DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSÖNLICHER DATEN gemäß EU-Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 ("DSGVO" oder "Verordnung")
Inhaltsverzeichnis
Art. 1. Identität und Kontaktdaten von Guestup s.r.l. als Verantwortlicher für die Verarbeitung personenbezogener Daten.
Art. 2. Datenverarbeitung zur Registrierung auf der Website
Art. 3. Datenverarbeitung zu Profilierungszwecken
Art. 4. Datenverarbeitung zu Betreuungszwecken
Art. 5. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen
Art. 6. Datenverarbeitung zur Feststellung, Ausübung oder Verteidigung von Rechten
Art. 7. Kategorien von Subjekten, an die Guestup srl die persönlichen
Daten des Benutzers (Empfänger) übermittelt
Art. 8. Datenübermittlung in Drittländer
Art. 9. Widerspruchsrech
Art. 10. Zugangsrecht
Art. 11. Berichtigungsrecht
Art. 12. Recht auf Löschung
Art. 13. Recht auf Einschränkung
Art. 14. Recht auf Datenübertragbarkeit
Art. 15. Reaktionszeiten und -methoden bei Ausübung der Rechte der betroffenen Person
Art. 16. Recht auf Beschwerde bei einer Aufsichtsbehörde
***
Art. 1. Identität und Kontaktdaten von Guestup s.r.l. als Verantwortlicher für die Verarbeitung personenbezogener Daten.
Guestup s.r.l. ist verantwortlich für die in dieser Erklärung erläuterten Verarbeitung personenbezogenen Benutzerdaten und hat die über diese Website (Website) für die darin angegebenen Zwecke gesammelten Daten zum Gegenstand.
Die Identifikations- und Kontaktdaten von Guestup srl lauten wie folgt:
- Guestup s.r.l. mit Rechtssitz in Riva del Garda, Via G. Canella n. 9, Gesellschaftskapital Euro 2.900,00, eingetragen in der Handelskammer von Trient, P. IVA 02565230220 (Guestup).
Sie können auch den für die Datenverarbeitung Verantwortlichen kontaktieren, indem Sie das Formular auf der Seite " Kontaktieren Sie uns" der Website ausfüllen.
Art. 2. Datenverarbeitung zur Registrierung auf der Website
Guestup verarbeitet die persönlichen Benutzerdaten, um die Registrierung auf der Website und die Nutzung der für registrierte Benutzer reservierten Dienste zu ermöglichen.
Rechtsgrundlage für die Verarbeitung ist die Vertragserfüllung (Verpflichtung, sich auf Antrag des Benutzers, auf der Website zu registrieren) oder gegebenenfalls die Durchführung vorvertraglicher Maßnahmen, die auf Antrag des Betroffenen getroffen werden (Art. 6.1.b) der Verordnung).
Zu diesem Zweck verarbeitet Guestup die Benutzerdaten so lange, wie es für die einzelnen Verarbeitungstätigkeiten unbedingt erforderlich ist, wobei nach Ablauf dieser Frist kann Guestup die Daten gegebenenfalls für die in den anderen Abschnitten dieser Erklärung genannten maximalen Speicherfristen und/oder in den in der Verordnung und/oder dem Gesetz festgelegten Fällen speichern.
Die Bereitstellung von Daten für den betreffenden Zweck ist optional: es besteht also keine gesetzliche oder vertragliche Pflicht zur Übermittlung der Daten, deren Verarbeitung aber notwendig ist, um die Anmeldung auf der Website zu ermöglichen.
Art. 3. Datenverarbeitung zu Profilierungszwecken
Mit ausdrücklicher Zustimmung des Nutzers verarbeitet Guestup die personenbezogenen Daten zu Profilierungszwecken; d. h. zur Analyse seines Online-Verhaltens, das er während der Navigation auf der Website gezeigt hat, um persönliche Inhalte auf der Website vorzuschlagen, die so weit wie möglich mit der Navigation übereinstimmen.
