Informativa sulla privacy per Fink Apartment Vermietung KG
politica sulla riservatezza
La presente informativa sulla privacy fornisce informazioni sulla natura, l'ambito e le finalità del trattamento dei dati personali (di seguito denominati "dati") nell'ambito dei nostri servizi online e dei relativi siti web, funzioni e contenuti, nonché delle presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente "servizi online"). Per quanto riguarda la terminologia utilizzata, come "trattamento" o "titolare del trattamento", si fa riferimento alle definizioni contenute nell'articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).
Responsabile:
Fink Apartment Rental KG, Batloggstrasse 16, 6850 Dornbirn, Austria, Indirizzo e-mail: office@mfbb.at, Amministratore delegato/Proprietario: Markus Fink
Link alle note legali: https://firmen.wko.at/fink-appartment-vermietung-kg-city-apartments-dornbirn/vorarlberg/?firmaid=e58a80bc-6106-4ba9-9f14-4ae6437256ef
Tipi di dati trattati - Dati di inventario (ad esempio nomi, indirizzi) - Dati di contatto (ad esempio indirizzi e-mail, numeri di telefono) - Dati di contenuto (ad esempio voci di testo, fotografie, video) - Dati di utilizzo (ad esempio siti web visitati, interesse per i contenuti, orari di accesso) - Metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP). Categorie di interessati: Visitatori e utenti del servizio online (di seguito, ci riferiremo agli interessati collettivamente come "utenti").
Finalità del trattamento - Fornitura del servizio online, delle sue funzionalità e dei suoi contenuti. - Rispondere alle richieste di contatto e comunicare con gli utenti. - Misure di sicurezza. - Misurazione dell'audience/marketing. Definizioni: "Dati personali" indica qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito "interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad esempio, un cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. "Trattamento" indica qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali. Il termine è ampio e comprende praticamente qualsiasi trattamento di dati. Per "pseudonimizzazione" si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile. Per "profilazione" si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
Il termine "titolare del trattamento" si riferisce alla persona fisica o giuridica, all'autorità pubblica, al servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Il termine "responsabile del trattamento" si riferisce alla persona fisica o giuridica, all'autorità pubblica, al servizio o altro organismo che tratta dati personali per conto del titolare del trattamento. Basi giuridiche rilevanti: Ai sensi dell'articolo 13 del GDPR, vi informiamo sulle basi giuridiche del nostro trattamento dei dati. Salvo diversa indicazione nell'informativa sulla privacy, si applica quanto segue: la base giuridica per ottenere il consenso è l'articolo 6(1)(a) e l'articolo 7 del GDPR; la base giuridica per il trattamento dei dati al fine di adempiere ai nostri servizi e attuare misure contrattuali, nonché per rispondere alle richieste, è l'articolo 6(1)(b) del GDPR; la base giuridica per il trattamento dei dati al fine di adempiere ai nostri obblighi di legge è l'articolo 6(1)(c) del GDPR; e la base giuridica per il trattamento dei dati al fine di tutelare i nostri legittimi interessi è l'articolo 6(1)(f) del GDPR. Nei casi in cui il trattamento dei dati personali è necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica, l'articolo 6(1)(d) del GDPR funge da base giuridica. Misure di sicurezza.
Ai sensi dell'articolo 32 del GDPR, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio. Tali misure includono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ai dati, nonché dell'accesso, dell'inserimento e della divulgazione, nonché la garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo stabilito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle violazioni dei dati. Consideriamo inoltre la protezione dei dati personali durante lo sviluppo e la selezione di hardware, software e processi, in conformità con i principi di protezione dei dati fin dalla progettazione e di protezione dei dati per impostazione predefinita (articolo 25 del GDPR). Cooperazione con responsabili del trattamento e terze parti: se, nell'ambito del nostro trattamento, divulghiamo dati ad altre persone e aziende (responsabili del trattamento o terze parti), li trasmettiamo loro o altrimenti concediamo loro l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione legale (ad esempio, se il trasferimento dei dati a terzi, come i fornitori di servizi di pagamento, è necessario per l'esecuzione di un contratto ai sensi dell'art. 6 comma 1 lett. b GDPR), se hai fornito il tuo consenso, se un obbligo legale lo richiede o sulla base dei nostri legittimi interessi (ad esempio, quando utilizziamo agenti, web host, ecc.).
