Privacy Policy – Newsletter
Verordnung (EU) 2016/679 · Art. 13 und 14
Informationen zur Verarbeitung personenbezogener Daten
Biasuzzi S.r.l. – Divisione Turismo
Biasuzzi S.r.l. – Divisione Turismo stellt diese Datenschutzinformation gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) zur Verfügung. Die Information ist nach Situationen gegliedert: Im allgemeinen Teil finden Sie die Angaben, die für alle Verarbeitungen gelten; in den folgenden Abschnitten öffnen Sie denjenigen, der zu Ihrem Anliegen passt (zum Beispiel „Wenn Sie ein Angebot anfordern“), um zu erfahren, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange und was geschieht, wenn Sie sie nicht angeben.
1. Verantwortlicher und gemeinsame Verantwortlichkeit
Verantwortlicher für die Verarbeitung ist Biasuzzi S.r.l. – Divisione Turismo (nachfolgend auch der „Verantwortliche“) mit Sitz in Ponzano Veneto (TV), Via Morganella Ovest Nr. 55, der für alle Fragen zum Schutz personenbezogener Daten unter der E-Mail-Adresse privacy@biasuzzispa.com erreichbar ist.
Um seinen Kunden ein breiteres und umfassenderes Angebot an touristischen Leistungen bieten zu können, hat Biasuzzi S.r.l. – Divisione Turismo Handelsvereinbarungen mit Industrial Project d.o.o. mit Sitz in Fažana (HR), Dragonja Nr. 115 (nachfolgend der „Mitverantwortliche“) geschlossen, mit der personenbezogene Daten für die Verwaltung des Treueprogramms „BiCard“ sowie für Marketingaktivitäten (einschließlich der Messung der Wirksamkeit von Werbemitteilungen mittels Tracking-Pixel), Profiling und Kundenbindung geteilt werden. Für diese Tätigkeiten handeln die beiden Gesellschaften als gemeinsam Verantwortliche gemäß Art. 26 DSGVO (zusammen die „gemeinsam Verantwortlichen“) und haben eine Vereinbarung geschlossen, die ihre jeweiligen Rollen und Pflichten gegenüber den betroffenen Personen regelt; das Wesentliche dieser Vereinbarung kann über die oben genannten Kontaktdaten angefordert werden.
In jedem Abschnitt ist angegeben, ob die Verarbeitung allein durch den Verantwortlichen oder durch die gemeinsam Verantwortlichen erfolgt.
2. Geltungsbereich dieser Information
Diese Information beschreibt die Verarbeitung personenbezogener Daten, die erfolgt über: die Website www.villaggiosanfrancesco.com und ihre Subdomains; die Online-Formulare (Informationsanfrage, Angebotsanfrage, Newsletter, Gift Card, Online-Check-in); direkte Kontakte mit dem Personal des Verantwortlichen (Buchungsbüros, Rezeption, Telefon, E-Mail); die während des Aufenthalts erbrachten Leistungen (App, WLAN, BiCard-Programm); die Systeme zum Schutz der Sicherheit der Anlagen (Videoüberwachung und Zugangskontrolle).
Diese Information gilt nicht für Websites Dritter, die über Links auf der Website erreichbar sind. Die von der Website verwendeten Cookies und sonstigen Tracking-Instrumente (Name, Zweck, Erst- oder Drittanbieter, Dauer, etwaige Übermittlungen außerhalb der EU) sind in der Cookie-Richtlinie (www.villaggiosanfrancesco.com/cookie-policy) beschrieben, die auch über den Link in der Fußzeile der Website erreichbar ist und in der Sie Ihre Auswahl jederzeit ändern können.
Die online angebotenen Leistungen richten sich an volljährige Personen. Daten von Minderjährigen, die am Aufenthalt teilnehmen, werden ausschließlich verarbeitet, soweit sie von den Eltern oder begleitenden Erwachsenen angegeben werden, und zwar zu Zwecken der Unterbringung und zur Erfüllung gesetzlicher Pflichten.
3. Kategorien verarbeiteter personenbezogener Daten
Je nach Situation kann der Verantwortliche folgende Kategorien personenbezogener Daten erheben und verarbeiten: Personalien und Identifikationsdaten (Vor- und Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Angaben zum Reisepass oder zu anderen Ausweisdokumenten); Kontaktdaten (Postanschrift, Telefonnummer, E-Mail-Adresse); Navigations- und technische Daten (IP-Adresse, Gerätekennungen, Daten zur Interaktion mit Mitteilungen); Zahlungsdaten (Kredit-/Debitkartennummer oder andere Zahlungsangaben); bevorzugte Sprache; Kfz-Kennzeichen; Fotos und Videoaufnahmen; Informationen über Vorlieben oder besondere persönliche Bedürfnisse, einschließlich etwaiger Gesundheitsdaten, die mitgeteilt werden, um besonderen Bedürfnissen während des Aufenthalts gerecht zu werden; Daten zum Treueprogramm „BiCard“; Daten des Arbeitgebers (bei Veranstaltungen oder Geschäftsaufenthalten); Informationen über bei früheren Aufenthalten ausgeübte Aktivitäten oder angeforderte Leistungen; Daten über Familienangehörige oder andere Reisebegleiter.
Die Daten werden direkt bei der betroffenen Person erhoben oder, in den bei den einzelnen Zwecken angegebenen Fällen (Gruppen, Unternehmen, Gift Cards), bei der Person, die die Anfrage im Namen anderer stellt.
4. Zwecke, Rechtsgrundlage und Speicherdauer
Die personenbezogenen Daten werden zu den nachstehend aufgeführten Zwecken verarbeitet, gegliedert nach Situationen. Öffnen Sie den Eintrag, der zu Ihrem Anliegen passt: Für jeden sind die verarbeiteten Daten, die Zwecke, die Rechtsgrundlage, die Speicherdauer und die Folgen einer Nichtbereitstellung angegeben. Sofern nicht anders angegeben, erfolgt die Verarbeitung allein durch den Verantwortlichen.
