1.1 Tyto informace o ochraně osobních údajů se vztahují na zpracování všech osobních údajů v následujících organizacích:

i.
Turistický svaz Pyhrn-Priel - Bad Hall - Steyr a region národního parku, turistický svaz ve smyslu hornorakouského zákona o cestovním ruchuii.
Pyhrn-Priel Tourismus GmbH, FN 216132t, LG Steyriii. Touristische Freizeiteinrichtungen Pyhrn-Priel GmbH, FN 237954h, LG Steyr.

jakož i všechny další právnické osoby založené nebo nabyté v budoucnu, které jsou většinově vlastněny výše uvedenými organizacemi (dále všechny"BTS-Tourismus").

Kontaktní údaje pro dotazy / storna:

BTS-Tourismus Bahnhofstraße 2, 4580 Windischgarsten Fax: +43(0) 7562 5266-10 / E-mail: info@pyhrn-priel.net

1.2 Ochrana osobních údajů a dodržování příslušných předpisů o ochraně osobních údajů - aktuálně nařízení (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů -"GDPR") a zákona o ochraně osobních údajů z roku 2018, v platném znění ("DSG 2018"), jakož i právních aktů přijatých na jejich základě - mají ve společnosti BTS-Tourismus nejvyšší prioritu. V souladu s články 12 a 13 GDPR poskytují tyto informace o ochraně osobních údajů přehled o tom, jaké údaje společnost BTS-Tourismus zpracovává, pro jaké účely a jakým způsobem zajišťuje ochranu těchto údajů.

1.3 Tyto informace o ochraně osobních údajů jsou kdykoli k dispozici v elektronické podobě na internetových stránkách www.urlaubsregion-pyhn-priel.at/datenschutz, lze je vytisknout, stáhnout a uložit na paměťové médium.

1.4 Pojmy použité v těchto informacích o ochraně osobních údajů je třeba chápat ve smyslu čl. 4 GDPR.

2.1 Správcem ve smyslu čl. 4 odst. 7 GDPR je organizace uvedená v bodě 1.1, která rozhoduje o účelech a prostředcích zpracování osobních údajů, tj. je smluvním partnerem, provádí předsmluvní opatření nebo podléhá zákonné povinnosti zpracovávat údaje. Webové stránkywww.urlaubsregion-pyhrn-priel.at (dálejen "webové stránky")provozuje společnost Pyhrn-Priel Tourismus GmbH, což znamená, že za veškeré zpracování údajů týkajících se webových stránek odpovídá pouze společnost Pyhrn-Priel Tourismus GmbH. Webové stránkywww.bergethermestadt.at, www.badhall.at a www.steyr-nationalpark.at (dálejen "webové stránky") provozuje Pyhrn-Priel - Bad Hall - Steyr Tourist Board a Region Národního parku, což znamená, že za veškeré zpracování údajů týkajících se webových stránek odpovídá pouze tato společnost. V případě nejasností ohledně odpovědnosti za zpracování údajů mezi organizacemi uvedenými v bodě 1.1. je v případě pochybností odpovědná společnost Pyhrn-Priel Tourismus GmbH. Společná odpovědnost více organizací podle bodu 1.1. existuje pouze tehdy a do té míry, pokud společně rozhodují o účelech a prostředcích zpracování osobních údajů.

2.2. Pověřencem pro ochranu osobních údajů organizací uvedených v bodě 1.1. je

KPMG Security Services GmbH


FN 356786k, HG Wien Zweigniederlassung Linz, Kudlichstraße 41, 4020 Linz E-Mail: DSBA-pyh rn-priel@kpmg.at

3.1 BTS-Tourismus zpracovává (viz čl. 4 Z 2 GDPR) osobní údaje ("údaje")fyzických osob ("subjekty údajů" nebo individuálně genderově neutrální"subjekt údajů") ve smyslu čl. 4 Z 1 GDPR.

3.2 Pojem subjekt údajů zahrnuje všechny kategorie subjektů údajů, kterých se zpracování údajů týká. Jedná se zejména o členy, zaměstnance, uchazeče o zaměstnání, zájemce a kontaktní osoby, zákazníky a další smluvní partnery společnosti BTS-Tourismus (jako jsou zejména dodavatelé, subdodavatelé a konzultanti), jakož i jejich kontaktní osoby a uživatele online služeb společnosti BTS-Tourismus (viz dále bod 4.).

3.3 Společnost BTS-Tourismus zpracovává údaje pouze v souladu se zásadami stanovenými v čl. 5 a násl. nařízení GDPR a pouze v případě, že je splněna alespoň jedna podmínka zákonnosti podle čl. 6 odst. 1 nařízení GDPR. Účel a doba zpracování, jakož i právní základ pro zpracování údajů jsou upraveny podle kategorií v bodě 4.

3.4 Společnost BTS-Tourismus zpracovává také zvláštní kategorie osobních údajů ve smyslu čl. 9 odst. 1 GDPR ("citlivé údaje"). Společnost BTS-Tourismus zpracovává citlivé údaje pouze v případě, že existuje případ čl. 9 odst. 2 GDPR, zejména pokud je to nezbytné z důvodu pracovněprávních a sociálněprávních předpisů (čl. 9 odst. 2 písm. b) leg cit) nebo pokud tyto údaje subjekt údajů dobrovolně poskytne nebo sdělí (např. v životopisech uchazečů o zaměstnání) (čl. 9 odst. 2 písm. a) a e) leg cit).

