INFORMATIONEN ZUR ACHTUNG DER DATENSCHUTZ
Lieber Kunde,
gemäß den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten (Reg. UE 2016/679 – GDPR und aktuelle Datenschutzerklärung, wir möchten Sie darüber informieren, dass die Verarbeitung Ihrer personenbezogenen Daten auf korrekte und transparente Weise erfolgt, für rechtmäßige Zwecke und unter Wahrung Ihrer Datenschutz und Ihrer Rechte.
Aus diesem Grund geben wir Ihnen in Erfüllung der genannten Rechtsvorschriften folgende Informationen:
1. Inhaber und Verantwortlicher der Datenverarbeitung
Verantwortliche: Napoleon Tour Operator di Grandi Vacanze s.r.l., con sede legale in Portoferraio (LI), C/o Palaturismo, P.Iva: 01736010495, PEC: grandivacanze@pec.it
Auftragsverarbeiter: Enrico Cioni
Unterauftragsverarbeiter: Lorena Villa
2. Modalitäten der Behandlung
Die Verarbeitung erfolgt sowohl elektronisch (auch über unsere Website: www.napoleontours.com) als auch in Papierform zur Abwicklung der angebotenen Leistungen.
3. Art der verarbeiteten Daten
Wenn Sie sich unter unseren Kontakten anmelden oder Neuigkeiten anfordern oder unsere Produkte kaufen, verarbeiten wir Ihre persönlichen und steuerlichen Daten sowie die wirtschaftlichen Daten, die für die Durchführung der Beziehung zwischen Ihnen und unserem Unternehmen erforderlich sind. Im Allgemeinen verarbeiten wir keine sensiblen oder rechtlichen Daten, aber wenn nötig, werden wir dies nur tun, nachdem wir Ihre Zustimmung erhalten haben. Zur Erfüllung unserer von Ihnen gewünschten Leistungen kann die Angabe personenbezogener Daten von Minderjährigen erforderlich sein. In diesen Fällen ergreifen wir alle gesetzlich vorgeschriebenen Maßnahmen.
4. Zweck und Rechtsgrundlage der Verarbeitung
Napoleon Tour Operator di Grandi Vacanze s.r.l. verarbeitet die oben angegebenen Daten für:
1) Anfragen für Informationen und Angebote erhalten; Verträge abschließen; Erbringung der vereinbarten Dienste und sonstiger angeforderter Dienste und Wartung und technische Unterstützung der angeforderten Dienste. Da es sich um Verarbeitungen handelt, die für die Festlegung der vertraglichen Vereinbarung und deren spätere Durchführung erforderlich sind, ist ihre Zustimmung nicht erforderlich (art. 6, par. 1, lett. b) Reg. UE 2016/679), außer wenn Daten zu bestimmten Kategorien übermittelt werden, gemäß Art. 9 Reg. UE 2016/679. Wenn Sie sich weigern, Ihre persönlichen Daten zur Verfügung zu stellen, können wir Ihre Buchung nicht bestätigen oder Ihnen die gewünschten Dienstleistungen nicht anbieten.
2) Verwalten von Zahlungen, auch über Banken/Finanzdienstleister. Da es sich um Verarbeitungen handelt, die für die Festlegung der vertraglichen Vereinbarung und deren spätere Durchführung erforderlich sind, ist ihre Zustimmung nicht erforderlich (art. 6, par. 1, lett. b) Reg. UE 2016/679) Die Daten werden von uns und unseren Beauftragten verarbeitet und nur in Erfüllung gesetzlicher Verpflichtungen nach außen weitergegeben. Im Falle einer Weigerung, die für die oben genannten Schritte erforderlichen Daten bereitzustellen, können wir die angeforderten Dienstleistungen nicht erbringen.
3) Verwalten die Abrechnung. Für diese Zwecke erfolgt die Verarbeitung ohne Einholung Ihrer Einwilligung (art. 6, par. 1, lett. c) Reg. UE 2016/679). Die Daten werden von uns und unseren Beauftragten verarbeitet und nur in Erfüllung gesetzlicher Verpflichtungen nach außen weitergegeben. Im Falle einer Weigerung, die für die oben genannten Schritte erforderlichen Daten bereitzustellen, können wir die angeforderten Dienstleistungen nicht erbringen. Die für diese Zwecke erhobenen Daten werden von uns für die von der geltenden Gesetzgebung vorgesehene Zeit aufbewahrt (10 Jahre und mehr bei Steuerbescheiden).
4) Bearbeitung von Beschwerden und/oder Rechtsstreitigkeiten. Für diese Zwecke erfolgt die Verarbeitung ohne Einholung Ihrer Einwilligung (art. 6, par. 1, lett. f) Reg. UE 2016/679).
5) Wenn es erforderlich ist, eine Aufgabe von öffentlichem Interesse oder im Zusammenhang mit der Ausübung hoheitlicher Befugnisse zu erfüllen, mit der der Verantwortliche betraut ist, Verarbeitung ohne Einholung Ihrer Einwilligung (art. 6, par. 1, lett. e), Reg. UE 2016/679).