02Wenn Sie Informationen anfordernKontaktformular, E-Mail, Telefon, Chat
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- Vor- und Nachname;
- Kontaktdaten (Postanschrift, Telefonnummer, E-Mail-Adresse);
- Inhalt der Anfrage und angegebene besondere Bedürfnisse;
- Daten über Familienangehörige oder andere Reisebegleiter, sofern von Ihnen angegeben.
Zwecke, Rechtsgrundlage und Speicherdauer
Beantwortung von Anfragen: Bereitstellung von Informationen über die Leistungen und touristischen Anlagen des Verantwortlichen an Nutzer, die dies wünschen, und Abwicklung der weiteren Korrespondenz.
Berechtigtes Interesse des Verantwortlichen an der Beantwortung von Nutzeranfragen (Art. 6 Abs. 1 lit. f DSGVO).
Für die Zeit, die zur Beantwortung der Anfrage und für die weitere Korrespondenz erforderlich ist, jedenfalls nicht länger als 12 Monate ab der letzten Kommunikation.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der Daten ist erforderlich, um eine Antwort zu erhalten: Andernfalls kann der Verantwortliche die Anfrage nicht bearbeiten.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
03Wenn Sie online ein Angebot anfordernFormular „Angebot anfordern“ der Website
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- Vor- und Nachname;
- Kontaktdaten (Postanschrift, Telefonnummer, E-Mail-Adresse);
- gewünschte Anlage und gewünschter Zeitraum, Zusammensetzung der Gruppe (Anzahl und Alter der Teilnehmer);
- in der Anfrage angegebene besondere persönliche Bedürfnisse oder Anforderungen.
Zwecke, Rechtsgrundlage und Speicherdauer
Erstellung des Angebots: Ausarbeitung des angeforderten Angebots und Abwicklung der vorvertraglichen Korrespondenz.
Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
Für die zur Erstellung des Angebots erforderliche Zeit und weitere 5 Jahre.
Werbemaßnahmen (freiwillig): Versand von E-Mails mit Mitteilungen über Produkte, Leistungen, Angebote und Veranstaltungen der gemeinsam Verantwortlichen. Es gilt das im Abschnitt „Wenn Sie den Newsletter abonnieren“ Beschriebene, einschließlich der Verwendung von Tracking-Pixeln.
Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
24 Monate ab der letzten Zusendung, sofern die Einwilligung nicht früher widerrufen oder Widerspruch eingelegt wird.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der im Formular verlangten Daten ist erforderlich: Andernfalls kann der Verantwortliche das Angebot nicht erstellen. Die Einwilligung in Werbemaßnahmen ist freiwillig: Ohne sie erhalten Sie keine Werbemitteilungen, ohne jede Auswirkung auf das Angebot.
Wenn Sie das Angebot annehmen und buchen, gilt für die Daten auch der Abschnitt „Wenn Sie über unsere Büros ein Angebot anfordern oder buchen“.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
04Wenn Sie über unsere Büros ein Angebot anfordern oder buchenTelefon, E-Mail, Agenturen, Gruppen und Unternehmen
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- für die anfragende Person und die übrigen Teilnehmer am Aufenthalt: Vor- und Nachname, Postanschrift, Telefonnummer, E-Mail-Adresse;
- Bankdaten und Zahlungsbedingungen;
- Aufenthaltsdaten, Unterkunftswünsche, in der Anfrage angegebene besondere persönliche Bedürfnisse oder Anforderungen;
- bei Gruppen: Teilnehmerliste; bei Unternehmen: Daten des Arbeitgebers und der teilnehmenden Mitarbeiter oder Mitarbeitenden.
Woher die Daten stammen
Wenn Sie ein Angebot für eine Gruppe oder im Namen eines Unternehmens anfordern, werden uns die Daten der übrigen Teilnehmer von Ihnen übermittelt. Es liegt in Ihrer Verantwortung, sicherzustellen, dass Sie diese weitergeben dürfen, und diesen Personen die vorliegende Information zugänglich zu machen.
Zwecke, Rechtsgrundlage und Speicherdauer
Verkauf von Produkten und Leistungen: Erstellung des Angebots, Abschluss und Durchführung des Vertrags über den Verkauf der vom Verantwortlichen angebotenen Produkte und Leistungen, Mitteilung etwaiger Umstände im Zusammenhang mit der Bestellung und Abwicklung der Zahlungen.
Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Für die zur Abwicklung des Vorgangs erforderliche Zeit und anschließend weitere 5 Jahre ab Erstellung des Angebots oder ab dem Datum des letzten Aufenthalts in den Anlagen des Verantwortlichen.
Erfüllung gesetzlicher Pflichten: Erfüllung gesetzlicher Pflichten, insbesondere in zivil-, steuer- und sicherheitsrechtlicher Hinsicht (darunter die Meldung der Personalien der Gäste an die zuständige Polizeibehörde (Questura) gemäß Art. 109 T.U.L.P.S.), im Bankwesen und im Datenschutz.
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Für den in den einschlägigen Vorschriften vorgesehenen Zeitraum; Daten zu Steuerunterlagen werden 10 Jahre aufbewahrt.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der Daten ist erforderlich: Andernfalls kann der Verantwortliche weder das Angebot erstellen noch den Vertrag abschließen.
Während des Aufenthalts gilt der Abschnitt „Wenn Sie in unseren Anlagen übernachten“.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
05Wenn Sie eine Gift Card kaufenGift-Card-Formular der Website
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- des Käufers: Vor- und Nachname, Postanschrift, E-Mail-Adresse, Zahlungsdaten (Kredit-/Debitkartennummer oder andere Zahlungsangaben);
- des Begünstigten: Vor- und Nachname, Kontaktangabe für die Zustellung des Gutscheins, eventuelle persönliche Nachricht.
