Protejarea datelor
Suntem foarte încântați de interesul dumneavoastră față de compania noastră. Protecția datelor are o prioritate deosebit de mare pentru gestionarea Vakantio . În general, este posibil să utilizați site-ul web Vakantio fără a furniza date personale. Cu toate acestea, dacă o persoană vizată dorește să utilizeze serviciile speciale ale companiei noastre prin intermediul site-ului nostru web, poate deveni necesară prelucrarea datelor cu caracter personal. Dacă prelucrarea datelor cu caracter personal este necesară și nu există o bază legală pentru o astfel de prelucrare, obținem în general consimțământul persoanei vizate.
Prelucrarea datelor cu caracter personal, cum ar fi numele, adresa, adresa de e-mail sau numărul de telefon al unei persoane vizate, este întotdeauna efectuată în conformitate cu Regulamentul general privind protecția datelor și în conformitate cu reglementările specifice țării privind protecția datelor aplicabile Vakantio. Prin intermediul acestei declarații de protecție a datelor, compania noastră dorește să informeze publicul despre tipul, domeniul de aplicare și scopul datelor cu caracter personal pe care le colectăm, le utilizăm și le procesăm. În plus, persoanele vizate sunt informate cu privire la drepturile la care au dreptul folosind această declarație de protecție a datelor.
În calitate de operator, Vakantio a implementat numeroase măsuri tehnice și organizatorice pentru a asigura cea mai completă protecție posibilă a datelor cu caracter personal prelucrate prin intermediul acestui site web. Cu toate acestea, transmisiile de date pe internet pot avea, în general, lacune de securitate, astfel încât protecția absolută nu poate fi garantată. Din acest motiv, fiecare persoană vizată este liberă să ne transmită date personale prin mijloace alternative, de exemplu prin telefon.
1. Definiții
Declarația Vakantio privind protecția datelor se bazează pe termenii folosiți de legiuitorul european pentru directive și reglementări la emiterea Regulamentului general privind protecția datelor (GDPR). Declarația noastră de protecție a datelor ar trebui să fie ușor de citit și de înțeles pentru public, precum și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, am dori să explicăm în prealabil termenii folosiți.
Folosim următorii termeni, printre alții, în această declarație de protecție a datelor:
o date cu caracter personal
Datele cu caracter personal sunt orice informație care se referă la o persoană fizică identificată sau identificabilă (denumită în continuare „persoana vizată”). O persoană fizică este considerată a fi identificabilă dacă poate fi identificată direct sau indirect, în special prin referire la un identificator cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la una sau mai multe caracteristici speciale care exprimă identitatea fizică, fiziologică, genetică, psihologică, economică, culturală sau socială a acelei persoane fizice.
b persoana afectata
Persoana vizată este orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de operatorul de date.
c Prelucrare
Prelucrarea este orice operațiune sau serie de operațiuni efectuate asupra datelor cu caracter personal, fie sau nu prin mijloace automate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, citirea, interogarea, utilizarea, dezvăluirea prin transmitere, distribuție sau altă formă de furnizare, aliniere sau asociere, restricție, ștergere sau distrugere.
d Restricționarea prelucrării
Restricționarea prelucrării este marcarea datelor cu caracter personal stocate cu scopul de a restricționa prelucrarea lor viitoare.
e Profilare
Profilarea este orice tip de prelucrare automată a datelor cu caracter personal care constă în utilizarea acestor date cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special aspecte legate de performanța în muncă, situația economică, sănătatea, personalul Analiza sau prezice preferințele, interesele, fiabilitatea, comportamentul, locația sau deplasările respectivei persoane fizice.
f Pseudonimizare
Pseudonimizarea reprezintă prelucrarea datelor cu caracter personal în așa fel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să asigure ca datele cu caracter personal să nu fie atribuite unei persoane fizice identificate sau identificabile.
g Controler sau controler
Persoana responsabilă sau responsabilă de prelucrare este persoana fizică sau juridică, autoritatea publică, instituția sau alt organism care, singur sau împreună cu alții, decide asupra scopurilor și mijloacelor de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele unei astfel de prelucrări sunt determinate de legislația Uniunii sau a statului membru, operatorul sau criteriile specifice pentru desemnarea acesteia pot fi prevăzute de legislația Uniunii sau a statului membru.
h Procesor
Procesorul este o persoană fizică sau juridică, autoritate, instituție sau alt organism care prelucrează date cu caracter personal în numele operatorului.
eu receptorul
Destinatarul este o persoană fizică sau juridică, autoritate publică, instituție sau alt organism căruia îi sunt dezvăluite datele cu caracter personal, indiferent dacă este sau nu terț. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în contextul unei sarcini de investigație specifice în temeiul dreptului Uniunii sau al statelor membre nu sunt considerate destinatari.
j În al treilea rând
Terțul este o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism, altul decât persoana vizată, operatorul, operatorul și persoanele autorizate să prelucreze datele cu caracter personal sub responsabilitatea directă a operatorului sau a împuternicitului.
k Consimțământ
Consimțământul este orice exprimare voluntară, informată și neechivocă a dorințelor date de persoana vizată pentru un caz specific, sub forma unei declarații sau a unui alt act de confirmare fără ambiguitate, prin care persoana vizată indică că este de acord cu prelucrarea datelor cu caracter personal. referitoare la el sau ea este.
2. Numele și adresa persoanei responsabile de prelucrare
Persoana responsabilă în sensul Regulamentului general privind protecția datelor, a altor legi privind protecția datelor aplicabile în statele membre ale Uniunii Europene și a altor prevederi cu caracter de protecție a datelor este:
Vacantio
Hauptstr. 24
8280 Kreuzlingen
Elveţia
Tel.: +493012076512
E-mail: info@vakantio.de
Site: https://vakantio.de
3. Cookie-uri
Site-ul web Vakantio utilizează cookie-uri. Cookie-urile sunt fișiere text care sunt stocate și stocate pe un sistem informatic prin intermediul unui browser de internet.