Rechtsgrundlage für diese Verarbeitung ist die ausdrückliche Zustimmung des Nutzers (Artikel 6.1.a) der Verordnung).
Der Nutzer kann die erteilte Einwilligung jederzeit widerrufen und / oder der Verarbeitung seiner Daten zu Profilierungszwecken jederzeit widersprechen, indem er sich an Guestup unter den in Art. 1 angegebenen Kontaktdaten wendet.
Die Bereitstellung von Daten für Profilierungszwecke ist optional: der Benutzer ist weder gesetzlich noch vertraglich verpflichtet, diese Daten zu diesem Zweck bereitzustellen und / oder der Verarbeitung seiner personenbezogenen Daten zu diesem Zweck zuzustimmen.
Zum Zwecke der Profilierung verarbeitet Guestup die Daten des Benutzers bis zum Widerruf der Einwilligung und / oder Ausübung des Widerspruchsrechts und in jedem Fall spätestens 12 Monate nach der Datenerhebung unter Vorbehalt des Rechts vor Ablauf dieser Frist, vom Benutzer die Erneuerung der Zustimmung und/oder die Aktualisierung der Daten zu verlangen.
Art. 4. Datenverarbeitung zu Betreuungszwecken
Guestup verarbeitet die Benutzerdaten für allgemeine Betreuungsleistungen und somit für die Beantwortung von Nutzeranfragen oder für die Beantwortung von Beschwerden, Meldungen oder Beanstandungen.
Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse von Guestup (Art. 6.1.f der Verordnung).
Es ist ein berechtigtes Interesse von Guestup, auf Informationsanfragen und / oder auf Berichte und / oder Streitigkeiten und / oder Beschwerden von Benutzern der Website zu antworten. Dieses berechtigte Interesse von Guestup stimmt auch mit dem berechtigten Interesse der Benutzer der Website überein, die die betreffenden Anfragen und / oder Berichte und / oder Streitigkeiten und / oder Beschwerden erheben und daher im Rahmen des Berichts von Guestup vernünftigerweise erwartet werden kann, dass ihre personenbezogenen Daten von Guestup verwendet werden, um ihnen Feedback zu geben.
Das so bezeichnete berechtigte Interesse von Guestup kann daher als vorrangig auf die Grundrechte und Freiheiten des Betroffenen angesehen werden, auch aufgrund der angemessenen Erwartungen und der Beziehung zwischen dem Betroffenen und Guestup, sowie unter Berücksichtigung der Art der verarbeiteten Daten und des übereinstimmenden Interesses der Betroffenen selbst.
Der Nutzer hat in jedem Fall das Recht, jederzeit aus persönlichen Gründen der Verarbeitung personenbezogener Daten für den betreffenden Zweck zu widersprechen, indem er sich an den für die Verarbeitung Verantwortlichen unter den in Art. 1 angegebenen Adressen wendet.
Art. 5. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen
Guestup verarbeitet Benutzerdaten zum Zwecke der Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage für diese Verarbeitung ist die Erfüllung der gesetzlichen Verpflichtungen, denen Guestup unterliegt (Art. 6.1.c der Verordnung).
Die Bereitstellung der Daten für den betreffenden Zweck ist obligatorisch, da deren Verarbeitung erforderlich ist, damit Guestup die gesetzlichen Verpflichtungen bei gleicher Belastung erfüllen kann. Die eventuelle Weigerung, Daten für diesen Zweck zu übermitteln, wird dazu führen, dass der Nutzer sich nicht auf der Website registrieren kann, um die für registrierte Benutzer reservierten Dienste zu nutzen.
Zu diesem Zweck verarbeitet Guestup die Benutzerdaten bis zum Ablauf der gesetzlichen Frist.