Woher die Daten stammen
Zur Verwaltung des Geschenkgutscheins verwendet der Verantwortliche die in der Bestellung enthaltenen Daten, die auch die Daten des Begünstigten umfassen. Es liegt in der Verantwortung der Person, die die Gift Card kauft und die Daten des Begünstigten angibt, sicherzustellen, dass sie diese weitergeben darf, und dem Begünstigten die vorliegende Information zugänglich zu machen.
Zwecke, Rechtsgrundlage und Speicherdauer
Verkauf von Produkten und Leistungen: Abschluss und Durchführung des Kaufvertrags über die Gift Card, Ausstellung und Zustellung des Gutscheins, Mitteilung etwaiger Umstände im Zusammenhang mit der Bestellung und Abwicklung der Zahlungen.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die zur Abwicklung der Bestellung und zur Einlösung des Gutscheins erforderliche Zeit und anschließend weitere 10 Jahre.
Erfüllung gesetzlicher Pflichten: Erfüllung gesetzlicher Pflichten, insbesondere in steuerlicher und buchhalterischer Hinsicht.
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Für den in den einschlägigen Vorschriften vorgesehenen Zeitraum; Daten zu Steuerunterlagen werden 10 Jahre aufbewahrt.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der im Formular verlangten Daten ist erforderlich: Andernfalls kann der Verantwortliche die Bestellung nicht bearbeiten.
Besondere Empfänger
Zusätzlich zu den im allgemeinen Teil genannten Empfängern: Unternehmen, die Logistik- und Zustelldienste erbringen; Unternehmen, die Bank- und Zahlungsdienste erbringen; Unternehmen, die Betrugspräventionsprüfungen bei Zahlungen durchführen.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
06Wenn Sie ein Konto auf der Website erstellenRegistrierung im geschützten Bereich
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert);
- Kontaktdaten und im Profil eingegebene Daten;
- Verlauf der über das Konto verwalteten Buchungen und Leistungen.
Zwecke, Rechtsgrundlage und Speicherdauer
Registrierung auf der Website: Erstellung des persönlichen Kontos, Zugang zu und Nutzung der damit verbundenen Leistungen (Verwaltung der Buchungen, Speicherung der Daten für spätere Käufe).
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bis zum Antrag auf Löschung des Kontos oder bis zur Einstellung des Dienstes. Das Konto und die zugehörigen Daten werden in jedem Fall nach 3 Jahren Nichtnutzung gelöscht.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der Daten ist zur Erstellung des Kontos erforderlich: Andernfalls bleiben die Leistungen der Website, soweit vorgesehen, ohne Registrierung nutzbar.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
07Wenn Sie den Online-Check-in durchführenVor der Ankunft in der Anlage
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- für jeden Teilnehmer am Aufenthalt: Vor- und Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Angaben zum Reisepass oder zu einem anderen Ausweisdokument;
- Postanschrift, Telefonnummer, E-Mail-Adresse;
- Kfz-Kennzeichen.
Zwecke, Rechtsgrundlage und Speicherdauer
Unterbringung: Durchführung der mit dem Check-in verbundenen Tätigkeiten (Prüfung der Buchung, Zuweisung der Unterkunft, Vorbereitung der Zugangsmittel). Wenn Sie den Online-Check-in vor der Ankunft nicht durchführen, erhalten Sie möglicherweise eine SMS, die Sie an diese Möglichkeit erinnert: Solche Nachrichten haben ausschließlich dienstlichen, keinen werblichen Inhalt.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die zur Abwicklung des Vorgangs erforderliche Zeit; anschließend gelten die im Abschnitt „Wenn Sie in unseren Anlagen übernachten“ genannten Fristen.
Erfüllung gesetzlicher Pflichten: Erfüllung gesetzlicher Pflichten, darunter die Meldung der Personalien der Gäste an die zuständige Polizeibehörde (Questura) gemäß Art. 109 T.U.L.P.S. sowie die Pflichten im Zusammenhang mit der Kurtaxe.
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Für den in den einschlägigen Vorschriften vorgesehenen Zeitraum.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der Daten ist zur Vertragserfüllung und zur Erfüllung gesetzlicher Pflichten erforderlich: Andernfalls erfolgt der Check-in bei der Ankunft in der Anlage unter Erhebung derselben Daten.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
08Wenn Sie in unseren Anlagen übernachtenUnterbringung, Leistungen, App, Veranstaltungen
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- Vor- und Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Angaben zum Reisepass oder zu einem anderen Ausweisdokument;
- Postanschrift, Telefonnummer, E-Mail-Adresse, bevorzugte Sprache;
- Zahlungsdaten (Kredit-/Debitkartennummer oder andere Zahlungsangaben);
- Kfz-Kennzeichen, Fotos und Videoaufnahmen;
- Informationen über Vorlieben oder besondere persönliche Bedürfnisse, einschließlich etwaiger Gesundheitsdaten, die mitgeteilt werden, um besonderen Bedürfnissen während des Aufenthalts gerecht zu werden;
- Daten zur Teilnahme am Treueprogramm „BiCard“, Daten des Arbeitgebers (bei Veranstaltungen oder Geschäftsaufenthalten), Informationen über bei früheren Aufenthalten ausgeübte Aktivitäten oder angeforderte Leistungen, Daten über Familienangehörige oder andere Reisebegleiter.