3.5 V případě potřeby, tj. pokud neexistuje žádná jiná podmínka zákonnosti uvedená v čl. 6 odst. 1 GDPR nebo - v případě citlivých údajů - žádný jiný případ čl. 9 odst. 2 GDPR (nebo jako preventivní opatření navíc), získá společnost BTS-Tourismus souhlas subjektů údajů. Pokud subjekty údajů dobrovolně sdělí údaje, které společnost BTS-Tourismus nevyžaduje, nebudou společností BTS-Tourismus "shromažďovány" a subjekt údajů tím dává výslovný souhlas se zpracováním těchto údajů společností BTS-Tourismus. Subjekty údajů mají právo kdykoli odvolat jakýkoli udělený souhlas, ať už zcela nebo zčásti. Odvolání musí být adresováno společnosti BTS-Tourismus (kontaktní údaje viz bod 1.1.). Ačkoli odvolání souhlasu není vázáno na žádnou konkrétní formu, doporučuje se pro účely ověření oznámit odvolání v textové podobě (např. dopisem, e-mailem nebo faxem). Odvolání souhlasu nemá vliv na zpracování údajů na základě jiných podmínek podle čl. 6 odst. 1 GDPR ani na jiné případy podle čl. 9 odst. 2 GDPR ani na zákonnost zpracování prováděného na základě souhlasu do jeho odvolání.

3.6 Společnost BTS-Tourismus rovněž zveřejní, předá nebo předá údaje pouze tehdy, pokud existuje alespoň jedna z podmínek zákonnosti uvedených v čl. 6 odst. 1 GDPR nebo - v případě citlivých údajů - případ podle čl. 9 odst. 2 GDPR. Kategorie příjemců, kterým BTS-Tourismus předává údaje, jsou - kromě příjemců uvedených podle kategorií v bodě 4 - zejména zpracovatelé podle čl. 28 GDPR, úřady a soudy a v případě opatření k vymáhání pohledávek inkasní agentury a advokáti. BTS-Tourismus nepředává žádné údaje příjemcům v nečlenském státě EU ani mezinárodním organizacím bez souhlasu. V rámci společnosti BTS-Tourismus získávají organizační jednotky a zaměstnanci údaje, které potřebují k plnění svých povinností.

3.7 Ve společnosti BTS-Tourismus nedochází k automatizovanému rozhodování ("profilování").

4.1 Zpracování údajů v rámci Turistického sdružení Pyhrn-Priel - Bad Hall - Steyr a Regionu národního parku Společnost BTS-Tourismus shromažďuje a zpracovává údaje členů Turistického sdružení Pyhrn-Priel - Bad Hall - Steyr a Regionu národního parku a jejich výkonných orgánů a v případě potřeby osob, které jsou jim přičitatelné (zaměstnanci), na základě čl. 6 odst. 1 písm. b) (plnění smlouvy) a c) (plnění právní povinnosti) GDPR.

4.2.
Z pracování údajů při projevení zájmu o nabídky společnosti BTS-Tourismus a při kontaktování společnosti BTS-Tourismus Při projevení zájmu o nabídky společnosti BTS-Tourismus a při kontaktování společnosti BTS-Tourismus jsou zpracovávány údaje zájemců o nabídky společnosti BTS-Tourismus a údaje těch, kteří společnost BTS-Tourismus kontaktují.BTS-Tourismus a zájemců o kontakt (zejména prostřednictvím webových stránek) jsou zpracovávány na základě čl. 6 odst. 1 písm. b) GDPR (provádění předsmluvních opatření) za účelem zasílání cílených nabídek a zpracování poptávek. Zpracovávány jsou následující kategorie údajů: Přístupové údaje, základní údaje, kontaktní údaje a korespondenční/komunikační/obsahové údaje. Za účelem zpracování nabídky nebo poptávky a zodpovězení případných následných dotazů budou údaje zájemců a kontaktních osob uchovávány po dobu šesti měsíců od data poptávky nebo kontaktu a poté vymazány.

4.3.
Z pracování údajů při objednávání a plnění smluvních služeb Při objednávání a plnění smluvních služeb společnost BTS-Tourismus shromažďuje a zpracovává údaje nezbytné pro účely plnění smlouvy, zejména přístupové, hlavní, kontaktní, korespondenční/komunikační/obsahové, objednávkové/smluvní, fakturační a bankovní/účetní/platební údaje, a to v závislosti na typu právního vztahu, na základě čl. 4 odst. 1 písm. a) a čl. 5 odst. 2 písm. b) a čl. 6 odst. 2 písm. c) a čl. 7 odst. 2 písm. d) nařízení (ES) č. 101/2000.6 odst. 1 písm. b) GDPR a údaje, které je třeba shromažďovat v souladu s platnými právními předpisy (také) na základě čl. 6 odst. 1 písm. c) GDPR.Údaje jsou zpracovávány a uchovávány po dobu, po kterou je to nezbytné pro plnění smluvního vztahu (včetně povinností po uzavření smlouvy) a z právních důvodů (zejména DPH). Pokud je to nezbytné pro účely plnění smlouvy, jsou údaje o zákaznících předávány také zástupcům a konzultantům společnosti BTS-Tourismus, kteří se podílejí na zpracování smluvního vztahu na základě čl. 6 odst. 1 písm. b) GDPR.

4.4.
Z pracování údajů při nákupu Pyhrn-Priel-Cards Společnost BTS-Tourismus zpracovává takéúdaje poskytnuté při objednávce Pyhrn-Priel-Cards na základě čl. 6 odst. 1 písm. b) GDPR.b) GDPR zpracovává společnost BTS-Tourismus také údaje požadované při objednání Pyhrn-Priel-Card a potřebné pro poskytování služeb nebo používání karty, jakož i další údaje dobrovolně poskytnuté subjektem údajů za účelem optimalizace služby (v závislosti na typu karty zejména hlavní, kontaktní a bankovní/účetní/platební údaje, jakož i místo/cíl, datum/období a rozsah nabízených nebo využívaných služeb). Údaje potřebné pro plnění smlouvy nebo poskytování služeb budou odpovídajícím způsobem označeny v průběhu procesu objednávání. Údaje, na jejichž základě jsou Pyhrn-Priel-Cards vydávány, budou uchovávány po dobu platnosti příslušné karty, jinak maximálně po dobu 48 měsíců a poté budou vymazány.

