1.1 Tyto informace o ochraně osobních údajů se vztahují na zpracování všech osobních údajů v následujících organizacích:
i. Turistický svaz Pyhrn-Priel - Bad Hall - Steyr a region národního parku, turistický svaz ve smyslu hornorakouského zákona o cestovním ruchu
ii. Alpenland Tourismus GmbH, FN 216132t, LG Steyr
iii. Touristische Freizeiteinrichtungen Pyhrn-Priel GmbH, FN 237954h, LG Steyr.
jakož i všechny další právnické osoby založené nebo získané v budoucnu, které jsou ve většinovém vlastnictví výše uvedených organizací (dále všechny jen"Alpenland Tourismus").
Kontaktní údaje pro dotazy / storna:
Alpenland Tourismus
Bahnhofstraße 2, 4580 Windischgarsten
Fax: +43(0) 7562 5266-10 / E-mail: info@alpenland360.at
1.2 Ochrana osobních údajů a dodržování příslušných předpisů o ochraně osobních údajů - aktuálně nařízení (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů -"GDPR") a zákona o ochraně osobních údajů z roku 2018, v platném znění ("DSG 2018"), jakož i právních aktů přijatých na jejich základě - mají ve společnosti Alpenland Tourismus nejvyšší prioritu. V souladu s čl. 12 a 13 GDPR poskytují tyto informace o ochraně osobních údajů přehled o tom, které údaje společnost Alpenland Tourismus zpracovává a pro jaké účely a jakým způsobem společnost Alpenland Tourismus zaručuje ochranu těchto údajů.
1.3 Tyto informace o ochraně osobních údajů jsou kdykoli k dispozici v elektronické podobě na internetových stránkách www.urlaubsregion-pyhn-priel.at/datenschutz, lze je vytisknout, stáhnout a uložit na paměťové médium.
1.4 Pojmy použité v těchto informacích o ochraně osobních údajů je třeba chápat ve smyslu čl. 4 GDPR.
2.1 Správcem ve smyslu čl. 4 odst. 7 GDPR je organizace uvedená v bodě 1.1, která rozhoduje o účelech a prostředcích zpracování osobních údajů, tj. je smluvním partnerem, provádí předsmluvní opatření nebo podléhá zákonné povinnosti zpracovávat údaje. Webové stránky www.alpenland360.at (dálejen "webové stránky")provozuje společnost Alpenland Tourismus GmbH, což znamená, že za veškeré zpracování údajů týkajících se webových stránek odpovídá pouze společnost Alpenland Tourismus GmbH. Webové stránky www.bergethermestadt.at,www.urlaubsregion-pyhrn-priel.at, www.badhall.at a www.steyr-nationalpark.at ("webové stránky") provozuje Tourismusverband Alpenland, což znamená, že za veškeré zpracování údajů týkajících se těchto webových stránek odpovídá pouze Tourismusverband Alpenland. V případě nejasností ohledně odpovědnosti za zpracování údajů mezi organizacemi uvedenými v bodě 1.1. je správcem údajů v případě pochybností společnost Alpenland Tourismus GmbH. Společná odpovědnost více organizací podle bodu 1.1. existuje pouze tehdy a do té míry, pokud společně rozhodují o účelech a prostředcích zpracování osobních údajů.
2.2. Pověřencem pro ochranu osobních údajů organizací uvedených v bodě 1.1. je
KPMG Security Services GmbH
FN 356786k, HG Wien
Zweigniederlassung Linz, Kudlichstraße 41, 4020 Linz
E-Mail: D SBA-pyh rn-priel@kpmg.at
3.1 Společnost Alpenland Tourismus zpracovává (viz čl. 4 odst. 2 GDPR) osobní údaje ("údaje")fyzických osob ("subjekty údajů" nebo individuálně genderově neutrální"subjekt údajů") ve smyslu čl. 4 odst. 1 GDPR.
3.2 Pojem subjekt údajů zahrnuje všechny kategorie subjektů údajů, kterých se zpracování údajů týká. Jedná se zejména o členy, zaměstnance, uchazeče o zaměstnání, zájemce a kontaktní osoby, zákazníky a další smluvní partnery společnosti Alpenland Tourismus (jako jsou zejména dodavatelé, subdodavatelé a konzultanti), jakož i jejich kontaktní osoby a uživatele online služeb společnosti Alpenland Tourismus (viz dále bod 4.).
3.3 Společnost Alpenland Tourismus zpracovává údaje pouze v souladu se zásadami stanovenými v čl. 5 a násl. nařízení GDPR a pouze tehdy, je-li splněna alespoň jedna podmínka zákonnosti podle čl. 6 odst. 1 nařízení GDPR. Účel a doba zpracování, jakož i právní základ pro zpracování údajů jsou upraveny podle kategorií v bodě 4.
3.4 Společnost Alpenland Tourismus zpracovává také zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR ("citlivé údaje"). Společnost Alpenland Tourismus zpracovává citlivé údaje pouze tehdy, pokud existuje případ čl. 9 odst. 2 GDPR, zejména pokud je to nezbytné z důvodu pracovněprávních a sociálněprávních předpisů (čl. 9 odst. 2 písm. b) leg cit) nebo pokud tyto údaje subjekt údajů dobrovolně poskytne nebo sdělí (např. v životopisech uchazečů o zaměstnání) (čl. 9 odst. 2 písm. a) a e) leg cit).
