Информация о защите данных в соответствии со статьями 13 и 14 Общего регламента ЕС по защите данных (GDPR)

Настоящей политикой конфиденциальности мы информируем вас об обработке ваших персональных данных нами, а также о правах, которыми вы обладаете в контексте гостевого обслуживания. Вся информация действительна по состоянию на июнь 2022 года и может быть изменена.

1. Кто отвечает за обработку данных и с кем вы можете связаться?

DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei Wollerau Switzerland dataprivacy.guestservice@dertouristik.com Если у вас возникли вопросы по теме защиты данных, вы можете обратиться по следующему адресу электронной почты: dataprivacy.guestservice@dertouristik.com.

2. Какие данные и какие источники мы используем?

Мы обрабатываем данные, которые получаем в ходе поддержки вашей поездки или на основании вашего согласия. Мы получаем данные непосредственно от вас, например, в рамках заказа на поездку или другого заказа. Если вы предоставляете нам персональные данные других лиц (например, попутчиков) в качестве заявителя на поездку, включая особые персональные данные, из которых, например, могут быть раскрыты сведения о здоровье, вероисповедании или половой жизни (ст. 9 (1) GDPR), вы должны убедиться, что они согласны с этим и что вы можете передавать эти данные. Вы должны обеспечить, чтобы эти лица знали, как мы можем обрабатывать их персональные данные и какими правами они обладают. По мере необходимости мы обрабатываем следующие категории данных:

• Идентификационные/аутентификационные данные (например, фамилия и имя, номер бронирования)
• Демографические данные (например, возраст и дата рождения)
• Физические характеристики (например, пол)
• Данные связи (например, адрес электронной почты, переписка по номеру телефона, переписка по электронной почте)
• Данные о поездках (например, забронированные товары/услуги)
• Поведение (например, поведение на наших веб-сайтах, местоположение и т. д.)
• Конфиденциальные данные (например, здоровье, религия, ...)
• Настройки

3. На каком правовом основании и с какой целью используются ваши данные?

3.1 Необходимо для осуществления преддоговорных мер, которые выполняются по вашему запросу или для выполнения договорных обязательств перед вами (ст. 6 п. 1 лит. b GDPR)

• Организовывать и выполнять поездку/забронированные услуги, включая жалобы и антикризисное управление
• Для предоставления нам вариантов связи (например, через контактные формы)

3.2 В связи с требованиями законодательства (ст. 6, п. 1, лит. c GDPR) мы обязаны соблюдать различные правовые обязательства и требования законодательства (например, налоговое законодательство). Целями обработки являются выполнение обязательств по налоговому законодательству/официальному контролю и отчетности, а также хранение в соответствии с финансовым и налоговым законодательством. 3.3 Обработка данных для защиты жизненно важных интересов (ст. 6 п. 1 лит. d GDPR) Мы обрабатываем ваши данные в отдельных случаях для защиты ваших жизненно важных интересов, например, для предоставления службам экстренной помощи списка эвакуации в чрезвычайных ситуациях. Данные удаляются по истечении требуемых сроков хранения. 3.4 Для защиты законных интересов (ст. 6, п. 1, лит. f GDPR) В рамках баланса интересов, для защиты законных интересов ваши данные могут использоваться нами или законными третьими лицами. Это делается в следующих целях:

• Предоставление вариантов контакта (контактная форма)
• Дальнейшее развитие туристических услуг и дополнительных продуктов
• Заявление исковых требований и защита в судебных спорах
• Предотвращение и выявление мошенничества и преступлений
• Обработка запросов и предоставление необходимой информации
• Обеспечение ИТ-безопасности и доступности ИТ-операций

Наш интерес в соответствующей обработке вытекает из соответствующих целей и носит иной экономический характер (получение прибыли, избежание правовых рисков, эффективное выполнение задач, предоставление и безопасность наших услуг). Насколько это позволяет конкретная цель, мы обрабатываем ваши данные псевдонимно. 3.5 На основании вашего согласия (ст. 6, п. 1, лит. а GDPR) Если вы дали нам согласие на обработку ваших персональных данных, это согласие является правовым основанием для указанной там обработки. В частности, вы могли дать согласие на передачу информации по электронной почте. Вы можете отозвать свое согласие в любое время, и этот отзыв вступит в силу в будущем. Для этого свяжитесь с нами по нашему контактному адресу. Отзыв применяется только к будущей обработке, а не к обработке, которая уже имела место.