Zwecke, Rechtsgrundlage und Speicherdauer
Unterbringung: Durchführung der mit Check-in und Check-out verbundenen Tätigkeiten; Angebot von Freizeit- und Animationsaktivitäten; Rezeption, Gepäckaufbewahrung, Parken und andere angeforderte Leistungen; Bearbeitung von Anfragen im Zusammenhang mit besonderen Bedürfnissen, auch gesundheitlicher Art; Bearbeitung von Beschwerden und Bewertungen der Leistungen; Benachrichtigungen per SMS oder Telefon über die Abholung von an die Anlage zugestellten Sendungen und über angeforderte Einsätze.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für etwaige freiwillig für die Zwecke des Aufenthalts mitgeteilte Gesundheitsdaten: ausdrückliche Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO).
Für die zur Abwicklung des Vorgangs erforderliche Zeit und anschließend weitere 5 Jahre ab dem Datum des letzten Aufenthalts. Daten zu Freizeit- und Animationsaktivitäten werden 30 Tage aufbewahrt.
Erbringung von Leistungen über die App: Buchung und Nutzung von Aktivitäten, Veranstaltungen und Leistungen innerhalb der Anlage. Die Zugangsdaten werden per E-Mail übermittelt oder beim Check-in ausgehändigt.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bis zum Antrag auf Löschung des Kontos oder bis zur Einstellung des Dienstes; das Konto wird in jedem Fall nach 5 Jahren Nichtnutzung gelöscht. Wird das Konto nicht aktiviert, werden die zugehörigen Daten innerhalb von 30 Tagen nach Ende des Aufenthalts gelöscht.
Dokumentation von Veranstaltungen: Anfertigung von Fotos und Videos frei zugänglicher Veranstaltungen in den Anlagen, um sie der Öffentlichkeit, auch über die Web- und Social-Media-Kanäle des Verantwortlichen, bekannt zu machen. Die erstellte Dokumentation wird nicht für Werbekampagnen verwendet. Sie können jederzeit widersprechen und die Entfernung von Aufnahmen verlangen, auf denen Sie zu sehen sind.
Berechtigtes Interesse des Verantwortlichen, die in seinen Anlagen durchgeführten Initiativen bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO).
Für die Dauer der Veranstaltung und den anschließenden für ihre Dokumentation sinnvollen Zeitraum.
Bekämpfung gesundheitlicher Notlagen: Einhaltung der Vorschriften zur Seuchenprävention, soweit anwendbar.
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO; Art. 9 Abs. 2 lit. i DSGVO).
Vorbehaltlich anderer gesetzlicher Bestimmungen 15 Tage ab der Erhebung.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der Daten für die Zwecke A und B ist zur Vertragserfüllung erforderlich: Andernfalls kann der Verantwortliche die angeforderten Leistungen nicht erbringen. Die Verarbeitungen C und D erfordern keine Einwilligung; der Verarbeitung C können Sie jederzeit widersprechen.
Es gelten außerdem die Abschnitte „Wenn Sie unsere Anlagen betreten“, „Wenn Sie das WLAN nutzen“, „Wenn Sie am BiCard-Programm teilnehmen“ und „In jedem Fall: gesetzliche Pflichten und Rechtsschutz“.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
09Wenn Sie unsere Anlagen betretenZugangskontrolle und Videoüberwachung (Gäste, Besucher, Lieferanten)
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- von den Videoüberwachungssystemen aufgenommene Bilder;
- von automatischen Lesesystemen erfasste Kfz-Kennzeichen;
- Kennungen der elektronischen Armbänder oder anderer an die Gäste ausgegebener Zugangsmittel, mit Datum und Uhrzeit des Ein- und Ausgangs.
Zwecke, Rechtsgrundlage und Speicherdauer
Zugangskontrolle: Sicherstellung, dass nur berechtigte Personen und Fahrzeuge die Anlagen betreten, und Überprüfung der Anwesenheit von Personen oder Fahrzeugen bei Schäden oder Notfällen, auch mittels automatischer Kennzeichenerkennung und elektronischer Armbänder.
Berechtigtes Interesse des Verantwortlichen, den Zutritt unbefugter Personen und Fahrzeuge zu verhindern und bei Notfällen oder Schadensersatzforderungen Kenntnis über die Anwesenden zu haben (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden bis zum Beginn der auf den Aufenthalt folgenden Saison gelöscht.
Videoüberwachung: Schutz der körperlichen Unversehrtheit von Personen und Schutz des Eigentums innerhalb der Anlagen. Videoüberwachte Bereiche sind durch entsprechende Schilder gekennzeichnet.
Berechtigtes Interesse des Verantwortlichen am Schutz der Sicherheit der in seinen Anlagen anwesenden Personen und Sachen (Art. 6 Abs. 1 lit. f DSGVO).
72 Stunden ab der Aufzeichnung, vorbehaltlich Anfragen der Justiz- oder Polizeibehörden oder der Notwendigkeit, die Rechte des Verantwortlichen vor Gericht zu wahren.
Bereitstellung der Daten und Folgen der Verweigerung
Die Verarbeitungen sind für den Zutritt zu den Anlagen erforderlich und bedürfen keiner Einwilligung. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
10Wenn Sie das WLAN der Anlagen nutzenWLAN-Netz für Gäste
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- vom System für den Betrieb des Dienstes automatisch erhobene Daten: MAC-Adresse, IP-Adresse, Gerätename, Kennung des angemeldeten Nutzers, Parameter zum Betriebssystem und zur IT-Umgebung des Geräts;
- Datum und Uhrzeit der Verbindungen.
Zwecke, Rechtsgrundlage und Speicherdauer
Verbindung mit dem WLAN-Netz: Ermöglichung und Verwaltung der Verbindung der Nutzer mit dem WLAN-Netz.
Erfüllung des Vertrags über den WLAN-Dienst (Art. 6 Abs. 1 lit. b DSGVO).