3.5 Pokud je to nezbytné, tj. pokud neexistuje žádná jiná podmínka zákonnosti uvedená v čl. 6 odst. 1 GDPR nebo - v případě citlivých údajů - žádný jiný případ čl. 9 odst. 2 GDPR (nebo jako preventivní opatření navíc), získá Alpenland Tourismus souhlas subjektů údajů. Pokud subjekty údajů dobrovolně sdělí údaje, které společnost Alpenland Tourismus nevyžaduje, nebudou společností Alpenland Tourismus "shromažďovány" a subjekt údajů tím dává výslovný souhlas se zpracováním těchto údajů společností Alpenland Tourismus. Subjekty údajů mají právo kdykoli odvolat jakýkoli udělený souhlas, a to zcela nebo zčásti. Odvolání musí být adresováno společnosti Alpenland Tourismus (kontaktní údaje viz bod 1.1.). Ačkoli odvolání souhlasu není vázáno na žádnou konkrétní formu, doporučuje se pro účely ověření oznámit odvolání v textové podobě (např. dopisem, e-mailem nebo faxem). Odvolání souhlasu nemá vliv na zpracování údajů na základě jiných podmínek podle čl. 6 odst. 1 GDPR ani na jiné případy podle čl. 9 odst. 2 GDPR ani na zákonnost zpracování prováděného na základě souhlasu do jeho odvolání.
3.6 Společnost Alpenland Tourismus rovněž zveřejní, předá nebo předá údaje pouze tehdy, pokud existuje alespoň jedna z podmínek zákonnosti uvedených v čl. 6 odst. 1 GDPR nebo - v případě citlivých údajů - případ podle čl. 9 odst. 2 GDPR. Kategorie příjemců, kterým společnost Alpenland Tourismus předává údaje, jsou - kromě příjemců uvedených podle kategorií v bodě 4 - zejména zpracovatelé podle čl. 28 GDPR, úřady a soudy a v případě opatření k vymáhání pohledávek inkasní agentury a advokáti. Společnost Alpenland Tourismus nepředává žádné údaje příjemcům v nečlenském státě EU ani mezinárodním organizacím bez souhlasu. V rámci společnosti Alpenland Tourismus dostávají organizační jednotky a zaměstnanci údaje, které potřebují k plnění svých povinností.
3.7 Ve společnosti Alpenland Tourismus nedochází k automatizovanému rozhodování ("profilování").
4.1 Zpracování údajů v rámci Svazu cestovního ruchu Alpenland
Alpenland Tourismus shromažďuje a zpracovává údaje členů Svazu cestovního ruchu Alpenland a jejich výkonných orgánů a případně jim přidělených osob (zaměstnanců) na základě čl. 6 odst. 1 písm. b) (plnění smlouvy) a c) (plnění právní povinnosti) GDPR.
4.2. Zpracování údajů při projevení zájmu o nabídky společnosti Alpenland Tourismus a při kontaktování společnosti Alpenland Tourismus
Při projevení zájmu o nabídky společnosti Alpenland Tourismus a při kontaktování společnosti Alpenland Tourismus jsou zpracovávány údaje zájemců o nabídky společnosti Alpenland Tourismus a údaje těch, kteří společnost Alpenland Tourismus kontaktují.Alpenland Tourismus a těch, kteří kontaktují Alpenland Tourismus (zejména prostřednictvím webových stránek), jsou zpracovávány na základě čl. 6 odst. 1 písm. b) GDPR (provádění předsmluvních opatření) za účelem předávání cílených nabídek a zpracování dotazů. Zpracovávají se následující kategorie údajů: Přístupové údaje, základní údaje, kontaktní údaje a korespondenční/komunikační/obsahové údaje. Za účelem zpracování nabídky nebo poptávky a zodpovězení případných následných dotazů budou údaje zájemců a kontaktních osob uchovávány po dobu šesti měsíců od data poptávky nebo kontaktu a poté vymazány.
4.3. Zpracování údajů při objednávání a plnění smluvních služeb
Při objednávání a plnění smluvních služeb společnost Alpenland Tourismus shromažďuje a zpracovává údaje nezbytné pro účely plnění smlouvy, zejména přístupové údaje, kmenové údaje, kontaktní údaje, korespondenční/komunikační/obsahové údaje, údaje o objednávce/smlouvě, fakturační údaje a bankovní/účetní/platební údaje, a to v závislosti na typu právního vztahu na základě čl. 4 odst. 1 písm. a) a b) nařízení Rady (ES) č. 1288/2009.6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů a údaje, které musí být shromažďovány v souladu s platnými právními předpisy (také) na základě čl. 6 odst. 1 písm. c) obecného nařízení o ochraně osobních údajů.Údaje budou zpracovávány a uchovávány po dobu, po kterou je to nezbytné pro plnění smluvního vztahu (včetně povinností po uzavření smlouvy) a z právních důvodů (zejména DPH). Pokud je to nezbytné pro účely plnění smlouvy, budou údaje o zákaznících předávány také zástupcům a konzultantům společnosti Alpenland Tourismus, kteří se podílejí na zpracování smluvního vztahu na základě čl. 6 odst. 1 písm. b) GDPR.
4.4. Zpracování údajů při nákupu Pyhrn-Priel-Card
Alpenland Tourismus zpracovává také údaje vyžádané při objednávce Pyhrn-Priel-Card a nezbytně nutné pro poskytování služeb nebo používání karty, jakož i další údaje dobrovolně poskytnuté dotyčnou osobou za účelem optimalizace služeb (v závislosti na typu karty zejména hlavní, kontaktní a bankovní/účetní/platební údaje, jakož i místo/cíl, datum/období a rozsah nabízených nebo využívaných služeb) na základě čl. 6 odst. 1 písm. b) GDPR. Údaje potřebné pro plnění smlouvy nebo poskytování služeb budou odpovídajícím způsobem označeny v průběhu procesu objednávání. Údaje, na jejichž základě jsou Pyhrn-Priel-Cards vydávány, budou uchovávány po dobu platnosti příslušné karty, jinak maximálně po dobu 48 měsíců a poté budou vymazány.
