Informacje dotyczące ochrony danych zgodnie z art. 13 i 14 RODO
1. Informacje ogólne
Ochrona Państwa danych osobowych jest dla nas sprawą szczególnej wagi. W związku z tym przetwarzamy Państwa dane wyłącznie w sposób zgodny z prawem, na podstawie przepisów ustawowych (w szczególności RODO, DSG 2018, TKG 2021). W niniejszej informacji o ochronie danych informujemy Państwa o najważniejszych aspektach przetwarzania danych – rodzaju, zakresie i celach gromadzenia oraz wykorzystywania danych osobowych – w ramach korzystania z naszej strony internetowej, a także w ramach innych usług świadczonych przez naszą firmę.
1.1. Administrator danych
Współodpowiedzialni (w rozumieniu art. 4 pkt 7 RODO w związku z art. 26 RODO) za przetwarzanie Państwa danych osobowych (dane osobowe w rozumieniu art. 4 pkt 1 RODO) są:
Wildkogel Arena Marketing OG
Marktstraße 171
A-5741 Neukirchen am Großvenediger
Tel. +43 720 710 730
E-mail: info@wildkogel-arena.at
Stowarzyszenie Turystyczne Neukirchen
Marktstraße 171
A-5741 Neukirchen am Großvenediger
Tel. +43 720 710 730
E-mail: info@wildkogel-arena.at
Stowarzyszenie Turystyczne Bramberg
Stoitznergasse 3
A-5733 Bramberg am Wildkogel
Tel. +43 720 710 730
E-mail: info@wildkogel-arena.at
My, wymienieni tutaj partnerzy, przetwarzamy Państwa dane osobowe jako „współodpowiedzialni za przetwarzanie” w rozumieniu art. 26 RODO. Zobowiązaliśmy się wzajemnie do przekazania Państwu odpowiednich informacji na temat tego wspólnego przetwarzania w rozumieniu art. 12–14 RODO, do zapewnienia odpowiedniej ochrony tych danych oraz do umożliwienia Państwu wykonywania Państwa praw jako osób, których dane dotyczą, w rozumieniu art. 15–21 RODO. W celu wykonania swoich praw jako osoby, której dane dotyczą, mogą Państwo zwrócić się do każdego z wymienionych tutaj partnerów.
Inspektor ochrony danych:
Poważnie traktujemy ochronę danych osobowych i w tym celu powołaliśmy zewnętrznego inspektora ochrony danych. Naszym inspektorem ochrony danych jest MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com).
Z naszym inspektorem ochrony danych można skontaktować się pod adresem e-mail martin@zepedes.com.
1.2. Cele, kategorie danych i podstawy prawne przetwarzania danych osobowych
Cele przetwarzania
Cele przetwarzania Państwa danych osobowych wynikają zasadniczo z naszej działalności jako organizacji turystycznej: udostępnianie naszych ofert online, obsługa zapytań klientów / zamówień / rezerwacji, księgowość, komunikacja z partnerami biznesowymi i klientami. Szczegółowe informacje na temat celów przetwarzania oraz, w stosownych przypadkach, dalszego przetwarzania w innych zgodnych celach, a także na temat kategorii przetwarzanych danych można znaleźć w szczegółowych opisach poszczególnych procesów przetwarzania danych.
- Dane osobowe (np. imię i nazwisko, data urodzenia i wiek, adres)
- Dane kontaktowe (np. adres e-mail, numer telefonu, numer faksu)
- Dane dotyczące komunikacji (czas i treść komunikacji)
- Dane dotyczące zamówień lub rezerwacji (np. zamówione towary lub zlecone usługi oraz dane dotyczące faktur, takie jak okres świadczenia usług, sposób płatności, data wystawienia faktury, numer identyfikacji podatkowej itp.)
- Dane dotyczące płatności (np. numer konta, dane karty kredytowej)
- Dane umowne (treść wszelkiego rodzaju umów)
- Dane dotyczące korzystania ze strony internetowej (np. dane serwera, pliki dziennika i pliki cookie)
Szczególne kategorie danych („dane wrażliwe”) zgodnie z art. 9 RODO
- Dane dotyczące zdrowia (tylko o ile zostały nam przekazane przez Państwa za Państwa wyraźną zgodą na realizację Państwa zlecenia (np. rezerwacja hotelu specjalizującego się w obsłudze gości z nietolerancjami pokarmowymi lub alergiami))
Podstawy prawne przetwarzania
W odniesieniu do przetwarzania danych opisanego w niniejszej polityce prywatności zasadniczo nie ma obowiązku udostępniania danych. Brak udostępnienia tych danych powoduje jedynie, że nie możemy świadczyć tych usług. Podstawą prawną przetwarzania Państwa danych osobowych, które są niezbędne do wykonania umowy z Państwem lub zlecenia złożonego przez Państwa, jest art. 6 ust. 1 lit. b RODO. O ile przetwarzanie danych osobowych jest konieczne do wypełnienia obowiązku prawnego z naszej strony (obowiązek sprawozdawczości finansowej, obowiązek prowadzenia ksiąg rachunkowych lub inne ustawowe obowiązki dokumentacyjne), podstawą prawną jest art. 6 ust. 1 lit. c RODO. Jeśli przetwarzanie danych odbywa się w Państwa własnym żywotnym interesie, podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. d RODO. Jeśli przetwarzamy Państwa dane w celu wykonania powierzonego nam zadania w interesie publicznym („działanie w ramach władzy publicznej”), podstawą prawną jest art. 6 ust. 1 lit. e RODO. Jeśli przetwarzanie jest konieczne do ochrony uzasadnionego interesu naszej firmy lub osoby trzeciej, a Państwa interesy, prawa podstawowe i wolności nie przeważają nad naszym interesem, podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO („uzasadniony interes”). W takim przypadku poinformujemy Państwa również o naszych uzasadnionych interesach. O ile nie mamy innej, wyjaśnionej powyżej podstawy prawnej do przetwarzania danych osobowych, poprosimy Państwa o wyrażenie zgody na przetwarzanie danych, opierając się w takich przypadkach na art. 6 ust. 1 lit. a RODO lub, w przypadku przetwarzania danych wrażliwych, na art. 9 ust. 2 lit. a RODO jako podstawie prawnej. Zgodę tę można w każdej chwili bezpłatnie cofnąć, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody do momentu jej cofnięcia.
1.3. Przekazywanie danych podmiotom przetwarzającym dane i osobom trzecim
Przetwarzamy Państwa dane osobowe przy wsparciu podmiotów przetwarzających dane, które pomagają nam w świadczeniu naszych usług. Podmioty te są zobowiązane na mocy odpowiedniej umowy zawartej z nami zgodnie z art. 28 RODO do ścisłej ochrony Państwa danych osobowych i nie mogą przetwarzać Państwa danych osobowych w żadnym innym celu niż świadczenie naszych usług. Informacje na temat tego, kim są podmioty przetwarzające, można znaleźć w szczegółowych opisach poszczególnych procesów przetwarzania danych. Przekazywanie Państwa danych osobowych innym przedsiębiorstwom niż nasi podmioty przetwarzające odbywa się na rzecz typowych dla branży usługodawców, takich jak np. banki, doradcy podatkowi lub biegli rewidenci. Przekazywanie danych osobowych instytucjom państwowym i organom administracji odbywa się wyłącznie w ramach bezwzględnie obowiązujących przepisów prawa krajowego. W zależności od Państwa zlecenia (np. w przypadku rezerwacji i zapytań) Państwa dane osobowe są przekazywane wyłącznie w niezbędnym zakresie, w razie potrzeby również partnerom hotelowym lub innym dostawcom usług turystycznych (członkom naszej organizacji), którzy są niezbędni do realizacji Państwa zlecenia. Przekazywane dane osobowe różnią się w zależności od usługi.