4.5 Zpracování údajů při návštěvě webových stránek Při návštěvě webových stránek jsou na základě oprávněných zájmů společnosti BTS-Tourismus v souladu s čl. 6 odst. 1 písm. f) GDPR shromažďovány a zpracovávány nezbytné (technické) údaje (přístupové údaje ve smyslu bodu 7. a cookies ve smyslu bodu 8.) návštěvníků webových stránek pro provoz, bezpečnost a optimalizaci webových stránek (viz dále body 7. a 8.).

4.6 Zpracování údajů při používání online platforem Společnost BTS-Tourismus provozuje na webových stránkách platformu, prostřednictvím které mohou zájemci online získat informace a dokumenty o nabídkách v regionu Pyhrn-Priel - Bad Hall - Steyr a v regionu Národního parku a online si rezervovat výlety a/nebo pobyty v regionu u externích poskytovatelů služeb. Údaje získané od zájemce v průběhu rezervace, jako je zejména počet osob, jméno a příjmení, adresa/adresa, země, datum narození, e-mailová adresa, telefonní číslo, datum příjezdu/odjezdu, další informace o exkurzi/pobytu a platební údaje, jsou zpracovány v systému "feratelDeskline® WebClient" za účelem zpracování rezervace. BTS-Tourismus však tuto platformu pouze bezplatně a nezávazně poskytuje a nevstupuje se zájemcem do žádného smluvního vztahu. Případné smlouvy jsou uzavírány výhradně mezi zájemcem a externím poskytovatelem služeb. Společnost BTS-Tourismus proto shromažďuje údaje potřebné pro rezervaci prostřednictvím systému na základě svých oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR (zejména zájem na propagaci a podpoře regionálních podniků) a poskytuje údaje o rezervaci externímu poskytovateli služeb prostřednictvím systému. Povinné údaje jsou během procesu rezervace odpovídajícím způsobem označeny. Platební transakce jsou vždy šifrovány.

4.7 Zpracování údajů uchazečů o zaměstnání Společnost BTS-Tourismus zpracovává údaje uchazečů - zejména kmenové údaje, kontaktní údaje, korespondenční/komunikační/obsahové údaje a další údaje, které uchazeč uvedl ve své žádosti - na základě čl. 6 odst. 1 písm. b) GDPR (provádění opatření před uzavřením smlouvy). Pokud je pro žádosti k dispozici (online) formulář, budou údaje potřebné pro posouzení žádosti odpovídajícím způsobem označeny. Citlivé údaje, které uchazeč o zaměstnání dobrovolně uvede ve své žádosti, budou zpracovány na základě čl. 9 odst. 2 písm. a) GDPR. Společnost BTS-Tourismus tyto údaje zpracovává a uchovává - s výhradou (probíhajícího, oznámeného nebo hrozícího) soudního sporu - po dobu šesti měsíců od obdržení žádosti.

4.8.
Z pracování údajů o zaměstnancích Dále jsou na (pracovněprávním) smluvním a právním základě zpracovávány údaje, jako jsou kmenové údaje, kontaktní údaje, údaje o korespondenci/komunikaci/obsahu, údaje o smlouvách, údaje o personální administrativě a mzdové údaje (čl. 6 odst. 1 písm. b) a c) GDPR),údaje o personální administrativě a mzdové údaje, jakož i na základě čl. 9 odst. 2 písm. a) a c) GDPR citlivé údaje dobrovolně poskytnuté zaměstnanci a vyžadované podle pracovněprávních a sociálněprávních předpisů (např. neschopenky). Za účelem kontaktování zákazníků a smluvních partnerů mohou být na webových stránkách zveřejněny profesní kontaktní údaje a portrétní fotografie zaměstnanců na základě oprávněného zájmu společnosti BTS-Tourismus na bezproblémovém fungování podniku v souladu s čl. 6 odst. 1 písm. f) GDPR a § 12 odst. 2 č. 4 DSG 2018.

4.9 Zpracování údajů za účelem přímé reklamy Pokud společnost BTS-Tourismus obdrží e-mailovou adresu subjektů údajů v souvislosti s prodejem nebo poskytováním služby, je oprávněna zasílat e-mailem přímou reklamu ve formě informací a rozesílek na své vlastní nebo podobné produkty a služby na základě svého oprávněného zájmu v souladu s čl. 6 odst. 1 písm. f) GDPR. Subjekty údajů mají právo kdykoli vznést námitku proti zpracování údajů, které se jich týkají, za účelem takové reklamy (zejména také při zasílání e-mailů) (viz bod 15.8.).

4.10. Zpracování údajů při zasílání e-mailových newsletterů Pokud společnost BTS-Tourismus zasílá e-mailové newslettery, shromažďuje a zpracovává e-mailové adresy odběratelů e-mailových newsletterů pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR a uchovává je do doby, než se odběratelé odhlásí nebo odvolá svůj souhlas (viz body 12. a 15.10.).

4.11. Zpracování údajů Digitální společník na dovolenou (dále jen "Franzi") Za účelem používání Franzi je možné se zaregistrovat a vytvořit profil prostřednictvím koncového zařízení (např. chytrý telefon, PC) na příslušné progresivní webové aplikaci (zkráceně PWA) Franzi společnosti BTS-Tourismus. Po registraci nebo identifikaci může zákazník využívat služby Franzi. Pro využívání informačních služeb a přijímání nabídek služeb společnosti BTS-Tourismus je nutné se zaregistrovat uvedením e-mailové adresy.

V této souvislosti společnost BTS-Tourismus shromažďuje následující údaje: V případě, že je to nezbytné pro využívání nabídek Franzi's nebo pro evidenci registračních údajů, BTS-Tourismussis vyžaduje: jméno, e-mailovou adresu, adresu bydliště, datum narození. Kromě toho jsou shromažďovány údaje popsané v bodě 8 těchto zásad ochrany osobních údajů.