4.5 Zpracování údajů při návštěvě webových stránek
Při návštěvě webových stránek jsou na základě oprávněných zájmů společnosti Alpenland Tourismus v souladu s čl. 6 odst. 1 písm. f) GDPR shromažďovány a zpracovávány nezbytné (technické) údaje (přístupové údaje ve smyslu bodu 7. a cookies ve smyslu bodu 8.) návštěvníků webových stránek pro provoz, bezpečnost a optimalizaci webových stránek (viz dále body 7. a 8.).
4.6 Zpracování údajů při používání online platforem
Alpenland Tourismus provozuje na webových stránkách platformu, prostřednictvím které mohou zájemci online vyvolávat informace a dokumenty o nabídkách v regionu Alpenland a online rezervovat výlety a/nebo pobyty v regionu u externích poskytovatelů služeb. Údaje získané od subjektu údajů během procesu rezervace, zejména počet osob, jméno a příjmení, adresa/adresa, země, datum narození, e-mailová adresa, telefonní číslo, datum příjezdu/odjezdu, další informace o exkurzi/pobytu a platební údaje, jsou zpracovávány v systému "feratelDeskline® WebClient" za účelem zpracování rezervace. Společnost Alpenland Tourismus však tuto platformu pouze bezplatně a nezávazně poskytuje a nevstupuje se zájemcem do žádného smluvního vztahu. Případné smlouvy jsou uzavírány výhradně mezi zájemcem a externím poskytovatelem služeb. Společnost Alpenland Tourismus proto shromažďuje údaje potřebné k rezervaci prostřednictvím systému na základě svých oprávněných zájmů podle čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů (zejména zájem na propagaci a podpoře regionálních podniků) a poskytuje údaje o rezervaci externímu poskytovateli služeb prostřednictvím systému. Povinné údaje jsou během procesu rezervace odpovídajícím způsobem označeny. Platební transakce jsou vždy šifrovány.
4.7 Zpracování údajů uchazečů o zaměstnání
Alpenland Tourismus zpracovává údaje uchazečů - zejména kmenové údaje, kontaktní údaje, korespondenční/komunikační/obsahové údaje a další údaje, které uchazeč uvedl ve své žádosti - na základě čl. 6 odst. 1 písm. b) GDPR (provádění opatření před uzavřením smlouvy). Pokud je pro žádosti k dispozici (online) formulář, budou údaje potřebné pro posouzení žádosti odpovídajícím způsobem označeny. Citlivé údaje, které uchazeč o zaměstnání dobrovolně uvede ve své žádosti, budou zpracovány na základě čl. 9 odst. 2 písm. a) GDPR. Společnost Alpenland Tourismus tyto údaje zpracovává a uchovává - s výhradou (probíhajícího, oznámeného nebo hrozícího) právního sporu - po dobu šesti měsíců od obdržení žádosti.
4.8. Zpracování údajů o zaměstnancích
Dále jsou údaje, jako jsou kmenové údaje, kontaktní údaje, korespondenční/komunikační/obsahové údaje, údaje o smlouvách, údaje o personální administrativě a mzdové údaje, zpracovávány na (pracovněprávním) smluvním a právním základě (čl. 6 odst. 1 písm. b) a c) GDPR),údaje o personální administrativě a mzdové údaje, jakož i na základě čl. 9 odst. 2 písm. a) a c) GDPR citlivé údaje dobrovolně poskytnuté zaměstnanci a vyžadované podle pracovněprávních a sociálněprávních předpisů (např. neschopenky). Za účelem kontaktování zákazníků a smluvních partnerů mohou být na webových stránkách zveřejněny profesní kontaktní údaje a portrétní fotografie zaměstnanců na základě oprávněného zájmu společnosti Alpenland Tourismus na bezproblémovém fungování podniku v souladu s čl. 6 odst. 1 písm. f) GDPR a § 12 odst. 2 č. 4 DSG 2018.
4.9 Zpracování údajů za účelem přímé reklamy
Pokud společnost Alpenland Tourismus obdrží e-mailovou adresu subjektů údajů v souvislosti s prodejem nebo poskytováním služby, je oprávněna na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR zasílat e-mailem přímou reklamu ve formě informací a rozesílek na své vlastní nebo podobné produkty a služby. Subjekty údajů mají právo kdykoli vznést námitku proti zpracování údajů, které se jich týkají, za účelem takové reklamy (zejména také při zasílání e-mailů) (viz bod 15.8.).
4.10. Zpracování údajů při zasílání e-mailových newsletterů
Pokud společnost Alpenland Tourismus zasílá e-mailové newslettery, shromažďuje a zpracovává e-mailové adresy odběratelů e-mailových newsletterů pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR a uchovává je do doby, než se odběratelé odhlásí nebo svůj souhlas odvolají (viz body 12. a 15.10.).
4.11. Zpracování údajů Digitální společník na dovolenou (dále jen "Franzi")
Za účelem používání Franzi je možné se zaregistrovat a vytvořit profil prostřednictvím koncového zařízení (např. chytrý telefon, PC) na příslušné progresivní webové aplikaci (zkráceně PWA) Franzi společnosti Alpenland Tourismus. Po registraci nebo identifikaci může zákazník využívat služby Franzi. Pro využívání informačních služeb a přijímání nabídek služeb společnosti Alpenland Tourismus je nutné se zaregistrovat uvedením e-mailové adresy.
