Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Pension Bottwartal. Eine Nutzung der Internetseiten der Pension Bottwartal ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Pension Bottwartal geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die Pension Bottwartal hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung der Pension Bottwartal beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftrags Verarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Németország
Tel.: +49 (0)163 6 33 13 11
Weboldal: https://www.pension-bottwartal.de
3. Cookie-k
A Pension Bottwartal weboldalai cookie-kat használnak. A cookie-k olyan szöveges fájlok, amelyeket az internetes böngészőn keresztül a számítógépes rendszeren helyeznek el és tárolnak.
Számos weboldal és szerver használ cookie-kat. Sok cookie tartalmaz úgynevezett cookie-azonosítót. A cookie-azonosító a cookie egyedi azonosítója. Egy karakterláncból áll, amely segítségével a weboldalak és szerverek hozzárendelhetik a konkrét internetes böngészőhöz, amelyben a cookie-t tárolták. Ez lehetővé teszi a meglátogatott weboldalak és szerverek számára, hogy az érintett személy egyedi böngészőjét megkülönböztessék más, eltérő cookie-kat tartalmazó böngészőktől. Egy adott internetes böngésző az egyedi cookie-azonosító alapján felismerhető és azonosítható.
A cookie-k használatával a Pension Bottwartal a weboldal felhasználóinak felhasználóbarátabb szolgáltatásokat nyújthat, amelyek cookie-k elhelyezése nélkül nem lennének lehetségesek.
A cookie-k segítségével a weboldalunkon található információk és ajánlatok a felhasználó igényeinek megfelelően optimalizálhatók. A cookie-k, ahogy már említettük, lehetővé teszik számunkra, hogy felismerjük weboldalunk felhasználóit.
Ennek a felismerésnek a célja, hogy megkönnyítse a felhasználók számára weboldalunk használatát. Például a cookie-kat használó weboldal felhasználójának nem kell minden látogatáskor újra megadnia hozzáférési adatait, mert ezt a weboldal és a felhasználó számítógépén tárolt cookie átveszi. Másik példa az online áruházak kosár-cookie-ja. Az online áruház a cookie segítségével emlékszik azokra a termékekre, amelyeket a vásárló a virtuális kosarába helyezett.
Az érintett személy bármikor megakadályozhatja weboldalunk cookie-k elhelyezését a használt internetes böngésző megfelelő beállításával, és ezzel tartósan tiltakozhat a cookie-k elhelyezése ellen. Továbbá a már elhelyezett cookie-kat bármikor törölheti internetes böngészőn vagy más szoftveres programok segítségével. Ez minden elterjedt internetes böngészőben lehetséges. Ha az érintett személy letiltja a cookie-k elhelyezését a használt internetes böngészőben, előfordulhat, hogy weboldalunk nem minden funkciója lesz teljes körűen használható.
4. Általános adatok és információk gyűjtése
A Pension Bottwartal weboldala minden alkalommal, amikor azt érintett személy vagy automatizált rendszer meglátogatja, általános adatok és információk sorozatát gyűjti. Ezek az általános adatok és információk a szerver naplófájljaiban tárolódnak. Gyűjthetők: (1) a használt böngészőtípusok és verziók, (2) a hozzáférő rendszer által használt operációs rendszer, (3) az a weboldal, ahonnan a hozzáférő rendszer weboldalunkra jut (az úgynevezett referrer), (4) a hozzáférő rendszer által weboldalunkon meglátogatott aloldalak, (5) a weboldalhoz való hozzáférés dátuma és időpontja, (6) egy internetprotokoll-cím (IP-cím), (7) a hozzáférő rendszer internetszolgáltatója és (8) egyéb hasonló adatok és információk, amelyek weboldalunk informatikai rendszereit ért támadások esetén a veszélyelhárítást szolgálják.