Společnost BTS-Tourismus zpracovává údaje shromážděné prostřednictvím Franzi pouze na základě souhlasu ve smyslu čl. 6 odst. 1 písm. a) GDPR, a to i za účelem zveřejnění vašich údajů pro účely propagace produktů nabízených společností BTS-Tourismus nebo v regionu prostřednictvím marketingových kampaní různého druhu (např. zasílání newsletterů e-mailem, zasílání zpráv v PWA Franzi).

Vaše údaje budou předávány třetím stranám pouze v případě, že to bude nezbytné pro účely zpracování registrace hosta.

Pokud budou výše uvedené údaje v průběhu registrace nebo z vaší strany změněny a/nebo doplněny, budou tyto doplněné/změněné údaje rovněž uloženy a zpracovány společností BTS-Tourismus.

Za současného stavu se nepoužívají žádné cookies, které nejsou nezbytně nutné pro provoz nebo fungování Franzi. Pokud budou (v budoucnu) používány i cookies, které nejsou pro tento účel nezbytně nutné, budou používány pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit aktivním kliknutím na zaškrtávací políčko. V opačném případě platí bod 8.

4.12. Zpracování údajů při pořízení zaměstnanecké karty Společnost BTS-Tourismus zpracovává na základě čl. 6 odst. 1 písm. b) GDPR také údaje požadované při objednání zaměstnanecké karty a nezbytně nutné pro poskytování služeb nebo používání karty, jakož i další údaje dobrovolně poskytnuté subjektem údajů za účelem optimalizace služeb (v závislosti na typu karty zejména hlavní, kontaktní a bankovní/účetní/platební údaje, jakož i místo/cíl, datum/období a rozsah nabízených nebo využívaných služeb). Údaje potřebné pro plnění smlouvy nebo poskytování služeb budou odpovídajícím způsobem označeny v průběhu procesu objednávání. Údaje, na jejichž základě je zaměstnanecká karta vystavena, budou uchovávány po dobu platnosti příslušné karty, jinak maximálně po dobu 48 měsíců a poté budou vymazány.

Společnost BTS-Tourismus nezpracovává žádné údaje, které nejsou získány od samotných subjektů údajů, s výjimkou nezbytných technických přístupových údajů podle bodu 7. při přístupu na webové stránky a údajů shromážděných prostřednictvím nezbytných souborů cookie podle bodu 8.

6.1 Společnost BTS-Tourismus nezpracovává a neuchovává údaje trvale, ale pouze v souladu se lhůtami stanovenými v platných právních předpisech, v každém případě však po dobu nezbytnou pro účely, pro které byly údaje shromážděny. Společnost BTS-Tourismus uchovává údaje ve formě umožňující identifikaci subjektů údajů pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány.

6.2 Pokud je možné určit dobu uchovávání nebo skladování údajů, je tato doba upravena podle kategorie v bodě 4. V případě existujících smluvních vztahů budou příslušné údaje - s výhradou jiných právních základů, které umožňují zpracování údajů nad tento rámec - zpracovávány a uchovávány po dobu, která je nezbytná pro plnění smluvních vztahů (včetně postsmluvních závazků).

6.3 Pokud jsou údaje zpracovávány pouze na základě souhlasu (viz bod 3.5.), budou tyto údaje vymazány bezprostředně po odvolání souhlasu subjektem údajů v souladu s čl. 7 odst. 3 GDPR a nebudou (dále) zpracovávány. Totéž platí v případě oprávněné námitky podle čl. 21 GDPR, pokud jsou údaje zpracovávány pouze na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

7.1 Osoby mohou navštívit webové stránky, aniž by poskytly jakékoli osobní údaje. Společnost BTS-Tourismus (konkrétně správce: Pyhrn-Priel Tourismus GmbH) v rámci provozu svých webových stránek shromažďuje a zpracovává pouze údaje technické povahy o každém přístupu na webové stránky, které se zpracovávají automaticky při přístupu na ně a které jsou považovány za osobní nebo by mohly být použity k identifikaci osoby nebo osobních údajů subjektů údajů a které se ukládají do tzv. protokolových souborů serveru (dálejen "přístupové údaje"). Jedná se o IP adresu, jedinečnou identifikaci zařízení, typ a verzi operačního systému a prohlížeče, název a cestu k souboru, typ přenosového protokolu, datum a čas přístupu, přenesené bajty, URL odkazu (dříve navštívená stránka) a žádajícího poskytovatele.

7.2 Společnost BTS-Tourismus však tyto přístupové údaje nezpracovává za účelem identifikace osoby nebo určení jiných osobních údajů subjektu údajů, ale výhradně za účelem provozu, návrhu podle potřeb, přizpůsobení, vylepšení, údržby, optimalizace a dalšího rozvoje webových stránek (včetně funkcí, služeb, modulů a vlastností), jakož i za účelem zjištění a opravy chyb, udržování bezpečnosti systému a - v případě použití nástrojů webové analýzy - za účelem interního statistického vyhodnocení, aniž by byly vyvozovány závěry o osobě subjektu údajů. Rovněž nedochází k profilování.

7.3 Poskytování, údržbu a správu webového serveru provádí zpracovatel TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz.

8.1 Soubory cookie jsou soubory, které se ukládají lokálně do mezipaměti internetového prohlížeče návštěvníka webových stránek a slouží zejména k nabídce dalších funkcí na webových stránkách, k jejich větší uživatelské přívětivosti, efektivitě a bezpečnosti tím, že rozpoznávají přistupující internetový prohlížeč a ukládají dočasné soubory a - v případě použití nástrojů pro analýzu webu - umožňují (anonymní) analýzu používání webových stránek.

