Fortrolighedspolitik
Oplysninger i henhold til EU's generelle forordning om databeskyttelse (GDPR)
Vi er glade for din interesse i vores virksomhed. Databeskyttelse er af særlig betydning for Ski & Snowboard School Wagrain GmbH. Brug af Ski & Snowboard School Wagrain GmbHs hjemmeside er generelt mulig uden at give nogen personoplysninger. Hvis en registreret person ønsker at bruge særlige tjenester, der tilbydes af vores virksomhed via vores hjemmeside, kan behandling af personoplysninger dog blive nødvendig. Hvis behandling af personoplysninger er nødvendig, og der ikke er noget retsgrundlag for en sådan behandling, indhenter vi generelt den registreredes samtykke.
Behandling af personoplysninger, såsom navn, adresse, e-mailadresse eller telefonnummer på en registreret person, udføres altid i overensstemmelse med den generelle forordning om databeskyttelse (GDPR) og i overensstemmelse med de landespecifikke databeskyttelsesregler, der gælder for Ski & Snowboard School Wagrain GmbH.
Denne privatlivspolitik har til formål at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Derudover informerer denne privatlivspolitik de registrerede om deres rettigheder.
Ski & Snowboard School Wagrain GmbH har som dataansvarlig implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest komplette beskyttelse af personoplysninger, der behandles via denne hjemmeside. Internetbaserede dataoverførsler kan dog altid have sikkerhedssårbarheder, så absolut beskyttelse kan ikke garanteres. Af denne grund er enhver registreret fri til at overføre personoplysninger til os via alternative midler, f.eks. pr. telefon.
1. Definitioner Ski & Snowboard School Wagrain GmbHs privatlivspolitik er baseret på de termer, der anvendes af den europæiske lovgiver til vedtagelsen af den generelle forordning om databeskyttelse (GDPR). Vores privatlivspolitik er beregnet til at være letlæselig og forståelig for både offentligheden og vores kunder og forretningspartnere. For at sikre klarhed vil vi gerne forklare den anvendte terminologi på forhånd.
I denne privatlivspolitik bruger vi blandt andet følgende termer:
a) personoplysninger
Personoplysninger er enhver information vedrørende en identificeret eller identificerbar fysisk person (herefter benævnt "den registrerede"). En identificerbar fysisk person er en person, der kan identificeres direkte eller indirekte, navnlig ved hjælp af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller en eller flere faktorer, der er specifikke for den pågældende fysiske persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet.
b) Registreret
En registreret person er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.
c) Behandling
Behandling betyder enhver handling eller række af handlinger, der udføres på personoplysninger eller sæt af personoplysninger, uanset om det er automatiseret eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, konsultation, brug, videregivelse ved transmission, formidling eller anden tilgængeliggørelse, sammenstilling eller samkøring, begrænsning, sletning eller destruktion. Tilintetgørelse.
d) Begrænsning af behandling
Begrænsning af behandling betyder mærkning af lagrede personoplysninger med det formål at begrænse fremtidig behandling heraf.
e) Profilering
Profilering betyder enhver form for automatisk behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især for at analysere eller forudsige aspekter vedrørende den pågældende fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.
f) Pseudonymisering
Pseudonymisering betyder behandling af personoplysninger på en sådan måde, at personoplysningerne kan identificeres direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, placering eller udøvelse af retten til at indgive en klage til en tilsynsmyndighed. Indhentede data kan ikke længere henføres til en specifik registreret person uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
g) Dataansvarlig eller dataansvarlig
Den dataansvarlige eller dataansvarlige er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller i fællesskab med andre fastlægger formålene og midlerne til behandling af personoplysninger. Hvor formålene og midlerne til denne behandling er fastsat i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for dennes udpegelse være fastsat i EU-retten eller medlemsstaternes nationale ret.
h) Databehandler
En databehandler er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, der behandler personoplysninger på den dataansvarliges vegne.
i) Modtager
En modtager er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, til hvem personoplysninger videregives, uanset om det er en tredjepart eller ej. Myndigheder, der kan modtage personoplysninger i forbindelse med en bestemt forespørgsel i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.
j) Tredjepart
En tredjepart er en fysisk eller juridisk person, offentlig myndighed, institution eller organ, bortset fra den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er bemyndiget til at behandle personoplysninger.
k) Samtykke
Samtykke betyder enhver frit givet, specifik, informeret og utvetydig tilkendegivelse af den registreredes ønsker, hvorved vedkommende ved en erklæring eller ved en klar bekræftende handling giver sit samtykke til behandling af personoplysninger, der vedrører vedkommende.
2. Navn og adresse på den dataansvarlige Den dataansvarlige i henhold til den generelle forordning om databeskyttelse, andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter, er: Ski- & Snowboardskole Wagrain GmbH
Direktør: Karl-Heinz Moser
Markt 58
A-5602 Wagrain
Østrig
Tlf.: +43 (0)6413 7100
E-mail: skischule@ski-wagrain.at
Hjemmeside: www.ski-wagrain.at
3. Cookies
4. Analyse af hjemmeside
Denne hjemmeside bruger Google Analytics, en webanalysetjeneste leveret af Google Inc. ("Google"). Google Analytics bruger "cookies", som er tekstfiler, der placeres på din computer, for at hjælpe hjemmesiden med at analysere, hvordan brugerne bruger siden. Oplysningerne, der genereres af cookien om din brug af hjemmesiden, vil generelt blive overført til og gemt af Google på servere i USA. Hvis IP-anonymisering aktiveres på denne hjemmeside, vil din IP-adresse dog blive forkortet af Google på forhånd inden for EU's medlemsstater eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde vil den fulde IP-adresse blive overført til en Google-server i USA og forkortet der. På vegne af operatøren af denne hjemmeside bruger Google disse oplysninger til at evaluere din brug af hjemmesiden, til at udarbejde rapporter om hjemmesideaktivitet og til at levere andre tjenester relateret til hjemmesideaktivitet og internetbrug til hjemmesideoperatøren. Den IP-adresse, der overføres af din browser som en del af Google Analytics, vil ikke blive flettet sammen med andre Google-data. Du kan forhindre lagring af cookies ved at justere dine browserindstillinger; vær dog opmærksom på, at du i dette tilfælde muligvis ikke kan bruge hele denne hjemmesides funktionalitet. Du kan muligvis ikke udnytte alle funktionerne på denne hjemmeside fuldt ud. Derudover kan du forhindre Google i at indsamle og behandle data genereret af cookien og relateret til din brug af hjemmesiden (herunder din IP-adresse) ved at downloade og installere browser-plugin'et, der er tilgængeligt på følgende link: https://tools.google.com/dlpage/gaoptout?hl=de-DE. Du kan forhindre Google Analytics i at indsamle dine brugerdata kun på denne hjemmeside ved at klikke på følgende link. Der vil blive indstillet en frameldingscookie, der forhindrer indsamling af dine data ved fremtidige besøg på dette websted: Deaktiver Google Analytics.
Hvis du sletter cookies i denne browser, skal du indstille frameldingscookien igen. Yderligere information om Google Analytics' vilkår og betingelser kan også findes på https://www.google.com/analytics/terms/de.html.