6 Monate ab dem Datum des letzten Zugriffs auf das Netz.
Erfüllung gesetzlicher Pflichten: Bearbeitung von Anfragen der Justiz- und Polizeibehörden.
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
6 Monate ab dem Datum des letzten Zugriffs, vorbehaltlich der zur Befolgung behördlicher Anordnungen erforderlichen Verlängerungen.
Bereitstellung der Daten und Folgen der Verweigerung
Die Verarbeitung ist für die Nutzung des Dienstes erforderlich: Ohne sie kann der Verantwortliche die Verbindung nicht bereitstellen. Die WLAN-Daten werden nicht zu Marketingzwecken verwendet.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
11Wenn Sie am Treueprogramm BiCard teilnehmenPunktesammel- und Rabattprogramm
Verarbeitung durch die gemeinsam Verantwortlichen (Biasuzzi S.r.l. – Divisione Turismo und Industrial Project d.o.o.)
Welche Daten wir verarbeiten
- Personalien und Kontaktdaten;
- Kartencode und Zugangsdaten des persönlichen Kontos;
- Käufe und Aufenthalte in den Anlagen der gemeinsam Verantwortlichen, gesammelte Punkte und Rabatte.
Zwecke, Rechtsgrundlage und Speicherdauer
Verwaltung des Programms „BiCard“: technische und administrative Verwaltung des für die Kunden eingerichteten Rabattprogramms gemäß den im entsprechenden Bereich der Website einsehbaren Teilnahmebedingungen. Die Zugangsdaten zur Verwaltung des persönlichen Kontos werden per E-Mail mitgeteilt.
Vertragserfüllung (Annahme der Teilnahmebedingungen des Programms) (Art. 6 Abs. 1 lit. b DSGVO).
5 Jahre ab dem Datum des ersten Kaufs von Produkten und Leistungen der gemeinsam Verantwortlichen.
Bereitstellung der Daten und Folgen der Verweigerung
Die Bereitstellung der Daten ist zur Teilnahme am Programm erforderlich: Andernfalls können die Rabatte nicht in Anspruch genommen werden.
Das Programm wird von Biasuzzi S.r.l. – Divisione Turismo und Industrial Project d.o.o. als gemeinsam Verantwortlichen verwaltet: Das Wesentliche der Vereinbarung über die gemeinsame Verantwortlichkeit kann über die im allgemeinen Teil genannten Kontaktdaten angefordert werden.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
12Wenn Sie den Newsletter abonnieren oder Marketing zustimmenWerbemitteilungen per E-Mail, Tracking-Pixel, Einwilligungsverwaltung
Verarbeitung durch die gemeinsam Verantwortlichen (Biasuzzi S.r.l. – Divisione Turismo und Industrial Project d.o.o.)
Welche Daten wir verarbeiten
- Vor- und Nachname, E-Mail-Adresse;
- Informationen über die Interaktion mit den versandten Mitteilungen (Öffnen der Nachricht, Klicks auf Links, technische Gerätedaten), erhoben mittels Tracking-Pixel;
- Datum, Uhrzeit und Art der Erteilung und des Widerrufs der Einwilligung.
Zwecke, Rechtsgrundlage und Speicherdauer
Werbemaßnahmen: Versand von E-Mails mit Informationen über Produkte, Leistungen, Angebote und Veranstaltungen der gemeinsam Verantwortlichen (Newsletter).
Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
24 Monate ab der letzten Zusendung, sofern die Einwilligung nicht früher widerrufen oder Widerspruch eingelegt wird.
Messung der Wirksamkeit der Mitteilungen (Tracking-Pixel): Werbemitteilungen können Tracking-Instrumente (Tracking-Pixel) enthalten, die das Öffnen der Nachricht, bestimmte technische Informationen über das Gerät und die Interaktion mit der Mitteilung erfassen, um die Wirksamkeit der Kampagnen zu messen und deren Inhalte und Häufigkeit zu optimieren. Die Einwilligung in den Erhalt von Werbemitteilungen umfasst auch diese Verarbeitung. Sie haben jederzeit das Recht, entweder die gesamte Marketing-Einwilligung oder nur die Einwilligung in das Tracking zu widerrufen; im letzteren Fall erhalten Sie die Mitteilungen weiterhin ohne Tracking.
Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), in der Marketing-Einwilligung enthalten und gesondert widerrufbar.
Die mittels Tracking-Pixel erhobenen Daten werden 24 Monate nach der Erhebung gelöscht.
Verwaltung von Einwilligung und Widerruf: Überprüfung, dass die Anmeldung mit einer bestätigten Einwilligung erfolgt (Double-Opt-in), und Erfassung der Widerrufe in einer Sperrliste (Blacklist), um zu vermeiden, dass Personen, die dies nicht wünschen, weitere Mitteilungen erhalten.
Berechtigtes Interesse der gemeinsam Verantwortlichen, wirksam erteilte Einwilligungen einzuholen und Widerrufe nachzuverfolgen (Art. 6 Abs. 1 lit. f DSGVO).
Double-Opt-in-Daten 1 Monat ab der Registrierung; die in der Blacklist gespeicherten Daten 3 Jahre ab dem Widerruf.
Bereitstellung der Daten und Folgen der Verweigerung
Die Einwilligung ist freiwillig und kann jederzeit verweigert oder widerrufen werden, mit der einzigen Folge, dass Sie keine Werbemitteilungen erhalten. Zum Widerruf der Einwilligung genügt es, den Link am Ende jeder E-Mail zu verwenden oder an privacy@biasuzzispa.com zu schreiben; unter derselben Adresse können Sie auch nur die Einwilligung in das Tracking widerrufen.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
13Wenn Sie bereits unser Gast warenMitteilungen über ähnliche Leistungen wie die gekauften (sog. Soft-Spam)
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- im Rahmen des Vertrags angegebene E-Mail-Adresse;
- gekaufte Produkte und Leistungen.