6) In bestimmten Fällen kann das überwiegende Interesse des Verantwortlichenbestehen, wenn beispielsweise im Falle des Vertragsbruchs der Gegenpartei ein Verfahren zur Einziehung der Forderung eingeleitet wird. In solchen Fällen ist es nicht notwendig, Ihre Zustimmung zu erhalten (art. 6, par. 1, lett. f) Reg. UE 2016/679).
7) Mit Ihrer ausdrücklichen Zustimmung und bis zum Widerruf derselben (Art. 6, par. 1, lett. a) und Art. 7 Reg. UE 2016/679), die im Anschluss an rechtzeitige und vollständige Informationen, die vor der Einholung der Einwilligung erläutert werden, bereitgestellt werden, können Ihre personenbezogenen Daten direkt oder über Dritte verarbeitet werden – auch durch eine oder mehrere Fernkommunikationstechniken (e-mail, Telefon, Fax) - außer für die unter den Punkten 1)-7) genannten Zwecke auch für Zwecke, die nicht eng mit der Erbringung der angeforderten Dienstleistungen verbunden sind, oder für:
a) Werbeaktionen zu Napoleon Tour Operator di Grandi Vacanze s.r.l. Produkten und/oder Dienstleistungen;
b) Zusendung von Werbe-, Informations- und Handelsinformationen, auch per SMS, E-Mail und/oder Telefon;
c) interaktive kommerzielle Kommunikation;
d) Werbemaßnahmen für Produkte und/oder Dienstleistungen Dritter;
e) statistische Studien und Marktforschungen.
5. Übermittlung von Daten an Drittländer oder internationale Organisationen
Die Übermittlung personenbezogener Daten über die Grenzen hinaus, innerhalb derer die DSGVO gilt, birgt das Risiko, dass die am Übertragungsort geltenden Gesetze nicht die gleichen Garantien bieten. Es ist daher für die betroffene Person von Bedeutung, sich der potenziellen Risiken im Zusammenhang mit der Sicherheit und dem Datenschutz bewusst zu werden.
Unsere Verarbeitung beinhaltet keine Übertragung personenbezogener Daten außerhalb der Grenzen der Anwendbarkeit der DSGVO.
6. Aufbewahrungsfrist
Die Daten werden bis zur vollständigen Erbringung der Leistung und auch danach in Erfüllung gesetzlicher Verpflichtungen sowie zu administrativen und geschäftlichen Zwecken verarbeitet.
7. Freiwillig vom Betroffenen bereitgestellte Daten
Für den Fall, dass Sie die Zahlung in einer der vorgesehenen Formen (Banküberweisungen oder Kreditkarten) neben den im Kontaktformular angeforderten Daten (Vorname, Nachname, Telefonnummer, E-Mail) vornehmen uns alle Daten zur Verfügung stellen, die für die Durchführung dieser Praktiken erforderlich sind. Die Nichtangabe auch nur einiger dieser Daten macht die Leistungserbringung unmöglich.
Die ausdrückliche und freiwillige Übermittlung von Daten durch das Ausfüllen der spezifischen Formulare auf unserer Website führt zu unserer späteren Erfassung derselben Daten. Alle angeforderten Daten sind für uns notwendig, um Ihre Anfragen zu beantworten und/oder die von uns angeforderte Leistung zu erbringen. Auf den einzelnen Seiten der Website, die zur Durchführung bestimmter Dienste auf Anfrage dienen, werden spezifische zusammenfassende Informationen erstellt und/oder angezeigt.
8. Verpflichtung oder Befugnis zur Bereitstellung von Daten und die Folgen einer eventuellen Ablehnung
Die oben aufgeführten Daten (Vorname, Nachname, Telefonnummer, E-Mail-Adresse) sind für uns notwendig, um die gewünschten Leistungen erbringen zu können: Die Nichtbereitstellung dieser Daten ganz oder teilweise führt, folglich die Unmöglichkeit, Anlass zur Erbringung der Leistung zu geben.
Bei der Navigation auf unserer Website oder bei Ihren telefonischen Kontakten können Sie auch aufgefordert werden, uns weitere Daten mitzuteilen, die für die Erfüllung der Hauptleistung nicht unbedingt erforderlich sind (Angebot der Übernachtungs- und Aufenthaltsleistungen) Sie werden es aber für die Ausführung eventueller Nebenleistungen, die Ihnen von Zeit zu Zeit dargestellt werden. Ihre Nichtbereitstellung wird von Fall zu Fall beurteilt und bestimmt die nachfolgenden Entscheidungen entsprechend der Bedeutung, die wir den von Ihnen angeforderten, aber nicht bereitgestellten Daten beimessen.
Jedes Mal, wenn wir Ihnen eine Nebenleistung anbieten möchten, werden wir Ihnen die spezifischen Ziele genau beschreiben und Sie um Ihre ausdrückliche Zustimmung bitten.
Die Nichtbereitstellung der für eine bestimmte Leistung angeforderten Daten oder die Nichterteilung der entsprechenden Zustimmung zu ihrer Verwendung beeinträchtigt nicht die Möglichkeit, die Erbringung anderer Nebenleistungen zu verlangen und zu akzeptieren (noch wird die Hauptleistung nicht verhindert oder ausgeschlossen).