5. Indsamling af generelle data og oplysninger
Ski- & Snowboardskolen Wagrain GmbH indsamler en række generelle data og oplysninger, hver gang en registreret person eller et automatiseret system tilgår webstedet. Disse generelle data og oplysninger gemmes i serverens logfiler. Følgende kan indsamles: (1) de anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af det tilgående system, (3) det websted, hvorfra et tilgående system nåede vores websted (kendt som referreren), (4) de undersider, der er tilgået på vores websted af et tilgående system, (5) dato og tidspunkt for adgang til webstedet, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen for det tilgående system og (8) andre lignende data og oplysninger, der tjener til at forhindre angreb på vores IT-systemer. Ved brug af disse generelle data og oplysninger drager Ski & Snowboard School Wagrain GmbH ingen konklusioner om den registrerede. Disse oplysninger er nødvendige for at (1) levere indholdet af vores websted korrekt, (2) optimere indholdet af vores websted og dets annoncering, (3) sikre den langsigtede funktionalitet af vores IT-systemer og teknologien på vores websted, og (4) give retshåndhævende myndigheder de nødvendige oplysninger til retsforfølgning i tilfælde af et cyberangreb. Ski & Snowboard School Wagrain GmbH bruger derfor disse anonymt indsamlede data og oplysninger til statistisk analyse og til at forbedre databeskyttelse og datasikkerhed i vores virksomhed, hvilket i sidste ende sikrer et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data fra serverlogfilerne opbevares separat fra alle personoplysninger, som en registreret person har angivet.
6. Tilmelding til vores nyhedsbrev
Brugere har mulighed for at abonnere på vores virksomheds nyhedsbrev på Ski & Snowboard School Wagrain GmbHs hjemmeside. De personoplysninger, der overføres til den dataansvarlige ved tilmelding til nyhedsbrevet, bestemmes af den indtastningsformular, der anvendes til dette formål. Ski & Snowboard School Wagrain GmbH informerer sine kunder og forretningspartnere om virksomhedstilbud med jævne mellemrum via et nyhedsbrev. En registreret person kan kun modtage vores virksomheds nyhedsbrev, hvis (1) den registrerede person har en gyldig e-mailadresse, og (2) den registrerede person har registreret sig til at modtage nyhedsbrevet. Af juridiske årsager sendes en bekræftelsesmail til den e-mailadresse, der først blev registreret til nyhedsbrevsdistribution, ved hjælp af dobbelt tilmeldingsproceduren. Denne bekræftelsesmail tjener til at verificere, om ejeren af e-mailadressen, som den registrerede, har godkendt modtagelsen af nyhedsbrevet. Ved tilmelding til nyhedsbrevet gemmer vi også den IP-adresse, der er tildelt af modtagerens internetudbyder (ISP). De indsamlede data omfatter det computersystem, som den registrerede anvendte på registreringstidspunktet, samt dato og tidspunkt for registreringen. Indsamling af disse data er nødvendig for at spore eventuelt (potentielt) misbrug af en registrerets e-mailadresse på et senere tidspunkt og tjener derfor den dataansvarliges retsbeskyttelse. De personoplysninger, der indsamles under tilmelding til nyhedsbrevet, anvendes udelukkende til at sende vores nyhedsbrev. Derudover kan nyhedsbrevsabonnenter blive informeret via e-mail, hvis dette er nødvendigt for driften af nyhedsbrevstjenesten eller den tilhørende tilmelding, f.eks. i tilfælde af ændringer i nyhedsbrevets indhold eller tekniske modifikationer. De personoplysninger, der indsamles inden for rammerne af nyhedsbrevstjenesten, vil ikke blive delt med tredjeparter. Den registrerede kan til enhver tid afmelde sig vores nyhedsbrev. Den registreredes samtykke til opbevaring af personoplysninger til distribution af nyhedsbrevet kan til enhver tid tilbagekaldes. Et tilsvarende link til tilbagekaldelse af samtykke findes i hvert nyhedsbrev. Derudover kan du til enhver tid afmelde dig nyhedsbrevet direkte på den dataansvarliges hjemmeside eller underrette den dataansvarlige om dette på anden måde.
7. Nyhedsbrevssporing
Nyhedsbrevene fra Ski & Snowboard School Wagrain GmbH indeholder såkaldte trackingpixels. En trackingpixel er en miniaturegrafik, der er indlejret i e-mails sendt i HTML-format, for at muliggøre logfilregistrering og -analyse. Dette muliggør en statistisk evaluering af succesen eller fiaskoen af online marketingkampagner. Ved hjælp af den indlejrede trackingpixel kan Ski & Snowboard School Wagrain GmbH spore, hvor mange gange et nyhedsbrev er blevet sendt til en bestemt modtager. Snowboard School Wagrain GmbH genkender, om og hvornår en e-mail er blevet åbnet af en registreret, og hvilke links i e-mailen der er klikket på. Sådanne personoplysninger, der indsamles via trackingpixels i nyhedsbrevene, gemmes og analyseres af den dataansvarlige for at optimere nyhedsbrevsdistributionen og bedre tilpasse indholdet af fremtidige nyhedsbreve til den registreredes interesser. Disse personoplysninger deles ikke med tredjeparter. Registrerede har til enhver tid ret til at tilbagekalde deres separate samtykke, der er givet via dobbelt tilmeldingsproceduren. Ved tilbagekaldelse vil disse personoplysninger blive slettet af den dataansvarlige. Afmelding af nyhedsbrevet fortolkes automatisk af Ski & Snowboard School Wagrain GmbH som en tilbagekaldelse af samtykket. 8. Kontaktmuligheder via hjemmesiden Ski & Snowboard School Wagrain GmbHs hjemmeside På grund af lovkrav stiller Snowboardschule Wagrain GmbH oplysninger til rådighed, der muliggør hurtig elektronisk kontakt med vores virksomhed og direkte kommunikation med os, herunder en generel e-mailadresse. Hvis en registreret kontakter den dataansvarlige via e-mail eller en kontaktformular, gemmes de personoplysninger, som den registrerede har videregivet, automatisk. Sådanne personoplysninger, der frivilligt overføres af en registreret til den dataansvarlige, gemmes med det formål at behandle forespørgslen eller kontakte den registrerede. Disse personoplysninger videregives ikke til tredjeparter.
8. Kontaktmuligheder via hjemmesiden
På grund af lovkrav indeholder hjemmesiden for Ski & Snowboard School Wagrain GmbH oplysninger, der muliggør hurtig elektronisk kontakt med vores virksomhed og direkte kommunikation med os, herunder en generel e-mailadresse. Hvis en registreret person kontakter den dataansvarlige via e-mail eller via en kontaktformular, gemmes de personoplysninger, som den registrerede person har videregivet, automatisk. Sådanne personoplysninger, der frivilligt overføres af en registreret person til den dataansvarlige, gemmes med det formål at behandle forespørgslen eller kontakte den registrerede person. Disse personoplysninger videregives ikke til tredjeparter.
9. Rutinemæssig sletning & Blokering af personoplysninger
Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i den periode, der er nødvendig for at opnå formålet med opbevaringen, eller i det omfang dette er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller bestemmelser, som den dataansvarlige er underlagt.
Hvis formålet med opbevaringen ophører med at gælde, eller hvis en opbevaringsperiode, der er fastsat af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, skal personoplysningerne rutinemæssigt blokeres eller slettes i overensstemmelse med lovkravene.