8.2 Soubory cookie, které jsou nezbytně nutné pro fungování webových stránek, jsou používány na základě oprávněných zájmů společnosti BTS-Tourismus podle čl. 6 odst. 1 písm. f) GDPR při provozu, zabezpečení a optimalizaci webových stránek. Všechny ostatní soubory cookie jsou zpracovávány na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit při návštěvě webových stránek aktivním kliknutím na zaškrtávací políčko. Subjekty údajů mají možnost svůj souhlas kdykoli odvolat deaktivací a/nebo vymazáním souborů cookie v nastavení svého internetového prohlížeče a určením doby jejich uchovávání a okamžiku jejich vymazání. Tento postup závisí na internetovém prohlížeči, který subjekt údajů používá. Nepřijetí a deaktivace souborů cookie však může mít za následek, že některé funkce a/nebo obsah webových stránek nebudou fungovat nebo nebudou fungovat tak, jak se očekává.

8.3 Soubory cookie relace se ukládají dočasně po dobu přístupu subjektu údajů a po zavření prohlížeče se odstraní; trvalé soubory cookie zůstávají uloženy v koncovém zařízení subjektu údajů, dokud je subjekt údajů ze svého prohlížeče neodstraní.

8.4 Účel souborů cookie, které skutečně používáme, pokud je udělen souhlas:Technicky nezbytné soubory cookie: Tyto soubory cookie pomáhají zajistit použitelnost webových stránek tím, že umožňují základní funkce, jako je navigace po stránkách a přístup k zabezpečeným webovým stránkám.
Bez těchto souborů cookie nemohou naše webové stránky správně fungovat.Soubory cookie pro účely analýzy: Soubory cookie pro účely analýzy:
Tyto soubory cookie nám pomáhají analyzovat chování uživatelů.Souborycookie pro marketingové účely:
Tyto soubory cookie se používají k tomu, aby se návštěvníkům na webových stránkách zobrazovaly zajímavé reklamy, a to i od třetích stran.Soubory cookie propersonalizaci: Tyto soubory cookie se používají k zobrazení personalizovaného obsahu odpovídajícího vašim zájmům.

Následující nástroje webové analýzy jsou na webových stránkách používány na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit aktivním kliknutím na zaškrtávací políčko při návštěvě webových stránek.

Tyto webové stránky využívají funkce služby pro analýzu webu Google Analytics. Poskytovatelem této služby je společnost Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublin 4, Irsko). Právním základem pro používání této služby je váš souhlas v souladu s čl. 6 odst. 1 písm. a GDPR. Služba Google Analytics používá soubory cookie, které se ukládají v počítači návštěvníka webových stránek a které umožňují analyzovat používání našich webových stránek návštěvníkem webových stránek. Informace generované souborem cookie o používání našich webových stránek se obvykle ukládají na evropských serverech a pouze ve výjimečných případech se přenášejí na server společnosti Google v USA a ukládají se tam. Používáme službu Google Analytics s aktivovanou anonymizací IP. To znamená, že vaše IP adresa je společností Google zpravidla zkrácena v rámci Evropské unie a pouze ve výjimečných případech je celá IP adresa přenesena na server společnosti Google v USA a zkrácena až tam. IP adresa přenášená příslušným prohlížečem v rámci služby Google Analytics se nespojuje s jinými údaji společnosti Google. Společnost Google z našeho pověření použije shromážděné informace k analýze používání webových stránek za účelem sestavení zpráv o aktivitě na webových stránkách. Shromažďování údajů službou Google Analytics může návštěvník stránek zabránit úpravou nastavení souborů cookie pro tyto webové stránky. Shromažďování a ukládání IP adresy a údajů generovaných soubory cookie lze také kdykoli zrušit s účinností do budoucna. Příslušný doplněk prohlížeče lze stáhnout a nainstalovat na následujícím odkazu: https: //tools.google.com/dlpage/gaoptout. S poskytovatelem služby jsme uzavřeli odpovídající smlouvu podle čl. 28 GDPR jako se zpracovatelem, která zajišťuje, že vaše údaje jsou zpracovávány výhradně v rámci naší objednávky. Další informace o používání údajů společností Google, možnostech nastavení a námitek naleznete v zásadách ochrany osobních údajů společnosti Google(https://policies.google.com/privacy) a v nastavení zobrazování reklamy společností Google(https://adssettings.google.com/authenticated).

Webové stránky používají sledování od společnosti Adform A/S, 1. sal. K, Wildersgade 10B, 1408 København, Dánsko. Společnost Adform používá soubor cookie k zobrazování cílených reklam prostřednictvím platformy Adform. Za tímto účelem se zaznamenává zeměpisný původ, typ zařízení a zobrazené stránky, ale žádné informace identifikující jednotlivce.

Tyto webové stránky používají open source službu pro analýzu webu Matomo, která je službou společnosti InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nový Zéland, NZBN 6106769, ("Matomo"). Matomo využívá technologie, které umožňují rozpoznávání uživatele napříč stránkami a analyzují jeho chování. Služba Matomo je hostována výhradně na našich vlastních serverech, takže veškerá analytická data zůstávají u nás a nejsou předávána dále. IP adresa je před uložením anonymizována (zkrácena o poslední dva bajty).

Pomocí systému Matomo jsme schopni shromažďovat a analyzovat údaje o používání našich webových stránek návštěvníky. Díky tomu můžeme zjistit, kdy byly které stránky navštíveny a z jakého regionu. Zaznamenáváme také různé soubory protokolů (např. IP adresu, odkaz, použitý prohlížeč a operační systém) a můžeme měřit, zda návštěvníci našich webových stránek provádějí určité akce (např. chování při klikání).

Zpracování údajů vychází z našeho oprávněného zájmu na anonymizované analýze chování uživatelů za účelem optimalizace našich webových stránek (čl. 6 odst. 1 písm. f GDPR). Pokud jste nám udělili souhlas s nastavením "analytických" souborů cookie, bude společnost Matomo nastavovat také soubory cookie. To nám umožňuje rozpoznat vracející se uživatele a podrobněji "analyzovat" jejich chování na našich webových stránkách. Tyto údaje jsou zpracovávány na základě čl. 6 odst. 1 písm. a GDPR. Svůj souhlas můžete kdykoli odvolat v nastavení souborů cookie.