V této souvislosti společnost Alpenland Tourismus shromažďuje následující údaje: V případě, že je to nezbytné pro využívání nabídek společnosti Franzi nebo pro zaznamenání registračních údajů, je třeba uvést jméno, e-mailovou adresu, adresu bydliště a datum narození. Kromě toho jsou shromažďovány údaje popsané v části 8 těchto zásad ochrany osobních údajů.
Společnost Alpenland Tourismus zpracovává údaje shromážděné prostřednictvím Franzi pouze na základě souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR, a to i za účelem zveřejnění vašich údajů pro účely propagace produktů nabízených společností Alpenland Tourismus nebo v regionu prostřednictvím marketingových kampaní různého druhu (např. zasílání newsletterů e-mailem, zasílání zpráv v PWA Franzi).
Vaše údaje budou předávány třetím stranám pouze tehdy, pokud to bude nezbytné pro účely zpracování registrace hostů.
Pokud budou výše uvedené údaje v průběhu registrace nebo z vaší strany změněny a/nebo doplněny, budou tyto doplněné/změněné údaje rovněž uloženy a zpracovány společností Alpenland Tourismus.
Za současného stavu se nepoužívají žádné cookies, které nejsou nezbytně nutné pro provoz nebo fungování Franzi. Pokud budou (v budoucnu) používány i cookies, které nejsou pro tento účel nezbytně nutné, budou používány pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit aktivním kliknutím na zaškrtávací políčko. V opačném případě platí bod 8.
4.12. Zpracování údajů při nákupu zaměstnanecké karty
Alpenland Tourismus zpracovává také údaje požadované při objednávce zaměstnanecké karty a nezbytně nutné pro poskytování služeb nebo používání karty, jakož i další údaje dobrovolně poskytnuté subjektem údajů za účelem optimalizace služeb (v závislosti na typu karty zejména hlavní, kontaktní a bankovní/účetní/platební údaje, jakož i místo/cíl, datum/období a rozsah nabízených nebo využívaných služeb) na základě čl. 6 odst. 1 písm. b) GDPR. Údaje potřebné pro plnění smlouvy nebo poskytování služeb budou odpovídajícím způsobem označeny v průběhu procesu objednávání. Údaje, na jejichž základě je zaměstnanecká karta vystavena, budou uchovávány po dobu platnosti příslušné karty, jinak maximálně po dobu 48 měsíců a poté budou vymazány.
Společnost Alpenland Tourismus nezpracovává žádné údaje, které nejsou získány od samotných subjektů údajů, s výjimkou nezbytných technických přístupových údajů podle bodu 7. při přístupu na webové stránky a údajů shromážděných prostřednictvím nezbytných souborů cookie podle bodu 8.
6.1 Společnost Alpenland Tourismus nezpracovává a neuchovává údaje trvale, ale pouze v souladu se lhůtami stanovenými v platných právních předpisech, v každém případě však po dobu nezbytnou pro účely, pro které byly údaje shromážděny. Společnost Alpenland Tourismus uchovává údaje ve formě umožňující identifikaci subjektů údajů pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány.
6.2 Pokud je možné určit dobu uchovávání nebo skladování údajů, je tato doba upravena podle kategorie v bodě 4. V případě existujících smluvních vztahů budou příslušné údaje - s výhradou jiných právních základů, které umožňují zpracování údajů nad tento rámec - zpracovávány a uchovávány po dobu, která je nezbytná pro plnění smluvních vztahů (včetně postsmluvních závazků).
6.3 Pokud jsou údaje zpracovávány pouze na základě souhlasu (viz bod 3.5.), budou tyto údaje vymazány bezprostředně po odvolání souhlasu subjektem údajů v souladu s čl. 7 odst. 3 GDPR a nebudou (dále) zpracovávány. Totéž platí v případě oprávněné námitky podle čl. 21 GDPR, pokud jsou údaje zpracovávány pouze na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.
7.1 Lidé mohou navštěvovat webové stránky, aniž by poskytli jakékoliv osobní údaje. Společnost Alpenland Tourismus (konkrétně správce: Alpenland Tourismus GmbH) v rámci provozu svých webových stránek shromažďuje a zpracovává pouze údaje technické povahy týkající se každého přístupu na webové stránky, které jsou zpracovávány automaticky při přístupu na webové stránky a které jsou považovány za osobní údaje nebo by mohly být použity k identifikaci osoby nebo osobních údajů subjektů údajů a které jsou ukládány do tzv. protokolových souborů serveru ("přístupové údaje"). Jedná se o IP adresu, jedinečnou identifikaci zařízení, typ a verzi operačního systému a prohlížeče, název a cestu k souboru, typ přenosového protokolu, datum a čas přístupu, přenesené bajty, URL odkazu (dříve navštívená stránka) a žádajícího poskytovatele.
7.2 Společnost Alpenland Tourismus však tyto přístupové údaje nezpracovává za účelem identifikace osoby nebo určení dalších osobních údajů subjektu údajů, ale výhradně za účelem provozu, návrhu podle potřeb, přizpůsobení, vylepšení, údržby, optimalizace a dalšího rozvoje webových stránek (včetně funkcí, služeb, modulů a vlastností), jakož i za účelem zjištění a opravy chyb, udržování bezpečnosti systému a - v případě použití nástrojů pro webovou analýzu - za účelem interního statistického vyhodnocení, aniž by byly vyvozovány závěry o osobě subjektu údajů. Rovněž nedochází k profilování.
7.3 Poskytování, údržbu a správu webového serveru provádí zpracovatel TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz.