Numeroase site-uri web și servere folosesc cookie-uri. Multe module cookie conțin așa-numitul ID cookie. Un ID cookie este un identificator unic al cookie-ului. Este alcătuit dintr-un șir de caractere prin care paginile de internet și serverele pot fi alocate browserului de internet specific în care a fost stocat cookie-ul. Acest lucru permite site-urilor web și serverelor vizitate să distingă browserul individual al persoanei vizate de alte browsere de internet care conțin alte module cookie. Un anumit browser de internet poate fi recunoscut și identificat prin intermediul codului cookie unic.
Prin utilizarea cookie-urilor, Vakantio poate oferi utilizatorilor acestui site web servicii mai ușor de utilizat, care nu ar fi posibile fără setarea cookie-urilor.
Folosind un cookie, informațiile și ofertele de pe site-ul nostru web pot fi optimizate pentru utilizator. După cum sa menționat deja, cookie-urile ne permit să recunoaștem utilizatorii site-ului nostru. Scopul acestei recunoașteri este de a facilita utilizarea site-ului nostru de către utilizatori. De exemplu, utilizatorul unui site web care utilizează cookie-uri nu trebuie să-și introducă din nou datele de acces de fiecare dată când vizitează site-ul, deoarece acest lucru este realizat de site-ul web și cookie-ul stocat pe sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul unui coș de cumpărături din magazinul online. Magazinul online își amintește articolele pe care un client le-a plasat în coșul de cumpărături virtual prin intermediul unui cookie.
Persoana vizată poate împiedica setarea cookie-urilor prin intermediul site-ului nostru web în orice moment, printr-o setare adecvată în browser-ul de internet utilizat și, astfel, să se opună permanent la setarea cookie-urilor. Mai mult, cookie-urile care au fost deja setate pot fi șterse oricând printr-un browser de internet sau alte programe software. Acest lucru este posibil în toate browserele de internet obișnuite. În cazul în care persoana vizată dezactivează setarea cookie-urilor în browserul de internet utilizat, este posibil ca nu toate funcțiile site-ului nostru web să fie pe deplin utilizabile.
4. Colectarea de date și informații generale
Site-ul web Vakantio colectează o serie de date și informații generale de fiecare dată când site-ul web este accesat de o persoană vizată sau de un sistem automatizat. Aceste date și informații generale sunt stocate în fișierele jurnal ale serverului. Ceea ce pot fi înregistrate sunt (1) tipurile și versiunile de browser utilizate, (2) sistemul de operare utilizat de sistemul de accesare, (3) site-ul web de pe care un sistem de accesare accesează site-ul nostru web (așa-numitele referrere), (4) sub-site-urile care sunt accesibile printr-un sistem de acces pe site-ul nostru este controlată, (5) data și ora accesului la site-ul web, (6) o adresă de protocol de Internet (adresă IP), (7) furnizorul de servicii de internet al sistemul de accesare și (8) alte date și informații similare care servesc la protejarea împotriva amenințărilor în cazul atacurilor asupra sistemelor noastre de tehnologie a informației.
Atunci când utilizează aceste date și informații generale, Vakantio nu trage nicio concluzie despre persoana vizată. Mai degrabă, aceste informații sunt necesare pentru (1) furnizarea corectă a conținutului site-ului nostru web, (2) optimizarea conținutului site-ului nostru web și publicitatea pentru acesta, (3) asigurarea funcționalității pe termen lung a sistemelor noastre de tehnologie a informației și a tehnologiei. de pe site-ul nostru web și (4) pentru a furniza autorităților de aplicare a legii informațiile necesare pentru urmărirea penală în cazul unui atac cibernetic. Aceste date și informații colectate în mod anonim sunt, prin urmare, evaluate de Vakantio atât din punct de vedere statistic, cât și cu scopul de a crește protecția și securitatea datelor în compania noastră, pentru a asigura în cele din urmă un nivel optim de protecție a datelor cu caracter personal pe care le procesăm. Datele anonime din fișierele jurnal ale serverului sunt stocate separat de toate datele personale furnizate de o persoană vizată.
5. Înregistrare pe site-ul nostru
Persoana vizată are posibilitatea de a se înregistra pe site-ul web al operatorului prin furnizarea de date cu caracter personal. Ce date cu caracter personal sunt transmise persoanei responsabile de prelucrare este determinată de masca de introducere respectivă utilizată pentru înregistrare. Datele cu caracter personal introduse de persoana vizată vor fi colectate și stocate exclusiv pentru uz intern de către operatorul de date și în scopuri proprii. Operatorul de date poate aranja ca datele să fie transmise unuia sau mai multor persoane împuternicite de prelucrare, de exemplu unui furnizor de servicii de coletărie, care utilizează, de asemenea, datele cu caracter personal exclusiv pentru uz intern care este atribuit operatorului de date.
Prin înregistrarea pe site-ul web al operatorului, sunt stocate și adresa IP atribuită de furnizorul de servicii de internet (ISP) al persoanei vizate, precum și data și ora înregistrării. Aceste date sunt stocate pe fondul că aceasta este singura modalitate de a preveni utilizarea abuzivă a serviciilor noastre și, dacă este necesar, aceste date fac posibilă investigarea infracțiunilor care au fost comise. În acest sens, stocarea acestor date este necesară pentru a proteja operatorul de date. În principiu, aceste date nu vor fi transmise unor terți decât dacă există o obligație legală de a le transmite sau transferul servește scopului urmăririi penale.