1.4. Przekazywanie danych do państw trzecich
Zasadniczo przetwarzamy Państwa dane osobowe na terenie UE. Jeśli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE) lub Europejskim Obszarem Gospodarczym (EOG)) lub ma to miejsce w ramach korzystania z usług naszych podmiotów przetwarzających dane lub stron trzecich, odbywa się to wyłącznie wtedy, gdy spełnione są warunki określone w art. 44 i następnych RODO dotyczące przekazywania danych do państw trzecich: czyli na podstawie szczególnych gwarancji, takich jak oficjalnie uznane stwierdzenie poziomu ochrony danych odpowiadającego standardom UE lub z uwzględnieniem oficjalnie uznanych zobowiązań umownych, tzw. „standardowych klauzul umownych UE”. Jeśli jako podstawę prawną przekazania Państwa danych osobowych powołujemy się na standardowe klauzule umowne UE, w ramach kompleksowej oceny ryzyka dodatkowo sprawdzimy dopuszczalność tego przekazania danych. Jeśli dojdziemy do negatywnego wyniku, nie przekażemy tych danych do państwa trzeciego bez Państwa wyraźnej zgody zgodnie z art. 49 ust. 1 lit. a RODO.
1.5. Usuwanie danych i okres przechowywania
Państwa dane osobowe zostaną przez nas usunięte, gdy tylko wygaśnie cel, w jakim zostały zebrane. Przechowywanie danych może ponadto mieć miejsce, jeśli przetwarzamy je w celu zgodnym z pierwotnym celem. Może to również nastąpić, jeśli przewidują to przepisy ustawowe, wykonawcze lub inne regulacje, którym podlega nasza firma.
1.6. Źródła danych
Gromadzimy Państwa dane osobowe wyłącznie bezpośrednio od Państwa i nie korzystamy z żadnych innych źródeł danych.
1.7. Profilowanie
Nie stosujemy procedur automatycznego podejmowania decyzji ani profilowania, które miałyby wobec Państwa skutki prawne lub w podobny sposób znacząco Państwa ograniczały. Za Państwa zgodą będziemy jednak wykorzystywać Państwa dane dotyczące użytkowania w celu lepszego poznania Państwa zainteresowań, aby w ten sposób móc wyświetlać Państwu interesujące informacje, przedstawiać spersonalizowane oferty lub wyświetlać odpowiednie informacje również na stronach internetowych osób trzecich lub platformach społecznościowych.
1.8. Ochrona Państwa praw do ochrony danych
Zgodnie z RODO przysługuje Państwu zasadniczo prawo do uzyskania informacji, sprostowania, usunięcia oraz ograniczenia przetwarzania danych osobowych. Jeżeli podstawą prawną przetwarzania Państwa danych osobowych jest Państwa zgoda lub umowa zawarta z Państwem, przysługuje Państwu ponadto prawo do przenoszenia danych. Mają Państwo prawo do cofnięcia ewentualnie udzielonej zgody na przetwarzanie Państwa danych osobowych. Nie ma to wpływu na zgodność z prawem przetwarzania Państwa danych osobowych do momentu wycofania zgody. Mają Państwo prawo do sprzeciwu wobec przetwarzania Państwa danych osobowych w celach marketingu bezpośredniego. W przypadku sprzeciwu Państwa dane osobowe nie będą już przetwarzane w celach marketingu bezpośredniego. Szczegółowe wyjaśnienie tych praw znajduje się tutaj w rozdziale III.
Prawo do wniesienia skargi
Jeśli uważają Państwo, że przetwarzanie Państwa danych narusza przepisy o ochronie danych lub w inny sposób naruszono Państwa prawa w zakresie ochrony danych, mogą Państwo złożyć skargę do właściwego organu nadzorczego. W Austrii jest to Urząd Ochrony Danych (Barichgasse 40-42, 1080 Wiedeń, e-mail: dsb@dsb.gv.at).
2. Odwiedź naszą stronę internetową
W tej sekcji informujemy, w jaki sposób przetwarzamy Państwa dane osobowe podczas odwiedzania naszej strony internetowej.
2.1. Opis strony internetowej
Dane serwera
Z przyczyn technicznych, na podstawie przepisów § 165 ust. 3 zdanie 3 ustawy TKG 2021 (niezbędnych do funkcjonowania naszej strony internetowej), gromadzone są m.in. następujące dane, które Państwa przeglądarka internetowa przekazuje nam lub naszemu dostawcy przestrzeni internetowej (tzw. „pliki dziennika serwera”):
- Typ i wersja przeglądarki
- Używany system operacyjny i typ urządzenia (np. komputer stacjonarny / urządzenie mobilne)
- Strona internetowa, z której nas odwiedzasz (adres URL strony odsyłającej)
- Strona internetowa, którą odwiedzasz
- Data i godzina Twojego dostępu
- Twój adres protokołu internetowego (adres IP)
Te dane, które są dla nas anonimowe, są przechowywane oddzielnie od ewentualnie podanych przez Państwa danych osobowych i nie pozwalają nam na identyfikację konkretnej osoby. Są one analizowane w celach statystycznych, abyśmy mogli optymalizować naszą stronę internetową i nasze oferty.
Szyfrowanie SSL lub TLS
Ta strona korzysta z szyfrowania SSL lub TLS ze względów bezpieczeństwa oraz w celu ochrony transmisji poufnych treści, takich jak zamówienia lub zapytania, które wysyłają Państwo do nas jako operatora strony. Szyfrowane połączenie można rozpoznać po tym, że adres w pasku przeglądarki zmienia się z „http://” na „https://” lub po symbolu kłódki w pasku przeglądarki. Gdy szyfrowanie SSL lub TLS jest aktywne, dane, które nam przekazujesz, nie mogą być odczytane przez osoby trzecie.
Dostawcy
usług technicznych Tworzymy i edytujemy treści naszej strony internetowej przy pomocy następujących dostawców usług, których zobowiązaliśmy odpowiednią umową w rozumieniu art. 28 RODO do przetwarzania Państwa danych wyłącznie w zakresie naszego zlecenia:
Koncepcja techniczna:
- MICADO Digital Solutions GmbH (Hammerschmiedstraße 5; A-6370 Kitzbühel) Więcej informacji na temat ochrony danych osobowych można znaleźć na stronie: https://www.micado.cc/de/datenschutz.html
Hosting stron internetowych:
- Camyno GmbH (Aue 144; A-6405 Pfaffenhofen). Więcej informacji na stronie: https://camyno.com/
2.2. Pliki cookie
Nasza strona internetowa wykorzystuje pliki cookie, które pomagają nam uczynić ją bardziej przyjazną dla użytkownika i wydajną, przeprowadzać analizy statystyczne dotyczące korzystania z naszej strony oraz wyświetlać treści, które mogą Cię zainteresować, również na innych stronach internetowych. Pliki cookie to niewielkie pliki służące do przechowywania informacji dotyczących odwiedzania stron internetowych, które są zapisywane na komputerze osoby odwiedzającej stronę. Podstawą prawną dla plików cookie, które są niezbędne do prawidłowego działania naszej strony internetowej (np. plik cookie koszyka), jest § 165 ust. 3 zdanie 3 TKG 2021. Pliki cookie, które nie są niezbędne do działania naszej strony internetowej (np. pliki cookie służące do analizy lub marketingu), są wyłączone i zostaną aktywowane dopiero po wyrażeniu przez Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO w naszym banerze dotyczącym plików cookie („Akceptuję”). Klikając „Ustawienia”, mogą Państwo aktywować lub dezaktywować poszczególne pliki cookie lub grupy plików cookie. Jeśli ograniczą Państwo korzystanie z plików cookie na naszej stronie internetowej, niektóre funkcje naszej strony mogą nie być w pełni dostępne. Szczegółowe informacje na temat plików cookie używanych na naszej stronie internetowej można znaleźć w naszym banerze dotyczącym plików cookie.
