Информация о защите данных в соответствии со статьями 13 и 14 Общего регламента ЕС по защите данных (GDPR)
С помощью этой политики конфиденциальности мы информируем вас об обработке ваших личных данных нами, а также о правах, которыми вы обладаете в контексте гостевых услуг.
Вся информация действительна по состоянию на июнь 2022 года и может быть изменена.
1. Кто отвечает за обработку данных и с кем вы можете связаться?
DER Touristik Destination Service AG
Маршрут корпорации 9b
8832 Вилен возле Воллерау
Швейцарии
dataprivacy.guestservice@dertouristik.com
Если у вас есть какие-либо вопросы по теме защиты данных, вы можете обратиться по следующему адресу электронной почты: dataprivacy.guestservice@dertouristik.com.
2. Какие данные и какие источники мы используем?
Мы обрабатываем данные, которые получаем в ходе поддержки вашего путешествия или на основании вашего согласия. Мы получаем данные непосредственно от вас, например, как часть заказа на поездку или другого заказа.
Если вы предоставляете нам личные данные других лиц (например, попутчиков) в качестве заявителя на поездку, включая специальные личные данные, из которых, например, может быть раскрыто здоровье, религия или сексуальная жизнь (статья 9 (1) GDPR), вы должны убедиться, что они согласны с этим и с тем, что вы можете передавать данные. Вы должны убедиться, что эти лица знают, как мы можем обрабатывать их персональные данные и какими правами они обладают.
По мере необходимости мы обрабатываем следующие категории данных
- Идентификационные/аутентификационные данные (например, фамилия и имя, номер бронирования)
- Демографические данные (например, возраст и дата рождения)
- Физические характеристики (например, пол)
- Данные связи (например, адрес электронной почты, переписка по номеру телефона, переписка по электронной почте)
- Данные о поездках (например, забронированные товары/услуги)
- Поведение (например, поведение на наших веб-сайтах, местоположение и т. д.)
- Конфиденциальные данные (например, здоровье, религия, ...)
- Настройки
3. На каком правовом основании и с какой целью используются ваши данные?
3.1 Необходимо для осуществления преддоговорных мер, которые выполняются по вашему запросу или для выполнения договорных обязательств перед вами (ст. 6 п. 1 лит. b GDPR)
- Организовывать и выполнять поездку/забронированные услуги, включая жалобы и антикризисное управление
- Для предоставления нам вариантов связи (например, через контактные формы)
3.2 В соответствии с требованиями законодательства (статья 6, пункт 1, пункт c GDPR)
На нас распространяются различные юридические обязательства и законодательные требования (например, налоговое законодательство). Цели обработки включают выполнение обязательств по налоговому законодательству/официальному контролю и отчетности, а также хранение в соответствии с финансовым и налоговым законодательством.
3.3 Обработка данных для защиты жизненно важных интересов (ст. 6 п. 1 лит. d Общего регламента по защите данных)
Мы обрабатываем ваши данные в отдельных случаях, чтобы защитить ваши жизненно важные интересы, например, чтобы иметь возможность предоставить экстренным службам список эвакуации в чрезвычайных ситуациях. Данные удаляются по истечении требуемых сроков хранения.
3.4 Для защиты законных интересов (статья 6, пункт 1, буква f Общего регламента по защите данных)
В рамках баланса интересов для защиты законных интересов ваши данные могут использоваться нами или законными третьими лицами. Делается это в следующих целях:
- Предоставление вариантов контакта (контактная форма)
- Дальнейшее развитие туристических услуг и дополнительных продуктов
- Заявление исковых требований и защита в судебных спорах
- Предотвращение и выявление мошенничества и преступлений
- Обработка запросов и предоставление необходимой информации
- Обеспечение ИТ-безопасности и доступности ИТ-операций
Наша заинтересованность в соответствующей обработке вытекает из соответствующих целей и в остальном носит экономический характер (получение прибыли, избежание юридических рисков, эффективное выполнение задач, предоставление и безопасность наших услуг).
Насколько позволяет конкретная цель, мы обрабатываем ваши данные под псевдонимом.
3.5 На основании вашего согласия (статья 6, пункт 1, буква a Общего регламента по защите данных)
Если вы дали нам согласие на обработку ваших персональных данных, это согласие является правовой основой для упомянутой там обработки. В частности, вы могли дать согласие на передачу информации по электронной почте. Вы можете отозвать свое согласие в любое время с действием на будущее. Для этого свяжитесь с нами по нашему контактному адресу. Отзыв применяется только к будущей обработке, а не к уже выполненной обработке.