10. Den registreredes rettigheder
a) Ret til bekræftelse
Enhver registreret Enhver person har ret, givet af den europæiske lovgiver, til at få bekræftelse fra den dataansvarlige på, om personoplysninger vedrørende ham eller hende behandles. Enhver person har ret, givet af den europæiske lovgiver, til at få bekræftelse fra den dataansvarlige på, om personoplysninger vedrørende ham eller hende behandles. Jeder Person steht das vom europäischen Gesetzgeber eingeräumte Recht zu, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Personer har ret, som er givet af den europæiske lovgiver, til at anmode den dataansvarlige om bekræftelse af, om personoplysninger vedrørende dem behandles. Einzelpersonen haben das vom europäischen Gesetzgeber eingeräumte Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Hvis en registreret ønsker at udøve denne bekræftelsesret, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver.
b) Ret til indsigt
Enhver registreret har ret, givet af den europæiske lovgiver, til gratis at få oplysninger om sine personoplysninger, der til enhver tid er lagret, og en kopi af disse oplysninger fra den dataansvarlige. Desuden har den europæiske lovgiver givet den registrerede ret til information om følgende: Formålene med behandlingen Kategorierne af personoplysninger, der behandles Modtagerne eller kategorierne af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer Hvor det er muligt, den forventede periode, hvor personoplysningerne vil blive opbevaret, eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode Eksistensen af retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen af personoplysninger vedrørende den registrerede eller til at gøre indsigelse mod en sådan behandling Retten til at indgive en klage til en tilsynsmyndighed Hvis personoplysningerne ikke indsamles fra den registrerede, alle tilgængelige oplysninger om deres kilde Eksistensen af automatiseret afgørelsestagning, herunder profilering, som omhandlet i artikel 22(1) og (4). GDPR og – i det mindste i disse tilfælde – meningsfuld information om den involverede logik, samt omfanget og de tilsigtede virkninger af en sådan behandling for den registrerede. Desuden har den registrerede ret til at blive informeret om, hvorvidt personoplysninger er blevet overført til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede også ret til at blive informeret om de passende sikkerhedsforanstaltninger i forbindelse med overførslen. Hvis en registreret ønsker at udøve denne ret til indsigt, kan de til enhver tid kontakte vores databeskyttelsesrådgiver.
c) Ret til berigtigelse
Enhver registreret, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har givet, til at få ukorrekte personoplysninger om sig selv øjeblikkeligt berigtiget. Desuden har den registrerede ret til, under hensyntagen til formålene med behandlingen, at få ufuldstændige personoplysninger fuldstændiggjort, herunder ved at afgive en supplerende erklæring. Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan de til enhver tid kontakte vores databeskyttelsesrådgiver.
d) Ret til sletning (ret til at blive glemt)
Enhver registreret har den ret, som den europæiske lovgiver har givet, til at få den dataansvarlige til at slette personoplysninger om sig selv uden unødig forsinkelse, hvis et af følgende grundlag gælder, og behandlingen ikke er nødvendig:
Personoplysningerne er ikke længere nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet. Den registrerede trækker det samtykke tilbage, som behandlingen er baseret på, i henhold til artikel 6(1), litra a), eller artikel 9(2), litra a), i GDPR, og hvis der ikke er andet retsgrundlag for behandlingen. Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21(1) i GDPR. Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21(2) i GDPR, og der er ingen overordnede legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21(2) i GDPR. Personoplysningerne er blevet behandlet ulovligt. Sletningen af personoplysningerne er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt. Personoplysningerne er blevet indsamlet i forbindelse med udbuddet af informationssamfundstjenester som omhandlet i artikel 8(1) i GDPR. Hvis et af ovenstående gælder, har den registrerede ret til at få personoplysningerne slettet. Hvis en af grundene gør sig gældende, og en registreret ønsker at få sine personoplysninger slettet af Ski & Snowboard School Wagrain GmbH, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver. Databeskyttelsesrådgiveren hos Ski & Snowboard School Wagrain GmbH eller en anden medarbejder vil sikre, at anmodningen om sletning straks efterkommes. Hvis Ski & Snowboard School Wagrain GmbH har offentliggjort personoplysningerne, og vores virksomhed som dataansvarlig i henhold til artikel 17(1) i GDPR er forpligtet til at slette personoplysningerne, vil Ski & Snowboard School Wagrain GmbH, under hensyntagen til tilgængelig teknologi og implementeringsomkostningerne, træffe rimelige foranstaltninger, herunder tekniske foranstaltninger, for at informere andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet om sletning af alle links til eller kopier eller replikationer af sådanne personoplysninger fra disse andre dataansvarlige, i det omfang behandlingen ikke er nødvendig. Databeskyttelsesrådgiveren hos Ski & ... Snowboard School Wagrain GmbH eller en anden medarbejder vil træffe de nødvendige skridt i hvert enkelt tilfælde.
e) Ret til begrænsning af behandling
Enhver registreret har den ret, som den europæiske lovgiver giver, til at få den dataansvarlige til at begrænse behandlingen, når et af følgende gælder:
Den registrerede bestrider rigtigheden af personoplysningerne i en periode, der giver den dataansvarlige mulighed for at kontrollere rigtigheden af personoplysningerne. Behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af deres anvendelse. Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingens formål, men de er nødvendige for, at den registrerede kan fastlægge, gøre gældende eller forsvare retskrav. Den registrerede har gjort indsigelse mod behandling i henhold til artikel 21(1) i GDPR, indtil det er blevet kontrolleret, om den dataansvarliges legitime grunde tilsidesætter den registreredes. Artikel 21(1) i GDPR er blevet påberåbt, og det er endnu ikke klart, om den dataansvarliges legitime grunde tilsidesætter den registreredes. Hvis en af de ovennævnte betingelser er opfyldt, og en registreret ønsker at begrænse behandlingen af sine personoplysninger, der er opbevaret af Ski & Snowboard School Wagrain GmbH, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver. Databeskyttelsesrådgiveren hos Ski & Snowboard School Wagrain GmbH eller en anden medarbejder vil derefter sørge for begrænsning af behandlingen.
f) Ret til dataportabilitet
Enhver registreret har ret, som er givet af den europæiske lovgiver, til at modtage de personoplysninger, der vedrører dem, og som de har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Den registrerede har også ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er videregivet til, forudsat at behandlingen er baseret på samtykke i henhold til artikel 6(1)(a) i GDPR eller artikel 9(2)(a) i GDPR eller på en kontrakt i henhold til artikel 6(1)(b) i GDPR, og behandlingen udføres automatisk, forudsat at behandlingen ikke er nødvendig for at udføre en opgave, der udføres i samfundets interesse eller som led i udøvelsen af offentlig myndighed, der er tildelt den dataansvarlige. Desuden har den registrerede, når den udøver sin ret til dataportabilitet i henhold til artikel 20(1) i GDPR, ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden, hvor det er teknisk muligt, og forudsat at dette ikke påvirker andres rettigheder og friheder negativt. For at udøve retten til dataportabilitet kan den registrerede kontakte den af Ski- & Snowboardschule Wagrain GmbH udpegede databeskyttelsesrådgiver eller en anden medarbejder.