A Pension Bottwartal ezen általános adatok és információk használata során nem von le következtetéseket az érintett személyre vonatkozóan. Ezekre az információkra inkább azért van szükség, hogy (1) weboldalunk tartalmát helyesen szolgáltassuk ki, (2) weboldalunk tartalmát, valamint az ahhoz kapcsolódó reklámot optimalizáljuk, (3) biztosítsuk informatikai rendszereink és weboldalunk technikájának tartós működőképességét, valamint (4) kibertámadás esetén a bűnüldöző hatóságoknak a büntetőeljáráshoz szükséges információkat nyújtsuk. Az ily módon anonim módon gyűjtött adatokat és információkat a Pension Bottwartal ezért egyrészt statisztikailag, másrészt azzal a céllal értékeli ki, hogy vállalkozásunkban növelje az adatvédelmet és az adatbiztonságot, és végső soron optimális védelmi szintet biztosítsunk az általunk feldolgozott személyes adatok számára. A szerver naplófájljainak anonim adatait az érintett személy által megadott személyes adatoktól elkülönítve tároljuk.
5. Regisztráció weboldalunkon
Az érintett személynek lehetősége van arra, hogy személyes adatok megadásával regisztráljon az adatkezelő weboldalán. Hogy mely személyes adatok kerülnek az adatkezelőnek továbbításra, az a regisztrációhoz használt beviteli maszkból derül ki. Az érintett személy által megadott személyes adatokat kizárólag az adatkezelőnél történő belső felhasználás céljából és saját célokra gyűjtjük és tároljuk. Az adatkezelő kezdeményezheti a személyes adatoknak egy vagy több adatfeldolgozónak, például egy csomagszolgáltatónak történő továbbítását, amely a személyes adatokat szintén kizárólag az adatkezelőnek betudható belső felhasználásra használja.
Az adatkezelő weboldalán történő regisztráció révén továbbá tároljuk az érintett személy internetszolgáltatója (ISP) által kiosztott IP-címet, valamint a regisztráció dátumát és időpontját. Ezen adatok tárolása azon a megfontolás alapján történik, hogy csak így lehet megakadályozni szolgáltatásaink visszaélésszerű használatát, és szükség esetén ezek az adatok lehetővé teszik az elkövetett bűncselekmények felderítését. Ennyiben ezen adatok tárolása az adatkezelő védelme érdekében szükséges. Ezen adatokat általában nem adjuk ki harmadik félnek, kivéve, ha erre jogi kötelezettség áll fenn, vagy a továbbítás büntetőeljárást szolgál.
Az érintett személy önkéntes személyes adatok megadásával történő regisztrációja arra szolgál, hogy az adatkezelő olyan tartalmakat vagy szolgáltatásokat kínáljon az érintett személynek, amelyek jellegüknél fogva csak regisztrált felhasználók számára érhetők el. A regisztrált személyeknek szabadságukban áll a regisztráció során megadott személyes adatokat bármikor módosítani, vagy teljesen töröltetni az adatkezelő adatállományából.
Az adatkezelő bármely érintett személynek bármikor, kérésre tájékoztatást ad arról, hogy mely személyes adatai vannak róla tárolva. Továbbá az adatkezelő az érintett személy kérésére vagy jelzésére helyesbíti vagy törli a személyes adatokat, amennyiben ennek nem állnak útjában jogi megőrzési kötelezettségek. Az adatkezelő munkatársainak összessége ebben a körben az érintett személy rendelkezésére áll kapcsolattartóként.
6. Kapcsolatfelvételi lehetőség a weboldalon keresztül
A Pension Bottwartal weboldala jogszabályi előírások miatt olyan adatokat tartalmaz, amelyek lehetővé teszik a vállalkozásunkkal való gyors elektronikus kapcsolatfelvételt és a velünk való közvetlen kommunikációt, ideértve az úgynevezett elektronikus levél (e-mail) általános címét is. Ha az érintett személy e-mailben vagy kapcsolatfelvételi űrlapon keresztül veszi fel a kapcsolatot az adatkezelővel, az érintett személy által továbbított személyes adatok automatikusan tárolódnak. Az érintett személy által önkéntesen az adatkezelőnek továbbított ilyen személyes adatokat a feldolgozás vagy a kapcsolatfelvétel céljából tároljuk az érintett személlyel. Ezeket a személyes adatokat harmadik félnek nem továbbítjuk.
7. Rutinszerű törlés és zárolás
Az adatkezelő az érintett személy személyes adatait csak a tárolási cél eléréséhez szükséges ideig dolgozza fel és tárolja, vagy amennyiben ezt az európai jogalkotó vagy más törvényhozó törvényekben vagy rendeletekben, amelyek hatálya alá az adatkezelő tartozik, előírta.
