GEMÄSS EU-VERORDNUNG 2016/679 (“DSGVO”) ARTIKEL 13 UND 14
UND NACHFOLGENDEN ITALIENISCHEN ANPASSUNGSVORSCHRIFTEN
Das vorliegende Dokument (“Informationsschreiben”) liefert Ihnen Informationen zur Verarbeitung der Informationen, wie nachstehend erläutert, die Sie angeben oder die anderweitig in unserer Einrichtung verfügbar sind, und die von uns und/oder durch definierte andere Subjekte für die unten angegebenen Zwecke verarbeitet werden. Das vorliegende Informationsschreiben wird gemäß den Vorgaben der EU-Verordnung Nr. 679/2016 (“DSGVO”) und den nachfolgenden nationalen italienischen Anpassungsvorschriften (gemeinsam mit der DSGVO im Folgenden als “anwendbare Bestimmung” bezeichnet) erstellt.
1. Identität und Kontaktdaten des Verantwortlichen der Verarbeitung
Verantwortlicher der Verarbeitung gemäß Art. 4 und 24 der EU-Verordnung 2016/679 ist das Hotel Promenade S.n.c. di FRIGNANI GIORGIO & C. – Lungomare Zara 119, 64021 Giulianova (TE), USt-ID 00840710677, Tel. 0858 003338, info@hotelpromenade.com, vertreten durch den gesetzlichen Vertreter pro-tempore, (im folgenden Text der “Verantwortliche”).
2. Kontaktdaten des Datenschutzbeauftragten (so genannter “RPD-DPO”)
Der Verantwortliche für die Verarbeitung führt keinerlei Tätigkeiten aus, bei denen ein Beauftragter für den Schutz personenbezogener Daten ernannt werden muss.
3. Zwecke und Rechtsgrundlage der Verarbeitung
Die personenbezogenen Daten werden zu den folgenden Zwecken und auf der folgenden Rechtsgrundlage verarbeitet:
Zwecke
a) Punkt 3, Letter a): für die Abwicklung Ihres Vertragsverhältnisses, d.h. für die Ausführung vorvertraglicher Maßnahmen (wie bspw. das Auskunftsersuchen oder die Erstellung von Kostenvoranschlägen). In diesem Fall steht es Ihnen frei, Ihre personenbezogenen Daten, auch wenn es sich um besondere Daten handelt, zu überlassen. Die Nichtüberlassung führt jedoch dazu, dass das oben genannte Verhältnis nicht hergestellt und Ihre Anfrage nicht beantwortet werden können.
b)Erhebung der Daten (durch Ausfüllen von Formularen) für den Versand von Newsletter oder Werbekommunikation im Allgemeinen per E-Mail.
Rechtsgrundlage der Verarbeitung
a) Die Verarbeitung ist im Rahmen der Ausführung eines Vertrages erforderlich, an dem Sie beteiligt sind
b) Ihre Zustimmung. Die Datenverarbeitung basiert u.a. auf Artikel 6, Absatz 1, Letter f: (unter Berücksichtigung 47) unter Berücksichtigung der berechtigten Erwartungen der betroffenen Person … zum Zeitpunkt und im Rahmen der Erhebung personenbezogener Daten, wenn der Betroffene vernünftigerweise davon ausgehen kann, dass die Verarbeitung zu diesem Zweck stattfindet.
4. Kategorien der verarbeiteten personenbezogenen Daten (gem. Art. 14)
Im Rahmen der im vorliegenden Informationsschreiben erläuterten Zwecke und Methoden können Informationen verarbeitet werden, die als “personenbezogene Daten” gelten können, wie u.a. Ihre persönlichen Daten, Ihre Kontaktdaten (wie bspw. Mobilfunknummer, E-Mail-Adresse, usw.).
5. Empfänger und Kategorien von Empfängern
Die personenbezogenen Daten werden nicht verbreitet, d.h. sie werden nicht an einen unbestimmten Personenkreis weitergegeben. Sie können hingegen für Zwecke, die eng mit den zuvor angegebenen Zwecken verbunden sind, in voller Übereinstimmung mit den gesetzlichen Bestimmungen Gegenstand der Weitergabe an klar definierte Subjekte sein. Jeder Zugriff auf Ihre personenbezogenen Daten ist auf die vom Verantwortlichen autorisierten Subjekte beschränkt. Die Weitergabe an die identifizierten Empfänger ist mit der Erreichung der im vorigen Punkt 3 genannten Zwecke verbunden, soweit diese Empfänger in diese Erreichung eingebunden und für diese erforderlich sind. Aus diesem Grunde kann mit den erhobenen und verarbeiteten personenbezogenen Daten folgendermaßen verfahren werden:
a) Verwendung in anonymisierter Form für statistische Zwecke;
b) Bereitstellung für Angestellte und Mitarbeiter des Verantwortlichen in deren Eigenschaft als Datenschutzbeauftragte oder als für die Verarbeitung der personenbezogenen Daten autorisiertes Personal;
c) Mitteilung an dritte natürliche oder juristische Personen, öffentliche Verwaltungen, Freiberufler, Sicherheitskräfte, Regierungsbehörden, Aufsichtsbehörden, Gerichte oder andere gesetzlich zugelassene öffentliche Stellen;
d) Übergabe, soweit erforderlich und gemäß den Bestimmungen der DSGVO, an einen anderen, für die Verarbeitung Verantwortlichen, auch im Hinblick auf das Recht auf Übertragbarkeit der Daten.