Zmiana ustawień plików cookie w przeglądarce internetowej W ustawieniach przeglądarki
internetowej można samodzielnie określić, w jaki sposób przeglądarka ma postępować z plikami cookie, a więc które pliki cookie mają być akceptowane, a które odrzucane. W każdej chwili można również samodzielnie usunąć pliki cookie już zapisane na komputerze/urządzeniu końcowym. To, gdzie dokładnie znajdują się te ustawienia, zależy od danej przeglądarki internetowej. Szczegółowe informacje na ten temat można znaleźć w funkcji pomocy danej przeglądarki.
Ponadto istnieje możliwość ogólnego sprzeciwu wobec plików cookie i podobnych technologii śledzenia za pośrednictwem poniższych usług, poprzez ustawienie indywidualnych preferencji – które technologie reklamy opartej na użytkowaniu i zainteresowaniach chcesz zezwolić:
- European Interactive Digital Advertising Alliance (EDAA): https://www.youronlinechoices.com/de/praferenzmanagement/
- Network Advertising Initiative (NAI): https://optout.networkadvertising.org/
2.3. Kontakt z nami
Formularz kontaktowy i e-mail Na
naszej stronie oferujemy Państwu możliwość skontaktowania się z nami za pośrednictwem poczty elektronicznej i/lub formularza kontaktowego. W takim przypadku podane przez Państwa dane są przetwarzane w celu rozpatrzenia Państwa zapytania na podstawie prawnej wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO. Z naszej strony istnieje uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO w zakresie korzystania z formularza kontaktowego. Uzasadniony interes polega na zapewnieniu odwiedzającym naszą stronę internetową możliwości nawiązania kontaktu, która nie wymaga uruchamiania własnego klienta poczty elektronicznej. W przypadku formularzy kontaktowych/zamówień, w których oprócz imienia i nazwiska prosimy również o podanie tytułu, czynimy to w oparciu o nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Naszym interesem jest zwracanie się do naszych klientów i partnerów biznesowych w spersonalizowany, uprzejmy sposób. Nie istnieje żaden prawny ani umowny obowiązek podania tych danych osobowych. Brak podania tych danych powoduje jedynie, że nie można przesłać zgłoszenia, a my nie możemy go rozpatrzyć. Przekazanie danych osobom trzecim następuje tylko wtedy, gdy jest to wskazane na stronie internetowej lub w niniejszej polityce prywatności, jest konieczne do wykonania umowy lub wymagają tego przepisy prawne. Przechowujemy Państwa dane tylko tak długo, jak jest to konieczne do rozpatrzenia Państwa zapytań lub do
2.4. Sklep(y) internetowy(e) / portal(e) rezerwacyjny(e)
W celu realizacji świadczeń umownych, a także ich rozliczenia i wykonania w ramach zakupów internetowych, rezerwacji i zamówień prospektów przetwarzamy Państwa dane osobowe, dane umowne i płatnicze oraz dane komunikacyjne (adres IP i pliki dziennika serwera) na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek ustawowy w zakresie księgowości i archiwizacji).
Przechowujemy te dane tak długo, jak wymaga tego cel, jak przewidują to przepisy prawne (okres przechowywania faktur zgodnie z § 132 BAO wynosi 7 lat; zamówienia bonów do upływu terminu ich realizacji przez 30 lat) lub potrzebujemy tych danych na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes) w celu obrony przed ewentualnymi roszczeniami z tytułu odpowiedzialności. W przypadku przerwania procesu składania zamówienia przechowujemy dane przez 14 dni w celu wyjaśnienia ewentualnych problemów, które wystąpiły podczas tego procesu.
Nie istnieje żaden ustawowy ani umowny obowiązek podania danych osobowych. Niepodanie danych powoduje jedynie, że nie będziemy mogli przetworzyć Państwa rezerwacji / zamówień.
Feratel DESKLINE – rezerwacje online, zapytania dotyczące rezerwacji i zamówienia broszur
W celu przetwarzania rezerwacji online, zamówień broszur i zapytań przetwarzamy Państwa dane osobowe, aby móc udostępnić Państwu zarezerwowane usługi za pośrednictwem naszego usługodawcy feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck). W tym celu przechowujemy i przetwarzamy dane inwentaryzacyjne, dane komunikacyjne, dane umowne oraz dane dotyczące płatności naszych klientów, osób zainteresowanych i innych partnerów biznesowych. Przetwarzanie odbywa się w celu świadczenia usług umownych lub wykonania usług przedumownych na podstawie art. 6 ust. 1 lit. b RODO (procesy rezerwacji, odpowiadanie na zapytania ofertowe i wysyłanie prospektów), a także art. 6 ust. 1 lit. c RODO (wymagane prawem okresy przechowywania rezerwacji lub faktur). W tym celu pola danych oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy. W ramach tych operacji przetwarzania danych ujawniamy Państwa dane osobowe stronom trzecim (partnerom hotelowym lub innym dostawcom usług turystycznych) na podstawie art. 6 ust. 1 lit. b RODO (jeśli jest to konieczne do realizacji procesu rezerwacji), lub na podstawie naszego uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO w celu korzystania z odpowiedniego oprogramowania do rezerwacji. Zawieramy z firmą feratel odpowiednią umowę zgodnie z art. 28 RODO jako podmiot przetwarzający dane, która gwarantuje, że Państwa dane są przetwarzane wyłącznie w ramach naszego zlecenia. Więcej informacji na temat ochrony danych w firmie feratel można znaleźć pod adresem: https://www.feratel.com/datenschutz. Sklep
internetowy
feratel W celu realizacji zamówień/rezerwacji bonów wakacyjnych, artykułów merchandisingowych i usług turystycznych korzystamy z systemu firmy feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck) jako naszego podmiotu przetwarzającego dane. Do realizacji zamówień/rezerwacji potrzebne są następujące dane: tytuł, imię i nazwisko, adres, adres e-mail. Zawarliśmy z firmą feratel odpowiednią umowę zgodnie z art. 28 RODO jako podmiot przetwarzający dane, która gwarantuje, że Państwa dane będą przetwarzane wyłącznie w ramach naszego zlecenia. Więcej informacji na temat ochrony danych w firmie feratel można znaleźć pod adresem: https://www.feratel.com/datenschutz.