Cooperazione con responsabili del trattamento e terze parti: Se, nell'ambito del nostro trattamento, comunichiamo dati ad altre persone e aziende (responsabili del trattamento o terze parti), li trasmettiamo loro o altrimenti concediamo loro l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione legale (ad esempio, se il trasferimento di dati a terzi, come i fornitori di servizi di pagamento, è necessario per l'esecuzione di un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR), se hai prestato il tuo consenso, se un obbligo legale lo richiede o sulla base dei nostri legittimi interessi (ad esempio, quando utilizzi agenti, web host, ecc.). Utilizzo dei dati: per effettuare una prenotazione, devi fornire i tuoi dati di contatto. Devi compilare solo i campi contrassegnati da un asterisco (specificare qui i campi obbligatori), così come i dati relativi alla prenotazione (ad esempio, periodo di soggiorno). Memorizziamo anche la data e l'ora della prenotazione. Qualsiasi informazione aggiuntiva (specificare qui i campi facoltativi) non è obbligatoria. I dati che fornisci sul nostro sito web, comprese eventuali note, sono dati personali e saranno da noi elaborati e utilizzati per garantire l'elaborazione della tua prenotazione e la fornitura del servizio richiesto.
Utilizziamo i tuoi dati anche per fornirti informazioni rilevanti per la tua prenotazione o il tuo soggiorno. I dati personali raccolti durante la prenotazione saranno inoltrati alle seguenti terze parti:
Smoobu GmbH – Smoobu.com è un software per proprietari di case vacanza. Wönnichstr. 68/70, 10317 Berlino, Germania. Link all'informativa sulla privacy di Smoobu: https://www.smoobu.com/datenschutz/ Trasferimenti verso Paesi terzi: Se trattiamo dati in un Paese terzo (ovvero, al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)), o se ciò avviene nel contesto dell'utilizzo di servizi di terze parti o della divulgazione o del trasferimento di dati a terzi, ciò avverrà solo se necessario per l'adempimento dei nostri obblighi (pre)contrattuali, sulla base del vostro consenso, a causa di un obbligo legale o sulla base dei nostri legittimi interessi. Fatte salve le autorizzazioni legali o contrattuali, tratteremo o faremo trattare i dati in un Paese terzo solo se sono soddisfatti i requisiti speciali di cui agli artt. 44 e seguenti del GDPR. Ciò significa che il trattamento avviene, ad esempio, sulla base di garanzie speciali, come il riconoscimento ufficiale di un livello di protezione dei dati equivalente a quello dell'UE (ad esempio per gli USA attraverso il "Privacy Shield") o il rispetto di specifici obblighi contrattuali ufficialmente riconosciuti (le cosiddette "clausole contrattuali standard").
Diritti degli interessati:
Lei ha il diritto di chiedere conferma del trattamento dei suoi dati personali e di accedere a tali dati, nonché a ulteriori informazioni e a una copia degli stessi, ai sensi dell'articolo 15 del GDPR. Ai sensi dell'articolo 16 del GDPR, ha il diritto di chiedere l'integrazione dei dati personali incompleti che la riguardano o la rettifica dei dati personali inesatti che la riguardano. Ai sensi dell'articolo 17 del GDPR, ha il diritto di chiedere la cancellazione dei suoi dati personali senza ingiustificato ritardo o, in alternativa, ai sensi dell'articolo 18 del GDPR, di chiedere la limitazione del trattamento dei suoi dati personali. Ha il diritto di ricevere i dati personali che la riguardano che ci ha fornito, ai sensi dell'articolo 20 del GDPR, e di richiederne la trasmissione a un altro titolare del trattamento. Inoltre, ai sensi dell'articolo 77 del GDPR, ha il diritto di proporre reclamo all'autorità di controllo competente. Diritto di revoca: Ha il diritto di revocare qualsiasi consenso prestato ai sensi dell'articolo 7, paragrafo 3, del GDPR con effetto per il futuro.