Kromě neudělení souhlasu mají subjekty údajů možnost kdykoli deaktivovat a/nebo vymazat soubory cookie v nastavení svého internetového prohlížeče a určit, jak dlouho budou ukládány a kdy budou vymazány. Postup závisí na internetovém prohlížeči, který subjekt údajů používá. Kromě toho mohou subjekty údajů zabránit zpracování údajů generovaných soubory cookie a souvisejících s jejich používáním tím, že si stáhnou a nainstalují doplněk prohlížeče dostupný na adrese tools.google.com/dlpage/gaoptout pro deaktivaci služby Google Analytics nebo deaktivují službu Adform pod odkazem https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. Dále mohou subjekty údajů vymazat údaje zpracovávané službou Adform zde: https: //site.adform.com/privacy-center/platform-privacy/right-to-be-forgotten/.

10.1 Kromě toho se na webových stránkách používá funkce remarketingu v rámci služby Google AdWords na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který lze udělit během návštěvy aktivním kliknutím na zaškrtávací políčko. Pomocí funkce remarketingu může společnost BTS-Tourismus subjektu údajů zobrazovat reklamy na základě jeho zájmů na jiných webových stránkách v rámci zobrazovací sítě Google (na samotné společnosti Google, tzv.) Za tímto účelem se analyzuje interakce subjektu údajů na webových stránkách, např. o jaké nabídky měl subjekt údajů zájem, aby bylo možné zobrazit subjektu údajů cílenou reklamu na jiných webových stránkách i poté, co navštívil webové stránky společnosti BTS-Tourismus. Společnost BTS-Tourismus používá ke správě marketingových služeb Google nástroj "Google Tag Manager".

10.2 Za tímto účelem jsou na webové stránky integrovány (re)marketingové značky ("web beacons"), když je navštívena webová stránka, na které jsou po udělení souhlasu aktivovány marketingové služby Google. Ty se používají k nastavení souborů cookie v internetovém prohlížeči subjektu údajů, které zaznamenávají návštěvy. V tomto souboru se zaznamenávají zejména tyto údaje: navštívená webová stránka, jaký obsah subjekt údajů zajímal, na jaké nabídky subjekt údajů kliknul, technické informace o prohlížeči a operačním systému subjektu údajů, odkazující webové stránky, doba návštěvy/trvání návštěvy, informace o využití online nabídky/interakce s webovou stránkou, IP adresa subjektu údajů. Pokud subjekt údajů následně navštíví další webové stránky, mohou mu být zobrazeny reklamy přizpůsobené jeho zájmům. Takto shromážděné údaje slouží pouze k jednoznačné identifikaci webového prohlížeče a jsou zpracovávány pseudonymně v rámci marketingových služeb Google. Informace shromážděné marketingovými službami Google o subjektu údajů jsou předávány společnosti Google a ukládány na serverech Google v USA (viz bod 9.1.).

10.3 Při používání služby Google AdWords se používá tzv. sledování konverzí. Pokud se subjekt údajů dostal na webové stránky prostřednictvím reklamy umístěné společností Google, Google AdWords umístí do počítače subjektu údajů soubory cookie. Tyto soubory cookie ztrácejí po 30 dnech platnost a nepoužívají se k identifikaci osob. Informace shromážděné pomocí konverzních cookies slouží k sestavování statistik pro společnost BTS-Tourismus. Pokud subjekt údajů navštíví webové stránky a platnost cookies ještě nevypršela, může společnost BTS-Tourismus rozpoznat, že subjekt údajů kliknul na reklamu a byl přesměrován na webové stránky. BTS-Tourismus se tak dozví celkový počet subjektů údajů, které klikly na jeho reklamu a byly přesměrovány na jeho webové stránky. Nezískává však žádné informace, pomocí kterých by bylo možné subjekty údajů osobně identifikovat.

10.4 Kromě neudělení souhlasu mají subjekty údajů možnost kdykoli deaktivovat personalizovanou reklamu marketingových služeb Google v nastavení svého internetového prohlížeče. Případně mají subjekty údajů možnost stáhnout si a nainstalovat zásuvný modul prohlížeče pro deaktivaci personalizované reklamy na následujícím odkazu: https://www.google.com/settings/ads/plugin.

11.1 Na webových stránkách se používají také zásuvné moduly od poskytovatelů třetích stran, které integrují jejich obsah a služby (například videa). Tyto pluginy jsou však přístupné pouze na základě souhlasu v souladu s čl. 6 odst. 1 písm. a) GDPR. Pokud subjekty údajů souhlasí s přístupem k těmto pluginům, je navázáno spojení se servery poskytovatelů třetích stran a je zpřístupněn příslušný plugin. Obsah zásuvných modulů je příslušným poskytovatelem třetích stran přenášen přímo do prohlížeče subjektu údajů. Přístupem k zásuvným modulům získají poskytovatelé třetích stran informaci, že prohlížeč subjektu údajů vstoupil na webové stránky BTS-Tourismus, a to i v případě, že subjekt údajů není u příslušného poskytovatele třetích stran registrován nebo není aktuálně přihlášen. Zásuvný modul přenáší protokolové údaje na příslušné servery poskytovatelů třetích stran. Tyto protokolové údaje obsahují následující údaje IP adresu, adresu navštívených webových stránek, které obsahují také funkce pluginu, typ a nastavení prohlížeče, datum a čas požadavku, způsob použití pluginu a soubory cookie.

