Защита на лични данни

Информация за защита на данните съгласно чл.13 и 14 от Общия регламент за защита на данните на ЕС (GDPR)

С тази политика за поверителност ви информираме за обработката на вашите лични данни от нас, както и за правата, на които имате право в контекста на услугите за гости.

Цялата информация е валидна към юни 2022 г., подлежи на промяна.

1. Кой отговаря за обработката на данните и с кого можете да се свържете?

DER Touristik Destination Service AG
Корпоративен маршрут 9b
8832 Wilen близо до Wollerau
Швейцария
dataprivacy.guestservice@dertouristik.com

Ако имате въпроси по темата за защита на данните, можете да се свържете със следния имейл адрес: dataprivacy.guestservice@dertouristik.com.

2. Какви данни и какви източници използваме?

Ние обработваме данни, които получаваме в процеса на подпомагане на вашето пътуване или въз основа на вашето съгласие. Получаваме данните директно от вас, например като част от заповедта за пътуване или друга поръчка.

Ако ни предоставите лични данни на други лица (напр. спътници) като кандидат за пътуване, включително специални лични данни, от които могат да бъдат разкрити например здраве, религия или сексуален живот (чл. 9 (1) от GDPR), трябва да гарантирате, че те са съгласни с това и че можете да предавате данните. Трябва да сте сигурни, че тези лица знаят как техните лични данни могат да бъдат обработвани от нас и какви права имат.

Доколкото е необходимо, обработваме следните категории данни

  • Данни за идентификация/удостоверяване (напр. фамилия и собствено име, номер на резервация)
  • Демографски данни (напр. възраст и дата на раждане)
  • Физически характеристики (напр. пол)
  • Комуникационни данни (напр. имейл адрес, кореспонденция с телефонен номер, кореспонденция по имейл)
  • Данни за пътуване (напр. резервирани продукти/услуги)
  • Поведение (напр. поведение на нашите уебсайтове, местоположение,...)
  • Чувствителни данни (напр. здраве, религия, ...)
  • Предпочитания

3. На какво правно основание и за каква цел се използват вашите данни?

3.1 Необходими за изпълнението на преддоговорни мерки, които се извършват по ваше искане или изпълнението на договорни задължения с вас (чл. 6, ал. 1, буква b от GDPR)

  • Да организира и осъществи пътуването/резервираните услуги, включително оплаквания и управление на кризи
  • За предоставяне на опции за контакт с нас (напр. чрез формуляри за контакт)

3.2 Поради правни изисквания (чл. 6, ал. 1, буква c) от GDPR)
Ние сме обект на различни правни задължения и законови изисквания (напр. данъчни закони). Целите на обработката включват изпълнение на задълженията за данъчно законодателство/официален контрол и отчетност, както и съхранение съгласно финансовото и данъчното законодателство.

3.3 Обработка на данни за защита на жизненоважни интереси (член 6, параграф 1, буква d от GDPR)
Ние обработваме вашите данни в отделни случаи, за да защитим вашите жизненоважни интереси, напр. за да можем да предоставим на спешни служби списък за евакуация в извънредни ситуации. Данните се изтриват след изтичане на необходимите периоди за съхранение.

3.4 За защита на законни интереси (чл. 6, ал. 1, буква f) от GDPR)
В рамките на балансиране на интереси, за да се защитят законни интереси, вашите данни могат да бъдат използвани от нас или от законни трети страни. Това се прави за следните цели:

  • Предоставяне на опции за контакт (форма за контакт)
  • По-нататъшно развитие на туристически услуги и допълнителни продукти
  • Предявяване на правни искове и защита по правни спорове
  • Предотвратяване и разкриване на измами и престъпления
  • Обработка на запитвания и предоставяне на необходимата информация
  • Осигуряване на ИТ сигурност и наличност на ИТ операции

Нашият интерес към съответната обработка произтича от съответните цели и в противен случай има икономически характер (генериране на печалба, избягване на правни рискове, ефективно изпълнение на задачите, предоставяне и сигурност на нашите услуги).

Доколкото конкретната цел позволява, ние обработваме вашите данни псевдонимно.

3.5 Въз основа на вашето съгласие (чл. 6, ал. 1, буква a от GDPR)
Ако сте ни дали съгласие да обработваме вашите лични данни, това съгласие е правното основание за обработката, посочена там. По-специално, може да сте се съгласили с предаването на информация по електронна поща. Можете да оттеглите съгласието си по всяко време с ефект за в бъдеще. За да направите това, моля, свържете се с нас на нашия адрес за контакт. Оттеглянето се отнася само за бъдеща обработка, а не за вече извършена обработка.