Diritto di opposizione:
Lei può opporsi in qualsiasi momento al futuro trattamento dei suoi dati ai sensi dell'articolo 21 del GDPR. L'opposizione può essere esercitata, in particolare, contro il trattamento per finalità di marketing diretto. Cookie e diritto di opposizione al marketing diretto: i "cookie" sono piccoli file che vengono memorizzati sui computer degli utenti. All'interno dei cookie possono essere memorizzati diversi tipi di informazioni. Un cookie serve principalmente a memorizzare informazioni su un utente (o sul dispositivo su cui è memorizzato il cookie) durante o anche dopo la sua visita a un servizio online. I cookie temporanei, noti anche come "cookie di sessione" o "cookie transitori", sono cookie che vengono eliminati dopo che un utente abbandona un servizio online e chiude il browser. Un cookie di questo tipo potrebbe, ad esempio, memorizzare il contenuto di un carrello in un negozio online o lo stato di accesso. I cookie "permanenti" o "persistenti" sono quelli che rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, lo stato di accesso può essere salvato in modo che gli utenti rimangano connessi quando tornano al sito dopo diversi giorni. Allo stesso modo, gli interessi degli utenti possono essere memorizzati in un cookie di questo tipo per l'utilizzo nella misurazione dell'audience o nel marketing. I cookie offerti da fornitori diversi dal gestore del servizio online sono denominati "cookie di terze parti" (altrimenti, se si tratta solo di cookie del gestore, sono denominati "cookie proprietari"). Potremmo utilizzare cookie temporanei e persistenti, come spiegato nella nostra informativa sulla privacy. Se gli utenti non desiderano che i cookie vengano memorizzati sul proprio computer, vengono invitati a disattivare l'opzione corrispondente nelle impostazioni di sistema del browser. I cookie memorizzati possono essere eliminati nelle impostazioni di sistema del browser. La disabilitazione dei cookie può comportare limitazioni funzionali di questo servizio online. Un'obiezione generale all'uso dei cookie per scopi di marketing online può essere espressa per molti servizi, in particolare nel caso del tracciamento, tramite il sito web statunitense http://www.aboutads.info/choices/ o il sito web dell'UE http://www.youronlinechoices.com/. Inoltre, la memorizzazione dei cookie può essere impedita disattivandoli nelle impostazioni del browser. Si prega di notare che ciò potrebbe impedire l'utilizzo di tutte le funzionalità di questo sito web. Cancellazione dei dati: i dati da noi trattati saranno cancellati o il loro trattamento limitato ai sensi degli articoli 17 e 18 del GDPR. Salvo quanto espressamente indicato diversamente nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo previsto e non sussisteranno obblighi legali di conservazione. Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati saranno bloccati e non trattati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o fiscale. In conformità con i requisiti di legge tedeschi, i documenti devono essere conservati per 10 anni, in particolare ai sensi degli articoli 147 comma 1 AO, 257 comma 1 numeri 1 e 4, paragrafo 4 HGB (libri, registrazioni, relazioni sulla gestione, documenti contabili, registri contabili, documenti rilevanti ai fini fiscali, ecc.) e per 6 anni ai sensi dell'articolo 257 comma 1 numeri 2 e 3, paragrafo 4 HGB (corrispondenza commerciale). In conformità con i requisiti di legge austriaci, i documenti devono essere conservati per 7 anni, in particolare ai sensi dell'articolo 132 comma 1 BAO (documenti contabili, ricevute/fatture, conti, giustificativi, documenti aziendali, rendiconti finanziari, ecc.), per 22 anni in relazione agli immobili e per 10 anni per i documenti relativi a servizi forniti elettronicamente, servizi di telecomunicazione, radiodiffusione e televisione forniti a clienti non commerciali negli Stati membri dell'UE per i quali viene utilizzato il Mini One-Stop Shop (MOSS).