Zewnętrzni dostawcy usług płatniczych
W celu realizacji płatności za zamówienia / rezerwacje korzystamy, na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), z usług zewnętrznych dostawców usług płatniczych, za pośrednictwem których platform można dokonywać płatności. Dane dotyczące płatności wprowadzone przez Państwa w ramach zamówienia (np. numery kont, numery kart kredytowych wraz z kodami weryfikacyjnymi, hasła / kody TAN itp.) są przetwarzane wyłącznie przez naszych dostawców usług płatniczych i nie są dla nas widoczne. Od naszych dostawców usług płatniczych otrzymujemy jedynie potwierdzenie dokonania płatności lub informację, że płatność nie mogła zostać zrealizowana. Więcej informacji na temat ochrony danych oraz warunków handlowych naszych dostawców usług płatniczych można uzyskać pod adresem:
Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zurych.
Tel. +41 44 256 81 91
E-mail: info@datatrans.ch
https://www.datatrans.ch/de/datenschutzbestimmungen
Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
E-mail: support@stripe.com
https://stripe.com/at/privacy
hobex AG, Josef-Brandstätter-Straße 2b, A-5020 Salzburg
Tel. +43 662 2255-0
E-mail: office@hobex.at
https://www.hobex.at/datenschutz/
2.5. Linki do innych sklepów internetowych
Sprzedaż biletów i bonów na kolejki górskie
W celu sprzedaży biletów na kolejki górskie (karnety sezonowe, bilety wielodniowe i jednodniowe) oraz bonów na te bilety zamieszczamy na naszej stronie internetowej link do internetowego sklepu biletowego spółki Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG (Wildkogelbahnstraße 343, A-5741 Neukirchen am Großvenediger). Link ten jest umieszczony na naszej stronie w formie linku HTML. Po kliknięciu na link otwiera się nowe okno przeglądarki i strona internetowego sklepu biletowego spółki Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG. Dalsze przetwarzanie Państwa danych osobowych w ramach zakupu biletów na kolejki górskie leży w gestii podmiotu odpowiedzialnego za ochronę danych, czyli Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG.
Więcej informacji na temat ochrony danych osobowych w Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG można znaleźć pod adresem: https://bergbahnen-wildkogel.skiperformance.com/
Sprzedaż karnetów narciarskich i biletów dziennych (Starjack)
W celu sprzedaży karnetów narciarskich (biletów dziennych i wielodniowych oraz biletów na tor saneczkowy) na naszej stronie internetowej zamieszczamy link do internetowego sklepu biletowego firmy SJack GmbH (Am Bühel 6, A-6830 Rankweil). Link ten jest umieszczony na naszej stronie w formie linku HTML. Po kliknięciu linku otwiera się nowe okno przeglądarki i strona internetowego sklepu biletowego firmy SJack GmbH. Dalsze przetwarzanie Państwa danych osobowych w ramach zakupu biletów leży w gestii podmiotu odpowiedzialnego za ochronę danych, czyli firmy SJack GmbH. Więcej informacji na temat ochrony danych w firmie SJack GmbH można znaleźć pod adresem: https://starjack.com/
2.6. Biuletyn e-mailowy
Na naszej stronie internetowej istnieje możliwość zapisania się do naszego newslettera. Podstawą prawną wysyłania newslettera jest Państwa zgoda w rozumieniu art. 6 ust. 1 lit. a RODO. Rejestracja w celu otrzymywania naszego newslettera odbywa się w ramach tzw. procedury double opt-in. W ten sposób zapewniamy, że nikt nie może zarejestrować się przy użyciu cudzych adresów e-mail (np. Państwa adresu e-mail). Państwa zgodę można w każdej chwili bezpłatnie wycofać, klikając link „Unsubscribe” znajdujący się na końcu każdej wiadomości. Wycofanie zgody nie ma wpływu na zgodność z prawem operacji przetwarzania danych, które miały miejsce do tego momentu. Po wypisaniu się z newslettera przechowujemy Państwa adres e-mail przez kolejne 3 lata w oparciu o nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), aby w razie potrzeby móc udowodnić pierwotnie udzieloną zgodę. Do wysyłania naszego newslettera korzystamy z „Brevo”, usługi firmy Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Dzięki Brevo możemy analizować nasze kampanie newsletterowe. Po otwarciu wiadomości e-mail wysłanej za pomocą Brevo nawiązywane jest połączenie z serwerami Brevo – lokalizacja serwerów: Berlin, Niemcy. W ten sposób możemy ustalić, czy wiadomość z newslettera została otwarta i które linki ewentualnie zostały kliknięte. Celem tych analiz jest lepsze dostosowanie przyszłych newsletterów do zainteresowań odbiorców. Ponadto rejestrowane są informacje techniczne, takie jak czas wywołania, adres IP, typ przeglądarki i system operacyjny odbiorcy. Środki techniczne i organizacyjne dotyczące ochrony danych firmy Sendinblue GmbH są corocznie certyfikowane przez TÜV-Rheinlandpfalz. Z firmą Sendinblue GmbH zawarliśmy umowę o przetwarzaniu danych w rozumieniu art. 28 RODO, aby zapewnić, że Państwa dane są przetwarzane wyłącznie w zakresie przez nas pożądanym i przez Państwa dozwolonym. Ogólne informacje dotyczące ochrony danych firmy Brevo można znaleźć pod adresem: https://www.brevo.com.
2.7. Analityka internetowa – analizy statystyczne naszej strony internetowej
Google Tag Manager
Korzystamy z usługi dostawcy Google Ireland Limited („Google”) (Gordon House, Barrow Street, Dublin 4, Irlandia), aby móc zarządzać tagami na stronie internetowej za pomocą jednego narzędzia. Samo narzędzie Google Tag Manager (które wdraża tagi) jest domeną, która nie ustawia plików cookie ani nie gromadzi żadnych innych danych osobowych. Narzędzie to zapewnia uruchamianie innych tagów, które z kolei mogą gromadzić dane. Google Tag Manager nie ma dostępu do tych danych. Jeśli dezaktywacja została przeprowadzona na poziomie domeny lub plików cookie, pozostaje ona ważna dla wszystkich tagów śledzących wdrożonych za pomocą Google Tag Manager. Google jest certyfikowanym partnerem w ramach EU-US Data Privacy Framework. Podstawą prawną dla (przynajmniej w niektórych przypadkach) transferu danych do USA stanowi zatem decyzja Komisji Europejskiej o odpowiednim poziomie ochrony danych w rozumieniu art. 45 ust. 3 RODO, w której Komisja Europejska potwierdza, że w USA istnieje odpowiedni poziom ochrony danych. Więcej informacji na temat ochrony danych przez Google można znaleźć pod adresem: https://policies.google.com/privacy. Więcej informacji na temat sposobu wykorzystywania danych osobowych przez Google: https://business.safety.google/privacy/.