Înregistrarea persoanei vizate prin furnizarea voluntară a datelor cu caracter personal permite operatorului de date să ofere persoanei vizate conținut sau servicii care, datorită naturii problemei, pot fi oferite numai utilizatorilor înregistrați. Persoanele înregistrate au libertatea de a modifica oricând datele personale furnizate în timpul înregistrării sau de a le șterge complet din baza de date a persoanei responsabile de prelucrare.
Persoana responsabilă de prelucrare va furniza fiecărei persoane vizate informații în orice moment, la cerere, cu privire la datele cu caracter personal stocate despre persoana vizată. În plus, persoana responsabilă de prelucrare corectează sau șterge datele cu caracter personal la solicitarea sau notificarea persoanei vizate, cu condiția să nu existe obligații legale de păstrare în sens contrar. Toți angajații operatorului sunt disponibili pentru persoana vizată ca persoane de contact în acest context.
6. Funcția de comentarii în blogul de pe site
Vakantio oferă utilizatorilor posibilitatea de a lăsa comentarii individuale la postările individuale de blog pe un blog care se află pe site-ul web al controlorului. Un blog este un portal menținut pe un site web, de obicei accesibil public, în care una sau mai multe persoane, numite bloggeri sau bloggeri web, pot posta articole sau pot scrie gânduri în așa-numitele postări de blog. Postările de pe blog pot fi de obicei comentate de terți.
În cazul în care o persoană vizată lasă un comentariu pe blogul publicat pe acest site web, pe lângă comentariile lăsate de persoana vizată, vor fi stocate informații despre momentul în care a fost introdus comentariul și despre numele de utilizator (pseudonim) ales de persoana vizată. și publicat. În plus, este înregistrată și adresa IP atribuită persoanei vizate de către furnizorul de servicii de internet (ISP). Adresa IP este stocată din motive de securitate și în cazul în care persoana vizată încalcă drepturile terților sau postează conținut ilegal printr-un comentariu făcut. Stocarea acestor date cu caracter personal este așadar în interesul propriu al persoanei responsabile de prelucrare, astfel încât aceasta să poată fi scutită în cazul unei încălcări legale. Aceste date cu caracter personal colectate nu vor fi transmise terților decât dacă un astfel de transfer este cerut de lege sau servește apărării juridice a persoanei responsabile de prelucrare.
7. Ștergerea și blocarea de rutină a datelor cu caracter personal
Persoana responsabilă de prelucrare prelucrează și stochează datele cu caracter personal ale persoanei vizate numai pentru perioada necesară realizării scopului stocării sau dacă acest lucru este cerut de legiuitorul european sau de un alt legiuitor în actele cu putere de lege sau reglementările cărora le este supusă persoana responsabilă de prelucrare. .
În cazul în care scopul stocării nu se mai aplică sau dacă expiră o perioadă de stocare prescrisă de legiuitorul european sau de un alt legiuitor responsabil, datele cu caracter personal vor fi blocate sau șterse în mod curent și în conformitate cu reglementările legale.
8. Drepturile persoanei vizate
a Dreptul la confirmare
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a obține confirmarea de la operator cu privire la faptul că datele cu caracter personal care o privesc sunt în curs de prelucrare. Dacă o persoană vizată dorește să își exercite acest drept de confirmare, poate contacta în orice moment un angajat al persoanei responsabile de prelucrare.
b Dreptul la informare
Fiecare persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a obține în orice moment informații gratuite de la persoana responsabilă de prelucrare despre datele cu caracter personal stocate despre aceasta și o copie a acestor informații. În plus, legiuitorul european a acordat persoanei vizate acces la următoarele informații:
- scopurile de prelucrare
- categoriile de date cu caracter personal care sunt prelucrate
- destinatarii sau categoriile de destinatari cărora le-au fost sau vor fi dezvăluite datele cu caracter personal, în special destinatarii din țări terțe sau organizații internaționale
- dacă este posibil, perioada planificată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile pentru determinarea acelei perioade
- existența unui drept la rectificarea sau ștergerea datelor cu caracter personal care vă privesc sau la restricționarea prelucrării de către operator sau dreptul de a vă opune acestei prelucrări
- existența unui drept de a depune o plângere la o autoritate de supraveghere
- dacă datele cu caracter personal nu sunt colectate de la persoana vizată: toate informațiile disponibile despre originea datelor
- existența procesului decizional automatizat, inclusiv crearea de profiluri în conformitate cu articolul 22 alineatele 1 și 4 din GDPR și - cel puțin în aceste cazuri - informații semnificative despre logica implicată, precum și sfera și efectele preconizate ale unei astfel de prelucrări pentru persoana vizată;
Persoana vizată are, de asemenea, dreptul la informații cu privire la faptul dacă datele cu caracter personal au fost transmise către o țară terță sau către o organizație internațională. Dacă acesta este cazul, persoana vizată are și dreptul de a primi informații despre garanțiile corespunzătoare în legătură cu transferul.
Dacă o persoană vizată dorește să-și exercite acest drept la informare, poate contacta în orice moment un angajat al persoanei responsabile de prelucrare.
c Dreptul la rectificare
Fiecare persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a solicita corectarea imediată a datelor cu caracter personal incorecte care o privesc. În plus, persoana vizată are dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin intermediul unei declarații suplimentare, ținând cont de scopurile prelucrării.
Dacă o persoană vizată dorește să-și exercite acest drept la rectificare, poate contacta oricând un angajat al operatorului de date.
d Dreptul la ștergere (dreptul de a fi uitat)
Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a solicita persoanei responsabile să șteargă imediat datele cu caracter personal care o privesc dacă se aplică unul dintre următoarele motive și dacă prelucrarea nu este necesară:
- Datele cu caracter personal au fost colectate sau prelucrate în alt mod în scopuri pentru care nu mai sunt necesare.