g) Ret til at gøre indsigelse
Enhver registreret har i henhold til det europæiske direktiv ret til at gøre indsigelse mod behandlingen af sine personoplysninger. Lovgiver har givet den registrerede ret til til enhver tid at gøre indsigelse mod behandling af personoplysninger vedrørende vedkommende, som er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR, af grunde, der vedrører vedkommendes særlige situation. Dette gælder også for profilering baseret på disse bestemmelser. Ski & Snowboard School Wagrain GmbH vil ikke længere behandle personoplysningerne i tilfælde af en sådan indsigelse, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der tilsidesætter den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener det formål at fastlægge, gøre gældende eller forsvare retskrav. Hvis Ski & Snowboard School Wagrain GmbH behandler personoplysninger med henblik på direkte markedsføring, har den registrerede til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger vedrørende vedkommende med henblik på sådan markedsføring. Dette gælder også for profilering i det omfang, det er relateret til sådan direkte markedsføring. Hvis den registrerede gør indsigelse mod behandling med henblik på direkte markedsføring, vil Ski & Snowboard School Wagrain GmbH ikke længere behandle personoplysningerne til disse formål. Hvis du gør indsigelse mod behandlingen af dine personoplysninger af Ski & Snowboard School Wagrain GmbH til direkte markedsføringsformål, vil Ski & Snowboard School Wagrain GmbH ikke længere behandle dine personoplysninger til disse formål. Derudover har du ret til at gøre indsigelse, af grunde vedrørende din særlige situation, mod behandlingen af personoplysninger vedrørende dig, som Ski & Snowboard School Wagrain GmbH udfører til videnskabelige eller historiske forskningsformål eller statistiske formål i henhold til artikel 89(1) i GDPR, medmindre en sådan behandling er nødvendig for at udføre en opgave i samfundets interesse. For at udøve din ret til at gøre indsigelse kan du kontakte databeskyttelsesrådgiveren hos Ski & Snowboard School Wagrain GmbH eller en anden medarbejder direkte. Desuden er den registrerede fri til, i forbindelse med brugen af informationssamfundets tjenester og uanset direktiv 2002/58/EF, at udøve sin ret til at gøre indsigelse ved hjælp af automatiserede midler ved hjælp af tekniske specifikationer.
h) Automatiseret individuel afgørelsestagning, herunder profilering
Enhver registreret har den ret, som den europæiske lovgiver har givet, ikke at være underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for dem eller på lignende måde påvirker dem væsentligt, medmindre afgørelsen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig, eller (2) er hjemlet i EU-ret eller medlemsstatsret, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser, eller (3) er baseret på den registreredes udtrykkelige samtykke.
Når afgørelsen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er baseret på den registreredes udtrykkelige samtykke, Ski & Snowboard School Wagrain GmbH implementerer passende foranstaltninger for at beskytte den registreredes rettigheder, friheder og legitime interesser, herunder i det mindste retten til menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og til at anfægte afgørelsen. Hvis den registrerede ønsker at udøve rettigheder vedrørende automatiseret beslutningstagning, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver.
i) Ret til at trække samtykke tilbage i henhold til databeskyttelseslovgivningen
Enhver registreret har den ret, som den europæiske lovgiver har givet, til enhver tid at trække sit samtykke til behandling af personoplysninger tilbage. Hvis den registrerede ønsker at udøve sin ret til at trække samtykke tilbage, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver.
11. Databeskyttelse i ansøgninger & Under ansøgningsprocessen
Den dataansvarlige indsamler og behandler ansøgeres personoplysninger med henblik på behandling af ansøgningen. Behandling kan også foregå elektronisk. Dette er især tilfældet, når en ansøger indsender ansøgningsdokumenter elektronisk, f.eks. via e-mail eller via en webformular på hjemmesiden. Hvis den dataansvarlige indgår en ansættelseskontrakt med en ansøger, vil de overførte data blive gemt med henblik på behandling af ansættelsesforholdet i overensstemmelse med lovkrav. Hvis den dataansvarlige ikke indgår en ansættelseskontrakt med ansøgeren, vil ansøgningsdokumenterne automatisk blive slettet to måneder efter meddelelsen af afslagsbeslutningen, medmindre andre legitime interesser hos den dataansvarlige udelukker sletning. En legitim interesse i denne forstand er f.eks. behovet for at opbevare bevismateriale i sager i henhold til den tyske lov om ligebehandling (AGG).
12. Retsgrundlag for behandling
Artikel 6(1)(a) i GDPR tjener som retsgrundlag for behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, som det f.eks. er tilfældet med behandlingsaktiviteter, der er nødvendige for levering af varer eller levering af andre tjenester eller vederlag, er behandlingen baseret på artikel 6(1)(b) i GDPR. Det samme gælder for behandlingsaktiviteter, der er nødvendige for at udføre prækontraktuelle foranstaltninger, f.eks. i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en retlig forpligtelse, der kræver behandling af personoplysninger, f.eks. for at opfylde skatteforpligtelser, er behandlingen baseret på artikel 6(1)(c) i GDPR. I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende kom til skade på vores lokaler, og deres navn, alder, sygeforsikringsoplysninger eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. I dette tilfælde ville behandlingen være baseret på artikel 6(1)(d) i GDPR. I sidste ende kan behandlingsaktiviteter være baseret på artikel 6(1)(f) i GDPR. Dette retsgrundlag gælder for behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig med henblik på de legitime interesser, som vores virksomhed eller en tredjepart forfølger, medmindre sådanne interesser tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og friheder. Sådanne behandlingsoperationer er især tilladt, fordi de specifikt er nævnt af den europæiske lovgiver. Lovgiveren var af den opfattelse, at en legitim interesse kunne antages, når den registrerede er klient hos den dataansvarlige (betragtning 47, andet punktum, GDPR).
13. Den dataansvarliges eller en tredjeparts legitime interesser i behandlingen
Hvis behandlingen af personoplysninger er baseret på artikel 6 I, litra f, i GDPR, er vores legitime interesse at udføre vores forretningsaktiviteter til gavn for alle vores medarbejdere og vores aktionærer.
14. Opbevaringsperiode for personoplysningerne
Kriteriet for opbevaringsvarigheden af personoplysninger er den respektive lovpligtige opbevaringsperiode. Efter udløbet af denne periode slettes de tilsvarende oplysninger rutinemæssigt, medmindre de stadig er nødvendige for at opfylde en kontrakt eller for at indgå en kontrakt.
15. Juridiske eller kontraktlige krav til levering af personoplysninger; nødvendighed for indgåelse af en kontrakt; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af ikke at levere oplysningerne
Vi vil gerne informere dig om, at videregivelse af personoplysninger undertiden er lovpligtig (f.eks. skatteregler) eller også kan følge af kontraktbestemmelser (f.eks. oplysninger om kontraktparten). I nogle tilfælde kan det være nødvendigt for en registreret at give os personoplysninger, som vi efterfølgende skal behandle for at indgå en kontrakt. For eksempel er den registrerede forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med dem. Manglende videregivelse af personoplysninger vil betyde, at kontrakten med den registrerede ikke kan indgås. Før den registrerede videregiver personoplysninger, skal vedkommende kontakte vores databeskyttelsesrådgiver. Vores databeskyttelsesrådgiver vil informere den registrerede fra sag til sag, om videregivelse af personoplysninger er lovpligtig eller kontraktlig eller nødvendig for indgåelse af kontrakten, om der er en forpligtelse til at videregive personoplysningerne, og hvad konsekvenserne af ikke at videregive personoplysningerne vil være.
16. Eksistens af automatiseret beslutningstagning
Som en ansvarlig virksomhed anvender vi ikke automatiseret beslutningstagning eller profilering.