Google Analytics
Ta strona internetowa korzysta z funkcji usługi analizy sieciowej Google Analytics. Dostawcą tej usługi jest Google Ireland Limited („Google”) (Gordon House, Barrow Street, Dublin 4, Irlandia). Podstawą prawną korzystania z tej usługi jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Google Analytics wykorzystuje pliki cookie, które są zapisywane na komputerze osoby odwiedzającej stronę i umożliwiają analizę korzystania z naszej strony internetowej przez tę osobę. Informacje generowane przez pliki cookie dotyczące korzystania z naszej strony internetowej są zazwyczaj przechowywane na serwerach w Europie i tylko w wyjątkowych przypadkach przekazywane do serwera Google w Stanach Zjednoczonych i tam przechowywane. Korzystamy z Google Analytics z włączoną anonimizacją adresu IP. Oznacza to, że adres IP użytkownika jest zazwyczaj skracany przez Google jeszcze na terenie Unii Europejskiej, a tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwera Google w Stanach Zjednoczonych i dopiero tam skracany. Google jest certyfikowanym partnerem w ramach EU-US Data Privacy Framework. Podstawą prawną dla (przynajmniej w niektórych przypadkach) transferu danych do USA stanowi zatem decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych w rozumieniu art. 45 ust. 3 RODO, w której Komisja Europejska potwierdza, że w USA zapewniony jest odpowiedni poziom ochrony danych. Adres IP przekazany przez odpowiednią przeglądarkę w ramach Google Analytics nie jest łączony z innymi danymi Google. Na nasze zlecenie Google wykorzysta zebrane informacje do analizy korzystania ze strony internetowej oraz do tworzenia raportów dotyczących aktywności na stronie. Rejestrowanie danych przez Google Analytics można zablokować, dostosowując ustawienia plików cookie dla tej strony. Ponadto w każdej chwili można sprzeciwić się gromadzeniu i przechowywaniu adresu IP oraz danych generowanych przez pliki cookie ze skutkiem na przyszłość. Odpowiednią wtyczkę do przeglądarki można pobrać i zainstalować pod następującym linkiem: https://tools.google.com/dlpage/gaoptout. Więcej informacji na temat wykorzystania danych przez Google, możliwości ustawień i sprzeciwu można znaleźć w polityce prywatności Google (https://policies.google.com/privacy) oraz w ustawieniach wyświetlania reklam przez Google (https://adssettings.google.com/authenticated). Więcej informacji na temat sposobu wykorzystywania danych osobowych przez Google: https://business.safety.google/privacy/
2.8. Marketing internetowy
Nasza strona internetowa korzysta z funkcji „Google Analytics Remarketing” w połączeniu z funkcjami wielourządzeniowymi Google AdWords i Google DoubleClick na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. Dostawcą jest firma Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia). Funkcja ta umożliwia powiązanie grup docelowych utworzonych za pomocą Google Analytics Remarketing z funkcjami Google AdWords i Google DoubleClick działającymi na różnych urządzeniach. W ten sposób spersonalizowane komunikaty reklamowe oparte na zainteresowaniach, dostosowane do użytkownika w zależności od jego wcześniejszych zachowań podczas korzystania z urządzenia końcowego (np. telefonu komórkowego), mogą być wyświetlane również na innym urządzeniu końcowym użytkownika (np. tablecie lub komputerze). Jeśli wyraziłeś na to zgodę, Google w tym celu łączy historię przeglądania stron internetowych i aplikacji z Twoim kontem Google. Dzięki temu na każdym urządzeniu, na którym logujesz się na swoje konto Google, mogą być wyświetlane te same spersonalizowane komunikaty reklamowe. Aby wspierać tę funkcję, Google Analytics gromadzi identyfikatory użytkowników uwierzytelnione przez Google, które są tymczasowo powiązane z naszymi danymi Google Analytics w celu zdefiniowania i utworzenia grup docelowych dla reklam wyświetlanych na różnych urządzeniach. Pliki cookie są usuwane po upływie 1 roku. Google jest certyfikowanym partnerem w ramach EU-US Data Privacy Framework. Podstawą prawną (przynajmniej w niektórych przypadkach) transferu danych do USA jest zatem decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych w rozumieniu art. 45 ust. 3 RODO, w której Komisja Europejska potwierdza, że USA zapewniają odpowiedni poziom ochrony danych. Możesz trwale zrezygnować z remarketingu/targetowania na różnych urządzeniach, wyłączając spersonalizowane reklamy na swoim koncie Google; w tym celu kliknij ten link: https://myadcenter.google.com/. Podsumowanie zebranych danych na koncie Google odbywa się wyłącznie na podstawie zgody, którą można wyrazić lub wycofać w Google (art. 6 ust. 1 lit. a RODO). Więcej informacji na temat ochrony danych w Google można znaleźć pod adresem: https://policies.google.com/privacy. Więcej informacji na temat sposobu wykorzystania danych osobowych przez Google: https://business.safety.google/privacy/.
Meta-Pixel
Aby wyświetlać reklamy skierowane do określonych grup docelowych na platformach Meta (Facebook i Instagram) oraz śledzić działania użytkowników po obejrzeniu lub kliknięciu reklamy Meta, na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO wykorzystujemy na naszej stronie internetowej Meta-Pixel firmy Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Dzięki temu możemy wyświetlać Państwu interesujące informacje również na platformach Meta oraz oceniać i optymalizować nasze reklamy Meta na podstawie zebranych w ten sposób danych, które są dla nas anonimowe (nie widzimy danych osobowych poszczególnych użytkowników, a jedynie ogólny efekt). Okres przechowywania wynosi maksymalnie 12 miesięcy. Zgodnie z informacjami o ochronie danych Meta łączy te dane z kontem użytkownika Meta i dzięki temu może wyświetlać treści odpowiadające jego zainteresowaniom. Meta jest certyfikowanym partnerem w ramach EU-US Data Privacy Framework. Podstawą prawną dla (przynajmniej w niektórych przypadkach) przekazywania danych do USA jest zatem decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony danych w rozumieniu art. 45 ust. 3 RODO, w której Komisja Europejska potwierdza, że USA zapewniają odpowiedni poziom ochrony danych. Szczegółowe informacje na temat działania piksela Meta można znaleźć w sekcji pomocy Meta pod adresem: https://de-de.facebook.com/business/help/651294705016616. Ustawienia dotyczące reklam opartych na aktywności użytkownika na platformach Meta można samodzielnie skonfigurować na swoim koncie Meta: https://www.facebook.com/settings?tab=ads. Więcej informacji można znaleźć w polityce prywatności Facebooka pod adresem: https://www.facebook.com/privacy/explanation.
2.9. Wtyczki mediów społecznościowych
Na naszej stronie internetowej wykorzystujemy tzw. „osadzone” wtyczki mediów społecznościowych (interfejsy do sieci społecznościowych). Podczas wyświetlania poszczególnych stron naszej witryny, na których osadzone są te wtyczki, oprogramowanie może nawiązywać połączenia z serwerami odpowiednich dostawców wtyczek i przesyłać na ich serwery dane dotyczące korzystania z naszej strony internetowej. Dzięki temu dajemy Państwu możliwość udostępniania treści naszej strony internetowej innym osobom za pośrednictwem sieci społecznościowych, a także możemy w razie potrzeby wyświetlać Państwu interesujące treści w tych sieciach społecznościowych. Podstawą prawną przetwarzania tych danych jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Wbudowaliśmy te wtyczki za pomocą rozwiązania Shariff. Dzięki temu bezpośredni kontakt między Państwem a platformą mediów społecznościowych nawiązywany jest dopiero wtedy, gdy aktywnie klikną Państwo przycisk (link HTML). Informacje na temat celu i zakresu dalszego przetwarzania i wykorzystywania danych przez dostawców osadzonych sieci społecznościowych, a także dalsze informacje w rozumieniu art. 13 i 14 RODO można znaleźć pod linkami informacyjnymi podanymi poniżej.