Zwecke, Rechtsgrundlage und Speicherdauer
Mitteilungen über ähnliche Leistungen: Versand von Zufriedenheitsumfragen und Mitteilungen per E-Mail über Produkte und Leistungen des Verantwortlichen, die den gekauften ähnlich sind und für Gäste von Interesse sein könnten. Die Mitteilungen werden auf Grundlage der gekauften Produkte und Leistungen ausgewählt; ohne Ihre Einwilligung findet kein weiteres Profiling statt.
Berechtigtes Interesse des Verantwortlichen, seine Kunden über die angebotenen Leistungen zu informieren und diese zu verbessern (Art. 130 Abs. 4 des italienischen Gesetzesdekrets 196/2003 (Datenschutzkodex); Art. 6 Abs. 1 lit. f DSGVO).
Höchstens 6 Monate ab dem Ende des Aufenthalts.
Bereitstellung der Daten und Folgen der Verweigerung
Die Verarbeitung erfordert keine Einwilligung, Sie können ihr jedoch jederzeit widersprechen, bei der Erhebung der Adresse oder bei jeder Mitteilung, über den Link am Ende der E-Mail oder durch eine Nachricht an privacy@biasuzzispa.com: Die einzige Folge ist, dass Sie keine weiteren Mitteilungen dieser Art erhalten.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
14Wenn Sie dem Profiling zustimmenPersonalisierte Angebote auf Grundlage Ihrer Vorlieben
Verarbeitung durch die gemeinsam Verantwortlichen (Biasuzzi S.r.l. – Divisione Turismo und Industrial Project d.o.o.)
Welche Daten wir verarbeiten
- Personalien und Kontaktdaten;
- Informationen über frühere Käufe und genutzte Leistungen, geäußerte Vorlieben;
- sofern Sie dem Tracking zugestimmt haben, Informationen über die Interaktion mit den erhaltenen Mitteilungen.
Zwecke, Rechtsgrundlage und Speicherdauer
Personalisierung kommerzieller Angebote: Analyse, auch mit elektronischen Mitteln, bestimmter Verhaltensweisen und Konsumgewohnheiten, um die erbrachten Leistungen zu verbessern und kommerzielle Vorschläge von tatsächlichem Interesse zu unterbreiten.
Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO).
12 Monate ab der Erfassung der Daten oder, falls früher, bis zum Widerruf der Einwilligung.
Wie die Analyse funktioniert
Die gemeinsam Verantwortlichen analysieren, auch mit automatisierten Instrumenten, die angefragten Produkte und Leistungen (zum Beispiel gewählte Anlage, Zeitraum, Art der Unterkunft, Zusatzleistungen), um Geschmack, Vorlieben, Gewohnheiten und Bedürfnisse zu erkennen und passende Angebote zu unterbreiten. Diese Tätigkeit dient ausschließlich der Auswahl der zu versendenden Mitteilungen und führt zu keinen Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung der Person.
Bereitstellung der Daten und Folgen der Verweigerung
Die Einwilligung ist freiwillig und jederzeit widerrufbar, mit der einzigen Folge, dass Sie keine auf Ihre Käufe und Vorlieben abgestimmten Mitteilungen erhalten.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
15In jedem Fall: gesetzliche Pflichten und RechtsschutzGemeinsame Zwecke für alle Situationen
Verarbeitung durch den Verantwortlichen
Welche Daten wir verarbeiten
- die in den in den anderen Abschnitten beschriebenen Situationen erhobenen Daten, soweit für die folgenden Zwecke erforderlich.
Zwecke, Rechtsgrundlage und Speicherdauer
Erfüllung gesetzlicher Pflichten: Erfüllung gesetzlicher Pflichten, insbesondere in zivil-, steuer-, buchhaltungs- und sicherheitsrechtlicher Hinsicht (darunter die Meldung der Personalien der Gäste an die zuständige Polizeibehörde (Questura) gemäß Art. 109 T.U.L.P.S.), im Bankwesen und im Datenschutz, einschließlich der Bearbeitung von Anfragen der Behörden.
Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Für den in den einschlägigen Vorschriften vorgesehenen Zeitraum; Daten zu Steuerunterlagen werden 10 Jahre aufbewahrt.
Rechtsstreitigkeiten und Verhinderung rechtswidriger Handlungen: Geltendmachung oder Verteidigung der Rechte des Verantwortlichen, auch vor Gericht, sowie Feststellung oder Verhinderung von Betrug, Straftaten und rechtswidrigen Handlungen.
Berechtigtes Interesse des Verantwortlichen an der Feststellung, Ausübung oder Verteidigung eines Rechts (Art. 6 Abs. 1 lit. f DSGVO; Art. 9 Abs. 2 lit. f DSGVO).
Für den zu diesem Zweck erforderlichen Zeitraum, entsprechend den Verjährungsfristen der Rechte; im Falle eines Rechtsstreits 10 Jahre ab dessen Abschluss.
Bereitstellung der Daten und Folgen der Verweigerung
Die Verarbeitungen sind zur Erfüllung gesetzlicher Pflichten oder zum Schutz der Rechte des Verantwortlichen erforderlich: Ersteren kann nicht widersprochen werden; der Verarbeitung B können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Erklärungen und Einwilligungen
Sofern eine Einwilligung erforderlich ist, wird sie über Formulare, Double-Opt-in, E-Mail und eigene Webseiten eingeholt und dokumentiert.
5. Art der Verarbeitung und Sicherheit
Die Daten werden mit elektronischen und papierbasierten Mitteln von Personal verarbeitet, das vom Verantwortlichen befugt und unterwiesen wurde. Der Verantwortliche und der Mitverantwortliche haben geeignete technische und organisatorische Maßnahmen getroffen, um den Verlust der Daten, ihre unrechtmäßige oder unsachgemäße Verwendung und unbefugte Zugriffe zu verhindern.
Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder die Person in ähnlicher Weise erheblich beeinträchtigen. Die etwaige automatisierte Analyse von Vorlieben, die ausschließlich der Auswahl der zu versendenden Mitteilungen dient, ist in den Abschnitten „Wenn Sie bereits unser Gast waren“ und „Wenn Sie dem Profiling zustimmen“ beschrieben.
6. Kategorien von Empfängern der Daten
Zur Verfolgung der in den einzelnen Abschnitten beschriebenen Zwecke kann der Verantwortliche die Daten für eigene Zwecke oder zur Erfüllung gesetzlicher Pflichten an folgende Kategorien von Empfängern weitergeben:
- öffentliche Behörden, Aufsichts- und Kontrollorgane, Sicherheitsbehörden;
- IT-Dienstleister (Hosting, Cloud Computing, Buchungsplattformen, E-Mail-Marketing- und Einwilligungsverwaltungsplattformen);
- Unternehmen, die Kundenservice- und Contact-Center-Leistungen erbringen;
- Animationsunternehmen und andere Dienstleister innerhalb der Beherbergungsbetriebe;
- Unternehmen, die Logistik- und Zustelldienste erbringen;
- Fachleute oder Unternehmen, die dem Verantwortlichen Dienstleistungen in den Bereichen Recht, Steuern, Buchhaltung, Wirtschaft und Finanzen, Technik und Organisation, Datenverarbeitung, Kommunikation und Marketing erbringen;
- Unternehmen, die Bank-, Finanz-, Versicherungs- und Inkassodienstleistungen erbringen;
- Unternehmen, die Betrugspräventionsprüfungen bei Zahlungen durchführen;
- den Mitverantwortlichen, beschränkt auf die in gemeinsamer Verantwortlichkeit durchgeführten Tätigkeiten.
Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, werden gemäß Art. 28 DSGVO als Auftragsverarbeiter benannt; die aktuelle Liste kann über die Kontaktdaten des Verantwortlichen angefordert werden. Die Daten werden nicht verbreitet, mit Ausnahme der Angaben im Abschnitt „Wenn Sie in unseren Anlagen übernachten“ zur Dokumentation von Veranstaltungen. Da die Daten auch mit IT-Mitteln verarbeitet werden, können sie für Personen sichtbar sein, die Support und Wartung für diese Systeme erbringen.
7. Übermittlung der Daten in Drittländer
Einige Dienstleister des Verantwortlichen, insbesondere IT- und E-Mail-Marketing-Dienstleister, haben ihren Sitz in den Vereinigten Staaten von Amerika. Die Übermittlungen erfolgen ausschließlich auf der Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission (für Empfänger, die am EU-U.S. Data Privacy Framework teilnehmen) oder der von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen. Eine Kopie der getroffenen Garantien kann über die Kontaktdaten des Verantwortlichen angefordert werden.
8. Rechte der betroffenen Personen
In Bezug auf die verarbeiteten personenbezogenen Daten können Sie jederzeit folgende Rechte ausüben:
- Auskunft (Art. 15 DSGVO): zu erfahren, ob Ihre Daten verarbeitet werden, und Zugang zu ihnen sowie eine Kopie zu erhalten;
- Berichtigung (Art. 16 DSGVO): die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen;
- Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO), in den gesetzlich vorgesehenen Fällen;
- Widerspruch (Art. 21 DSGVO): aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen; jederzeit und ohne Begründung Verarbeitungen zu Zwecken der Direktwerbung zu widersprechen;
- Widerruf der Einwilligung (Art. 7 DSGVO), jederzeit und ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird; der Widerruf kann sich auch nur auf das Tracking mittels Tracking-Pixel beziehen, wobei Sie die Werbemitteilungen ohne Tracking-Instrumente weiterhin erhalten;
- Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): das Wesentliche der zwischen Biasuzzi S.r.l. – Divisione Turismo und Industrial Project d.o.o. geschlossenen Vereinbarung über die gemeinsame Verantwortlichkeit zu erfahren.
Zur Ausübung Ihrer Rechte können Sie an privacy@biasuzzispa.com oder per Post an den unter Punkt 1 angegebenen Sitz des Verantwortlichen schreiben. Unter derselben Adresse können Sie weitere Einzelheiten zu den Verarbeitungen anfordern (zum Beispiel die Interessenabwägung zum berechtigten Interesse oder die Liste der Auftragsverarbeiter).
Wer der Ansicht ist, dass die Verarbeitung gegen die Datenschutzvorschriften verstößt, kann bei der zuständigen Aufsichtsbehörde Beschwerde einlegen (Art. 77 DSGVO): bei der italienischen Datenschutzbehörde Garante per la protezione dei dati personali (www.garanteprivacy.it) oder bei der Behörde des Mitgliedstaats, in dem die Person ihren gewöhnlichen Aufenthalt oder Arbeitsplatz hat oder in dem der mutmaßliche Verstoß stattgefunden hat.
9. Aktualisierungen dieser Information
Der Verantwortliche kann diese Information aktualisieren, um sie an Änderungen der Rechtslage oder der Verarbeitungen anzupassen. Die geltende Fassung mit dem Datum der letzten Aktualisierung ist auf der Website veröffentlicht; bei wesentlichen Änderungen werden die betroffenen Personen auf geeignete Weise informiert.