- Persoana vizată își revocă consimțământul pe care s-a bazat prelucrarea în conformitate cu articolul 6 alineatul 1 litera a GDPR sau articolul 9 alineatul 2 litera a GDPR și nu există niciun alt temei legal pentru prelucrare.
- Persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR și nu există motive legitime imperative pentru prelucrare sau persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (2) din GDPR.
- Datele cu caracter personal au fost prelucrate ilegal.
- Ștergerea datelor cu caracter personal este necesară pentru a respecta o obligație legală în temeiul dreptului Uniunii sau al statului membru căruia îi este supus operatorul.
- Datele cu caracter personal au fost colectate în legătură cu serviciile societății informaționale oferite în conformitate cu articolul 8 alin.1 GDPR.
Dacă se aplică unul dintre motivele menționate mai sus și o persoană vizată dorește ca datele cu caracter personal stocate de Vakantio să fie șterse, aceasta poate contacta oricând un angajat al operatorului de date. Angajatul Vakantio se va asigura că cererea de ștergere este îndeplinită imediat.
Dacă datele cu caracter personal au fost făcute publice de către Vakantio și compania noastră, în calitate de persoană responsabilă, este obligată să șteargă datele cu caracter personal în conformitate cu articolul 17 alineatul 1 din GDPR, Vakantio va lua măsurile corespunzătoare, inclusiv măsuri tehnice, ținând cont tehnologia disponibilă și costurile de implementare pentru a informa ceilalți operatori de date care prelucrează datele cu caracter personal publicate că persoana vizată a solicitat acestor ceilalți operatori de date să șteargă toate legăturile către acele date cu caracter personal sau copiile sau replicările respectivelor date cu caracter personal, cu excepția cazului în care prelucrarea este necesară. Angajatul Vakantio va lua măsurile necesare în cazuri individuale.
e Dreptul la restricționarea prelucrării
Fiecare persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a solicita operatorului să restricționeze prelucrarea dacă este îndeplinită una dintre următoarele condiții:
- Acuratețea datelor cu caracter personal este contestată de persoana vizată pentru o perioadă care permite operatorului să verifice exactitatea datelor cu caracter personal.
- Prelucrarea este ilegală, persoana vizată refuză ștergerea datelor cu caracter personal și, în schimb, solicită restricționarea utilizării datelor cu caracter personal.
- Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de ele pentru a-și afirma, exercita sau apăra pretenții legale.
- Persoana vizată a formulat o obiecție la prelucrare în conformitate cu articolul 21 alineatul (1) din GDPR și nu este încă clar dacă motivele legitime ale operatorului le depășesc pe cele ale persoanei vizate.
Dacă una dintre condițiile de mai sus este îndeplinită și o persoană vizată dorește să solicite restricționarea datelor cu caracter personal stocate de Vakantio, aceasta poate contacta oricând un angajat al operatorului de date. Angajatul Vakantio va aranja ca procesarea să fie restricționată.
f Dreptul la portabilitatea datelor
Fiecare persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a primi datele cu caracter personal care o privesc, pe care persoana vizată le-a furnizat unei persoane responsabile, într-un format structurat, comun și care poate fi citit automat. De asemenea, aveți dreptul de a transmite aceste date unui alt operator fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, cu condiția ca prelucrarea să se bazeze pe consimțământ în conformitate cu articolul 6 alineatul 1 litera a din GDPR sau articolul 9 alineatul 2. litera a GDPR sau pe un contract în conformitate cu articolul 6 alin. 1 lit. b GDPR și prelucrarea este efectuată folosind proceduri automate, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini care este de interes public sau este efectuată în exercițiul autorității oficiale, care a fost transferată persoanei responsabile.
În plus, atunci când își exercită dreptul la portabilitatea datelor în conformitate cu articolul 20 alineatul (1) din GDPR, persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la o persoană responsabilă către o altă persoană responsabilă, în măsura în care acest lucru este fezabil din punct de vedere tehnic și cu condiția ca Acest lucru să nu afecteze drepturile și libertățile altor persoane.
Pentru a-și afirma dreptul la portabilitatea datelor, persoana vizată poate contacta un angajat Vakantio în orice moment.
g Dreptul de a obiecta
Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a se opune în orice moment, din motive ce decurg din situația sa particulară, la prelucrarea datelor cu caracter personal care o privesc în temeiul articolului 6 alineatul (1) lit. e sau f GDPR, pentru a formula o obiecție. Acest lucru se aplică și profilării bazate pe aceste prevederi.
Vakantio nu va mai procesa datele cu caracter personal în cazul unei obiecții, cu excepția cazului în care putem demonstra motive legitime convingătoare pentru prelucrare care depășesc interesele, drepturile și libertățile persoanei vizate sau prelucrarea servește la afirmarea, exercitarea sau apărarea pretențiilor legale. .
Dacă Vakantio prelucrează date cu caracter personal pentru a efectua publicitate directă, persoana vizată are dreptul de a se opune în orice moment la prelucrarea datelor cu caracter personal în scopul unei astfel de reclame. Acest lucru se aplică și profilării, în măsura în care este legată de o astfel de publicitate directă. Dacă persoana vizată se opune prelucrării de către Vakantio în scopuri de publicitate directă, Vakantio nu va mai prelucra datele personale în aceste scopuri.
În plus, persoana vizată are dreptul, din motive care decurg din situația sa particulară, să se opună prelucrării datelor cu caracter personal care o privesc, efectuată de Vakantio în scopuri de cercetare științifică sau istorică sau în scopuri statistice, în conformitate cu cu articolul 89 alineatul (1) din GDPR pentru a formula o obiecție, cu excepția cazului în care o astfel de prelucrare este necesară pentru îndeplinirea unei sarcini îndeplinite în interes public.