8.1 Soubory cookie jsou soubory, které se ukládají lokálně do mezipaměti internetového prohlížeče návštěvníka webových stránek a slouží zejména k nabídce dalších funkcí na webových stránkách, k jejich větší uživatelské přívětivosti, efektivitě a bezpečnosti tím, že rozpoznávají přistupující internetový prohlížeč a ukládají dočasné soubory a - v případě použití nástrojů pro analýzu webu - umožňují (anonymní) analýzu používání webových stránek.
8.2 Soubory cookie, které jsou nezbytně nutné pro fungování webových stránek, se používají na základě oprávněných zájmů společnosti Alpenland Tourismus podle čl. 6 odst. 1 písm. f) GDPR při provozu, zabezpečení a optimalizaci webových stránek. Všechny ostatní soubory cookie jsou zpracovávány na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit při návštěvě webových stránek aktivním kliknutím na zaškrtávací políčko. Subjekty údajů mají možnost svůj souhlas kdykoli odvolat deaktivací a/nebo vymazáním souborů cookie v nastavení svého internetového prohlížeče a určením doby jejich uchovávání a okamžiku jejich vymazání. Postup, jak tak učinit, závisí na internetovém prohlížeči, který subjekt údajů používá. Nepřijetí a deaktivace souborů cookie však může mít za následek, že některé funkce a/nebo obsah webových stránek nebudou fungovat nebo nebudou fungovat podle očekávání.
8.3 Soubory cookie relace se ukládají dočasně po dobu přístupu subjektu údajů a po zavření prohlížeče se vymažou; trvalé soubory cookie zůstávají uloženy v zařízení subjektu údajů, dokud je ze svého prohlížeče neodstraní.
8.4 Účel souborů cookie, které skutečně používáme, pokud je udělen souhlas:
Technicky nezbytné soubory cookie: Tyto soubory cookie pomáhají umožnit používání webových stránek tím, že umožňují základní funkce, jako je navigace po stránkách a přístup k zabezpečeným webovým stránkám. Bez těchto souborů cookie nemohou naše webové stránky správně fungovat.
Soubory cookie pro účely analýzy: Tyto soubory cookie nám pomáhají analyzovat chování uživatelů.
Soubory cookie pro marketingové účely: Tyto soubory cookie se používají k zobrazování zajímavých reklam návštěvníkům napříč webovými stránkami, a to i od třetích stran.
Soubory cookie pro personalizaci: Tyto soubory cookie se používají k zobrazování personalizovaného obsahu odpovídajícího vašim zájmům.
Následující nástroje webové analýzy jsou na webových stránkách používány na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit aktivním kliknutím na zaškrtávací políčko při návštěvě webových stránek.
Tyto webové stránky využívají funkce služby pro analýzu webu Google Analytics. Poskytovatelem této služby je společnost Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublin 4, Irsko). Právním základem pro používání této služby je váš souhlas v souladu s čl. 6 odst. 1 písm. a GDPR. Služba Google Analytics používá soubory cookie, které se ukládají v počítači návštěvníka webových stránek a které umožňují analyzovat používání našich webových stránek návštěvníkem webových stránek. Informace generované souborem cookie o používání našich webových stránek se obvykle ukládají na evropských serverech a pouze ve výjimečných případech se přenášejí na server společnosti Google v USA a ukládají se tam. Používáme službu Google Analytics s aktivovanou anonymizací IP. To znamená, že vaše IP adresa je společností Google zpravidla zkrácena v rámci Evropské unie a pouze ve výjimečných případech je celá IP adresa přenesena na server společnosti Google v USA a zkrácena až tam. IP adresa přenášená příslušným prohlížečem v rámci služby Google Analytics se nespojuje s jinými údaji společnosti Google. Společnost Google z našeho pověření použije shromážděné informace k analýze používání webových stránek za účelem sestavení zpráv o aktivitě na webových stránkách. Shromažďování údajů službou Google Analytics může návštěvník stránek zabránit úpravou nastavení souborů cookie pro tyto webové stránky. Shromažďování a ukládání IP adresy a údajů generovaných soubory cookie lze také kdykoli zrušit s účinností do budoucna. Příslušný doplněk prohlížeče lze stáhnout a nainstalovat na následujícím odkazu: https: //tools.google.com/dlpage/gaoptout. S poskytovatelem služby jsme uzavřeli odpovídající smlouvu podle čl. 28 GDPR jako se zpracovatelem, která zajišťuje, že vaše údaje jsou zpracovávány výhradně v rámci naší objednávky. Další informace o používání údajů společností Google, možnostech nastavení a námitek naleznete v zásadách ochrany osobních údajů společnosti Google(https://policies.google.com/privacy) a v nastavení zobrazování reklamy společností Google(https://adssettings.google.com/authenticated).
Webové stránky používají sledování od společnosti Adform A/S, 1. sal. K, Wildersgade 10B, 1408 København, Dánsko. Společnost Adform používá soubor cookie k zobrazování cílených reklam prostřednictvím platformy Adform. Za tímto účelem se zaznamenává zeměpisný původ, typ zařízení a zobrazené stránky, ale žádné informace identifikující jednotlivce.
Tyto webové stránky používají open source službu pro analýzu webu Matomo, která je službou společnosti InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nový Zéland, NZBN 6106769, ("Matomo"). Matomo využívá technologie, které umožňují rozpoznávání uživatele napříč stránkami a analyzují jeho chování. Služba Matomo je hostována výhradně na našich vlastních serverech, takže veškerá analytická data zůstávají u nás a nejsou předávána dále. IP adresa je před uložením anonymizována (zkrácena o poslední dva bajty).