Ha a tárolási cél megszűnik, vagy lejár az európai jogalkotó vagy más illetékes törvényhozó által előírt tárolási határidő, a személyes adatokat rutinszerűen és a jogszabályi előírásoknak megfelelően zároljuk vagy töröljük.
8. Az érintett személy jogai
a) Megerősítéshez való jog
Minden érintett személynek joga van – az európai jogalkotó által biztosított módon – az adatkezelőtől megerősítést kérni arról, hogy személyes adatai feldolgozásra kerülnek-e. Ha az érintett személy élni kíván ezzel a megerősítéshez való joggal, bármikor kapcsolatba léphet az adatkezelő munkatársával.
b) Hozzáférési jog
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – bármikor ingyenes tájékoztatást kapni az adatkezelőtől a személyéről tárolt személyes adatokról, valamint ezen tájékoztatás másolatát megkapni. Továbbá az európai jogalkotó az érintett személy számára az alábbi információkhoz való hozzáférést biztosította:
- a feldolgozás céljai
- a feldolgozott személyes adatok kategóriái
- azok a címzettek vagy címzettek kategóriái, akikkel a személyes adatokat közölték vagy még közölni fogják, különösen harmadik országbeli címzettek vagy nemzetközi szervezetek esetében
- ha lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, e időtartam meghatározásának szempontjai
- a rá vonatkozó személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelő általi feldolgozás korlátozásához, vagy e feldolgozás elleni tiltakozáshoz való jog fennállása
- a felügyeleti hatóságnál történő panasztételhez való jog fennállása
- ha a személyes adatokat nem az érintett személytől gyűjtötték: az adatok forrására vonatkozó minden rendelkezésre álló információ
- az automatizált döntéshozatal, ideértve a profilalkotást fennállása a GDPR 22. cikk (1) és (4) bekezdése szerint, és – legalábbis ezekben az esetekben – érdemi információk az alkalmazott logikáról, valamint az ilyen feldolgozásnak az érintett személyre nézve várható jelentőségéről és tervezett következményeiről
Továbbá az érintett személynek joga van tájékoztatást kapni arról, hogy történt-e személyes adatok továbbítása harmadik országba vagy nemzetközi szervezetnek. Ha ez megtörtént, az érintett személynek joga van arra is, hogy tájékoztatást kapjon a továbbítással kapcsolatos megfelelő garanciákról.
Ha az érintett személy élni kíván ezzel a hozzáférési joggal, bármikor kapcsolatba léphet az adatkezelő munkatársával.
c) Helyesbítéshez való jog
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – indokolatlan késedelem nélkül kérni a rá vonatkozó pontatlan személyes adatok helyesbítését. Továbbá az érintett személynek joga van kérni – a feldolgozás céljainak figyelembevételével – a hiányos személyes adatok kiegészítését, többek között kiegészítő nyilatkozat útján is.
Ha az érintett személy élni kíván ezzel a helyesbítési jogával, bármikor kapcsolatba léphet az adatkezelő munkatársával.
d) Törléshez való jog (elfeledtetéshez való jog)
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – kérni az adatkezelőtől a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését, ha az alábbi okok valamelyike fennáll, és a feldolgozás nem szükséges:
- A személyes adatokat olyan célból gyűjtötték vagy más módon dolgozták fel, amelyre már nincs szükség.
- Az érintett személy visszavonja hozzájárulását, amelyen a feldolgozás a GDPR 6. cikk (1) bekezdés a) pontján vagy 9. cikk (2) bekezdés a) pontján alapult, és a feldolgozásra nincs más jogalap.
- Az érintett személy a GDPR 21. cikk (1) bekezdése szerint tiltakozik a feldolgozás ellen, és nincs elsőbbséget élvező jogos ok a feldolgozásra, vagy az érintett személy a GDPR 21. cikk (2) bekezdése szerint tiltakozik a feldolgozás ellen.
- A személyes adatokat jogellenesen dolgozták fel.
- A személyes adatok törlése az adatkezelőre vonatkozó uniós jogi vagy tagállami jogi kötelezettség teljesítéséhez szükséges.