Pentru exercitarea dreptului de opoziție, persoana vizată poate contacta direct orice angajat Vakantio sau alt angajat. În plus, în legătură cu utilizarea serviciilor societății informaționale, persoana vizată este liberă, fără a aduce atingere Directivei 2002/58/CE, să își exercite dreptul de a se opune prin intermediul unor proceduri automate care utilizează specificații tehnice.
h Deciziile automatizate în cazuri individuale, inclusiv crearea de profiluri
Orice persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv pe profilare, care produce efecte juridice care o privesc sau o afectează semnificativ în mod similar, cu condiția ca decizia (1) nu este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator sau (2) este autorizată de legislația Uniunii sau a statului membru căruia îi este supus operatorul și acea legislație adoptă măsuri pentru a proteja drepturile și libertățile, precum și interesele legitime ale persoanei vizate sau (3) se realizează cu acordul expres al persoanei vizate.
Dacă decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și operatorul de date sau (2) se bazează pe consimțământul explicit al persoanei vizate, Vakantio va implementa măsurile adecvate pentru a proteja drepturile și libertățile și interesele legitime ale persoanei în cauză, care includ cel puțin dreptul de a obține intervenția umană din partea persoanei responsabile, de a-și exprima punctul de vedere și de a contesta decizia.
În cazul în care persoana vizată dorește să-și exercite drepturi cu privire la deciziile automate, el sau ea poate contacta oricând un angajat al operatorului de date.
i Dreptul de a revoca consimțământul conform legii privind protecția datelor
Fiecare persoană afectată de prelucrarea datelor cu caracter personal are dreptul acordat de legiuitorul european de a revoca în orice moment consimțământul pentru prelucrarea datelor cu caracter personal.
Dacă persoana vizată dorește să își exercite dreptul de a-și retrage consimțământul, poate contacta oricând un angajat al operatorului de date.
9. Reglementări privind protecția datelor privind aplicarea și utilizarea Facebook
Persoana responsabilă de prelucrare are componente integrate ale companiei Facebook pe acest site. Facebook este o rețea socială.
O rețea socială este un loc de întâlnire social operat pe Internet, o comunitate online care de obicei permite utilizatorilor să comunice între ei și să interacționeze în spațiu virtual. O rețea de socializare poate servi drept platformă pentru schimbul de opinii și experiențe sau permite comunității internetului să furnizeze informații personale sau legate de companie. Facebook permite utilizatorilor rețelei de socializare, printre altele, să creeze profiluri private, să încarce fotografii și să facă rețea prin solicitări de prietenie.
Compania de operare a Facebook este Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, SUA. Dacă o persoană vizată locuiește în afara SUA sau Canada, persoana responsabilă pentru prelucrarea datelor cu caracter personal este Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
De fiecare dată când accesați una dintre paginile individuale ale acestui site web, care este operată de operator și pe care a fost integrată o componentă Facebook (plug-in Facebook), browserul de internet de pe sistemul tehnologic al informației al persoanei vizate este activat automat de către componenta Facebook respectivă determină descărcarea de pe Facebook a unei reprezentări a componentei Facebook corespunzătoare. O prezentare completă a tuturor pluginurilor Facebook poate fi accesată la https://developers.facebook.com/docs/plugins/?locale=de_DE. Ca parte a acestui proces tehnic, Facebook devine conștient de ce subpagină specifică a site-ului nostru web este vizitată de persoana vizată.
Dacă persoana vizată este conectată la Facebook în același timp, Facebook recunoaște ce subpagină specifică a site-ului nostru web o vizitează persoana vizată de fiecare dată când persoana vizată vizitează site-ul nostru web și pe întreaga durată a șederii pe site-ul nostru. Aceste informații sunt colectate de componenta Facebook și atribuite de Facebook contului respectiv de Facebook al persoanei vizate. Dacă persoana vizată face clic pe unul dintre butoanele Facebook integrate pe site-ul nostru, cum ar fi butonul „Like” sau dacă persoana vizată face un comentariu, Facebook atribuie aceste informații contului personal de utilizator Facebook al persoanei vizate și stochează aceste date personale. .
Facebook primește întotdeauna informații prin intermediul componentei Facebook că persoana vizată a vizitat site-ul nostru web dacă persoana vizată este conectată la Facebook în același timp cu accesarea site-ului nostru web; Acest lucru are loc indiferent dacă persoana vizată face clic sau nu pe componenta Facebook. În cazul în care persoana vizată nu dorește ca aceste informații să fie transmise către Facebook în acest mod, ea poate împiedica transmiterea prin deconectarea de la contul său de Facebook înainte de a accesa site-ul nostru web.
Politica de date publicată de Facebook, care este disponibilă la https://de-de.facebook.com/about/privacy/, oferă informații despre colectarea, prelucrarea și utilizarea datelor cu caracter personal de către Facebook. De asemenea, explică ce opțiuni de setare oferă Facebook pentru a proteja confidențialitatea persoanei în cauză. Există, de asemenea, diverse aplicații disponibile care fac posibilă suprimarea transmiterii de date către Facebook. Astfel de aplicații pot fi folosite de persoana vizată pentru a suprima transmiterea datelor către Facebook.