Pomocí systému Matomo jsme schopni shromažďovat a analyzovat údaje o používání našich webových stránek návštěvníky. To nám umožňuje zjistit, kdy byly které stránky navštíveny a z jakého regionu. Zaznamenáváme také různé soubory protokolů (např. IP adresu, odkaz, použitý prohlížeč a operační systém) a můžeme měřit, zda návštěvníci našich webových stránek provádějí určité akce (např. chování při klikání).
Zpracování údajů vychází z našeho oprávněného zájmu na anonymizované analýze chování uživatelů za účelem optimalizace našich webových stránek (čl. 6 odst. 1 písm. f GDPR). Pokud jste nám udělili souhlas s nastavením "analytických" souborů cookie, bude společnost Matomo nastavovat také soubory cookie. To nám umožňuje rozpoznat vracející se uživatele a podrobněji "analyzovat" jejich chování na našich webových stránkách. Tyto údaje jsou zpracovávány na základě čl. 6 odst. 1 písm. a GDPR. Svůj souhlas můžete kdykoli odvolat v nastavení souborů cookie.
Kromě neudělení souhlasu mají subjekty údajů možnost kdykoli deaktivovat a/nebo vymazat soubory cookie v nastavení svého internetového prohlížeče a určit, jak dlouho budou ukládány a kdy budou vymazány. Postup závisí na internetovém prohlížeči, který subjekt údajů používá. Kromě toho mohou subjekty údajů zabránit zpracování údajů generovaných soubory cookie a souvisejících s jejich používáním tím, že si stáhnou a nainstalují doplněk prohlížeče dostupný na adrese tools.google.com/dlpage/gaoptout pro deaktivaci služby Google Analytics nebo deaktivují službu Adform pod odkazem https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. Dále mohou subjekty údajů vymazat údaje zpracovávané službou Adform zde: https: //site.adform.com/privacy-center/platform-privacy/right-to-be-forgotten/.
10.1 Kromě toho se na webových stránkách používá funkce remarketingu v rámci služby Google AdWords na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit během návštěvy aktivním kliknutím na zaškrtávací políčko. Pomocí funkce remarketingu může společnost Alpenland Tourismus zobrazovat reklamy na základě zájmů subjektu údajů na jiných webových stránkách v rámci zobrazovací sítě Google (na samotné společnosti Google, tzv.) Za tímto účelem je analyzována interakce subjektu údajů na webových stránkách, např. které nabídky subjekt údajů zajímaly, aby bylo možné zobrazit subjektu údajů cílenou reklamu na jiných webových stránkách i po návštěvě webových stránek Alpenland Tourismus. Společnost Alpenland Tourismus používá ke správě marketingových služeb Google nástroj "Google Tag Manager".
10.2 Za tímto účelem jsou na webové stránky integrovány (re)marketingové značky ("web beacons") při vstupu na webové stránky, na kterých jsou po udělení souhlasu aktivovány marketingové služby Google. Ty se používají k nastavení souborů cookie v internetovém prohlížeči subjektu údajů, které zaznamenávají návštěvy. V tomto souboru se zaznamenávají zejména tyto údaje: navštívená webová stránka, jaký obsah subjekt údajů zajímal, na jaké nabídky subjekt údajů kliknul, technické informace o prohlížeči a operačním systému subjektu údajů, odkazující webové stránky, doba návštěvy/trvání návštěvy, informace o využití online nabídky/interakce s webovou stránkou, IP adresa subjektu údajů. Pokud subjekt údajů následně navštíví další webové stránky, mohou mu být zobrazeny reklamy přizpůsobené jeho zájmům. Takto shromážděné údaje slouží pouze k jednoznačné identifikaci webového prohlížeče a jsou zpracovávány pseudonymně v rámci marketingových služeb Google. Informace shromážděné marketingovými službami Google o subjektu údajů jsou předávány společnosti Google a ukládány na serverech Google v USA (viz bod 9.1.).
10.3 Při používání služby Google AdWords se používá tzv. sledování konverzí. Pokud se subjekt údajů dostal na webové stránky prostřednictvím reklamy umístěné společností Google, Google AdWords umístí do počítače subjektu údajů soubory cookie. Tyto soubory cookie ztrácejí po 30 dnech platnost a nepoužívají se k identifikaci osob. Informace shromážděné pomocí konverzních cookies slouží k sestavování statistik pro společnost Alpenland Tourismus. Pokud subjekt údajů navštíví webové stránky a platnost cookies ještě nevypršela, může Alpenland Tourismus rozpoznat, že subjekt údajů kliknul na reklamu a byl přesměrován na webové stránky. Společnost Alpenland Tourismus se tak dozví celkový počet subjektů údajů, které klikly na její reklamu a byly přesměrovány na její webové stránky. Nezískává však žádné informace, na jejichž základě by bylo možné subjekty údajů osobně identifikovat.
10.4 Kromě neudělení souhlasu mají subjekty údajů možnost kdykoli deaktivovat personalizovanou reklamu marketingových služeb Google v nastavení svého internetového prohlížeče. Případně mají subjekty údajů možnost stáhnout si a nainstalovat zásuvný modul prohlížeče pro deaktivaci personalizované reklamy na následujícím odkazu: https://www.google.com/settings/ads/plugin.