- A személyes adatokat a GDPR 8. cikk (1) bekezdése szerint az információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban gyűjtötték.
Ha a fenti okok valamelyike fennáll, és az érintett személy a Pension Bottwartal által tárolt személyes adatainak törlését kívánja kezdeményezni, bármikor kapcsolatba léphet az adatkezelő munkatársával. A Pension Bottwartal munkatársa gondoskodik arról, hogy a törlési kérelemnek indokolatlan késedelem nélkül eleget tegyenek.
Ha a személyes adatokat a Pension Bottwartal nyilvánosságra hozta, és vállalkozásunk adatkezelőként a GDPR 17. cikk (1) bekezdése szerint köteles a személyes adatok törlésére, a Pension Bottwartal a rendelkezésre álló technológia és a megvalósítási költségek figyelembevételével megteszi a szükséges – technikai jellegű intézkedéseket is magában foglaló – ésszerű lépéseket annak érdekében, hogy tájékoztassa a nyilvánosságra hozott személyes adatokat feldolgozó más adatkezelőket arról, hogy az érintett személy kérte e más adatkezelőktől a személyes adatokra mutató összes hivatkozás, valamint a személyes adatok másolatainak vagy reprodukcióinak törlését, amennyiben a feldolgozás nem szükséges. A Pension Bottwartal munkatársa az egyes esetekben megteszi a szükséges intézkedéseket.
e) Feldolgozás korlátozásához való jog
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – kérni az adatkezelőtől a feldolgozás korlátozását, ha az alábbi feltételek valamelyike fennáll:
- Az érintett személy vitatja a személyes adatok pontosságát, mégpedig olyan időtartamra, amely lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését.
- A feldolgozás jogellenes, az érintett személy ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri.
- Az adatkezelőnek már nincs szüksége a személyes adatokra a feldolgozás céljából, az érintett személynek azonban szüksége van rájuk jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez.
- Az érintett személy a GDPR 21. cikk (1) bekezdése szerint tiltakozott a feldolgozás ellen, és még nem dőlt el, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett személy indokaival szemben.
Ha a fenti feltételek valamelyike fennáll, és az érintett személy a Pension Bottwartal által tárolt személyes adatainak korlátozását kívánja kezdeményezni, bármikor kapcsolatba léphet az adatkezelő munkatársával. A Pension Bottwartal munkatársa gondoskodik a feldolgozás korlátozásáról.
f) Adathordozhatósághoz való jog
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – megkapni a rá vonatkozó, az érintett személy által az adatkezelő rendelkezésére bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban. Joga van továbbá ezeket az adatokat egy másik adatkezelőnek továbbítani anélkül, hogy azt az adatkezelő, amelynek a személyes adatokat rendelkezésre bocsátották, akadályozná, feltéve hogy a feldolgozás a GDPR 6. cikk (1) bekezdés a) pontján vagy 9. cikk (2) bekezdés a) pontján alapuló hozzájáruláson vagy a GDPR 6. cikk (1) bekezdés b) pontján alapuló szerződésen alapul, és a feldolgozás automatizált eljárásokkal történik, kivéve, ha a feldolgozás közérdekű feladat ellátásához szükséges, vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében történik.
Továbbá az érintett személy a GDPR 20. cikk (1) bekezdése szerinti adathordozhatósági jogának gyakorlása során jogosult kérni, hogy a személyes adatokat közvetlenül az egyik adatkezelőtől egy másik adatkezelőhöz továbbítsák, amennyiben ez műszakilag megvalósítható, és ha ez nem sérti más személyek jogait és szabadságait.
Az adathordozhatósághoz való jog érvényesítéséhez az érintett személy bármikor kapcsolatba léphet a Pension Bottwartal munkatársával.
g) Tiltakozáshoz való jog
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – különleges helyzetéből fakadó okokból bármikor tiltakozni a rá vonatkozó, a GDPR 6. cikk (1) bekezdés e) vagy f) pontja alapján történő személyes adatok feldolgozása ellen. Ez vonatkozik az ezekre a rendelkezésekre alapuló profilalkotásra is.