10. Reglementări privind protecția datelor privind aplicarea și utilizarea Google Analytics (cu funcție de anonimizare)
Persoana responsabilă de prelucrare a integrat componenta Google Analytics (cu funcție de anonimizare) pe acest site web. Google Analytics este un serviciu de analiză web. Analiza web este colectarea, colectarea și evaluarea datelor despre comportamentul vizitatorilor site-urilor web. Un serviciu de analiză web colectează, printre altele, date despre site-ul web de pe care persoana vizată a venit pe un site web (așa-numitul referrer), ce subpagini ale site-ului au fost accesate sau cât de des și pentru ce durată o subpagină a fost vizualizat. Analiza web este utilizată în primul rând pentru a optimiza un site web și pentru a analiza raportul cost-beneficiu al reclamei pe internet.
Compania de operare a componentei Google Analytics este Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SUA.
Persoana responsabilă de procesare folosește adăugarea „_gat._anonymizeIp” pentru analiza web prin Google Analytics. Folosind această adăugare, adresa IP a conexiunii la Internet a persoanei vizate este scurtată și anonimizată de Google dacă site-ul nostru web este accesat dintr-un stat membru al Uniunii Europene sau dintr-un alt stat parte la Acordul privind Spațiul Economic European.
Scopul componentei Google Analytics este de a analiza fluxul de vizitatori pe site-ul nostru. Google folosește datele și informațiile obținute, printre altele, pentru a evalua utilizarea site-ului nostru web, pentru a compila rapoarte online pentru noi care arată activitățile de pe site-ul nostru și pentru a furniza alte servicii legate de utilizarea site-ului nostru.
Google Analytics setează un cookie pe sistemul informatic al persoanei vizate. Ce sunt cookie-urile a fost deja explicat mai sus. Prin setarea cookie-ului, Google este capabil să analizeze utilizarea site-ului nostru. De fiecare dată când accesați una dintre paginile individuale ale acestui site web, care este operată de operator și în care a fost integrată o componentă Google Analytics, browserul de internet de pe sistemul de tehnologie a informației al persoanei vizate este declanșat automat de Google Analytics respectiv. componentă pentru a transmite date către Google în scopuri de analiză online. Ca parte a acestui proces tehnic, Google dobândește cunoștințe despre datele personale, cum ar fi adresa IP a persoanei vizate, pe care Google o folosește, printre altele, pentru a urmări originea vizitatorilor și a clicurilor și, ulterior, pentru a activa facturarea comisioanelor.
Cookie-ul este folosit pentru a stoca informații personale, cum ar fi timpul de acces, locația din care s-a făcut accesul și frecvența vizitelor pe site-ul nostru de către persoana vizată. De fiecare dată când vizitați site-ul nostru web, aceste date personale, inclusiv adresa IP a conexiunii la Internet utilizate de persoana vizată, sunt transmise către Google în Statele Unite ale Americii. Aceste date personale sunt stocate de Google în Statele Unite ale Americii. Google poate transmite terților datele personale colectate prin procesul tehnic.
Persoana vizată poate împiedica setarea cookie-urilor prin intermediul site-ului nostru web, așa cum a fost deja descris mai sus, în orice moment, prin intermediul unei setări corespunzătoare în browser-ul de internet utilizat și, astfel, să se opună permanent la setarea cookie-urilor. O astfel de setare a browserului de internet utilizat ar împiedica, de asemenea, Google să seteze un cookie pe sistemul de tehnologie a informației al persoanei vizate. În plus, un cookie deja setat de Google Analytics poate fi șters în orice moment prin intermediul browserului de internet sau al altor programe software.
Persoana vizată are, de asemenea, posibilitatea de a se opune unei colectări de date generate de Google Analytics referitoare la utilizarea acestui site web, precum și la prelucrarea acestor date de către Google și șansa de a preveni aceasta. Pentru a face acest lucru, persoana vizată trebuie să descarce și să instaleze un supliment de browser sub linkul https://tools.google.com/dlpage/gaoptout. Acest supliment de browser îi spune Google Analytics prin JavaScript că nu pot fi transmise date sau informații despre vizitele site-ului către Google Analytics. Instalarea suplimentului de browser este privită de Google ca o contradicție. În cazul în care sistemul de tehnologie a informației al persoanei vizate este șters, formatat sau reinstalat la o dată ulterioară, persoana vizată trebuie să reinstaleze suplimentul de browser pentru a dezactiva Google Analytics. Dacă suplimentul de browser este dezinstalat sau dezactivat de persoana vizată sau de o altă persoană aflată în sfera sa de control, este posibilă reinstalarea sau reactivarea suplimentului de browser.
Informații suplimentare și reglementările Google aplicabile privind protecția datelor pot fi găsite la https://www.google.de/intl/de/policies/privacy/ și la http://www.google.com/analytics/terms/de.html. Google Analytics este explicat mai detaliat la acest link https://www.google.com/intl/de_de/analytics/.
11. Reglementări privind protecția datelor privind aplicarea și utilizarea Instagram
Persoana responsabilă de prelucrare are componente integrate ale serviciului Instagram pe acest site web. Instagram este un serviciu care se califică drept platformă audiovizuală și permite utilizatorilor să partajeze fotografii și videoclipuri și, de asemenea, să difuzeze astfel de date pe alte rețele sociale.
Compania de operare pentru serviciile Instagram este Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, SUA.
De fiecare dată când accesați una dintre paginile individuale ale acestui site web, care este operată de operator și pe care a fost integrată o componentă Instagram (butonul Insta), browserul de internet de pe sistemul de tehnologie a informației al persoanei vizate este activat automat de către componenta Instagram respectivă a fost solicitată să descarce o reprezentare a componentei corespunzătoare de pe Instagram. Ca parte a acestui proces tehnic, Instagram obține cunoștințe despre ce subpagină specifică a site-ului nostru web este vizitată de persoana vizată.
