Datenschutzbestimmungen

Zweck dieses Dokuments ist es, die betroffene Person über die Verarbeitung ihrer personenbezogenen Daten (im Folgenden"personenbezogene Daten") zu informieren, die von dem für die Verarbeitung Verantwortlichen, KOMMA Srl - Via del Mare, 60 - 88046 Lamezia Terme (CZ) - P.I. und C.F. 03814090795, (im Folgenden"für die Verarbeitung Verantwortlicher") über die Website www.hotellaprincipessa.it (im Folgenden"Anwendung") erhoben werden.

Änderungen und Aktualisierungen sind verbindlich, sobald sie in der Anwendung veröffentlicht werden. Wenn Sie die Änderungen an der Datenschutzrichtlinie nicht akzeptieren, müssen Sie die Nutzung dieser Anwendung einstellen und können den für die Verarbeitung Verantwortlichen auffordern, Ihre personenbezogenen Daten zu löschen.

• Kategorien von verarbeiteten personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet die folgenden Arten von personenbezogenen Daten, die von der betroffenen Person freiwillig zur Verfügung gestellt werden:

• Kontaktdaten: Vorname, Nachname, Adresse, E-Mail, Telefon, Bilder, Authentifizierungsdaten, weitere von der betroffenen Person übermittelte Informationen usw.
• Steuer- und Zahlungsangaben: Steuernummer, Mehrwertsteuernummer, Kreditkartendaten, Bankverbindung usw.
• Daten, die sich auf das Beschäftigungsverhältnis beziehen: Daten in Lebensläufen, Daten über Ehepartner oder Kinder, Sozialversicherungsdaten usw.

Der für die Verarbeitung Verantwortliche verarbeitet die folgenden Arten von personenbezogenen Daten, die auf automatisierte Weise erhoben werden:

• Technische Daten: Personenbezogene Daten, die von den verwendeten Geräten, Anwendungen, Werkzeugen und Protokollen erzeugt werden, wie z. B. Informationen über das verwendete Gerät, IP-Adressen, Browsertyp, Typ des Internetdienstanbieters (ISP). Solche personenbezogenen Daten können Spuren hinterlassen, die insbesondere in Kombination mit eindeutigen Kennungen und anderen von Servern empfangenen Informationen zur Erstellung von Profilen von Einzelpersonen verwendet werden können
• Anwendungsnavigation und Nutzungsdaten: z. B. besuchte Seiten, Anzahl der Klicks, durchgeführte Aktionen, Dauer der Sitzungen usw.
• Daten, die sich auf den genauen Standort der betroffenen Person beziehen: z. B. Geolokalisierungsdaten, die den Standort der betroffenen Person genau identifizieren, die über Satellitennetze (z. B. GPS) und andere Mittel erhoben werden können, die mit Einwilligung der betroffenen Person erhoben werden. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen.

Das Versäumnis der betroffenen Person, personenbezogene Daten bereitzustellen, zu denen sie gesetzlich oder vertraglich verpflichtet ist oder die für den Abschluss eines Vertrags mit dem für die Verarbeitung Verantwortlichen erforderlich sind, hat zur Folge, dass der für die Verarbeitung Verantwortliche die Beziehung zur betroffenen Person nicht herstellen oder fortsetzen kann.

Die betroffene Person, die dem für die Verarbeitung Verantwortlichen personenbezogene Daten Dritter mitteilt, ist unmittelbar und ausschließlich für deren Herkunft, Erhebung, Verarbeitung, Mitteilung oder Verbreitung verantwortlich.

• Cookies und ähnliche Technologien

Die Anwendung verwendet Cookies, Web Beacons, eindeutige Kennungen und andere ähnliche Technologien, um personenbezogene Daten der betroffenen Person über die Seiten, die besuchten Links und andere Aktionen zu sammeln, die die betroffene Person bei der Nutzung der Anwendung durchführt. Sie werden gespeichert und beim nächsten Besuch des Nutzers der Anwendung übermittelt. Sie können die vollständige Cookie-Richtlinie unter folgender Adresse einsehen: https://www.hotellaprincipessa.it/cookie-policy

• Rechtsgrundlage und Zweck der Verarbeitung

Die Verarbeitung der personenbezogenen Daten ist notwendig:

• für die Erfüllung des Vertrags mit der betroffenen Person, nämlich:
  • Erfüllung von Verpflichtungen aus dem vorvertraglichen oder vertraglichen Verhältnis mit der betroffenen Person
  • Registrierung und Authentifizierung der betroffenen Person: um der betroffenen Person die Registrierung in der Anwendung, den Zugang und die Identifizierung zu ermöglichen, auch über externe Plattformen
  • Unterstützung und Kontakt mit der betroffenen Person: Beantwortung der Anfragen der betroffenen Person
  • Zahlungsmanagement: Verwaltung von Zahlungen per Kreditkarte, Banküberweisung oder auf anderem Wege
• durch gesetzliche Verpflichtung, nämlich:
  • die Erfüllung der in den geltenden Gesetzen, Verordnungen und Vorschriften vorgesehenen Verpflichtungen, insbesondere in Steuer- und Abgabenangelegenheiten
• auf der Grundlage des berechtigten Interesses des für die Verarbeitung Verantwortlichen, für:
  • Marketingzwecke per E-Mail für die Produkte und/oder Dienstleistungen des für die Verarbeitung Verantwortlichen, um die Produkte oder Dienstleistungen des für die Verarbeitung Verantwortlichen unter Verwendung der von der betroffenen Person im Zusammenhang mit dem Verkauf eines ähnlichen Produkts oder einer ähnlichen Dienstleistung angegebenen E-Mail direkt zu verkaufen
  • Verwaltung, Optimierung und Überwachung der technischen Infrastruktur: Ermittlung und Lösung technischer Probleme, Verbesserung der Leistung der Anwendung, Verwaltung und Organisation von Informationen in einem Computersystem (z. B. Server, Datenbanken usw.)
  • Sicherheit und Betrugsbekämpfung: Gewährleistung der Sicherheit der Vermögenswerte, der Infrastruktur und der Netzwerke des Eigentümers
  • Statistiken mit anonymen Daten: zur Durchführung statistischer Analysen mit aggregierten und anonymen Daten, um das Verhalten der betroffenen Person zu analysieren, die vom für die Verarbeitung Verantwortlichen angebotenen Produkte und/oder Dienstleistungen zu verbessern und die Erwartungen der betroffenen Person besser zu erfüllen
• auf der Grundlage der Einwilligung der betroffenen Person, für:
  • Profiling der betroffenen Person zu Marketingzwecken: um der betroffenen Person Informationen über die Produkte und/oder Dienstleistungen des für die Verarbeitung Verantwortlichen mittels automatisierter Verarbeitung zukommen zu lassen, die darauf abzielt, personenbezogene Daten zum Zweck der Vorhersage oder Bewertung der Präferenzen oder des Verhaltens der betroffenen Person zu sammeln
  • Retargeting und Remarketing: um mit einer personalisierten Werbung die betroffene Person zu erreichen, die bereits die von der Anwendung angebotenen Produkte und/oder Dienstleistungen unter Verwendung ihrer personenbezogenen Daten besucht oder Interesse daran gezeigt hat. Die betroffene Person kann sich auf der Seite der Netzwerkwerbeinitiative abmelden
  • Marketingzwecke für die Produkte und/oder Dienstleistungen des für die Verarbeitung Verantwortlichen: Versendung von Informationen oder Handels- und/oder Werbematerialien, Durchführung von Direktverkaufsaktivitäten für die Produkte und/oder Dienstleistungen des für die Verarbeitung Verantwortlichen oder Durchführung von Marktforschung mit automatisierten und herkömmlichen Mitteln
  • Marketingzwecke für Produkte und/oder Dienstleistungen Dritter: zum Versand von Informationen oder Handels- und/oder Werbematerialien Dritter, zur Durchführung von Direktverkaufsaktivitäten oder zur Durchführung von Marktforschung für deren Produkte und/oder Dienstleistungen mit automatisierten und herkömmlichen Mitteln
  • Feststellung des genauen Standorts der betroffenen Person: Feststellung der Anwesenheit der betroffenen Person, Überprüfung der Zugriffe, Zeiten und Anwesenheit der betroffenen Person an einem bestimmten Ort usw.

Auf der Grundlage des berechtigten Interesses des für die Datenverarbeitung Verantwortlichen ermöglicht die Anwendung Interaktionen mit externen Plattformen oder sozialen Netzwerken, deren Verarbeitung personenbezogener Daten durch die jeweiligen Datenschutzrichtlinien geregelt wird, auf die wir Sie verweisen. Die Interaktionen und Informationen, die durch diese Anwendung erfasst werden, unterliegen in jedem Fall den Datenschutzeinstellungen, die die betroffene Person auf diesen Plattformen oder sozialen Netzwerken gewählt hat. Diese Informationen werden - sofern keine ausdrückliche Zustimmung zur Verarbeitung für weitere Zwecke vorliegt - ausschließlich zu dem Zweck verwendet, die Nutzung der Anwendung zu ermöglichen und die angeforderten Informationen und Dienste bereitzustellen.

Die personenbezogenen Daten der betroffenen Person können von dem für die Verarbeitung Verantwortlichen auch verwendet werden, um sich vor den zuständigen Gerichten zu schützen.