Elaborazione correlata all'attività aziendale:
Inoltre, elaboriamo i dati contrattuali (ad esempio, oggetto del contratto, durata, categoria del cliente) e i dati di pagamento (ad esempio, dati bancari, cronologia dei pagamenti) dei nostri clienti, potenziali clienti e partner commerciali allo scopo di fornire servizi contrattuali, assistenza e supporto clienti, marketing, pubblicità e ricerche di mercato. Fornitori di servizi di pagamento esterni: utilizziamo fornitori di servizi di pagamento esterni attraverso le cui piattaforme gli utenti e noi possiamo elaborare transazioni di pagamento (ad esempio, PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Stripe (https://stripe.com/de/privacy), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html)). Utilizziamo questi fornitori di servizi di pagamento per l'esecuzione dei contratti sulla base dell'articolo 6(1)(b) GDPR. Inoltre, ci avvaliamo di fornitori di servizi di pagamento esterni sulla base dei nostri legittimi interessi ai sensi dell'articolo 6(1)(f) del GDPR per offrire ai nostri utenti un'opzione di pagamento efficace e sicura. Offriamo servizi di pagamento. I dati trattati dai fornitori di servizi di pagamento includono dati anagrafici quali nome e indirizzo, coordinate bancarie quali numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, all'importo e al destinatario. Queste informazioni sono necessarie per elaborare le transazioni. Tuttavia, i dati inseriti vengono elaborati e archiviati solo dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo la conferma o il rifiuto del pagamento. I fornitori di servizi di pagamento possono trasmettere i dati alle agenzie di credito per controlli di identità e solvibilità. Per ulteriori informazioni, si prega di consultare i termini e le condizioni e le informative sulla privacy dei fornitori di servizi di pagamento. I termini e le condizioni e le informative sulla privacy dei rispettivi fornitori di servizi di pagamento, accessibili sui rispettivi siti web o applicazioni di transazione, si applicano alle transazioni di pagamento. Vi rimandiamo inoltre a tali termini e condizioni per ulteriori informazioni e per esercitare i vostri diritti di recesso, accesso e altri diritti dell'interessato.
Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti:
Elaboriamo i dati per attività amministrative, l'organizzazione delle nostre attività commerciali, la contabilità finanziaria e l'adempimento di obblighi di legge, come l'archiviazione. In tal modo, elaboriamo gli stessi dati che elaboriamo durante la fornitura dei nostri servizi contrattuali. Le basi giuridiche per questo trattamento sono l'articolo 6(1)(c) e (f) del GDPR. Clienti, potenziali clienti, partner commerciali e visitatori del sito web sono interessati da questo trattamento. La finalità e il nostro legittimo interesse in questo trattamento risiedono nell'amministrazione, nella contabilità finanziaria, nell'organizzazione dell'ufficio e nell'archiviazione dei dati, attività che servono a mantenere le nostre attività commerciali, adempiere ai nostri obblighi e fornire i nostri servizi. La cancellazione dei dati relativi alle prestazioni contrattuali e alle comunicazioni contrattuali viene effettuata in conformità con le informazioni fornite per queste attività di trattamento. Divulghiamo o trasmettiamo dati alle autorità fiscali, a consulenti come consulenti fiscali o revisori dei conti, nonché ad altre agenzie di riscossione delle commissioni e fornitori di servizi di pagamento. Inoltre, sulla base dei nostri legittimi interessi commerciali, conserviamo informazioni su fornitori, organizzatori di eventi e altri partner commerciali, ad esempio per contatti futuri. Generalmente conserviamo questi dati prevalentemente aziendali in modo permanente. Contatti: Quando ci contatti (ad esempio, tramite modulo di contatto, e-mail, telefono o social media), le informazioni da te fornite saranno trattate ai sensi dell'art. 6, comma 1, lett. b) del GDPR allo scopo di elaborare e gestire la tua richiesta. Le tue informazioni potrebbero essere archiviate in un sistema di gestione delle relazioni con i clienti ("sistema CRM") o in un sistema di gestione delle richieste simile. Eliminiamo le richieste quando non sono più necessarie. Si applicano gli obblighi di archiviazione previsti dalla legge. Hosting e consegna e-mail: I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, consegna e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che utilizziamo per gestire questo servizio online. In questo processo, noi, o il nostro fornitore di hosting, elaboriamo dati di inventario, dati di contatto, dati sui contenuti, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, potenziali clienti e visitatori di questo servizio online sulla base dei nostri legittimi interessi alla fornitura efficiente e sicura di questo servizio online ai sensi dell'art. 6, comma 1, lett. f) del GDPR in combinato disposto con l'art. 28 GDPR (conclusione di un contratto di elaborazione dati).
Google Maps:
Integriamo mappe del servizio "Google Maps" fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati trattati possono includere, in particolare, gli indirizzi IP e i dati sulla posizione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (solitamente ottenuto tramite le impostazioni del dispositivo mobile). I dati possono essere trattati negli USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.