4. Кто получает мои данные?

Ваши личные данные будут передаваться только в соответствии с требованиями GDPR и только в той мере, в какой это разрешено правовой основой. Ваши данные будут раскрыты только тем органам, которым они нужны для выполнения наших договорных и юридических обязательств или для выполнения их соответствующих задач, например

• Внутренние офисы разочарованы посредничеством, реализацией поддержки командировок/обработкой вашего запроса
• Агентство назначения (трансфер и, возможно, экскурсионная организация)
• Поставщики транспортных услуг (например, автобусные компании, компании по аренде автомобилей)
• Операторы размещения (например, гостиницы)
• Поставщики других забронированных услуг или партнеры по реализации поддержки путешествий (например, поставщики экскурсий)
• Кроме того, следующие органы могут получить ваши данные:
  • Используемые нами процессоры (статья 28 GDPR), в частности, в сфере ИТ-услуг, которые обрабатывают ваши данные для нас в соответствии с вашими инструкциями.
  • Государственные учреждения и учреждения (посольства страны назначения) в случае юридических или официальных обязательств (обязательства по хранению, получение VISA, получение въездных требований), а также
  • Другие позиции, для которых вы дали нам свое согласие на обработку данных

5. Как долго будут храниться мои личные данные?

В необходимом объеме мы обрабатываем ваши персональные данные в течение всего срока наших деловых отношений, включая заключение и исполнение договора, а также для защиты наших прав. Кроме того, на нас распространяются различные обязательства по хранению и документированию, вытекающие из национального законодательства. Если иное не предусмотрено специальным законом, обязательство по удержанию действует в течение 10 лет в соответствии со Швейцарским кодексом обязательств, начиная с конца финансового года. Ваши персональные данные будут удалены на основании вашего согласия сразу после достижения цели или до момента отзыва.

6. Будут ли мои данные переданы в третью страну?

Мы передаем ваши данные получателям, на которых не распространяется действие GDPR, только в том случае, если это необходимо для реализации преддоговорных мер или реализации услуг, либо требуется по закону, либо если вы дали нам свое согласие. Такая обработка данных является разрешенным исключением из ст. 49 GDPR. Если передача данных в третью страну осуществляется при использовании обработчиков, то это обеспечивается, среди прочего, стандартными договорными положениями ЕС в соответствии со ст. 46 Абзац. 2 лит. c GDPR. При необходимости стандартные договорные положения ЕС дополняются дополнительными договорными гарантиями.

7. Есть ли у меня определенные права?

У вас есть право на информацию (ст. 15 GDPR), исправление (ст. 16 GDPR), удаление (ст. 17 GDPR), ограничение обработки (ст. 18 GDPR) и переносимость данных (ст. 20 GDPR) в соответствии с соответствующими правовыми условиями. Кроме того, вы имеете право в любое время по причинам, связанным с вашей конкретной ситуацией, возразить против обработки персональных данных, относящихся к вам, которая осуществляется на основании статьи 6 (1) (f) GDPR, в соответствии со статьей 21 GDPR. Это также относится к так называемому «профилированию», основанному на этом положении в значении ст. 4 № 4 GDPR. В случае обоснованного возражения мы больше не будем обрабатывать эти персональные данные в указанных целях. Возражение можно подать в неофициальном порядке, направив письмо по нашему контактному адресу. Вы также имеете право подать жалобу в орган надзора за защитой данных (ст. 77 GDPR). Актуальный список компетентных надзорных органов можно найти по адресу https://www.ldi.nrw.de/ https://www.edoeb.admin.ch

8. Обязан ли я предоставлять свои данные?

В рамках выполнения поездки вы должны предоставить только те личные данные, которые необходимы для выполнения или которые мы обязаны собирать по закону. Без этих данных нам, как правило, придется отказаться от заключения договора или выполнения заказа, или мы больше не сможем выполнять существующий договор и, возможно, будем вынуждены расторгнуть его.

9. Существует ли автоматизированное принятие решений в отдельных случаях?

Для установления и реализации деловых отношений мы, как правило, не используем автоматизированное принятие решений в соответствии со статьей 22 Общего регламента по защите данных. Если мы используем эти процедуры в отдельных случаях, вы будете проинформированы отдельно, насколько это требуется по закону.

10. Будут ли мои данные каким-либо образом использоваться для профилирования?

Использование в целях профилирования не имеет места.