• Verarbeitungsmethoden und Empfänger von personenbezogenen Daten

 

Die Verarbeitung personenbezogener Daten erfolgt mittels papiergestützter und computergestützter Instrumente mit organisatorischen Methoden und Logiken, die sich streng an den angegebenen Zwecken orientieren, sowie durch die Anwendung geeigneter Sicherheitsmaßnahmen.

Personenbezogene Daten werden ausschließlich von uns verarbeitet:

• Personen, die von dem für die Verarbeitung Verantwortlichen zur Verarbeitung personenbezogener Daten ermächtigt wurden und sich zur Vertraulichkeit verpflichtet haben oder einer entsprechenden gesetzlichen Verpflichtung zur Vertraulichkeit unterliegen;
• Personen, die eigenständig als getrennte Verantwortliche für die Datenverarbeitung tätig sind, oder Personen, die von dem für die Verarbeitung Verantwortlichen als Datenverarbeiter benannt wurden, um alle Verarbeitungstätigkeiten durchzuführen, die für die Verfolgung der in dieser Richtlinie dargelegten Zwecke erforderlich sind (z. B. Geschäftspartner, Berater, IT-Unternehmen, Dienstleister, Hosting-Provider);
• Parteien oder Einrichtungen, denen personenbezogene Daten aufgrund von Gesetzen oder behördlichen Anordnungen offengelegt werden müssen.

Die oben genannten Personen sind verpflichtet, angemessene Sicherheitsvorkehrungen zum Schutz personenbezogener Daten zu treffen, und dürfen nur Zugang zu personenbezogenen Daten haben, die zur Erfüllung der ihnen übertragenen Aufgaben erforderlich sind.

Personenbezogene Daten werden in keiner Weise wahllos weitergegeben.

• Ort

Personenbezogene Daten werden nicht in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt.

• Dauer der Aufbewahrung personenbezogener Daten

Personenbezogene Daten werden so lange aufbewahrt, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, insbesondere:

• für Zwecke der Erfüllung des Vertrags zwischen dem für die Verarbeitung Verantwortlichen und der betroffenen Person während der gesamten Dauer des Vertragsverhältnisses und nach dessen Beendigung während der üblichen Verjährungsfrist von 10 Jahren aufbewahrt werden. Im Falle von Rechtsstreitigkeiten für die gesamte Dauer derselben, bis die Frist für die Einlegung von Rechtsmitteln ausgeschöpft ist
• für Zwecke im Zusammenhang mit dem berechtigten Interesse des für die Verarbeitung Verantwortlichen aufbewahrt werden, bis dieses Interesse erfüllt ist
• zur Erfüllung einer gesetzlichen Verpflichtung, auf behördliche Anordnung und zum Zwecke des Rechtsschutzes nach Maßgabe der in diesen Verpflichtungen und Vorschriften vorgesehenen Fristen, in jedem Fall aber bis zum Ablauf der in den geltenden Vorschriften vorgesehenen Frist aufbewahrt werden
• für Zwecke, die auf der Einwilligung der betroffenen Person beruhen, werden bis zum Widerruf der Einwilligung aufbewahrt. Für Marketingzwecke für einen Zeitraum von höchstens 24 Monaten.

Nach Ablauf der Aufbewahrungsfrist werden alle personenbezogenen Daten gelöscht oder in einer Form gespeichert, die eine Identifizierung der betroffenen Person nicht zulässt.

• Rechte der betroffenen Person

Die betroffenen Personen können in Bezug auf die von dem für die Verarbeitung Verantwortlichen verarbeiteten personenbezogenen Daten bestimmte Rechte ausüben. Insbesondere hat die betroffene Person das Recht auf:

• über die Verarbeitung ihrer persönlichen Daten informiert zu werden
• die Zustimmung jederzeit zu widerrufen
• die Verarbeitung seiner persönlichen Daten einzuschränken
• der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• Zugang zu ihren persönlichen Daten
• ihre persönlichen Daten zu überprüfen und deren Berichtigung zu verlangen
• die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu erwirken
• die Löschung Ihrer persönlichen Daten zu erwirken
• ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln
• eine Beschwerde bei der Datenschutzaufsichtsbehörde einreichen und/oder rechtliche Schritte einleiten.

Um ihre Rechte auszuüben, können die betroffenen Personen einen Antrag an die folgende E-Mail-Adresse info@ hotellaprincipessa.it richten. Die Anträge werden von dem für die Verarbeitung Verantwortlichen unverzüglich aufgegriffen und so schnell wie möglich, in jedem Fall aber innerhalb von 30 Tagen, bearbeitet.

Letzte Aktualisierung: 03/11/2023