Die Informationen können darüber hinaus immer dann übermittelt werden, wenn die Mitteilung dazu dient, den Anforderungen von Justiz- oder Polizeibehörden nachzukommen. Die erhobenen Daten werden keinesfalls verbreitet.
Die Liste der Subjekte, die für die Verarbeitung personenbezogener Daten zuständig sind, kann am Sitz des Verantwortlichen der Verarbeitung angefordert werden.
6. Übertragung der Daten ins Ausland
Die Daten werden nicht in Länder außerhalb der Europäischen Union übertragen.
7. Aufbewahrungsfrist für Daten (Bestimmungskriterien)
In der nachfolgend aufgeführten Tabelle werden die Aufbewahrungsfristen (d.h. die Bestimmungskriterien) für personenbezogene Daten angegeben:
Zwecke
a) Punkt 3, Letter a): Vertragsabwicklung
b) Erhebung der Daten (durch Ausfüllen von Formularen) für den Versand von Newslettern oder Werbekommunikation im Allgemeinen per E-Mail
Aufbewahrungsfristen
a) Für die gesamte Dauer des Verhältnisses und anschließend für weitere 10 Jahre (ordentliche Verjährung).
b) 2 Jahre ab der Erhebung, mit der Möglichkeit für den Betroffenen, seinen Willen jederzeit zu ändern und/oder zu widerrufen (Änderung mit dem Prinzip der „Rechenschaftspflicht“ der DSGVO)
8. Modalitäten der Datenverarbeitung
Die Verarbeitung der personenbezogene Daten erfolgt unter Verwendung von manuellen, computergestützten oder telematischen Mitteln, die für die Gewährleistung von Sicherheit und Vertraulichkeit geeignet sind, sowie durch Personal, das entsprechend der anwendbaren Bestimmung eingewiesen ist. Ein automatisierter Entscheidungsprozess liegt nicht vor.
In Fällen, in denen es erforderlich ist, bezüglich der Verwaltung Ihrer Position mit Ihnen in Kontakt zu treten, können Sie per E-Mail, SMS oder über ein gleichwertiges elektronisches Instrument, oder per Post oder telefonisch von einem Mitarbeiter unter allen angegebenen Kontaktadressen/-nummern kontaktiert werden. Wünschen Sie den Kontakt nur unter einer oder einigen dieser Adressen/Nummern, können Sie dies dem Verantwortlichen in einem ausdrücklichen formlosen schriftlichen Antrag mitteilen.
9. Ihnen zustehende Rechte
Wir informieren Sie, dass Sie die durch die anwendbare Bestimmung anerkannten Rechte, einschließlich, aber nicht beschränkt auf folgende Rechte, ausüben können:
a) Zugriff auf Ihre personenbezogenen Daten und Information zu deren Herkunft, den Zwecken und den Zielen der Verarbeitung, Information zu den Daten der Personen, an die diese Daten übermittelt werden, Information hinsichtlich der Aufbewahrungsfrist der Daten oder der Kriterien, die zur Bestimmung der Frist erforderlich sind (Art. 15);
b) Möglichkeit, die Korrektur der Daten zu verlangen (Art. 16);
c) Möglichkeit der Löschung („Vergessenwerden“), wenn die Daten nicht mehr erforderlich, unvollständig oder fehlerhaft sind oder gesetzwidrig erhoben wurden (Art. 17);
d) Möglichkeit, zu verlangen, dass die Verarbeitung auf einen Teil der Sie betreffenden Informationen beschränkt wird (Art. 18);
e) Erhalt der Informationen, die Sie betreffen, oder von Informationen, die Sie freiwillig zur Verfügung gestellt haben, soweit dies technisch möglich ist, in einem strukturierten Format, oder Übermittlung dieser an Sie oder an von Ihnen benannte Dritte ( so genannte „Übertragbarkeit“) (Art. 20);
f) Möglichkeit, sich der Verarbeitung dieser Daten aufgrund eines berechtigten Interesses zu widersetzen (Art. 21);
g) sowie die eigene Zustimmung jederzeit zu widerrufen, wenn diese die Grundlage der Verarbeitung darstellt (der Widerruf der Zustimmung berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der vor dem Widerruf erteilten Zustimmung vorgenommen wurde).
Die vorgenannten Rechte können im Rahmen einer formlosen schriftlichen Mitteilung an den Verantwortlichen ausgeübt werden. Die Mitteilung wird an die unter Punkt 1 angegebenen Kontaktadressen gerichtet.
Der Verantwortliche muss diesen Aufforderungen unverzüglich und in jedem Fall spätestens innerhalb eines Monats nach Eingang der Anforderung nachkommen. Die Frist kann erforderlichenfalls unter Berücksichtigung der Komplexität und der Anzahl der beim Verantwortlichen eingegangenen Anfragen um zwei Monate verlängert werden. In diesem Fall informiert Sie der Verantwortliche innerhalb eines Monats nach Eingang Ihrer Anfrage und teilt Ihnen die Gründe für die Verlängerung mit.
Er weist Sie darauf hin, dass Sie sich auf die in der anwendbaren Bestimmung vorgesehenen Art und Weise an den Beauftragten für den Schutz personenbezogener Daten http://www.garanteprivacy.it/) wenden können, wenn die Reaktion auf Ihre Anfragen Ihrer Meinung nach nicht zufriedenstellend war.
Letzte Änderung: Mai 2018