9. Kommunikation und Verbreitung der gesammelten Daten
Die gesammelten Daten werden von uns nicht "verbreitet", mit anderen Worten, nicht an unbestimmte Personen in irgendeiner Weise bekannt gegeben, auch nicht durch ihre Bereitstellung oder Konsultation; die Daten können jedoch von uns "weitergegeben" werden, d.h. sie werden einem oder mehreren bestimmten Personen bekannt gegeben, insbesondere:
- Dritte, denen Napoleon Tour Operator di Grandi Vacanze s.r.l. bestimmte Tätigkeiten (oder Teile davon) zur Erbringung der oben genannten Dienstleistungen überträgt. In diesem Fall werden dieselben Personen als eigenständige Verantwortliche oder als Verantwortliche oder Beauftragte für die Verarbeitung benannt. Die Verantwortlichen oder die eventuell benannten Beauftragten erhalten angemessene operative Anweisungen, insbesondere in Bezug auf die Mindestsicherheitsmaßnahmen, um die Vertraulichkeit und Sicherheit der Daten gewährleisten zu können;
- Personen, die in Erfüllung einer gesetzlichen Verpflichtung auf die Daten zugreifen können, innerhalb der gesetzlich festgelegten Grenzen;
- das Kredit- und/oder Finanzinstitut, falls eine E-Geld-Zahlung erforderlich ist;
- die Partnerunternehmen, falls Sie Ihre Zustimmung zum Versand von Werbung und zur Durchführung von Direktmarketing durch diese Unternehmen gegeben haben.
10. Die Rechte des Betroffenen (Artikel 13/22 und 77/79 der EU-Verordnung 2016/679)
Als betroffene Person haben Sie die Rechte gemäß den Artikeln 13/22 und 77/79 Reg. UE 2016/679, und zwar die Rechte von:
- die Einwilligung jederzeit widerrufen. Die betroffene Person kann jederzeit die Einwilligung zur Verarbeitung ihrer zuvor angegebenen personenbezogenen Daten widerrufen (art. 13, par. 2, lett. c) Reg. UE 2016/679);
- der Verarbeitung ihrer Daten zu widersprechen. Die betroffene Person kann der Verarbeitung ihrer Daten in den in Art. 21 Reg. UE 2016/679;
- auf Ihre Daten zuzugreifen. Die betroffene Person hat das Recht, Informationen über die vom Verantwortlichen verarbeiteten Daten, bestimmte Aspekte der Verarbeitung und eine Kopie der verarbeiteten Daten zu erhalten (art. 15 Reg. UE 2016/679);
- die Überprüfung und den Antrag auf Berichtigung. Die betroffene Person kann die Richtigkeit ihrer Daten überprüfen und deren Aktualisierung oder Korrektur verlangen (art. 16 Reg. UE 2016/679);
- die Einschränkung der Verarbeitung zu verlangen. Unter bestimmten Voraussetzungen kann die betroffene Person die Einschränkung der Verarbeitung ihrer Daten verlangen. In diesem Fall verarbeiten wir die Daten nur zur Aufbewahrung (art. 18 Reg. UE 2016/679);
- die Entfernung oder Löschung Ihrer personenbezogenen Daten zu verlangen. Wenn bestimmte Bedingungen erfüllt sind, kann die betroffene Person die Löschung ihrer Daten durch den Verantwortlichen verlangen (art. 17 Reg. UE 2016/679). In diesen Fällen werden wir die Stornierung in kürzester Zeit veranlassen;
- Ihre Daten zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Datenübertragbarkeit);
- Die betroffene Person hat das Recht, ihre Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und, soweit technisch möglich, die ungehinderte Übermittlung an einen anderen Verantwortlichen zu erhalten. Diese Bestimmung gilt, wenn die Daten mit automatisierten Mitteln verarbeitet werden und die Verarbeitung auf der Zustimmung der betroffenen Person beruht, auf einem Vertrag, an dem die betroffene Person beteiligt ist, oder auf vertraglichen Maßnahmen in Bezug auf sie (art. 20 Reg. UE 2016/679);
- Reklamation vorschlagen. Die betroffene Person kann eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen (art. 77 Reg. UE 2016/679);
- gerichtlich vorgehen (art. 79 Reg. UE 2016/679).
11. Modalitäten der Ausübung der Rechte
Sie können Ihre Rechte jederzeit ausüben, indem Sie sich unter einer der angegebenen Kontaktdaten an den Datenverantwortlichen wenden.
Sie können auch jederzeit eine Beschwerde beim Datenschutzbeauftragten per Einschreiben A/R einreichen an: Garante per la protezione dei dati personali, Piazza Venezia 11, 00186, Roma. Oder über eine zertifizierte E-Mail (pec) an: protocollo@pec.gpdp.it (art. 77 Reg. UE 2016/679), nämlich bei der ordentlichen Justizbehörde (art. 79 Reg. UE 2016/679).