17. Kompetent myndighed
Østrigs databeskyttelsesmyndighed
Wickenburggasse 8
1080 Wien
Østrig
dsb@dsb.gv.at
Denne privatlivspolitik – med undtagelse af cookieoplysninger – er udarbejdet af privatlivspolitikgeneratoren hos DGD Deutsche Gesellschaft für Datenschutz GmbH, der fungerer som ekstern databeskyttelsesansvarlig i Freising, i samarbejde med ">databeskyttelsesadvokat Christian Solmecke.
Behandling af personoplysninger, såsom navn, adresse, e-mailadresse eller telefonnummer på en registreret person, udføres altid i overensstemmelse med den generelle forordning om databeskyttelse (GDPR) og i overensstemmelse med de landespecifikke databeskyttelsesregler, der gælder for Ski & Snowboard School Wagrain GmbH.
Denne privatlivspolitik har til formål at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Derudover informerer denne privatlivspolitik de registrerede om deres rettigheder.
Ski & Snowboard School Wagrain GmbH har som dataansvarlig implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest komplette beskyttelse af personoplysninger, der behandles via denne hjemmeside. Internetbaserede dataoverførsler kan dog altid have sikkerhedssårbarheder, så absolut beskyttelse kan ikke garanteres. Af denne grund er enhver registreret fri til at overføre personoplysninger til os via alternative midler, f.eks. pr. telefon.
1. Definitioner Ski & Snowboard School Wagrain GmbHs privatlivspolitik er baseret på de termer, der anvendes af den europæiske lovgiver til vedtagelsen af den generelle forordning om databeskyttelse (GDPR). Vores privatlivspolitik er beregnet til at være letlæselig og forståelig for både offentligheden og vores kunder og forretningspartnere. For at sikre klarhed vil vi gerne forklare den anvendte terminologi på forhånd.
I denne privatlivspolitik bruger vi blandt andet følgende termer:
a) personoplysninger
Personoplysninger er enhver information vedrørende en identificeret eller identificerbar fysisk person (herefter benævnt "den registrerede"). En identificerbar fysisk person er en person, der kan identificeres direkte eller indirekte, navnlig ved hjælp af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller en eller flere faktorer, der er specifikke for den pågældende fysiske persons fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet.
b) Registreret
En registreret person er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.
c) Behandling
Behandling betyder enhver handling eller række af handlinger, der udføres på personoplysninger eller sæt af personoplysninger, uanset om det er automatiseret eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, konsultation, brug, videregivelse ved transmission, formidling eller anden tilgængeliggørelse, sammenstilling eller samkøring, begrænsning, sletning eller destruktion. Tilintetgørelse.
d) Begrænsning af behandling
Begrænsning af behandling betyder mærkning af lagrede personoplysninger med det formål at begrænse fremtidig behandling heraf.
e) Profilering
Profilering betyder enhver form for automatisk behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især for at analysere eller forudsige aspekter vedrørende den pågældende fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.
f) Pseudonymisering
Pseudonymisering betyder behandling af personoplysninger på en sådan måde, at personoplysningerne kan identificeres direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, placering eller udøvelse af retten til at indgive en klage til en tilsynsmyndighed. Indhentede data kan ikke længere henføres til en specifik registreret person uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
g) Dataansvarlig eller dataansvarlig
Den dataansvarlige eller dataansvarlige er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller i fællesskab med andre fastlægger formålene og midlerne til behandling af personoplysninger. Hvor formålene og midlerne til denne behandling er fastsat i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for dennes udpegelse være fastsat i EU-retten eller medlemsstaternes nationale ret.
h) Databehandler
En databehandler er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, der behandler personoplysninger på den dataansvarliges vegne.
i) Modtager
En modtager er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, til hvem personoplysninger videregives, uanset om det er en tredjepart eller ej. Myndigheder, der kan modtage personoplysninger i forbindelse med en bestemt forespørgsel i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.
j) Tredjepart
En tredjepart er en fysisk eller juridisk person, offentlig myndighed, institution eller organ, bortset fra den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er bemyndiget til at behandle personoplysninger.
k) Samtykke
Samtykke betyder enhver frit givet, specifik, informeret og utvetydig tilkendegivelse af den registreredes ønsker, hvorved vedkommende ved en erklæring eller ved en klar bekræftende handling giver sit samtykke til behandling af personoplysninger, der vedrører vedkommende.
2. Navn og adresse på den dataansvarlige Den dataansvarlige i henhold til den generelle forordning om databeskyttelse, andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter, er: Ski- & Snowboardskole Wagrain GmbH
Direktør: Karl-Heinz Moser
Markt 58
A-5602 Wagrain
Østrig
Tlf.: +43 (0)6413 7100
E-mail: skischule@ski-wagrain.at
Hjemmeside: www.ski-wagrain.at
3. Cookies
4. Analyse af hjemmeside
Denne hjemmeside bruger Google Analytics, en webanalysetjeneste leveret af Google Inc. ("Google"). Google Analytics bruger "cookies", som er tekstfiler, der placeres på din computer, for at hjælpe hjemmesiden med at analysere, hvordan brugerne bruger siden. Oplysningerne, der genereres af cookien om din brug af hjemmesiden, vil generelt blive overført til og gemt af Google på servere i USA. Hvis IP-anonymisering aktiveres på denne hjemmeside, vil din IP-adresse dog blive forkortet af Google på forhånd inden for EU's medlemsstater eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde vil den fulde IP-adresse blive overført til en Google-server i USA og forkortet der. På vegne af operatøren af denne hjemmeside bruger Google disse oplysninger til at evaluere din brug af hjemmesiden, til at udarbejde rapporter om hjemmesideaktivitet og til at levere andre tjenester relateret til hjemmesideaktivitet og internetbrug til hjemmesideoperatøren. Den IP-adresse, der overføres af din browser som en del af Google Analytics, vil ikke blive flettet sammen med andre Google-data. Du kan forhindre lagring af cookies ved at justere dine browserindstillinger; vær dog opmærksom på, at du i dette tilfælde muligvis ikke kan bruge hele denne hjemmesides funktionalitet. Du kan muligvis ikke udnytte alle funktionerne på denne hjemmeside fuldt ud. Derudover kan du forhindre Google i at indsamle og behandle data genereret af cookien og relateret til din brug af hjemmesiden (herunder din IP-adresse) ved at downloade og installere browser-plugin'et, der er tilgængeligt på følgende link: https://tools.google.com/dlpage/gaoptout?hl=de-DE. Du kan forhindre Google Analytics i at indsamle dine brugerdata kun på denne hjemmeside ved at klikke på følgende link. Der vil blive indstillet en frameldingscookie, der forhindrer indsamling af dine data ved fremtidige besøg på dette websted: Deaktiver Google Analytics.
Hvis du sletter cookies i denne browser, skal du indstille frameldingscookien igen. Yderligere information om Google Analytics' vilkår og betingelser kan også findes på https://www.google.com/analytics/terms/de.html.