2.10. Integracja dodatkowych usług i treści stron trzecich
Na naszej stronie internetowej wykorzystujemy treści lub funkcje stron trzecich. Wymaga to zawsze, aby dostawcy tych treści lub funkcji mieli wgląd w adres IP użytkowników. Bez adresu IP nie mogliby bowiem przesłać treści do przeglądarki danego użytkownika. Adres IP jest zatem niezbędny do wyświetlenia tych treści. Staramy się korzystać wyłącznie z takich treści, których dostawcy wykorzystują adres IP wyłącznie w celu dostarczenia treści. Nie mamy jednak wpływu na to, czy dostawcy zewnętrzni zapisują adres IP np. do celów statystycznych. Podstawą prawną korzystania z tych usług, o ile są one niezbędne do funkcjonowania naszej strony internetowej, jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, w pozostałych przypadkach – Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Informacje na temat celu i zakresu dalszego przetwarzania i wykorzystywania danych przez dostawców osadzonych usług/treści, a także dalsze informacje w rozumieniu art. 13 i 14 RODO można znaleźć pod linkami informacyjnymi podanymi poniżej. W naszej witrynie internetowej osadzone są następujące usługi/treści:
Outdoor Active Do prezentacji tras (np. tras turystycznych,
narciarskich, rowerowych itp.) na mapach korzystamy z usługi „Outdoor Active” firmy Outdooractive GmbH & Co. KG (Missener Straße 18, D-87509 Immenstadt). W tym celu materiały mapowe są pobierane z serwera Outdoor Active. W trakcie tego procesu do Outdoor Active przekazywane są następujące dane: odwiedzona strona naszej witryny internetowej, adres IP Państwa urządzenia końcowego, treść żądania, dane dotyczące lokalizacji, system operacyjny oraz język i wersja oprogramowania przeglądarki. Outdoor Active wykorzystuje do analizy Państwa zapytania pliki cookie, które są zapisywane w Państwa przeglądarce. Podstawą prawną przetwarzania Państwa danych jest art. 6 ust. 1 lit. f RODO (uzasadniony interes). Naszym uzasadnionym interesem jest atrakcyjna prezentacja naszej oferty online oraz geograficzna prezentacja ofert naszego regionu. W przypadku danych dotyczących lokalizacji z urządzeń mobilnych podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, poprzez zezwolenie na przekazywanie danych dotyczących lokalizacji z Państwa urządzenia mobilnego. Więcej informacji na temat ochrony danych w Outdoor Active można znaleźć pod adresem: https://corporate.outdooractive.com/de/datenschutzrichtlinien/ lub https://www.outdooractive.com/de/privacy.html.
Intermaps Do prezentacji
kartograficznej naszego regionu korzystamy z usługi „Intermaps” firmy INTERMAPS Software GmbH (Schönbrunner Straße 80/6, A-1050 Wiedeń). W tym celu materiały kartograficzne są pobierane z serwera Intermaps. W tym celu do Intermaps przekazywane są następujące dane: odwiedzana strona naszej witryny internetowej, adres IP Państwa urządzenia końcowego, treść żądania, dane dotyczące lokalizacji, system operacyjny oraz język i wersja oprogramowania przeglądarki. Intermaps wykorzystuje do analizy Państwa zapytania pliki cookie, które są zapisywane w Państwa przeglądarce. Podstawą prawną przetwarzania Państwa danych jest art. 6 ust. 1 lit. f RODO (uzasadniony interes). Naszym uzasadnionym interesem jest atrakcyjna prezentacja naszej oferty online oraz geograficzna prezentacja ofert naszego regionu. W przypadku danych dotyczących lokalizacji z urządzeń mobilnych podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, wyrażona poprzez zezwolenie na przekazywanie danych dotyczących lokalizacji z Państwa urządzenia mobilnego. Więcej informacji na temat ochrony danych w Intermaps można znaleźć pod adresem: https://www.intermaps.com/de/Privacy.html.
destination.one Maps Do prezentacji kartograficznej obiektów
noclegowych w naszym regionie korzystamy z usługi „destination.one” firmy neusta destination.one GmbH (Münchenerstraße 1, D-86899 Landsberg am Lech). W tym celu materiały kartograficzne są pobierane z serwera destination.one. W tym celu do destination.one przekazywane są następujące dane: odwiedzana strona naszej witryny internetowej, adres IP Państwa urządzenia końcowego, treść żądania, dane dotyczące lokalizacji, system operacyjny oraz język i wersja oprogramowania przeglądarki. destination.one wykorzystuje do analizy Państwa zapytania pliki cookie, które są zapisywane w Państwa przeglądarce. Podstawą prawną przetwarzania Państwa danych jest art. 6 ust. 1 lit. f RODO (uzasadniony interes). Naszym uzasadnionym interesem jest atrakcyjna prezentacja naszej oferty online oraz geograficzna prezentacja ofert naszego regionu. W przypadku danych dotyczących lokalizacji z urządzeń mobilnych podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO, poprzez zezwolenie na przekazywanie danych dotyczących lokalizacji z Państwa urządzenia mobilnego. Więcej informacji na temat ochrony danych w destination.one można znaleźć pod adresem: https://www.destination.one/datenschutz/.
Google reCAPTCHA
W celu ochrony Państwa zleceń składanych za pośrednictwem formularza internetowego niniejsza strona korzysta z usługi reCAPTCHA firmy Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia). Przeprowadzane w tym celu sprawdzenie służy rozróżnieniu, czy dane są wprowadzane przez człowieka, czy też w sposób nadużywający systemu poprzez zautomatyzowane, maszynowe przetwarzanie. Dzięki aktywacji anonimizacji adresu IP na tej stronie internetowej, Państwa adres IP jest skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym, a tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany do serwera Google w Stanach Zjednoczonych i tam skracany. Zgodnie z oświadczeniem Google adres IP przekazany przez przeglądarkę użytkownika w ramach Google ReCAPTCHA nie jest łączony z innymi danymi Google. Z naszej strony istnieje zasadniczo uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO w zakresie stosowania Google ReCAPTCHA. Naszym uzasadnionym interesem jest ochrona naszej strony internetowej przed oprogramowaniem spamującym. Korzystamy jednak z Google ReCAPTCHA tylko wtedy, gdy wyraziłeś na to zgodę. Podstawą prawną przetwarzania Twoich danych jest zatem Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Google jest certyfikowanym partnerem w ramach EU-US Data Privacy Framework. Podstawą prawną (przynajmniej w niektórych przypadkach) przekazywania danych do USA jest zatem decyzja Komisji Europejskiej o odpowiednim poziomie ochrony w rozumieniu art. 45 ust. 3 RODO, w której Komisja Europejska potwierdza, że USA zapewniają odpowiedni poziom ochrony danych. Więcej informacji na temat tego, jak Google wykorzystuje dane osobowe: https://business.safety.google/privacy/.
