Privacyverklaring
Informatie overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) van de EU
Wij zijn erg blij met uw interesse in ons bedrijf. Gegevensbescherming heeft een bijzonder hoge prioriteit voor Ski- & Snowboardschule Wagrain GmbH.
Het gebruik van de website van Ski- & Snowboardschule Wagrain GmbH is in principe mogelijk zonder dat er persoonsgegevens worden verstrekt. Indien een betrokkene gebruik wil maken van bepaalde diensten van ons bedrijf via onze website, kan het echter nodig zijn om persoonsgegevens te verwerken. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis voor een dergelijke verwerking bestaat, vragen wij in het algemeen toestemming aan de betrokkene.
De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, gebeurt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de voor Ski- & Snowboardschule Wagrain GmbH geldende landspecifieke voorschriften inzake gegevensbescherming.
Met deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Bovendien worden betrokken personen via deze privacyverklaring geïnformeerd over hun rechten.
Ski- & Snowboardschule Wagrain GmbH heeft als verantwoordelijke voor de verwerking talrijke technische en organisatorische maatregelen genomen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Toch kunnen internetgebaseerde gegevensoverdrachten in principe veiligheidsrisico's met zich meebrengen, zodat absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het elke betrokken persoon vrij om persoonsgegevens ook op alternatieve manieren, bijvoorbeeld telefonisch, aan ons door te geven.
1. Definities
De privacyverklaring van Ski- & Snowboardschule Wagrain GmbH is gebaseerd op de begrippen die door de Europese wetgever en regelgever zijn gebruikt bij het vaststellen van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners gemakkelijk leesbaar en begrijpelijk zijn. Om dit te garanderen, willen we vooraf de gebruikte begrippen toelichten.
In deze privacyverklaring gebruiken we onder andere de volgende begrippen:
a) Persoonsgegevens
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Een natuurlijke persoon wordt als identificeerbaar beschouwd wanneer hij direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiemiddel of een of meer bijzondere kenmerken die uitdrukking geven aan de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
b) Betrokkene
Een betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.
c) Verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, lezen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, de afstemming of de koppeling, de beperking, de verwijdering of de vernietiging.
d) Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met het oog op de beperking van de toekomstige verwerking ervan.
e) Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten te beoordelen die betrekking hebben op een natuurlijke persoon, met name om aspecten met betrekking tot de arbeidsprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.
f) Pseudonimisering
Pseudonimisering is de verwerking van persoonsgegevens op een zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder aanvullende informatie, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die garanderen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
g) Verantwoordelijke of verwerker
De verantwoordelijke of verwerker is de natuurlijke persoon of rechtspersoon, autoriteit, instelling of andere instantie die, alleen of samen met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens. Indien de doeleinden en middelen van deze verwerking door het recht van de Unie of het recht van de lidstaten worden voorgeschreven, kunnen de verantwoordelijke of de specifieke criteria voor zijn aanwijzing worden vastgesteld overeenkomstig het recht van de Unie of het recht van de lidstaten.
h) Verwerker
De verwerker is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat persoonsgegevens verwerkt voor rekening van de verwerkingsverantwoordelijke.
i) Ontvanger
Een ontvanger is een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan waaraan persoonsgegevens worden verstrekt, ongeacht of het al dan niet een derde betreft. Overheidsinstanties die in het kader van een specifiek onderzoeksmandaat op grond van het recht van de Unie of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
j) Derde
Een derde is een natuurlijke persoon of rechtspersoon, autoriteit, instelling of andere instantie, met uitzondering van de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder de directe verantwoordelijkheid van de verwerkingsverantwoordelijke of de verwerker bevoegd zijn om de persoonsgegevens te verwerken.
k) Toestemming
Toestemming is elke vrijwillige, geïnformeerde en ondubbelzinnige wilsuiting door de betrokkene in de vorm van een verklaring of een andere ondubbelzinnige bevestigende handeling waarmee de betrokkene aangeeft dat hij instemt met de verwerking van zijn persoonsgegevens.
2. Naam en adres van de verantwoordelijke voor de verwerking
Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende wetten inzake gegevensbescherming en andere bepalingen met betrekking tot gegevensbescherming is:
Ski- & Snowboardschule Wagrain GmbH
Directeur: Karl-Heinz Moser
Markt 58
A-5602 Wagrain
Oostenrijk
Tel.: +43 (0)6413 7100
E-mail: skischule@ski-wagrain.at
Website: www.ski-wagrain.at
3. Cookies
4. Website-analyse
Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Inc. ("Google"). Google Analytics maakt gebruik van zogenaamde "cookies", tekstbestanden die op uw computer worden opgeslagen en die een analyse van uw gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt in de regel naar een server van Google in de VS gestuurd en daar opgeslagen. Als IP-anonimisering op deze website is geactiveerd, wordt uw IP-adres echter binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte vooraf ingekort door Google. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de exploitant van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de websiteactiviteiten op te stellen en om andere diensten aan de website-exploitant te leveren die verband houden met het gebruik van de website en het internet. Het IP-adres dat door uw browser in het kader van Google Analytics wordt doorgegeven, wordt niet met andere gegevens van Google samengevoegd. U kunt het opslaan van cookies voorkomen door uw browserinstellingen aan te passen; wij wijzen u er echter op dat u in dat geval mogelijk niet alle functies van deze website volledig kunt gebruiken. U kunt bovendien voorkomen dat de door de cookie gegenereerde gegevens met betrekking tot uw gebruik van de website (inclusief uw IP-adres) aan Google worden doorgegeven en door Google worden verwerkt door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de-DE.