5. Indsamling af generelle data og oplysninger
Ski- & Snowboardskolen Wagrain GmbH indsamler en række generelle data og oplysninger, hver gang en registreret person eller et automatiseret system tilgår webstedet. Disse generelle data og oplysninger gemmes i serverens logfiler. Følgende kan indsamles: (1) de anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af det tilgående system, (3) det websted, hvorfra et tilgående system nåede vores websted (kendt som referreren), (4) de undersider, der er tilgået på vores websted af et tilgående system, (5) dato og tidspunkt for adgang til webstedet, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen for det tilgående system og (8) andre lignende data og oplysninger, der tjener til at forhindre angreb på vores IT-systemer. Ved brug af disse generelle data og oplysninger drager Ski & Snowboard School Wagrain GmbH ingen konklusioner om den registrerede. Disse oplysninger er nødvendige for at (1) levere indholdet af vores websted korrekt, (2) optimere indholdet af vores websted og dets annoncering, (3) sikre den langsigtede funktionalitet af vores IT-systemer og teknologien på vores websted, og (4) give retshåndhævende myndigheder de nødvendige oplysninger til retsforfølgning i tilfælde af et cyberangreb. Ski & Snowboard School Wagrain GmbH bruger derfor disse anonymt indsamlede data og oplysninger til statistisk analyse og til at forbedre databeskyttelse og datasikkerhed i vores virksomhed, hvilket i sidste ende sikrer et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data fra serverlogfilerne opbevares separat fra alle personoplysninger, som en registreret person har angivet.
6. Tilmelding til vores nyhedsbrev
Brugere har mulighed for at abonnere på vores virksomheds nyhedsbrev på Ski & Snowboard School Wagrain GmbHs hjemmeside. De personoplysninger, der overføres til den dataansvarlige ved tilmelding til nyhedsbrevet, bestemmes af den indtastningsformular, der anvendes til dette formål. Ski & Snowboard School Wagrain GmbH informerer sine kunder og forretningspartnere om virksomhedstilbud med jævne mellemrum via et nyhedsbrev. En registreret person kan kun modtage vores virksomheds nyhedsbrev, hvis (1) den registrerede person har en gyldig e-mailadresse, og (2) den registrerede person har registreret sig til at modtage nyhedsbrevet. Af juridiske årsager sendes en bekræftelsesmail til den e-mailadresse, der først blev registreret til nyhedsbrevsdistribution, ved hjælp af dobbelt tilmeldingsproceduren. Denne bekræftelsesmail tjener til at verificere, om ejeren af e-mailadressen, som den registrerede, har godkendt modtagelsen af nyhedsbrevet. Ved tilmelding til nyhedsbrevet gemmer vi også den IP-adresse, der er tildelt af modtagerens internetudbyder (ISP). De indsamlede data omfatter det computersystem, som den registrerede anvendte på registreringstidspunktet, samt dato og tidspunkt for registreringen. Indsamling af disse data er nødvendig for at spore eventuelt (potentielt) misbrug af en registrerets e-mailadresse på et senere tidspunkt og tjener derfor den dataansvarliges retsbeskyttelse. De personoplysninger, der indsamles under tilmelding til nyhedsbrevet, anvendes udelukkende til at sende vores nyhedsbrev. Derudover kan nyhedsbrevsabonnenter blive informeret via e-mail, hvis dette er nødvendigt for driften af nyhedsbrevstjenesten eller den tilhørende tilmelding, f.eks. i tilfælde af ændringer i nyhedsbrevets indhold eller tekniske modifikationer. De personoplysninger, der indsamles inden for rammerne af nyhedsbrevstjenesten, vil ikke blive delt med tredjeparter. Den registrerede kan til enhver tid afmelde sig vores nyhedsbrev. Den registreredes samtykke til opbevaring af personoplysninger til distribution af nyhedsbrevet kan til enhver tid tilbagekaldes. Et tilsvarende link til tilbagekaldelse af samtykke findes i hvert nyhedsbrev. Derudover kan du til enhver tid afmelde dig nyhedsbrevet direkte på den dataansvarliges hjemmeside eller underrette den dataansvarlige om dette på anden måde.
7. Nyhedsbrevssporing
Nyhedsbrevene fra Ski & Snowboard School Wagrain GmbH indeholder såkaldte trackingpixels. En trackingpixel er en miniaturegrafik, der er indlejret i e-mails sendt i HTML-format, for at muliggøre logfilregistrering og -analyse. Dette muliggør en statistisk evaluering af succesen eller fiaskoen af online marketingkampagner. Ved hjælp af den indlejrede trackingpixel kan Ski & Snowboard School Wagrain GmbH spore, hvor mange gange et nyhedsbrev er blevet sendt til en bestemt modtager. Snowboard School Wagrain GmbH genkender, om og hvornår en e-mail er blevet åbnet af en registreret, og hvilke links i e-mailen der er klikket på. Sådanne personoplysninger, der indsamles via trackingpixels i nyhedsbrevene, gemmes og analyseres af den dataansvarlige for at optimere nyhedsbrevsdistributionen og bedre tilpasse indholdet af fremtidige nyhedsbreve til den registreredes interesser. Disse personoplysninger deles ikke med tredjeparter. Registrerede har til enhver tid ret til at tilbagekalde deres separate samtykke, der er givet via dobbelt tilmeldingsproceduren. Ved tilbagekaldelse vil disse personoplysninger blive slettet af den dataansvarlige. Afmelding af nyhedsbrevet fortolkes automatisk af Ski & Snowboard School Wagrain GmbH som en tilbagekaldelse af samtykket. 8. Kontaktmuligheder via hjemmesiden Ski & Snowboard School Wagrain GmbHs hjemmeside På grund af lovkrav stiller Snowboardschule Wagrain GmbH oplysninger til rådighed, der muliggør hurtig elektronisk kontakt med vores virksomhed og direkte kommunikation med os, herunder en generel e-mailadresse. Hvis en registreret kontakter den dataansvarlige via e-mail eller en kontaktformular, gemmes de personoplysninger, som den registrerede har videregivet, automatisk. Sådanne personoplysninger, der frivilligt overføres af en registreret til den dataansvarlige, gemmes med det formål at behandle forespørgslen eller kontakte den registrerede. Disse personoplysninger videregives ikke til tredjeparter.
8. Kontaktmuligheder via hjemmesiden
På grund af lovkrav indeholder hjemmesiden for Ski & Snowboard School Wagrain GmbH oplysninger, der muliggør hurtig elektronisk kontakt med vores virksomhed og direkte kommunikation med os, herunder en generel e-mailadresse. Hvis en registreret person kontakter den dataansvarlige via e-mail eller via en kontaktformular, gemmes de personoplysninger, som den registrerede person har videregivet, automatisk. Sådanne personoplysninger, der frivilligt overføres af en registreret person til den dataansvarlige, gemmes med det formål at behandle forespørgslen eller kontakte den registrerede person. Disse personoplysninger videregives ikke til tredjeparter.
9. Rutinemæssig sletning & Blokering af personoplysninger
Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i den periode, der er nødvendig for at opnå formålet med opbevaringen, eller i det omfang dette er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller bestemmelser, som den dataansvarlige er underlagt.
Hvis formålet med opbevaringen ophører med at gælde, eller hvis en opbevaringsperiode, der er fastsat af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, skal personoplysningerne rutinemæssigt blokeres eller slettes i overensstemmelse med lovkravene.