Art. 6. Datenverarbeitung zur Feststellung, Ausübung oder Verteidigung von Rechten
Guestup verarbeitet die Benutzerdaten zur Feststellung, Ausübung oder Verteidigung eines Rechts in allen zuständigen Stellen.
Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse von Guestup (Art. 6.1.f der Verordnung).
Es liegt im berechtigten Interesse von Guestup, Rechtsmittel zur Wahrung seiner Rechte einzulegen. Dieses berechtigte Interesse beruht wiederum auf dem verfassungsrechtlich geschützten Verteidigungsrecht. Es kann daher als vorrangig auf die Grundrechte und Freiheiten des Betroffenen selbst angesehen werden.
Der Nutzer hat in jedem Fall das Recht, jederzeit aus persönlichen Gründen der Verarbeitung personenbezogener Daten für den betreffenden Zweck (z. b. (d. h. die Verteidigung eines Rechts / von Zwecken der Gerechtigkeit) zu widersprechen.
Der Benutzer kann dieses Recht ausüben, indem er sich an Guestup unter den in Art. 1 dieser Datenschutzerklärung angegebenen Adressen wendet.
Art. 7. Kategorien von Subjekten, an die Guestup srl die persönlichen Daten des Benutzers (Empfänger) übermittelt
Die vom Nutzer bereitgestellten personenbezogenen Daten können von Guestup an die unten angegebenen Empfängerkategorien übermittelt werden.
Die Subjekte, an die Guestup die Daten übermittelt, handeln als von Guestup durch einen bestimmten Vertrag bestimmte Datenverarbeiter ("Datenverarbeiter") oder als Personen, die zur Verarbeitung personenbezogener Daten unter der direkten Autorität von Guestup ("Designated") bestimmt sind. oder bei Dritten, von denen der Datenverarbeiter als " Sub-Verantwortliche" handelt, gemäß Art. 28.4 der Verordnungen.
Die personenbezogenen Daten der Nutzer können von Guestup an folgende Empfängerkategorien übermittelt werden:
- an Gesellschaften, Berater oder Fachleute, die möglicherweise für die Installation, Wartung, Aktualisierung und im Allgemeinen für die Verwaltung der Hardware und Software der Website verantwortlich sind, einschließlich der Anbieter von Cloud-Computing-Diensten, und an Dritte, mit denen sie zusammenarbeiten;
- an von Guestup beauftragte Gesellschaften, kommerzielle Kommunikation oder Newsletter zu versenden;
- an alle Personen, einschließlich Behörden, die aufgrund von Regulierungs- oder Verwaltungsmaßnahmen Zugang zu Daten haben;
- an alle öffentlichen und / oder privaten Subjekte, natürliche und / oder juristische Personen, wenn die Übermittelung zur ordnungsgemäßen Erfüllung gesetzlicher Verpflichtungen oder im Falle der Feststellung, Ausübung oder Verteidigung eines Rechts erforderlich oder funktionsfähig ist.
Guestup informiert den Benutzer, dass das Unternehmen Guestup srl mit Rechtssitz in Riva del Garda, via G. Canella 9 (38066) als Verantwortlicher, für die Verarbeitung der personenbezogenen Daten der Benutzer auf eigene Rechnung für den in Artikel 3 genannten Profilierungszweck ernannt wurde.
Art. 8. Datenübermittlung in Drittländer
Die persönlichen Daten werden nicht in Drittländer übertragen.
Art. 9. Widerspruchsrech
Der Nutzer hat in jedem Fall das Recht, jederzeit aus besonderen Gründen der Verarbeitung personenbezogener Daten für den betreffenden Zweck zu widersprechen, die zu Zwecken durchgeführt werden, deren Rechtsgrundlage das berechtigte Interesse des für die Verarbeitung Verantwortlichen ist.
Werden Daten zu Profilierungszwecken verarbeitet, hat die betroffene Person ferner das Recht, jederzeit Einspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zu erheben.