YouTube
Umieszczamy filmy z platformy „YouTube” dostawcy Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlandia) w trybie rozszerzonej ochrony danych. Wdrożenie odbywa się na podstawie art. 6 ust. 1 lit. f RODO, przy czym naszym interesem jest płynna integracja filmów i atrakcyjny wygląd naszej strony internetowej. Korzystamy jednak z YouTube tylko wtedy, gdy wyraziłeś na to zgodę. Podstawą prawną przetwarzania Twoich danych jest zatem Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać ze skutkiem na przyszłość. Gdy wyświetlasz stronę, na której osadziliśmy film z YouTube, nawiązywane jest połączenie z serwerami Google, a treść jest wyświetlana na stronie internetowej poprzez przekazanie jej do Twojej przeglądarki. Zgodnie z informacjami podanymi przez Google, w trybie rozszerzonej ochrony danych Twoje dane (w szczególności informacje o tym, które z naszych stron internetowych odwiedziłeś) oraz informacje dotyczące urządzenia, w tym adres IP, są przekazywane do serwera YouTube tylko wtedy, gdy oglądasz film. Google jest certyfikowanym partnerem w ramach EU-US Data Privacy Framework. Podstawą prawną dla (przynajmniej w niektórych przypadkach) transferu danych do USA jest zatem decyzja Komisji Europejskiej o odpowiednim poziomie ochrony danych w rozumieniu art. 45 ust. 3 RODO, w której Komisja Europejska potwierdza, że w USA istnieje odpowiedni poziom ochrony danych. Jeśli są Państwo jednocześnie zalogowani w Google, informacje te zostaną przypisane do Państwa konta użytkownika w Google. Można temu zapobiec, wylogowując się ze swojego konta użytkownika przed odwiedzeniem naszej strony internetowej lub dokonując indywidualnych ustawień na swoim koncie Google pod następującym linkiem: https://adssettings.google.com/authenticated. Więcej informacji na temat ochrony danych w serwisie YouTube można znaleźć pod adresem: https://policies.google.com/privacy. Więcej informacji na temat sposobu wykorzystywania danych osobowych przez Google: https://business.safety.google/privacy/.
WordLift
Nasza strona internetowa korzysta z wtyczki WordLift do analizy treści i wyświetlania metadanych w kodzie źródłowym naszej strony internetowej dla wyszukiwarek w oparciu o nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest lepsza widoczność naszej strony internetowej w różnych wyszukiwarkach. Wtyczka WordLift jest usługą dostawcy WordLift s.r.l (Via Giulia 117, 00186 Rzym, Włochy). Aplikacja nie gromadzi danych osobowych, a adres IP Twojej przeglądarki nie jest zapisywany przez WordLift. Więcej informacji na temat ochrony danych w WordLift można znaleźć pod adresem: https://wordlift.io/gdpr/ lub https://wordlift.io/privacy-policy/.
3. Inne formy przetwarzania danych w ramach kontaktów biznesowych i z klientami
W tej sekcji informujemy o innych procesach przetwarzania danych poza naszą stroną internetową.
3.1. Podania o pracę
Dane kontaktowe i dokumenty aplikacyjne przekazane nam w ramach procesu rekrutacyjnego są przez nas przetwarzane wyłącznie wewnętrznie w celu wyboru odpowiednich kandydatów do zatrudnienia. Nie istnieje żaden prawny ani umowny obowiązek podania danych osobowych. Brak podania danych powoduje jedynie, że nie można przesłać zgłoszenia, a my nie możemy go rozpatrzyć. Przekazane w tym kontekście dane osobowe są przez nas przechowywane zgodnie z przepisami prawa przez maksymalnie 6 miesięcy, a w przypadku wyraźnej zgody kandydata na przechowywanie dokumentów – przez maksymalnie 2 lata.
3.2. Obecność w mediach społecznościowych
Oprócz naszej strony internetowej prowadzimy również profile w sieciach społecznościowych i na platformach internetowych. Podstawą prawną korzystania z tych usług jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest komunikowanie się z klientami i partnerami biznesowymi aktywnymi w tych serwisach oraz informowanie ich w tych sieciach o naszych usługach. Podczas korzystania z poszczególnych sieci i platform obowiązują warunki użytkowania oraz polityka prywatności poszczególnych operatorów tych sieci. Więcej informacji na temat przetwarzania Państwa danych osobowych przez poszczególnych dostawców tych usług (jakie dane osobowe są przetwarzane w jakich celach i na jakiej podstawie prawnej, jak długo dane te są przechowywane u danego dostawcy, a także ewentualne informacje dotyczące profilowania i przekazywania danych do państw trzecich) można znaleźć poniżej w opisach poszczególnych usług lub poprzez linki informacyjne tam podane.
Fanpage na
Facebooku Prowadzimy fanpage na Facebooku na platformie „Facebook” firmy Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Podstawą prawną przetwarzania związanych z tym danych osobowych jest nasz uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Naszym uzasadnionym interesem jest przekazywanie klientom i potencjalnym nowym klientom informacji o nas i naszych ofertach za pośrednictwem tego kanału informacyjnego. Zwracamy uwagę, że korzystają Państwo z tej strony na Facebooku i jej funkcji na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji interaktywnych (np. komentowania, udostępniania, oceniania). Podczas odwiedzania naszej strony na Facebooku Facebook gromadzi m.in. adres IP użytkownika oraz inne informacje, które są zbierane w formie plików cookie lub innych technologii śledzenia. Dane zebrane w tym kontekście są przetwarzane przez Facebooka i mogą być (przynajmniej częściowo) przekazywane do Stanów Zjednoczonych. Facebook / Meta jest certyfikowanym partnerem w ramach EU-US Data Privacy Framework. Podstawą prawną dla (przynajmniej w niektórych przypadkach) transferu danych do USA jest zatem decyzja Komisji Europejskiej o odpowiednim poziomie ochrony danych w rozumieniu art. 45 ust. 3 RODO, w której Komisja Europejska potwierdza, że w USA istnieje odpowiedni poziom ochrony danych. Trybunał Sprawiedliwości Unii Europejskiej stwierdził w orzeczeniu, że „Facebook” i operatorzy fanpage'a na Facebooku przetwarzają te dane osobowe jako współodpowiedzialni w rozumieniu art. 26 RODO. Facebook udostępnia umowę o wspólnym przetwarzaniu danych pod następującym linkiem: https://www.facebook.com/legal/terms/page_controller_addendum. Jako operatorzy naszej strony fanowskiej nie mamy wpływu na konkretną treść tej umowy. Jakie informacje otrzymuje Facebook i w jaki sposób są one wykorzystywane (w jaki sposób Facebook wykorzystuje dane z odwiedzin stron na Facebooku do własnych celów, w jakim zakresie działania na stronie na Facebooku są przypisywane poszczególnym użytkownikom w celu personalizacji treści lub reklam, jak długo Facebook przechowuje te dane, czy dane z odwiedzin strony na Facebooku są przekazywane osobom trzecim i wiele więcej), Facebook opisuje w ogólnej formie w swoich zasadach wykorzystania danych. Znajdziesz tam również informacje dotyczące możliwości kontaktu z Facebookiem oraz opcji ustawień reklam. Polityka prywatności jest dostępna pod następującym linkiem: https://www.facebook.com/privacy/policy/. Jako operatorzy fanpage'a nie otrzymujemy z analiz przeprowadzanych przez Facebooka żadnych dodatkowych (niedostępnych publicznie) informacji na temat poszczególnych użytkowników Facebooka, a jedynie informacje przetworzone statystycznie (np. łączna liczba wyświetleń strony, aktywność na stronie, zasięg postów itp.), które pomagają nam uatrakcyjnić nasze posty.