Datenschutzerklärung zur Datenverarbeitung – Newsletter
1. Datenverantwortliche
Der Datenverantwortliche ist das Unternehmen Biasuzzi S.p.A. – Divisione turismo (im Folgenden auch „Datenverantwortlicher“ genannt), das seinen Sitz in Ponzano Veneto (TV) in Via Morganella Ovest 55 hat und in Fragen des Schutzes personenbezogener Daten unter der E-Mail-Adresse privacy@biasuzzispa.com kontaktiert werden kann. Der Datenverantwortliche hat mit dem Unternehmen Industrial Project d.o.o. (im Folgenden auch „gemeinsamer Datenverantwortlicher“ genannt) mit Sitz in Fazana (HR) in der Dragonjastraße 115 geschäftliche Vereinbarungen getroffen, mit dem er personenbezogene Daten zum Zwecke der Verkaufsförderung und Kundenbindung austauscht. Bei der Durchführung der oben genannten Tätigkeiten fungieren Biasuzzi S.p.A. – Divisione turismo und Industrial Project d.o.o. als gemeinsame Datenverantwortliche (wenn in der folgenden Datenschutzerklärung der Begriff „gemeinsame Datenverantwortliche“ verwendet wird, beziehen wir uns daher gemeinsam auf Biasuzzi S.p.A. – Divisione turismo und Industrial Project d.o.o.). In Übereinstimmung mit den Bestimmungen von Art. 26 der DSGVO haben die beiden Unternehmen eine Vereinbarung getroffen, um ihre jeweiligen Rollen und Verantwortlichkeiten gegenüber den betroffenen Personen zu regeln. Ein Auszug davon kann bei Biasuzzi S.p.A. – Divisione turismo unter den oben angegebenen Adressen angefordert werden.
2. Kategorien personenbezogener Daten
Wir werden die folgenden Kategorien personenbezogener Daten verarbeiten: Vorname, Nachname und E-Mail Adresse.
Zwecke der Verarbeitung, Rechtsgrundlage und Speicherdauer
Personenbezogene Daten werden von den gemeinsamen Datenverantwortlichen für die Zwecke und unter den Zuständen verarbeitet, die im Folgenden aufgeführt sind.
Zwecke
An Benutzer gerichtete Werbemaßnahmen: zur Versendung von E-Mail-Mitteilungen, die Informationen über Produkte, Dienstleistungen und Sonderangebote des Datenverantwortlichen enthalten.
Rechtsgrundlage
Die Einwilligung der betroffenen Person.
Speicherdauer der Daten
Für vierundzwanzig Monate nach der letzten Übermittlung, es sei denn, der Benutzer widerruft oder übt sein Recht auf Widerspruch zu einem früheren Zeitpunkt aus.
4. Zustimmung und mögliche Ablehnung
Die Verarbeitung der Daten basiert auf der Zustimmung des Kunden, dem es frei steht, diese zu erteilen oder zu verweigern und gegebenenfalls jederzeit zu widerrufen, mit der einzigen Folge, dass er im Falle einer Verweigerung oder eines Widerrufs keine regelmäßigen Newsletter-Kommunikationen erhält.
5. Verarbeitungsmethoden
Die gemeinsamen Datenverantwortlichen haben besondere Sicherheitsmaßnahmen getroffen, um den Verlust personenbezogener Daten, ihre unrechtmäßige oder falsche Verwendung und den unbefugten Zugriff auf sie zu verhindern.
6. Kategorien von Empfängern von personenbezogenen Daten
Zur Erfüllung der unter Punkt 5 genannten Zwecke kann der Datenverantwortliche die erhobenen Daten an die nachstehend genannten Kategorien von Subjekten kommunizieren: Anbieter von IT-Diensten, wie beispielsweise Internetdienste und Cloud Computing; Subjekte, die im Bereich des Kundendienstes tätig sind; professionelle Büros und andere Subjekte, die Hilfs-, Beratungs- und Kommunikationsdienste bereitstellen. Erforderlichenfalls werden die Datenempfänger in Übereinstimmung mit den Bestimmungen von Artikel 28 der DSGVO als Datenverantwortliche benannt.
7. Übermittlung von Daten an Drittländer
Die von den gemeinsamen Datenverantwortlichen verarbeiteten personenbezogenen Daten können ausschließlich zu den oben genannten Zwecken an andere Unternehmen mit Sitz in den Vereinigten Staaten von Amerika (USA) übermittelt werden. Diese Übermittlung erfolgt ausschließlich nach der Unterzeichnung von Standardvertragsklauseln (S.C.C.) zwischen Biasuzzi S.p.A. – Divisione turismo und den Unternehmen, die die Daten erhalten, durch die Kommission der Europäischen Union (Art. 46, Absatz II, Punkte C und D des GDPR).
8. Rechte der Datensubjekte
In Bezug auf die bereitgestellten personenbezogenen Daten haben die betroffenen Subjekte das Recht, jederzeit Folgendes zu verlangen: eine Bestätigung darüber, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den Daten und eine Kopie davon zu erhalten (Art. 15 der DSGVO); die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten (Art. 16 DSGVO); in den gesetzlich ausdrücklich vorgesehenen Fällen die Löschung der Daten (Art. 17 DSGVO), die Einschränkung ihrer Verarbeitung (Art. 18 DSGVO) und der Widerspruch gegen ihre Verarbeitung nach Widerruf der Einwilligung (Art. 21 DSGVO). Um diese Rechte auszuüben, können die betroffenen Subjekte ihre Anforderungen per E-Mail an den Datenverantwortlichen unter privacy@biasuzzispa.com senden. Alternativ können die betroffenen Subjekte die in Punkt 1 dieser Datenschutzerklärung angegebenen Postanschriften verwenden. Wenn betroffene Subjekte der Ansicht sind, dass ihre datenschutzrechtlichen Rechte verletzt wurden, können sie gemäß und im Sinne von Artikel 77 der DSGVO eine Beschwerde bei der Aufsichtsbehörde (www.garanteprivacy.it) einreichen.

Caorle, VENEZIA 
Anrufen