Bei Ausübung des Widerspruchsrechts verzichtet Guestup auf die Weiterverarbeitung personenbezogener Daten, es sei denn, er weist verbindliche berechtigte Gründe für die Weiterverarbeitung vor, die die Interessen, Rechte und Freiheiten der interessierten Partei oder der die Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht.
Erhebt die betroffene Person Einspruch gegen die Verarbeitung zu Profilierungszwecken, so werden die personenbezogenen Daten nicht mehr zu diesem Zweck verarbeitet.
Art. 10. Zugangsrecht
Die betroffene Person hat das Recht, von Guestup eine Bestätigung zu erhalten, dass personenbezogene Daten, die sie betreffen, verarbeitet werden, und in diesem Fall Zugang zu den unten angegebenen personenbezogenen Daten und Informationen zu erhalten.
Bei Ausübung des Zugangsrechts kann der Nutzer Zugang zu personenbezogenen Daten und folgenden Informationen erhalten:
- Zwecke der Verarbeitung;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Empfängerkategorien, an die die personenbezogenen Daten weitergegeben werden müssen oder weitergegeben worden sind, speziell Empfänger in Drittländern,
- nach Möglichkeit die voraussichtliche Aufbewahrungsdauer personenbezogener Daten oder, falls nicht möglich, die Kriterien zur Bestimmung dieser Frist;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der betreffenden personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen beziehungsweise eines Widerspruchrechts gegen die Verarbeitung dieser Daten,
- Recht auf Beschwerde bei einer Aufsichtsbehörde
- sofern die Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft;
- das Vorhandensein eines automatisierten Entscheidungsprozesses, einschließlich der Profilerstellung, die rechtliche Auswirkungen hat, die die betroffene Person betreffen oder die ihre Person erheblich betreffen, und zumindest in solchen Fällen wesentliche Informationen über die verwendete Logik sowie die Bedeutung und die erwarteten Folgen dieser Behandlung für die betroffene Person.
Guestup stellt eine Kopie der verarbeiteten persönlichen Daten zur Verfügung.
Auf Antrag des Beteiligten kann Guestup eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn der Betroffene die Anfrage auf elektronischem Wege einreicht und der Betroffene nichts Anderes angibt, werden die Informationen in einem allgemein verwendeten elektronischen Format bereitgestellt.
Art. 11. Berichtigungsrecht
Die betroffene Person hat das Recht, von Guestup unverzüglich die Berichtigung personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke der hat die betroffene Person das Recht, die Integration unvollständiger personenbezogener Daten auch durch Abgabe einer zusätzlichen Erklärung zu erhalten.
Art. 12. Recht auf Löschung
- Die betroffene Person hat das Recht, die Löschung personenbezogener Daten, die ihn betreffen, unverzüglich von Guestup zu erhalten, und Guestup ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
- Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Die betroffene Person widerruft die der Verarbeitung zugrundeliegende Einwilligung, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht;
- Die betroffene Person widerruft aus Gründen im Zusammenhang mit ihrer besonderen Situation gegen die Verarbeitung aufgrund des berechtigten Interesses des Verantwortlichen und es gibt keinen vorherrschenden legitimen Grund, oder sie lehnt die Verarbeitung ihrer personenbezogenen Daten für Direktmarketing- oder Profilierungszwecke ab.
- personenbezogene Daten werden rechtswidrig verarbeitet;
- Personenbezogene Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaats, dem der Verantwortliche unterliegt, nachzukommen.