11.1 Na webových stránkách se používají také zásuvné moduly od poskytovatelů třetích stran, které integrují jejich obsah a služby (například videa). Tyto pluginy jsou však přístupné pouze na základě souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR. Pokud subjekty údajů souhlasí s přístupem k těmto pluginům, je navázáno spojení se servery poskytovatelů třetích stran a je zpřístupněn příslušný plugin. Obsah zásuvných modulů je příslušným poskytovatelem třetích stran přenášen přímo do prohlížeče subjektu údajů. Přístupem k zásuvným modulům získají poskytovatelé třetích stran informaci, že prohlížeč subjektu údajů vstoupil na webové stránky Alpenland Tourismus, a to i v případě, že subjekt údajů není u daného poskytovatele třetích stran registrován nebo není aktuálně přihlášen. Zásuvný modul přenáší protokolové údaje na příslušné servery poskytovatelů třetích stran. Tyto protokolové údaje obsahují následující údaje IP adresa, adresa navštívených webových stránek, které obsahují také funkce pluginu, typ a nastavení prohlížeče, datum a čas požadavku, způsob použití pluginu a soubory cookie.
11.2 Zpracování údajů poskytovateli třetích stran probíhá v rámci příslušných předpisů o ochraně osobních údajů poskytovatelů třetích stran. Společnost Alpenland Tourismus jako provozovatel webových stránek nemá žádnou povědomost o obsahu údajů předávaných poskytovatelům třetích stran ani o způsobu jejich zpracování. Poskytovatelé třetích stran mohou v každém případě používat tzv. pixelové značky (neviditelná grafika nebo "web beacons") pro statistické nebo marketingové účely. Kromě toho mohou být pseudonymní informace uloženy v souborech cookie v zařízení subjektu údajů a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a další informace o používání webových stránek Alpenland Tourismus a mohou být propojeny s takovými informacemi z jiných zdrojů.
11.3 Pokud je subjekt údajů registrován u poskytovatelů třetích stran a přihlášen k uživatelským účtům poskytovatelů třetích stran, může poskytovatel třetí strany osobně přiřadit chování uživatele k subjektu údajů. Subjekt údajů tomu může zabránit tím, že se ze svého uživatelského účtu předem odhlásí. Pokud subjekt údajů není členem poskytovatele třetích stran, může poskytovatel třetích stran přesto získat a uložit určité údaje (viz bod 11.1.).
11.4. Kromě neudělení souhlasu může subjekt údajů zcela zabránit načítání zásuvných modulů pomocí doplňků pro svůj prohlížeč, např. pomocí blokátoru skriptů "NoScript" (http://noscript.net/). Kromě toho se opět odkazuje na možnost deaktivace souborů cookie (viz bod 8.2.).
11.5 Následující prezentace obsahuje přehled poskytovatelů třetích stran, jakož i jejich obsah a odkazy na jejich zásady ochrany osobních údajů, které obsahují další informace o zpracování údajů poskytovateli třetích stran a možnostech námitek:
11.6 Někteří poskytovatelé třetích stran jsou certifikováni v rámci dohody o štítu na ochranu soukromí a zaručují tak dodržování evropské úrovně ochrany údajů, jako například Google(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) a Facebook(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
12.1 Máte možnost účastnit se soutěží prostřednictvím našich webových stránek nebo kanálů sociálních médií. To vyžaduje odpovídající akci z vaší strany (např. zanechání komentáře pod příspěvkem, sdílení příspěvku nebo zaslání zprávy).
12.2 Pro určení výherce je nutné zpracovat informace o vámi provedené akci (včetně např. vašeho uživatelského jména nebo obsahu komentáře). Jakmile bude výherce náhodně vybrán, bude oznámen na našich webových stránkách nebo informován prostřednictvím příslušné funkce komentáře na sociálních sítích. Osobní údaje potřebné pro zaslání příslušné výhry (např. jméno, adresa nebo e-mailová adresa) budou zpracovány a předány pouze v rozsahu nezbytném pro doručení. Zpracování vašich osobních údajů v souvislosti se soutěží je prováděno za účelem plnění našich povinností vyplývajících z nabídky soutěže (čl. 6 odst. 1 písm. b). GDPR). Zveřejnění výherce je založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f. GDPR) na dokumentaci a propagaci našich soutěží.
12.3 Neposkytnutí údajů znamená pouze to, že se nebudete moci soutěže zúčastnit.
12.4 Podrobnější informace o soutěži naleznete v příslušných podmínkách účasti. 12.5 Z bezpečnostních důvodů (prevence manipulativních nebo zneužívajících postupů) jsou údaje na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f. GDPR) uchovávány po dobu maximálně 24 hodin. GDPR) jsou IP adresy ukládány maximálně po dobu 24 hodin a následně anonymizovány.
13.1 Společnost Alpenland Tourismus zasílá fyzické brožury poštou, jakož i e-mailové zpravodaje a elektronická oznámení s reklamními informacemi - s výhradou přímé reklamy podle bodu 4.9 - pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Pro registraci k odběru e-mailového zpravodaje stačí uvést e-mailovou adresu.
13.2 Registrace k odběru e-mailového zpravodaje probíhá tzv. double opt-in postupem, tj. po registraci k odběru e-mailového zpravodaje obdrží dotyčná osoba e-mail, ve kterém je požádána o potvrzení své registrace. Toto potvrzení je nezbytné, aby se nikdo nemohl zaregistrovat s e-mailovou adresou třetí osoby. Registrace k odběru e-mailového zpravodaje se zaznamenávají, aby bylo možné prokázat proces registrace v souladu s právními požadavky. To zahrnuje uložení IP adresy a času registrace a potvrzení. Zaznamenávají se také změny uložených údajů.
13.3 Zasílání e-mailových newsletterů a elektronických oznámení provádí poskytovatel zasílatelských služeb a zpracovatel TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz. Společnost Alpenland Tourismus uzavřela s poskytovatelem rozesílacích služeb smlouvu o zpracování objednávek, ve které se poskytovatel zavazuje, že bude jménem společnosti Alpenland Tourismus zpracovávat a chránit údaje subjektů údajů pouze v souladu s čl. 28 GDPR a nebude je předávat třetím osobám (viz bod 13 níže).