4. Кой получава данните ми?

Вашите лични данни ще бъдат предавани само в съответствие с изискванията на GDPR и само доколкото това е разрешено от правно основание. Вашите данни ще бъдат разкрити само на онези органи, които се нуждаят от тях, за да изпълнят нашите договорни и законови задължения или да изпълнят съответните си задачи, напр.

  • Вътрешните офиси са разочаровани от посредничеството, осъществяване на поддръжка при пътуване/обработка на вашето запитване
  • Агенция по дестинация (трансфер и евентуално организиране на екскурзия)
  • Доставчици на транспортни услуги (например автобусни компании, компании за коли под наем)
  • Оператори за настаняване (напр. хотели)
  • Доставчици на други резервирани услуги или партньори за осъществяване на поддръжка на пътуване (напр. доставчици на екскурзии)
  • В допълнение, следните органи могат да получат вашите данни:
    • Използвани от нас процесори (чл. 28 от GDPR), по-специално в областта на ИТ услугите, които обработват вашите данни за нас в съответствие с вашите инструкции
    • Публични служби и институции (посолства на държавата на местоназначение) в случай на правно или официално задължение (задължения за съхранение, закупуване на VISA, получаване на изисквания за влизане), както и
    • Други позиции, за които сте ни дали съгласието си за обработка на данни

5. Колко дълго ще се съхраняват моите лични данни?

Доколкото е необходимо, ние обработваме вашите лични данни за срока на нашите бизнес отношения, които включват също иницииране и изпълнение на договор и за защита на нашите права. В допълнение, ние сме обект на различни задължения за съхранение и документиране, произтичащи от националните закони.

Освен ако не е предвидено друго в специален закон, задължението за задържане продължава 10 години в съответствие с швейцарския кодекс за задълженията, започвайки от края на финансовата година.

Вашите лични данни ще бъдат изтрити въз основа на вашето съгласие веднага след като целта бъде изпълнена или до отмяна.

6. Ще бъдат ли прехвърлени моите данни в трета държава?

Ние предаваме вашите данни на получатели извън обхвата на регламента на GDPR само ако това е необходимо за изпълнението на преддоговорни мерки или изпълнението на услуги или се изисква от закона или ако сте ни дали вашето съгласие. Тази обработка на данни е разрешено изключение от член 49 от GDPR.

Доколкото се извършва прехвърляне в трета държава при използване на процесори, това е осигурено, наред с други неща, със стандартни договорни клаузи на ЕС в съответствие с член 46, параграф. 2 буква c от GDPR. Ако е необходимо, стандартните договорни клаузи на ЕС се допълват от допълнителни договорни гаранции.

7. Имам ли определени права?

Имате право на информация (чл. 15 от GDPR), коригиране (чл. 16 от GDPR), изтриване (чл. 17 от GDPR), ограничаване на обработката (чл. 18 от GDPR) и преносимост на данните (чл. 20 от GDPR) съгласно съответните правни условия.

Освен това имате право да възразите по всяко време по причини, свързани с вашата конкретна ситуация срещу обработването на лични данни, свързани с вас, което се извършва на основание член 6, параграф 1, буква е) от GDPR, в съответствие с член 21 от GDPR. Това важи и за така нареченото „профилиране“ въз основа на тази разпоредба по смисъла на чл.4 бр. 4 GDPR. Ако бъде направено основателно възражение, ние повече няма да обработваме тези лични данни за тези цели. Възражението може да бъде направено неофициално на нашия адрес за контакт. Вие също имате право да подадете жалба до надзорен орган за защита на данните (чл. 77 от GDPR).

Актуален списък на компетентните надзорни органи можете да намерите на
https://www.ldi.nrw.de/
https://www.edoeb.admin.ch

8. Има ли задължение да предоставя данните си?

В рамките на изпълнението на пътуването вие трябва да предоставите само личните данни, които са необходими за изпълнението или които по закон сме длъжни да съберем. Без тези данни обикновено ще трябва да откажем сключването на договора или изпълнението на поръчката или вече няма да можем да изпълняваме съществуващ договор и може да се наложи да го прекратим.

9. Има ли автоматизирано вземане на решения в отделни случаи?

За установяването и осъществяването на бизнес отношенията ние обикновено не използваме автоматизирано вземане на решения съгласно член 22 от GDPR. Ако използваме тези процедури в отделни случаи, ще бъдете информирани отделно, доколкото това се изисква от закона.

10. Ще бъдат ли използвани по някакъв начин моите данни за профилиране?

Използването за целите на профилирането не се извършва.