Instagram
Instagram to serwis internetowy służący do udostępniania zdjęć i filmów. Posiadamy profil (konto) na Instagramie. Operatorem serwisu jest Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia). Więcej informacji na temat przetwarzania Państwa danych osobowych w związku z korzystaniem z serwisu Instagram oraz dane kontaktowe dostawcy można znaleźć pod adresem: https://privacycenter.instagram.com/policy/
Pinterest
Pinterest to połączenie serwisu społecznościowego i wyszukiwarki, które koncentruje się na treściach wizualnych, czyli zdjęciach i filmach. Korzystamy z tej usługi, aby za pomocą tzw. PIN-ów wzbudzać zainteresowanie innymi naszymi treściami w Internecie (w szczególności naszą stroną internetową). Dostawcą tej usługi jest Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia). Więcej informacji na temat przetwarzania Państwa danych osobowych w związku z korzystaniem z serwisu Pinterest oraz dane kontaktowe można znaleźć pod adresem: https://policy.pinterest.com/de/terms-of-service.
TikTok
TikTok to portal z krótkimi filmikami, który oferuje dodatkowo funkcje sieci społecznościowej. Korzystamy z tej usługi, aby za pomocą krótkich filmików wzbudzać zainteresowanie naszymi ofertami. Dostawcą jest TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin, D02 T380, Irlandia). Więcej informacji na temat przetwarzania Państwa danych osobowych w związku z korzystaniem z serwisu TikTok oraz dane kontaktowe można znaleźć pod adresem: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
X
Korzystamy z serwisu krótkich wiadomości X (Twitter). Operatorem jest firma X Corp. (1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Jeśli mieszkają Państwo w Unii Europejskiej, państwach EFTA lub Wielkiej Brytanii, administratorem Państwa danych osobowych jest Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irlandia). Więcej informacji na temat przetwarzania Państwa danych osobowych w związku z korzystaniem z serwisu X oraz dane kontaktowe można znaleźć pod adresem: https://x.com/de/privacy.
YouTube Do publikacji naszych filmów wykorzystujemy kanał YouTube na portalu wideo „YouTube”. Dostawcą tej usługi jest Google Ireland Limited (Gordon House, Barrow Street
, Dublin 4, Irlandia). Więcej informacji na temat przetwarzania Państwa danych osobowych w związku z korzystaniem z serwisu YouTube oraz dane kontaktowe można znaleźć pod adresem: https://policies.google.com/privacy.
3.3. Konkursy z nagrodami
Dane osobowe podane przez Państwa w celu udziału w naszych konkursach (adres e-mail, imię i nazwisko, adres) są przez nas wykorzystywane wyłącznie w celu wyłonienia zwycięzcy, poinformowania go o wygranej oraz wysłania nagrody. Państwa dane nie są przekazywane osobom trzecim. Podstawą prawną przetwarzania Państwa danych osobowych jest wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO. Nie ma żadnego ustawowego ani umownego obowiązku podania danych osobowych. Brak podania danych skutkuje jedynie tym, że nie będą Państwo mogli wziąć udziału w konkursie. Państwa dane będą przechowywane przez czas trwania konkursu oraz – w celu rozpatrzenia ewentualnych roszczeń dotyczących wygranych i odszkodowań – przez maksymalnie 3 lata po jego zakończeniu, a następnie zostaną usunięte. Przez udział w konkursie wyrażają Państwo również zgodę na opublikowanie Państwa imienia i nazwiska w przypadku wygranej na naszej stronie internetowej oraz na naszych publicznych kanałach w mediach społecznościowych.
3.4. Dokumentacja fotograficzna i wideo podczas wydarzeń
Podczas wydarzeń może się zdarzyć, że będziemy robić zdjęcia i nagrywać filmy z tych wydarzeń lub zlecimy to fotografom, na których będą Państwo rozpoznawalni jako uczestnicy tych wydarzeń. Potrzebujemy tych zdjęć / filmów do dokumentacji i promocji naszych wydarzeń, dlatego też będziemy je publikować w naszych mediach (np. w broszurach drukowanych, na stronie internetowej i w mediach społecznościowych), a także udostępniać innym właścicielom mediów (drukowanych i internetowych) w celu promocji naszego wydarzenia. Nie ma Państwa strony żadnego ustawowego ani umownego obowiązku udostępniania tych danych. Podstawą prawną przetwarzania Państwa danych osobowych (zdjęć i filmów, na których są Państwo rozpoznawalni) jest nasz uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na naszym prawie do działań public relations (prezentacji naszej działalności) oraz promowania naszych wydarzeń. Istnieje prawo do wniesienia sprzeciwu wobec przetwarzania danych. Prosimy o przesłanie sprzeciwu na adres e-mail podany w niniejszej polityce prywatności. Należy jednak założyć, że nasz wyżej wymieniony interes w wykorzystaniu zdjęć nie narusza w nadmierny sposób Państwa praw jako osób widocznych na zdjęciach. Dzieje się tak w szczególności dlatego, że tworzymy te zdjęcia / filmy w przestrzeni publicznej i informujemy o ich tworzeniu i wykorzystaniu przed każdym wydarzeniem. Zawsze dbamy również o to, aby nie naruszać uzasadnionych interesów osób widocznych na zdjęciach. Jeśli z powodów wymagających szczególnego uwzględnienia Państwa prawa i wolności osobiste zostaną naruszone przez zdjęcie / film wykonany przez nas, zaprzestaniemy dalszego przetwarzania / publikacji. Usunięcie z mediów drukowanych, które zostały już wprowadzone do obiegu, nie jest możliwe. W takim przypadku usuniemy je jednak z naszej strony internetowej lub z naszych kanałów w mediach społecznościowych. Zasadniczo usuwamy zdjęcia / filmy z wydarzeń, gdy nie potrzebujemy już tych materiałów do dokumentacji i promocji tych wydarzeń.
3.5. Goście/odwiedzający – sieć Wi-Fi
W naszych biurach udostępniamy bezpłatną sieć Wi-Fi dla gości. Aby zapewnić Państwu dostęp do hotspotu, konieczne jest wykorzystanie danych osobowych z Państwa urządzenia końcowego. W związku z tym w razie potrzeby tymczasowo zapisywane są również adresy MAC (Media Access Control) urządzeń końcowych. Ponadto w razie potrzeby będziemy przechowywać dane logowania („logi”) dotyczące rodzaju i zakresu korzystania z usług przez okres 7 dni. Dane te nie mogą być bezpośrednio przypisane do Państwa osoby, ale mogą być bezpośrednio przypisane do używanego przez Państwa urządzenia końcowego, a tym samym pośrednio do Państwa osoby. W celu udostępnienia tej oferty korzystamy z usług firmy OpIT GmbH (Gerlosstraße 17, 5730 Mittersill) jako naszego podmiotu przetwarzającego dane. Zawarliśmy z naszym podmiotem przetwarzającym odpowiednią umowę zgodnie z art. 28 RODO, która gwarantuje, że Państwa dane będą przetwarzane wyłącznie w ramach naszego zlecenia.
3.6. Rejestracja na zajęcia i wydarzenia
W naszych biurach informacyjnych istnieje możliwość zapisania się na wydarzenia organizowane przez różnych dostawców z naszego regionu. W tym celu przetwarzamy Państwa dane osobowe (imię i nazwisko, adres e-mail oraz numer telefonu). Dane te są przez nas przetwarzane na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy/działania przedumowne) i przekazywane odpowiedniemu organizatorowi. Dane te są przez nas usuwane lub niszczone po zakończeniu wydarzenia.