Dacă persoana vizată este conectată la Instagram în același timp, Instagram recunoaște ce subpagină specifică vizitează persoana vizată de fiecare dată când persoana vizată vizitează site-ul nostru web și pe întreaga durată a șederii pe site-ul nostru. Aceste informații sunt colectate de componenta Instagram și atribuite de Instagram contului Instagram respectiv al persoanei vizate. Dacă persoana vizată face clic pe unul dintre butoanele Instagram integrate pe site-ul nostru web, datele și informațiile transmise vor fi atribuite contului personal de utilizator Instagram al persoanei vizate și stocate și procesate de Instagram.
Instagram primește întotdeauna informații prin intermediul componentei Instagram că persoana vizată a vizitat site-ul nostru web dacă persoana vizată este conectată la Instagram în același timp cu accesarea site-ului nostru web; Acest lucru are loc indiferent dacă persoana vizată face clic sau nu pe componenta Instagram. Dacă persoana vizată nu dorește ca aceste informații să fie transmise către Instagram, ea poate împiedica transmiterea deconectându-se de la contul său de Instagram înainte de a accesa site-ul nostru web.
Mai multe informații și reglementările aplicabile Instagram privind protecția datelor pot fi găsite la https://help.instagram.com/155833707900388 și https://www.instagram.com/about/legal/privacy/.
12. Reglementări privind protecția datelor privind aplicarea și utilizarea Pinterest
Persoana responsabilă de prelucrare are componente integrate ale Pinterest Inc. pe acest site web. Pinterest este o așa-numită rețea socială. O rețea socială este un loc de întâlnire social operat pe Internet, o comunitate online care de obicei permite utilizatorilor să comunice între ei și să interacționeze în spațiu virtual. O rețea de socializare poate servi drept platformă pentru schimbul de opinii și experiențe sau permite comunității internetului să furnizeze informații personale sau legate de companie. Pinterest permite utilizatorilor rețelei sociale, printre altele, să publice colecții de imagini și imagini individuale, precum și descrieri pe panouri virtuale (așa-numita fixare), care pot fi apoi partajate de alți utilizatori (așa-numita repinning) sau comentate. pe.
Compania de operare a Pinterest este Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, SUA.
De fiecare dată când accesați una dintre paginile individuale ale acestui site web, care este operată de operator și pe care a fost integrată o componentă Pinterest (plug-in-ul Pinterest), browserul de internet de pe sistemul tehnologic al informației al persoanei vizate este activat automat de către componenta Pinterest respectivă face ca o reprezentare a componentei Pinterest corespunzătoare să fie descărcată de pe Pinterest. Mai multe informații despre Pinterest sunt disponibile la https://pinterest.com/. Ca parte a acestui proces tehnic, Pinterest obține cunoștințe despre ce subpagină specifică a site-ului nostru web este vizitată de persoana vizată.
Dacă persoana vizată este conectată la Pinterest în același timp, Pinterest recunoaște ce subpagină specifică a site-ului nostru web o vizitează persoana vizată de fiecare dată când persoana vizată vizitează site-ul nostru web și pe întreaga durată a șederii pe site-ul nostru. Aceste informații sunt colectate de componenta Pinterest și atribuite de Pinterest contului Pinterest respectiv al persoanei vizate. Dacă persoana vizată face clic pe un buton Pinterest integrat pe site-ul nostru web, Pinterest atribuie aceste informații contului de utilizator personal Pinterest al persoanei vizate și stochează aceste date personale.
Pinterest primește întotdeauna informații prin componenta Pinterest că persoana vizată a vizitat site-ul nostru web dacă persoana vizată este conectată la Pinterest în același timp cu accesarea site-ului nostru web; Acest lucru se întâmplă indiferent dacă persoana vizată face clic sau nu pe componenta Pinterest. În cazul în care persoana vizată nu dorește ca aceste informații să fie transmise către Pinterest, poate împiedica transmiterea deconectându-se de la contul său Pinterest înainte de a accesa site-ul nostru web.
Politica de confidențialitate publicată de Pinterest, care este disponibilă la https://about.pinterest.com/privacy-policy, oferă informații despre colectarea, prelucrarea și utilizarea datelor cu caracter personal de către Pinterest.
13. Reglementări privind protecția datelor privind aplicarea și utilizarea Twitter
Persoana responsabilă cu prelucrarea are componente Twitter integrate pe acest site web. Twitter este un serviciu de microblogging multilingv, accesibil public, pe care utilizatorii pot publica și distribui așa-numitele tweet-uri, adică mesaje scurte limitate la 280 de caractere. Aceste mesaje scurte sunt disponibile pentru toată lumea, inclusiv pentru persoanele care nu sunt conectate la Twitter. Tweeturile sunt afișate și așa-zișilor urmăritori ai utilizatorului respectiv. Urmatorii sunt alți utilizatori Twitter care urmăresc tweet-urile unui utilizator. De asemenea, Twitter face posibilă adresarea unui public larg prin hashtag-uri, link-uri sau retweeturi.
Compania de operare a Twitter este Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SUA.
De fiecare dată când accesați una dintre paginile individuale ale acestui site web, care este operată de operator și pe care a fost integrată o componentă Twitter (butonul Twitter), browserul de internet de pe sistemul de tehnologie a informației al persoanei vizate este activat automat de către componenta Twitter respectivă a fost solicitată să descarce o reprezentare a componentei Twitter corespunzătoare de pe Twitter. Mai multe informații despre butoanele Twitter sunt disponibile la https://about.twitter.com/de/resources/buttons. Ca parte a acestui proces tehnic, Twitter devine conștient de ce subpagină specifică a site-ului nostru web este vizitată de persoana vizată. Scopul integrării componentei Twitter este de a permite utilizatorilor noștri să redistribuie conținutul acestui site web, să facă cunoscut acest site în lumea digitală și să crească numărul de vizitatori.