A Pension Bottwartal tiltakozás esetén nem dolgozza tovább a személyes adatokat, kivéve, ha kényszerítő, védelemre érdemes okokat tud igazolni a feldolgozásra, amelyek elsőbbséget élveznek az érintett személy érdekeivel, jogaival és szabadságaival szemben, vagy ha a feldolgozás jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges.
Ha a Pension Bottwartal közvetlen marketing céljából dolgoz fel személyes adatokat, az érintett személynek joga van bármikor tiltakozni az ilyen reklámozási célú személyes adatok feldolgozása ellen. Ez vonatkozik az ilyen közvetlen marketinghez kapcsolódó profilalkotásra is. Ha az érintett személy a Pension Bottwartal felé tiltakozik a közvetlen marketing céljából történő feldolgozás ellen, a Pension Bottwartal a személyes adatokat már nem dolgozza fel ezekre a célokra.
Továbbá az érintett személynek joga van, hogy különleges helyzetéből fakadó okokból tiltakozzon a Pension Bottwartalnál tudományos vagy történelmi kutatási célból vagy statisztikai célból a GDPR 89. cikk (1) bekezdése szerint történő személyes adatainak feldolgozása ellen, kivéve, ha ilyen feldolgozás közérdekű feladat teljesítéséhez szükséges.
A tiltakozáshoz való jog gyakorlásához az érintett személy közvetlenül bármely Pension Bottwartal munkatárshoz vagy más munkatárshoz fordulhat. Az érintett személy szabadon gyakorolhatja tiltakozási jogát az információs társadalmi szolgáltatások igénybevétele kapcsolatában, a 2002/58/EK irányelvtől függetlenül, műszaki specifikációkat alkalmazó automatizált eljárások segítségével.
h) Egyedi esetben történő automatizált döntéshozatal, ideértve a profilalkotást
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – arra, hogy ne vonják olyan kizárólag automatizált feldolgozáson – ideértve a profilalkotást is – alapuló döntés hatálya alá, amely rá nézve jogi hatással jár, vagy őt hasonlóképpen jelentős mértékben érinti, feltéve hogy a döntés (1) nem szükséges az érintett személy és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez, vagy (2) az adatkezelőre alkalmazandó uniós vagy tagállami jog engedélyezi, és ez a jog megfelelő intézkedéseket tartalmaz az érintett személy jogainak és szabadságainak, valamint jogos érdekeinek védelmére, vagy (3) az érintett személy kifejezett hozzájárulásán alapul.
Ha a döntés (1) az érintett személy és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy (2) az érintett személy kifejezett hozzájárulásán alapul, a Pension Bottwartal megfelelő intézkedéseket tesz az érintett személy jogainak és szabadságainak, valamint jogos érdekeinek védelmére, amelyek legalább magukban foglalják az adatkezelő részéről történő emberi beavatkozás kérésének, az érintett személy álláspontjának kifejtésének és a döntés megtámadásának jogát.
Ha az érintett személy az automatizált döntésekkel kapcsolatos jogait kívánja érvényesíteni, bármikor kapcsolatba léphet az adatkezelő munkatársával.
i) Adatvédelmi hozzájárulás visszavonásának joga
Minden személyes adatok feldolgozásával érintett személynek joga van – az európai jogalkotó által biztosított módon – a személyes adatok feldolgozására vonatkozó hozzájárulását bármikor visszavonni.
Ha az érintett személy a hozzájárulás visszavonásához való jogát kívánja érvényesíteni, bármikor kapcsolatba léphet az adatkezelő munkatársával.