10. Den registreredes rettigheder
a) Ret til bekræftelse
Enhver registreret Enhver person har ret, givet af den europæiske lovgiver, til at få bekræftelse fra den dataansvarlige på, om personoplysninger vedrørende ham eller hende behandles. Enhver person har ret, givet af den europæiske lovgiver, til at få bekræftelse fra den dataansvarlige på, om personoplysninger vedrørende ham eller hende behandles. Jeder Person steht das vom europäischen Gesetzgeber eingeräumte Recht zu, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Personer har ret, som er givet af den europæiske lovgiver, til at anmode den dataansvarlige om bekræftelse af, om personoplysninger vedrørende dem behandles. Einzelpersonen haben das vom europäischen Gesetzgeber eingeräumte Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Hvis en registreret ønsker at udøve denne bekræftelsesret, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver.
b) Ret til indsigt
Enhver registreret har ret, givet af den europæiske lovgiver, til gratis at få oplysninger om sine personoplysninger, der til enhver tid er lagret, og en kopi af disse oplysninger fra den dataansvarlige. Desuden har den europæiske lovgiver givet den registrerede ret til information om følgende: Formålene med behandlingen Kategorierne af personoplysninger, der behandles Modtagerne eller kategorierne af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer Hvor det er muligt, den forventede periode, hvor personoplysningerne vil blive opbevaret, eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode Eksistensen af retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen af personoplysninger vedrørende den registrerede eller til at gøre indsigelse mod en sådan behandling Retten til at indgive en klage til en tilsynsmyndighed Hvis personoplysningerne ikke indsamles fra den registrerede, alle tilgængelige oplysninger om deres kilde Eksistensen af automatiseret afgørelsestagning, herunder profilering, som omhandlet i artikel 22(1) og (4). GDPR og – i det mindste i disse tilfælde – meningsfuld information om den involverede logik, samt omfanget og de tilsigtede virkninger af en sådan behandling for den registrerede. Desuden har den registrerede ret til at blive informeret om, hvorvidt personoplysninger er blevet overført til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede også ret til at blive informeret om de passende sikkerhedsforanstaltninger i forbindelse med overførslen. Hvis en registreret ønsker at udøve denne ret til indsigt, kan de til enhver tid kontakte vores databeskyttelsesrådgiver.
c) Ret til berigtigelse
Enhver registreret, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har givet, til at få ukorrekte personoplysninger om sig selv øjeblikkeligt berigtiget. Desuden har den registrerede ret til, under hensyntagen til formålene med behandlingen, at få ufuldstændige personoplysninger fuldstændiggjort, herunder ved at afgive en supplerende erklæring. Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan de til enhver tid kontakte vores databeskyttelsesrådgiver.
d) Ret til sletning (ret til at blive glemt)
Enhver registreret har den ret, som den europæiske lovgiver har givet, til at få den dataansvarlige til at slette personoplysninger om sig selv uden unødig forsinkelse, hvis et af følgende grundlag gælder, og behandlingen ikke er nødvendig:
Personoplysningerne er ikke længere nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet. Den registrerede trækker det samtykke tilbage, som behandlingen er baseret på, i henhold til artikel 6(1), litra a), eller artikel 9(2), litra a), i GDPR, og hvis der ikke er andet retsgrundlag for behandlingen. Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21(1) i GDPR. Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21(2) i GDPR, og der er ingen overordnede legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21(2) i GDPR. Personoplysningerne er blevet behandlet ulovligt. Sletningen af personoplysningerne er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt. Personoplysningerne er blevet indsamlet i forbindelse med udbuddet af informationssamfundstjenester som omhandlet i artikel 8(1) i GDPR. Hvis et af ovenstående gælder, har den registrerede ret til at få personoplysningerne slettet. Hvis en af grundene gør sig gældende, og en registreret ønsker at få sine personoplysninger slettet af Ski & Snowboard School Wagrain GmbH, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver. Databeskyttelsesrådgiveren hos Ski & Snowboard School Wagrain GmbH eller en anden medarbejder vil sikre, at anmodningen om sletning straks efterkommes. Hvis Ski & Snowboard School Wagrain GmbH har offentliggjort personoplysningerne, og vores virksomhed som dataansvarlig i henhold til artikel 17(1) i GDPR er forpligtet til at slette personoplysningerne, vil Ski & Snowboard School Wagrain GmbH, under hensyntagen til tilgængelig teknologi og implementeringsomkostningerne, træffe rimelige foranstaltninger, herunder tekniske foranstaltninger, for at informere andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet om sletning af alle links til eller kopier eller replikationer af sådanne personoplysninger fra disse andre dataansvarlige, i det omfang behandlingen ikke er nødvendig. Databeskyttelsesrådgiveren hos Ski & ... Snowboard School Wagrain GmbH eller en anden medarbejder vil træffe de nødvendige skridt i hvert enkelt tilfælde.
e) Ret til begrænsning af behandling
Enhver registreret har den ret, som den europæiske lovgiver giver, til at få den dataansvarlige til at begrænse behandlingen, når et af følgende gælder:
Den registrerede bestrider rigtigheden af personoplysningerne i en periode, der giver den dataansvarlige mulighed for at kontrollere rigtigheden af personoplysningerne. Behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af deres anvendelse. Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingens formål, men de er nødvendige for, at den registrerede kan fastlægge, gøre gældende eller forsvare retskrav. Den registrerede har gjort indsigelse mod behandling i henhold til artikel 21(1) i GDPR, indtil det er blevet kontrolleret, om den dataansvarliges legitime grunde tilsidesætter den registreredes. Artikel 21(1) i GDPR er blevet påberåbt, og det er endnu ikke klart, om den dataansvarliges legitime grunde tilsidesætter den registreredes. Hvis en af de ovennævnte betingelser er opfyldt, og en registreret ønsker at begrænse behandlingen af sine personoplysninger, der er opbevaret af Ski & Snowboard School Wagrain GmbH, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver. Databeskyttelsesrådgiveren hos Ski & Snowboard School Wagrain GmbH eller en anden medarbejder vil derefter sørge for begrænsning af behandlingen.
f) Ret til dataportabilitet
Enhver registreret har ret, som er givet af den europæiske lovgiver, til at modtage de personoplysninger, der vedrører dem, og som de har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Den registrerede har også ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er videregivet til, forudsat at behandlingen er baseret på samtykke i henhold til artikel 6(1)(a) i GDPR eller artikel 9(2)(a) i GDPR eller på en kontrakt i henhold til artikel 6(1)(b) i GDPR, og behandlingen udføres automatisk, forudsat at behandlingen ikke er nødvendig for at udføre en opgave, der udføres i samfundets interesse eller som led i udøvelsen af offentlig myndighed, der er tildelt den dataansvarlige. Desuden har den registrerede, når den udøver sin ret til dataportabilitet i henhold til artikel 20(1) i GDPR, ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden, hvor det er teknisk muligt, og forudsat at dette ikke påvirker andres rettigheder og friheder negativt. For at udøve retten til dataportabilitet kan den registrerede kontakte den af Ski- & Snowboardschule Wagrain GmbH udpegede databeskyttelsesrådgiver eller en anden medarbejder.