Art. 13. Recht auf Einschränkung
Die betroffene Person hat das Recht, von Guestup eine Einschränkung der Behandlung zu beantragen, wenn einer der folgenden Fälle eintritt:
- Die betroffene Partei bestreitet die Richtigkeit personenbezogener Daten für den Zeitraum, den Guestup benötigt, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen;
- Die Verarbeitung ist rechtswidrig und der Betroffene lehnt die Löschung von Personendaten ab und fordert stattdessen eine Einschränkung der Nutzung der Daten;
- Obwohl Guestup diese für die Verarbeitung nicht mehr benötigt, sind die personenbezogenen Daten für die Feststellung, Ausübung oder Verteidigung eines Rechts vor Gericht notwendig;
- Die betroffene Person hat sich aus Gründen, die mit seiner besonderen Situation zusammenhängen, gegen die Verarbeitung der auf dem berechtigten Interesse des für die Verarbeitung Verantwortlichen beruhenden Behandlungshypothese aus Gründen ausgesprochen, bis die mögliche Verbreitung der berechtigten Gründe von Guestup im Vergleich zu denen des Interessenten überprüft wurde;
Wenn die Verarbeitung eingeschränkt ist, werden die der Einschränkung unterworfenen personenbezogenen Daten, mit Ausnahme der Speicherung, nur mit Zustimmung der betroffenen Person oder zur Feststellung die Ausübung oder Verteidigung eines Rechts vor Gericht oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats, verarbeitet.
Die betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird vom Verantwortlichen informiert, bevor diese Einschränkung aufgehoben wird.
Art. 14. Recht auf Datenübertragbarkeit
Der Betroffene hat das Recht, die von Guestup zur Verfügung gestellten personenbezogenen Daten in einem strukturierten Format, das üblicherweise von einem automatischen Gerät verwendet und gelesen wird, in einem strukturierten Format zu erhalten, das er Guestup zur Verfügung stellt, und hat das Recht, diese Daten ohne Einschränkung durch den Eigentümer der Verarbeitung, für die er sie bereitgestellt hat zu übermitteln, wenn:
- Die Behandlung auf der Zustimmung des betroffenen oder auf einem Vertrag basiert;
- Die Verarbeitung automatisiert erfolgt.
Bei Ausübung seines Rechts auf Datenübertragbarkeit hat der Betroffene das Recht, die direkte Übermittlung personenbezogener Daten von einem für die Verarbeitung Verantwortlichen an einen anderen zu erhalten, sofern dies technisch machbar ist.
Die Ausübung des Übertragbarkeitsrechtes lässt das Löschungsrecht unberührt. Das Übertragbarkeitsrecht darf nicht die Rechte und Freiheiten anderer beeinträchtigen.
Art. 15. Reaktionszeiten und -methoden bei Ausübung der Rechte der betroffenen Person
Guestup informiert die betroffene Person über die Maßnahmen, die im Zusammenhang mit einem Antrag auf Ausübung der in den Artikeln von 15 bis 22 der Verordnung anerkannten Rechte ergriffen wurden (d. h. Zugangsrecht, Berichtigungsrecht, Recht auf Löschung, Recht auf Einschränkung, Recht auf Datenübertragbarkeit, Widerspruchsrecht) und über diese Datenschutzerklärung („Rechte des Betroffenen“), ohne unangemessene Verzögerung und auf jeden Fall innerhalb eines Monats nach Eingang der Anfrage. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um zwei Monate verlängert werden. Guestup informiert den Beteiligten innerhalb eines Monats nach Eingang der Anfrage darüber und die Gründe für diese Verzögerung. Wenn der Betroffene die Anfrage auf elektronischem Wege einreicht, werden die Informationen nach Möglichkeit auf elektronischem Wege bereitgestellt, sofern der Betroffene nichts Anderes angibt.
Art. 16. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet sonstiger administrativer oder gerichtlicher Beschwerden hat der Betroffene, der der Ansicht ist, dass die ihn betreffende Verarbeitung gegen die Verordnung verstößt, das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat, in dem er seinen gewöhnlichen Aufenthalt hat, arbeitet oder wo er lebt oder des Ortes, an dem der mutmaßliche Verstoß begangen wurde. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, informiert den Beschwerdeführer über den Status oder das Ergebnis der Beschwerde, einschließlich der Möglichkeit einer gerichtlichen Beschwerde.