, ovaj pristanak je pravni temelj za tamo navedenu obradu. Konkretno, možda ste pristali na prijenos informacija e-poštom. Svoj pristanak možete opozvati u bilo kojem trenutku s učinkom za budućnost. Da biste to učinili, obratite nam se na našu kontakt adresu. Opoziv se odnosi samo na buduću obradu, a ne na obradu koja je već izvršena.

4. Tko dobiva moje podatke?

Vaši osobni podaci bit će proslijeđeni samo u skladu sa zahtjevima GDPR-a i samo ako je to dopušteno zakonskom osnovom. Vaši podaci bit će otkriveni samo onim tijelima kojima su potrebni za ispunjavanje naših ugovornih i zakonskih obveza ili za obavljanje njihovih zadataka, npr.

• Interni uredi kojima je povjereno posredovanje, realizacija putne podrške/obrada Vašeg upita
• Destinacijska agencija (transfer i eventualna organizacija izleta)
• Pružatelji usluga prijevoza (npr. autobusne tvrtke, tvrtke za iznajmljivanje automobila)
• Operateri smještaja (npr. hoteli)
• Usluga pružatelja ostalih rezerviranih usluga ili partnera za provedbu potpore putovanju (npr. pružatelji usluga izleta)
• Osim toga, sljedeća tijela mogu primiti vaše podatke:
  • Obrađivači koje koristimo (čl. 28 GDPR), posebno u području IT usluga, koji za nas obrađuju vaše podatke u skladu s vašim uputama
  • Javni uredi i institucije (veleposlanstva odredišne ​​zemlje) u slučaju pravne ili službene obveze (obaveze skladištenja, nabava VISA, zahtjevi za dobivanje ulaska) kao i
  • Ostale pozicije za koje ste nam dali privolu za obradu podataka

5. Koliko dugo će moji osobni podaci biti pohranjeni?

U mjeri u kojoj je to potrebno, obrađujemo vaše osobne podatke za vrijeme trajanja našeg poslovnog odnosa, što također uključuje iniciranje i izvršenje ugovora te za obranu naših prava. Osim toga, podliježemo raznim obvezama čuvanja i dokumentiranja koje proizlaze iz nacionalnih zakona. Ako posebnim zakonom nije drugačije određeno, obveza samopridržaja traje 10 godina u skladu sa švicarskim obveznim zakonikom, počevši od isteka poslovne godine. Vaši osobni podaci bit će izbrisani na temelju vaše privole čim se ispuni svrha ili do opoziva.

6. Hoće li moji podaci biti preneseni u treću zemlju?

Vaše podatke prenosimo primateljima izvan opsega propisa GDPR-a samo ako je to potrebno za provedbu predugovornih mjera ili provedbu usluga ili je to propisano zakonom ili ako ste nam dali svoju suglasnost. Ova obrada podataka dopuštena je iznimka iz čl. 49 GDPR. U mjeri u kojoj se prijenos u treću zemlju odvija pri korištenju procesora, to je osigurano, između ostalog, standardnim ugovornim klauzulama EU-a u skladu s čl. 46. ​​st. 2 lit. c GDPR. Ako je potrebno, standardne ugovorne klauzule EU-a dopunjuju se daljnjim ugovornim jamstvima.

7. Imam li određena prava?

Imate pravo na informacije (čl. 15 GDPR), ispravak (čl. 16 GDPR), brisanje (čl. 17 GDPR), ograničenje obrade (čl. 18 GDPR) i prenosivost podataka (čl. 20 GDPR) prema odgovarajućim zakonskim uvjetima. Osim toga, imate pravo u bilo kojem trenutku uložiti prigovor iz razloga koji se odnose na vašu posebnu situaciju na obradu osobnih podataka koji se odnose na vas, a koja se provodi na temelju članka 6. stavka 1. točke (f) GDPR-a, u skladu s člankom 21. GDPR-a. To se također odnosi na tzv. „profiliranje“ na temelju ove odredbe u smislu čl. 4 br. 4 GDPR. U slučaju opravdanog prigovora, više nećemo obrađivati ​​te osobne podatke u te svrhe. Prigovor možete uložiti neformalno na našu kontakt adresu. Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a). Aktualni popis nadležnih nadzornih tijela možete pronaći na https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Imam li obvezu dati svoje podatke?

U okviru realizacije putovanja morate dati samo one osobne podatke koji su potrebni za realizaciju ili koje smo zakonski dužni prikupljati. Bez tih podataka obično ćemo morati odbiti sklapanje ugovora ili izvršenje narudžbe ili više nećemo moći izvršiti postojeći ugovor i možda ćemo ga morati raskinuti.

9. Postoji li automatizirano odlučivanje u pojedinačnim slučajevima?

Za uspostavljanje i provedbu poslovnog odnosa općenito ne koristimo automatizirano donošenje odluka u skladu s čl. 22. GDPR-a. Budemo li koristili ove postupke u pojedinačnim slučajevima, bit ćete posebno obaviješteni, u mjeri u kojoj je to propisano zakonom.

10. Hoće li se moji podaci na bilo koji način koristiti za profiliranje?

Korištenje u svrhe profiliranja nije moguće.