13.4 V případě registrace k odběru e-mailového zpravodaje budou e-mail, registrační údaje a IP adresa subjektů údajů zpracovávány a uchovávány do doby, než se z odběru zpravodaje odhlásí. Údaje zpracovávané po registraci, konkrétně e-maily zaslané subjektům údajů, zda a kdy byly otevřeny nebo zablokovány či označeny jako spam, zda nemohly být dočasně nebo trvale doručeny a odkazy, na které bylo kliknuto, se uchovávají po dobu 12 měsíců a poté se vymažou. Subjekty údajů se mohou z odběru e-mailového zpravodaje kdykoli odhlásit, tj. odvolat svůj souhlas. Odkaz pro odhlášení z odběru e-mailového zpravodaje naleznete na konci každého e-mailu.
14.1 Pokud jsou údaje zpracovávány jménem společnosti Alpenland Tourismus, spolupracuje tato společnost pouze se zpracovateli ve smyslu čl. 4 odst. 8 GDPR, kteří poskytují dostatečné záruky, že jsou zavedena vhodná technická a organizační opatření tak, aby zpracování probíhalo v souladu s platnými právními předpisy a byla zaručena ochrana práv subjektů údajů. Za tímto účelem uzavírá společnost Alpenland Tourismus se svými zpracovateli (pokud tito poskytovatelé - třetí strany - již nemají odpovídající podmínky) příslušné smlouvy, které splňují požadavky čl. 28 GDPR, a v případě zpracovatelů se sídlem ve třetích zemích dodržuje čl. 44 a násl. nařízení GDPR.
14.2 Zpracovateli společnosti Alpenland Tourismus jsou v současné době
Společnost Alpenland Tourismus přijímá vhodná a přiměřená technická a organizační opatření pro zabezpečení údajů a jejich zpracování s ohledem na kritéria čl. 32 GDPR a zajišťuje ochranu údajů před neoprávněným nebo nezákonným zpracováním a před ztrátou, poškozením a změnou.
16.1 Společnost Alpenland Tourismus chrání práva subjektů údajů v souladu s platnými právními předpisy. Podle platného právního stavu mají subjekty údajů nárok na níže uvedená (abstraktní) práva. Subjekty údajů mohou svá práva uplatnit zasláním vhodně specifikované žádosti - nejlépe v textové podobě (např. dopisem nebo e-mailem) - společnosti Alpenland Tourismus (kontaktní údaje viz bod 1.1.). Pokud příslušné právní předpisy stanoví lhůty pro vyřízení žádosti, společnost Alpenland Tourismus je dodrží.
16.2 Právo na důvěrnost
Alpenland Tourismus respektuje základní právo subjektu údajů na ochranu údajů podle § 1 odst. 1 DSG 2018 a právo na utajení údajů podle § 6 DSG 2018.
16.3 Právo na přístup a informace
Za podmínek a v souladu s čl. 13 až 15 GDPR má subjekt údajů právo na přístup a informace o zpracování svých údajů společností Alpenland Tourismus a o svých právech.
16.4 Právo na opravu a doplnění
Za podmínek a v souladu s čl. 16 GDPR má subjekt údajů právo na opravu nepřesných a doplnění neúplných údajů, které se ho týkají.
16.5 Právo na výmaz
Za podmínek a v souladu s čl. 17 GDPR má subjekt údajů právo na výmaz osobních údajů, které se ho týkají, a to bez zbytečného odkladu.
16.6 Právo na omezení zpracování
Za podmínek a v souladu s čl. 18 GDPR má subjekt údajů právo požadovat omezení zpracování svých údajů.
16.7 Právo na přenositelnost údajů
Za podmínek a v souladu s čl. 20 GDPR má subjekt údajů právo získat údaje, které se ho týkají a které poskytl společnosti Alpenland Tourismus, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci nebo požadovat, aby společnost Alpenland Tourismus předala údaje, které zpracovává, přímo jinému správci, je-li to technicky proveditelné a nemá-li to nepříznivý dopad na práva a svobody jiných osob.
16.8 Právo vznést námitku
Za podmínek a v souladu s čl. 21 GDPR má subjekt údajů právo kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se ho týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. V případě oprávněné námitky nebude společnost Alpenland Tourismus údaje subjektu údajů, kterého se námitka týká, dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud zpracování neslouží k určení, výkonu nebo obhajobě právních nároků. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, jeho údaje již nebudou pro tyto účely zpracovávány.
16.9 Právo nebýt předmětem automatizovaného rozhodnutí
Za podmínek a v souladu s čl. 22 GDPR má subjekt údajů právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká.
16.10. Právo odvolat souhlas
V souladu s čl. 7 odst. 3 GDPR má subjekt údajů právo kdykoli odvolat souhlas se zpracováním údajů, které se ho týkají, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.
16.11. Právo podat stížnost
V souladu s čl. 77 GDPR ve spojení s § 24 DSG 2018 má subjekt údajů právo podat stížnost u příslušného dozorového úřadu (orgánu pro ochranu osobních údajů), aniž jsou dotčeny jakékoli jiné správní nebo soudní prostředky nápravy.
16.12. Právo na soudní opravný prostředek
Podle čl. 79 GDPR ve spojení s § 27 DSG 2018 má subjekt údajů právo na účinný soudní opravný prostředek proti právně závaznému rozhodnutí dozorového úřadu, které se ho týká (právo na odvolání ke Spolkovému správnímu soudu), aniž jsou dotčeny jakékoli jiné správní nebo mimosoudní opravné prostředky.