4. Кто получает мои данные?
Ваши личные данные будут передаваться только в соответствии с требованиями GDPR и только в той мере, в какой это разрешено правовой основой. Ваши данные будут раскрыты только тем органам, которым они нужны для выполнения наших договорных и юридических обязательств или для выполнения их соответствующих задач, например
- Внутренние офисы разочарованы посредничеством, реализацией поддержки командировок/обработкой вашего запроса
- Агентство назначения (трансфер и, возможно, экскурсионная организация)
- Поставщики транспортных услуг (например, автобусные компании, компании по аренде автомобилей)
- Операторы размещения (например, гостиницы)
- Поставщики других забронированных услуг или партнеры по реализации поддержки путешествий (например, поставщики экскурсий)
- Кроме того, следующие органы могут получить ваши данные:
- Используемые нами процессоры (статья 28 GDPR), в частности, в сфере ИТ-услуг, которые обрабатывают ваши данные для нас в соответствии с вашими инструкциями.
- Государственные учреждения и учреждения (посольства страны назначения) в случае юридических или официальных обязательств (обязательства по хранению, получение VISA, получение въездных требований), а также
- Другие позиции, для которых вы дали нам свое согласие на обработку данных
5. Как долго будут храниться мои личные данные?
В той мере, в какой это необходимо, мы обрабатываем ваши персональные данные в течение всего срока наших деловых отношений, которые также включают инициирование и исполнение контракта и защиту наших прав. Кроме того, на нас распространяются различные обязательства по хранению и документации, вытекающие из национальных законов.
Если иное не предусмотрено специальным законом, обязательство по удержанию длится 10 лет в соответствии со швейцарским Кодексом обязательств, начиная с конца финансового года.
Ваши личные данные будут удалены на основании вашего согласия, как только цель будет достигнута или до отзыва.
6. Будут ли мои данные переданы в третью страну?
Мы передаем ваши данные получателям, не подпадающим под действие регламента GDPR, только в том случае, если это необходимо для реализации преддоговорных мер или предоставления услуг или требуется по закону, или если вы дали нам свое согласие. Эта обработка данных является разрешенным исключением из статьи 49 GDPR.
Поскольку при использовании процессоров происходит передача в третью страну, это обеспечивается, среди прочего, стандартными договорными положениями ЕС в соответствии со статьей 46 абз. 2 буква c Общего регламента по защите данных. При необходимости стандартные договорные положения ЕС дополняются дополнительными договорными гарантиями.
7. Есть ли у меня определенные права?
Вы имеете право на информацию (статья 15 GDPR), исправление (статья 16 GDPR), удаление (статья 17 GDPR), ограничение обработки (статья 18 GDPR) и переносимость данных (статья 20 GDPR) в соответствии с соответствующим юридические термины.
Кроме того, вы имеете право в любое время возразить по причинам, связанным с вашей конкретной ситуацией, против обработки касающихся вас персональных данных, которая осуществляется на основании статьи 6 (1) (f) GDPR, в соответствии с со статьей 21 GDPR. Это также относится к так называемому «профилированию» на основании данного положения по смыслу статьи 4 п. 4 GDPR. В случае обоснованного возражения мы больше не будем обрабатывать эти персональные данные для этих целей. Возражение можно подать неофициально по нашему контактному адресу. Вы также имеете право подать жалобу в орган надзора за защитой данных (ст. 77 GDPR).
Текущий список компетентных надзорных органов можно найти по адресу
https://www.ldi.nrw.de/
https://www.edoeb.admin.ch
8. Обязан ли я предоставлять свои данные?
В рамках выполнения поездки вы должны предоставить только те личные данные, которые необходимы для выполнения или которые мы обязаны собирать по закону. Без этих данных нам, как правило, придется отказаться от заключения договора или выполнения заказа, или мы больше не сможем выполнять существующий договор и, возможно, будем вынуждены расторгнуть его.
9. Существует ли автоматизированное принятие решений в отдельных случаях?
Для установления и реализации деловых отношений мы, как правило, не используем автоматизированное принятие решений в соответствии со статьей 22 Общего регламента по защите данных. Если мы используем эти процедуры в отдельных случаях, вы будете проинформированы отдельно, насколько это требуется по закону.
10. Будут ли мои данные каким-либо образом использоваться для профилирования?
Использование в целях профилирования не имеет места.