Dacă persoana vizată este conectată la Twitter în același timp, Twitter recunoaște ce subpagină specifică a site-ului nostru web o vizitează persoana vizată de fiecare dată când persoana vizată vizitează site-ul nostru web și pe întreaga durată a șederii pe site-ul nostru. Aceste informații sunt colectate de componenta Twitter și atribuite de Twitter contului de Twitter respectiv al persoanei vizate. Dacă persoana vizată face clic pe unul dintre butoanele Twitter integrate pe site-ul nostru web, datele și informațiile transmise vor fi atribuite contului personal de utilizator Twitter al persoanei vizate și stocate și procesate de Twitter.
Twitter primește întotdeauna informații prin intermediul componentei Twitter că persoana vizată a vizitat site-ul nostru web dacă persoana vizată este conectată la Twitter în același timp cu accesarea site-ului nostru web; Acest lucru se întâmplă indiferent dacă persoana vizată face clic sau nu pe componenta Twitter. În cazul în care persoana vizată nu dorește ca aceste informații să fie transmise pe Twitter în acest mod, ea poate împiedica transmiterea prin deconectarea de la contul său de Twitter înainte de a accesa site-ul nostru web.
Reglementările aplicabile Twitter privind protecția datelor sunt disponibile la https://twitter.com/privacy?lang=de.
14. Temeiul legal pentru prelucrare
Art. 6 I lit. a GDPR servește companiei noastre ca bază legală pentru operațiunile de prelucrare în care obținem consimțământul pentru un anumit scop de prelucrare. Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care persoana vizată este parte, cum este cazul, de exemplu, cu operațiunile de prelucrare care sunt necesare pentru livrarea de bunuri sau furnizarea oricărui alt serviciu sau consideratie, prelucrarea se bazeaza pe Art. 6 I lit. b GDPR. Același lucru este valabil și pentru operațiunile de prelucrare care sunt necesare pentru realizarea măsurilor precontractuale, de exemplu în cazurile de întrebări despre produsele sau serviciile noastre. În cazul în care societatea noastră face obiectul unei obligații legale care impune prelucrarea datelor cu caracter personal, de exemplu pentru îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe Art. 6 I lit. c GDPR. În cazuri rare, prelucrarea datelor cu caracter personal poate fi necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice. Acesta ar fi cazul, de exemplu, dacă un vizitator ar fi rănit în compania noastră și numele, vârsta, detaliile sale de asigurare de sănătate sau alte informații vitale ar trebui apoi transmise unui medic, spital sau altui terț. Atunci prelucrarea s-ar baza pe Art. 6 I lit. d GDPR. În cele din urmă, operațiunile de prelucrare ar putea fi bazate pe Art. 6 I lit. f GDPR. Operațiunile de prelucrare care nu sunt acoperite de niciunul dintre temeiurile legale menționate mai sus se bazează pe acest temei legal dacă prelucrarea este necesară pentru a proteja un interes legitim al companiei noastre sau al unui terț, cu condiția ca interesele, drepturile și libertățile fundamentale ale subiectul datelor nu prevalează. Ne este permis să efectuăm astfel de operațiuni de prelucrare, în special pentru că au fost menționate în mod special de către legiuitorul european. În acest sens, el a fost de părere că un interes legitim ar putea fi asumat dacă persoana vizată este un client al operatorului (considerentul 47 teza 2 GDPR).
15. Interese legitime în prelucrare urmărite de operator sau de un terț
Dacă prelucrarea datelor cu caracter personal se bazează pe articolul 6 I lit.f GDPR, interesul nostru legitim este să ne desfășurăm activitățile comerciale în beneficiul bunăstării tuturor angajaților noștri și a acționarilor noștri.
16. Durata pentru care vor fi stocate datele personale
Criteriul pentru durata de stocare a datelor cu caracter personal este perioada legală de păstrare respectivă. După expirarea termenului limită, datele relevante vor fi șterse în mod obișnuit, cu excepția cazului în care nu mai sunt necesare pentru îndeplinirea contractului sau inițierea unui contract.
17. Reglementări legale sau contractuale care reglementează furnizarea datelor cu caracter personal; Necesitatea încheierii contractului; Obligația persoanei vizate de a furniza datele cu caracter personal; posibilele consecinţe ale neprestării
Dorim să clarificăm faptul că furnizarea datelor cu caracter personal este parțial cerută de lege (de exemplu, reglementări fiscale) sau poate rezulta și din prevederi contractuale (de exemplu, informații despre partenerul contractual). Pentru a încheia un contract, poate fi uneori necesar ca o persoană vizată să ne furnizeze date cu caracter personal, care trebuie ulterior prelucrate de noi. De exemplu, persoana vizată este obligată să ne furnizeze date cu caracter personal dacă compania noastră încheie un contract cu aceasta. Nefurnizarea datelor cu caracter personal ar însemna că contractul cu persoana în cauză nu ar putea fi încheiat. Înainte ca persoana vizată să furnizeze date cu caracter personal, persoana vizată trebuie să contacteze unul dintre angajații noștri. Angajatul nostru va informa persoana vizată de la caz la caz dacă furnizarea datelor cu caracter personal este cerută de lege sau contract sau este necesară pentru încheierea contractului, dacă există obligația de a furniza datele cu caracter personal și ce anume consecinte nefurnizarea datelor personale.
18. Existența procesului decizional automatizat
În calitate de companie responsabilă, nu folosim luarea automată a deciziilor sau crearea de profiluri.
Această declarație de protecție a datelor a fost creată de generatorul de declarații de protecție a datelor al DGD Deutsche Gesellschaft für Datenschutz GmbH, care acționează ca responsabil extern pentru protecția datelor în Leipzig , în cooperare cu avocatul pentru protecția datelor Christian Solmecke .