9. A feldolgozás jogalapja
A GDPR 6. cikk (1) bekezdés a) pontja szolgál vállalkozásunk jogalapjául azokhoz a feldolgozási műveletekhez, amelyekhez meghatározott feldolgozási célra hozzájárulást kérünk. Ha a személyes adatok feldolgozása olyan szerződés teljesítéséhez szükséges, amelynek az érintett személy szerződő fél, például olyan feldolgozási műveletek esetén, amelyek árukiszállításhoz vagy más szolgáltatás vagy ellenszolgáltatás nyújtásához szükségesek, a feldolgozás a GDPR 6. cikk (1) bekezdés b) pontján alapul. Ugyanez vonatkozik azokra a feldolgozási műveletekre, amelyek szerződés előtti lépések megtételéhez szükségesek, például termékeinkkel vagy szolgáltatásainkkal kapcsolatos megkeresések esetén. Ha vállalkozásunkat olyan jogi kötelezettség terheli, amely személyes adatok feldolgozását teszi szükségessé, például adókötelezettségek teljesítése céljából, a feldolgozás a GDPR 6. cikk (1) bekezdés c) pontján alapul. Ritka esetekben előfordulhat, hogy a személyes adatok feldolgozása szükségessé válik az érintett személy vagy más természetes személy létfontosságú érdekeinek védelme érdekében. Erre példa, ha vendégünk üzemünkben megsérül, és ezért nevét, életkorát, egészségbiztosítási adatait vagy egyéb létfontosságú információit továbbítani kell orvosnak, kórháznak vagy más harmadik félnek. Ebben az esetben a feldolgozás a GDPR 6. cikk (1) bekezdés d) pontján alapulna. Végül a feldolgozási műveletek a GDPR 6. cikk (1) bekezdés f) pontján alapulhatnak. Erre a jogalapra támaszkodnak azok a feldolgozási műveletek, amelyeket a fent említett jogalapok egyike sem fed le, ha a feldolgozás vállalkozásunk vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, feltéve hogy az érintett személy érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. Ilyen feldolgozási műveleteket különösen azért engedélyez számunkra a jog, mert az európai jogalkotó kifejezetten megemlítette őket. Úgy vélte, hogy jogos érdek állhat fenn, ha az érintett személy az adatkezelő ügyfele (GDPR 47. preambulumbekezdés 2. mondat).
10. A feldolgozás jogos érdekei, amelyeket az adatkezelő vagy harmadik fél követ
Ha a személyes adatok feldolgozása a GDPR 6. cikk (1) bekezdés f) pontján alapul, jogos érdekünk üzleti tevékenységünk folytatása minden munkatársunk és részvényesünk jóllétének érdekében.
11. A személyes adatok tárolásának időtartama
A személyes adatok tárolási idejének szempontja a mindenkori jogszabályi megőrzési határidő. A határidő lejártát követően az érintett adatokat rutinszerűen töröljük, feltéve hogy már nem szükségesek a szerződés teljesítéséhez vagy a szerződéskötés előkészítéséhez.
12. A személyes adatok megadását előíró jogszabályi vagy szerződéses rendelkezések;
A szerződéskötéshez való szükségesség; az érintett személy kötelezettsége a személyes adatok megadására; a megadás elmulasztásának lehetséges következményei
Tájékoztatjuk Önt arról, hogy a személyes adatok megadása részben jogszabályban előírt (pl. adójogi előírások), vagy szerződéses rendelkezésekből is következhet (pl. a szerződéses partnerre vonatkozó adatok). Előfordulhat, hogy a szerződéskötéshez szükséges, hogy az érintett személy olyan személyes adatokat bocsásson rendelkezésünkre, amelyeket ezt követően nekünk fel kell dolgoznunk. Az érintett személy például köteles személyes adatokat megadni, ha vállalkozásunk vele szerződést köt. A személyes adatok megadásának elmulasztása azt eredményezné, hogy az érintettel nem lehetne szerződést kötni. Az érintett személy a személyes adatok megadása előtt forduljon vállalkozásunk egyik munkatársához. Munkatársunk esetenként tájékoztatja az érintettet arról, hogy a személyes adatok megadása jogszabályban vagy szerződésben előírt-e, vagy a szerződéskötéshez szükséges-e, van-e kötelezettség a személyes adatok megadására, és milyen következményekkel járna a személyes adatok megadásának elmulasztása.
13. Automatizált döntéshozatal fennállása
Felelős vállalkozásként nem alkalmazunk automatikus döntéshozatalt vagy profilalkotást.
Ezt az adatvédelmi nyilatkozatot a DGD Deutsche Gesellschaft für Datenschutz GmbH adatvédelmi nyilatkozat-generátora készítette, amely külső adatvédelmi tisztviselőként (Essen) tevékenykedik, a WILDE BEUGER SOLMECKE | Rechtsanwälte ügyvédi iroda adatvédelmi ügyvédjeivel együttműködésben.