11.2 Zpracování údajů poskytovateli třetích stran probíhá v rámci příslušných předpisů o ochraně osobních údajů poskytovatelů třetích stran. BTS-Tourismus jako provozovatel webových stránek nemá žádnou povědomost o obsahu údajů předávaných poskytovatelům třetích stran ani o způsobu jejich zpracování. Poskytovatelé třetích stran mohou v každém případě používat tzv. pixelové značky (neviditelná grafika nebo "web beacons") pro statistické nebo marketingové účely. Kromě toho mohou být pseudonymní informace uloženy v souborech cookie v zařízení subjektu údajů a mohou obsahovat mimo jiné technické informace o prohlížeči a operačním systému, odkazujících webových stránkách, době návštěvy a další informace o používání webových stránek BTS-Tourismus a mohou být propojeny s takovými informacemi z jiných zdrojů.

11.3 Pokud je subjekt údajů registrován u poskytovatelů třetích stran a přihlášen k uživatelským účtům poskytovatelů třetích stran, může poskytovatel třetí strany osobně přiřadit chování uživatele k subjektu údajů. Subjekt údajů tomu může zabránit tím, že se ze svého uživatelského účtu předem odhlásí. Pokud subjekt údajů není členem poskytovatele třetích stran, může poskytovatel třetích stran přesto získat a uložit určité údaje (viz bod 11.1.).

11.4. Kromě neudělení souhlasu může subjekt údajů zcela zabránit načítání zásuvných modulů pomocí doplňků pro svůj prohlížeč, např. pomocí blokátoru skriptů "NoScript" (http://noscript.net/). Kromě toho se opět odkazuje na možnost deaktivace souborů cookie (viz bod 8.2.).

11.5 Následující prezentace obsahuje přehled poskytovatelů třetích stran, jakož i jejich obsah a odkazy na jejich zásady ochrany osobních údajů, které obsahují další informace o zpracování údajů poskytovateli třetích stran a možnostech námitek:

• Sociální pluginy sociální sítě "Facebook", které provozuje společnost Meta Platforms Ireland, Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (zásady ochrany osobních údajů: https://www.facebook.com/about/privacy); zásuvné moduly mohou zobrazovat interakční prvky nebo obsah (např. videa, grafické nebo textové příspěvky) a jsou rozpoznatelné podle jednoho z log Facebooku (bílé "f" na modré dlaždici, výrazy "Like", "Gefällt mir" nebo znak "palec nahoru") nebo jsou označeny dodatkem "Facebook Social Plugin"; seznam a vzhled zásuvných modulů sociálních sítí Facebooku si můžete prohlédnout zde: https://developers.facebook.com/docs/plugins;
• sociální pluginy služby "Twitter" poskytovatele Twitter, Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (zásady ochrany osobních údajů: https://twitter.com/de/privacy);
• Sociální pluginy služby "Instagram" poskytovatele třetích stran Instagram, Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA (zásady ochrany osobních údajů: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect);
• Sociální pluginy sociální sítě "Pinterest" poskytovatele třetích stran Pinterest, Inc, 635 High Street, Palo Alto, CA, 94301, USA (zásady ochrany osobních údajů: https://about.pinterest.com/de/privacy-policy);
• sociální pluginy služby "Snapchat" poskytovatele třetích stran Snapchat, Inc, Attn: copyright Agent, 63 Market Street, Venice, CA 90291, USA (zásady ochrany osobních údajů: https://values.snap.com/privacy/privacy-policy?lang=de-DE;
• služba "Google reCAPTCHA" poskytovatele, který je třetí stranou, společnosti Google, aby bylo možné rozlišit, zda je vstup proveden fyzickou osobou nebo zneužit strojovým a automatizovaným zpracováním;
• Mapy ze služby "Google Maps" poskytovatele Google, který je třetí stranou.
• Videa z platformy "YouTube" poskytovatele Google, který je třetí stranou;
• videa z platformy "Vimeo" poskytovatele, který je třetí stranou, společnosti Vimeo, LLC, se sídlem 555 West 18th Street, New York, New York 10011 (zásady ochrany osobních údajů: https://vimeo.com/privacy).

11.6 Někteří poskytovatelé třetích stran jsou certifikováni v rámci dohody o štítu na ochranu soukromí a zaručují tak dodržování evropské úrovně ochrany údajů, jako například Google(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) a Facebook(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

12.1 Společnost BTS-Tourismus zasílá fyzické brožury poštou, jakož i e-mailové zpravodaje a elektronická oznámení s reklamními informacemi - s výhradou přímé reklamy podle bodu 4.9 - pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Pro registraci k odběru e-mailového zpravodaje stačí uvést e-mailovou adresu.

12.2 Registrace k odběru e-mailového zpravodaje probíhá tzv. double opt-in postupem, tj. po registraci k odběru e-mailového zpravodaje obdrží dotyčná osoba e-mail, ve kterém je požádána o potvrzení registrace. Toto potvrzení je nezbytné, aby se nikdo nemohl zaregistrovat s e-mailovou adresou třetí osoby. Registrace k odběru e-mailového zpravodaje se zaznamenávají, aby bylo možné prokázat proces registrace v souladu s právními požadavky. To zahrnuje uložení IP adresy a času registrace a potvrzení. Zaznamenávají se také změny uložených údajů.

12.3 Zasílání e-mailových newsletterů a elektronických oznámení provádí poskytovatel zasílatelských služeb a zpracovatel TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz. Společnost BTS-Tourismus uzavřela s poskytovatelem rozesílacích služeb smlouvu o zpracování objednávek, ve které se poskytovatel zavazuje zpracovávat a chránit údaje subjektů údajů pouze v souladu s čl. 28 GDPR jménem společnosti BTS-Tourismus a nepředávat je třetím osobám (viz bod 13 níže).

12.4 V případě registrace k odběru e-mailového zpravodaje budou e-mailové a registrační údaje a IP adresa subjektů údajů zpracovávány a uchovávány do doby, než se z odběru zpravodaje odhlásí. Údaje zpracovávané po registraci, konkrétně e-maily zaslané subjektům údajů, zda a kdy byly otevřeny nebo zablokovány či označeny jako spam, zda nemohly být dočasně nebo trvale doručeny a odkazy, na které bylo kliknuto, se uchovávají po dobu 12 měsíců a poté se vymažou. Subjekty údajů se mohou z odběru e-mailového zpravodaje kdykoli odhlásit, tj. odvolat svůj souhlas. Odkaz pro odhlášení z odběru e-mailového zpravodaje naleznete na konci každého e-mailu.