g) Ret til at gøre indsigelse
Enhver registreret har i henhold til det europæiske direktiv ret til at gøre indsigelse mod behandlingen af sine personoplysninger. Lovgiver har givet den registrerede ret til til enhver tid at gøre indsigelse mod behandling af personoplysninger vedrørende vedkommende, som er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR, af grunde, der vedrører vedkommendes særlige situation. Dette gælder også for profilering baseret på disse bestemmelser. Ski & Snowboard School Wagrain GmbH vil ikke længere behandle personoplysningerne i tilfælde af en sådan indsigelse, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der tilsidesætter den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener det formål at fastlægge, gøre gældende eller forsvare retskrav. Hvis Ski & Snowboard School Wagrain GmbH behandler personoplysninger med henblik på direkte markedsføring, har den registrerede til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger vedrørende vedkommende med henblik på sådan markedsføring. Dette gælder også for profilering i det omfang, det er relateret til sådan direkte markedsføring. Hvis den registrerede gør indsigelse mod behandling med henblik på direkte markedsføring, vil Ski & Snowboard School Wagrain GmbH ikke længere behandle personoplysningerne til disse formål. Hvis du gør indsigelse mod behandlingen af dine personoplysninger af Ski & Snowboard School Wagrain GmbH til direkte markedsføringsformål, vil Ski & Snowboard School Wagrain GmbH ikke længere behandle dine personoplysninger til disse formål. Derudover har du ret til at gøre indsigelse, af grunde vedrørende din særlige situation, mod behandlingen af personoplysninger vedrørende dig, som Ski & Snowboard School Wagrain GmbH udfører til videnskabelige eller historiske forskningsformål eller statistiske formål i henhold til artikel 89(1) i GDPR, medmindre en sådan behandling er nødvendig for at udføre en opgave i samfundets interesse. For at udøve din ret til at gøre indsigelse kan du kontakte databeskyttelsesrådgiveren hos Ski & Snowboard School Wagrain GmbH eller en anden medarbejder direkte. Desuden er den registrerede fri til, i forbindelse med brugen af informationssamfundets tjenester og uanset direktiv 2002/58/EF, at udøve sin ret til at gøre indsigelse ved hjælp af automatiserede midler ved hjælp af tekniske specifikationer.
h) Automatiseret individuel afgørelsestagning, herunder profilering
Enhver registreret har den ret, som den europæiske lovgiver har givet, ikke at være underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for dem eller på lignende måde påvirker dem væsentligt, medmindre afgørelsen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig, eller (2) er hjemlet i EU-ret eller medlemsstatsret, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser, eller (3) er baseret på den registreredes udtrykkelige samtykke.
Når afgørelsen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er baseret på den registreredes udtrykkelige samtykke, Ski & Snowboard School Wagrain GmbH implementerer passende foranstaltninger for at beskytte den registreredes rettigheder, friheder og legitime interesser, herunder i det mindste retten til menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og til at anfægte afgørelsen. Hvis den registrerede ønsker at udøve rettigheder vedrørende automatiseret beslutningstagning, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver.
i) Ret til at trække samtykke tilbage i henhold til databeskyttelseslovgivningen
Enhver registreret har den ret, som den europæiske lovgiver har givet, til enhver tid at trække sit samtykke til behandling af personoplysninger tilbage. Hvis den registrerede ønsker at udøve sin ret til at trække samtykke tilbage, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver.
11. Databeskyttelse i ansøgninger & Under ansøgningsprocessen
Den dataansvarlige indsamler og behandler ansøgeres personoplysninger med henblik på behandling af ansøgningen. Behandling kan også foregå elektronisk. Dette er især tilfældet, når en ansøger indsender ansøgningsdokumenter elektronisk, f.eks. via e-mail eller via en webformular på hjemmesiden. Hvis den dataansvarlige indgår en ansættelseskontrakt med en ansøger, vil de overførte data blive gemt med henblik på behandling af ansættelsesforholdet i overensstemmelse med lovkrav. Hvis den dataansvarlige ikke indgår en ansættelseskontrakt med ansøgeren, vil ansøgningsdokumenterne automatisk blive slettet to måneder efter meddelelsen af afslagsbeslutningen, medmindre andre legitime interesser hos den dataansvarlige udelukker sletning. En legitim interesse i denne forstand er f.eks. behovet for at opbevare bevismateriale i sager i henhold til den tyske lov om ligebehandling (AGG).
12. Retsgrundlag for behandling
Artikel 6(1)(a) i GDPR tjener som retsgrundlag for behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, som det f.eks. er tilfældet med behandlingsaktiviteter, der er nødvendige for levering af varer eller levering af andre tjenester eller vederlag, er behandlingen baseret på artikel 6(1)(b) i GDPR. Det samme gælder for behandlingsaktiviteter, der er nødvendige for at udføre prækontraktuelle foranstaltninger, f.eks. i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en retlig forpligtelse, der kræver behandling af personoplysninger, f.eks. for at opfylde skatteforpligtelser, er behandlingen baseret på artikel 6(1)(c) i GDPR. I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende kom til skade på vores lokaler, og deres navn, alder, sygeforsikringsoplysninger eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. I dette tilfælde ville behandlingen være baseret på artikel 6(1)(d) i GDPR. I sidste ende kan behandlingsaktiviteter være baseret på artikel 6(1)(f) i GDPR. Dette retsgrundlag gælder for behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig med henblik på de legitime interesser, som vores virksomhed eller en tredjepart forfølger, medmindre sådanne interesser tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og friheder. Sådanne behandlingsoperationer er især tilladt, fordi de specifikt er nævnt af den europæiske lovgiver. Lovgiveren var af den opfattelse, at en legitim interesse kunne antages, når den registrerede er klient hos den dataansvarlige (betragtning 47, andet punktum, GDPR).
13. Den dataansvarliges eller en tredjeparts legitime interesser i behandlingen
Hvis behandlingen af personoplysninger er baseret på artikel 6 I, litra f, i GDPR, er vores legitime interesse at udføre vores forretningsaktiviteter til gavn for alle vores medarbejdere og vores aktionærer.
14. Opbevaringsperiode for personoplysningerne
Kriteriet for opbevaringsvarigheden af personoplysninger er den respektive lovpligtige opbevaringsperiode. Efter udløbet af denne periode slettes de tilsvarende oplysninger rutinemæssigt, medmindre de stadig er nødvendige for at opfylde en kontrakt eller for at indgå en kontrakt.
15. Juridiske eller kontraktlige krav til levering af personoplysninger; nødvendighed for indgåelse af en kontrakt; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af ikke at levere oplysningerne
Vi vil gerne informere dig om, at videregivelse af personoplysninger undertiden er lovpligtig (f.eks. skatteregler) eller også kan følge af kontraktbestemmelser (f.eks. oplysninger om kontraktparten). I nogle tilfælde kan det være nødvendigt for en registreret at give os personoplysninger, som vi efterfølgende skal behandle for at indgå en kontrakt. For eksempel er den registrerede forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med dem. Manglende videregivelse af personoplysninger vil betyde, at kontrakten med den registrerede ikke kan indgås. Før den registrerede videregiver personoplysninger, skal vedkommende kontakte vores databeskyttelsesrådgiver. Vores databeskyttelsesrådgiver vil informere den registrerede fra sag til sag, om videregivelse af personoplysninger er lovpligtig eller kontraktlig eller nødvendig for indgåelse af kontrakten, om der er en forpligtelse til at videregive personoplysningerne, og hvad konsekvenserne af ikke at videregive personoplysningerne vil være.
16. Eksistens af automatiseret beslutningstagning
Som en ansvarlig virksomhed anvender vi ikke automatiseret beslutningstagning eller profilering.
17. Kompetent myndighed
Østrigs databeskyttelsesmyndighed
Wickenburggasse 8
1080 Wien
Østrig
dsb@dsb.gv.at
Denne privatlivspolitik – med undtagelse af cookieoplysninger – er udarbejdet af privatlivspolitikgeneratoren hos DGD Deutsche Gesellschaft für Datenschutz GmbH, der fungerer som ekstern databeskyttelsesansvarlig i Freising, i samarbejde med ">databeskyttelsesadvokat Christian Solmecke.