13.1 Pokud jsou údaje zpracovávány jménem společnosti BTS-Tourismus, spolupracuje tato společnost pouze se zpracovateli ve smyslu čl. 4 odst. 8 GDPR, kteří poskytují dostatečné záruky, že jsou zavedena vhodná technická a organizační opatření tak, aby zpracování probíhalo v souladu s platnými právními předpisy a byla zaručena ochrana práv subjektů údajů. Za tímto účelem uzavírá společnost BTS-Tourismus se svými zpracovateli (pokud tito externí poskytovatelé již nemají odpovídající podmínky) příslušné smlouvy, které splňují požadavky čl. 28 GDPR a u zpracovatelů se sídlem ve třetích zemích dodržuje čl. 44 a násl. nařízení GDPR.

13.2 Zpracovateli společnosti BTS-Tourismus jsou v současné době:

• TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz (IT podpora).
• feratel media technologies AG (feratelDeskline® WebClient).
• feratel media technologies AG (Personal Interests' Assistant - PIA - FRANZI)
• TTG Tourismus Technologie GmbH (rozesílání e-mailových novinek)
• Planery GmbH (personální správa)
• Google, LLC (webová analytika, marketing, remarketing)
• Meta Platforms Ireland, Ltd
• Twitter, Inc.
• Instagram, Inc.
• Pinterest, Inc.
• Snapchat, Inc.
• Vimeo, Inc.
• Datatrans AG - Zpracovatel plateb
• Atlassian Service Desk
• BMD SYSTEMHAUS GmbH (účetnictví)

Společnost BTS-Tourismus přijímá vhodná a přiměřená technická a organizační opatření pro zabezpečení údajů a jejich zpracování s ohledem na kritéria čl. 32 GDPR a zajišťuje ochranu údajů před neoprávněným nebo nezákonným zpracováním a před ztrátou, poškozením a změnou.

15.1 Společnost BTS-Tourismus chrání práva subjektů údajů v souladu s platnými právními předpisy. Podle platného právního stavu mají subjekty údajů nárok na níže uvedená (abstraktní) práva. Subjekty údajů mohou svá práva uplatnit zasláním vhodně specifikované žádosti - nejlépe v textové podobě (např. dopisem nebo e-mailem) - společnosti BTS-Tourismus (kontaktní údaje viz bod 1.1.). Pokud příslušné právní předpisy stanoví lhůty pro vyřízení žádosti, společnost BTS-Tourismus je dodrží.

15.2 Právo na důvěrnost údajů Společnost BTS-Tourismus chrání základní právo subjektu údajů na ochranu údajů podle § 1 odst. 1 DSG 2018 a právo na utajení údajů podle § 6 DSG 2018.

15.3 Právo na přístup a informace Za podmínek a v souladu s čl. 13 až 15 GDPR má subjekt údajů právo na přístup a informace o zpracování svých údajů společností BTS-Tourismus a o svých právech.

15.4 Právo na opravu a doplnění Za podmínek a v souladu s čl. 16 GDPR má subjekt údajů právo na opravu nepřesných a doplnění neúplných údajů, které se ho týkají.

15.5 Právo na výmaz Za podmínek a v souladu s čl. 17 GDPR má subjekt údajů právo na to, aby byly bez zbytečného odkladu vymazány osobní údaje, které se ho týkají.

15.6 Právo na omezení zpracování Za podmínek a v souladu s čl. 18 GDPR má subjekt údajů právo požadovat omezení zpracování svých údajů.

15.7 Právo na přenositelnost údajů Za podmínek a v souladu s čl. 20 GDPR má subjekt údajů právo získat údaje, které se ho týkají a které poskytl společnosti BTS-Tourismus, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci nebo požadovat, aby společnost BTS-Tourismus předala údaje, které zpracovává, přímo jinému správci, je-li to technicky proveditelné a nemá-li to nepříznivý dopad na práva a svobody jiných osob.

15.8 Právo vznést námitku Za podmínek a v souladu s čl. 21 GDPR má subjekt údajů právo kdykoli vznést z důvodů týkajících se jeho konkrétní situace námitku proti zpracování osobních údajů, které se ho týkají a které je založeno na čl. 6 odst. 1 písm. e) nebo f) GDPR. V případě oprávněné námitky nebude společnost BTS-Tourismus údaje subjektu údajů, kterého se námitka týká, dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pokud zpracování neslouží k určení, výkonu nebo obhajobě právních nároků. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, jeho údaje již nebudou pro tyto účely zpracovávány.

15.9 Právo nebýt předmětem automatizovaného rozhodnutí Za podmínek a v souladu s čl. 22 GDPR má subjekt údajů právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se ho podobně významně dotýká.

15.10. Právo odvolat souhlas V souladu s čl. 7 odst. 3 GDPR má subjekt údajů právo kdykoli odvolat souhlas se zpracováním údajů, které se ho týkají, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.

15.11. Právo podat stížnost V souladu s čl. 77 GDPR ve spojení s § 24 DSG 2018 má subjekt údajů právo podat stížnost u příslušného dozorového úřadu (orgánu pro ochranu osobních údajů), aniž jsou dotčeny jakékoli jiné správní nebo soudní prostředky nápravy.

15.12. Právo na soudní opravný prostředek Podle čl. 79 GDPR ve spojení s § 27 DSG 2018 má subjekt údajů právo na účinný soudní opravný prostředek proti právně závaznému rozhodnutí dozorového úřadu, které se ho týká (právo na odvolání ke Spolkovému správnímu soudu), aniž jsou dotčeny jakékoli jiné správní nebo mimosoudní opravné prostředky.