U kunt het verzamelen van uw gebruikersgegevens door Google Analytics alleen op deze website voorkomen door op de volgende link te klikken. Er wordt een opt-out-cookie geplaatst die voorkomt dat uw gegevens bij toekomstige bezoeken aan deze website worden verzameld: Google Analytics deactiveren.
Als u de cookies in deze browser verwijdert, moet u de opt-out-cookie opnieuw instellen.
Meer informatie over de bepalingen en het privacybeleid van Google Analytics vindt u ook op https://www.google.com/analytics/terms/de.html.
5. Verzameling van algemene gegevens en informatie
De website van Ski- & Snowboardschule Wagrain GmbH verzamelt bij elk bezoek aan de website door een betrokken persoon of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Er kan het volgende worden verzameld: (1) de gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangsysteem wordt gebruikt, (3) de website van waaruit een toegangsysteem onze website bereikt (zogenaamde referrer), (4) de subwebpagina's die via een toegangsysteem op onze website worden bezocht, (5) de datum en het tijdstip van een bezoek aan de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem dat toegang heeft en (8) andere soortgelijke gegevens en informatie die dienen om gevaren af te wenden in geval van aanvallen op onze informatietechnologiesystemen. Bij het gebruik van deze algemene gegevens en informatie trekt Ski- & Snowboardschule Wagrain GmbH geen conclusies over de betrokken persoon. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct weer te geven, (2) de inhoud van onze website en de reclame ervoor te optimaliseren, (3) de permanente functionaliteit van onze informatietechnologiesystemen en de technologie van onze website te waarborgen en (4) om in geval van een cyberaanval de wetshandhavingsinstanties de informatie te verstrekken die nodig is voor strafrechtelijke vervolging. Deze anoniem verzamelde gegevens en informatie worden door Ski- & Snowboardschule Wagrain GmbH daarom enerzijds statistisch geëvalueerd en anderzijds met het doel om de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verbeteren, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden van alle door een betrokken persoon verstrekte persoonsgegevens opgeslagen.
6. Abonnement op onze nieuwsbrief
Op de website van Ski- & Snowboardschule Wagrain GmbH krijgen gebruikers de mogelijkheid om zich te abonneren op de nieuwsbrief van ons bedrijf. Welke persoonsgegevens bij het bestellen van de nieuwsbrief aan de verantwoordelijke voor de verwerking worden doorgegeven, blijkt uit het daarvoor gebruikte invoermasker.
Ski- & Snowboardschule Wagrain GmbH informeert haar klanten en zakenpartners regelmatig via een nieuwsbrief over aanbiedingen van het bedrijf. De nieuwsbrief van ons bedrijf kan in principe alleen door de betrokkene worden ontvangen als (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich voor de verzending van de nieuwsbrief heeft geregistreerd. Om juridische redenen wordt naar het e-mailadres dat door een betrokkene voor het eerst voor de verzending van de nieuwsbrief is geregistreerd, een bevestigingsmail verzonden volgens de double opt-in-procedure. Deze bevestigingsmail dient om te controleren of de eigenaar van het e-mailadres als betrokkene toestemming heeft gegeven voor de ontvangst van de nieuwsbrief. Bij de aanmelding voor de nieuwsbrief slaan wij ook het IP-adres op dat door de internetprovider (ISP) is toegewezen aan het computersysteem dat door de betrokkene op het moment van aanmelding wordt gebruikt, evenals de datum en het tijdstip van aanmelding. Het verzamelen van deze gegevens is noodzakelijk om eventueel (mogelijk) misbruik van het e-mailadres van een betrokkene op een later tijdstip te kunnen traceren en dient daarom ter juridische bescherming van de verwerkingsverantwoordelijke. De persoonsgegevens die worden verzameld in het kader van een aanmelding voor de nieuwsbrief worden uitsluitend gebruikt voor het verzenden van onze nieuwsbrief. Verder kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd, voor zover dit nodig is voor de werking van de nieuwsbriefdienst of een daarmee verband houdende registratie, zoals het geval kan zijn bij wijzigingen in het nieuwsbriefaanbod of bij veranderingen in de technische omstandigheden. De persoonsgegevens die in het kader van de nieuwsbriefdienst worden verzameld, worden niet aan derden doorgegeven. Het abonnement op onze nieuwsbrief kan te allen tijde door de betrokkene worden opgezegd. De toestemming voor de opslag van persoonsgegevens die de betrokkene ons voor de verzending van de nieuwsbrief heeft gegeven, kan te allen tijde worden ingetrokken. Voor het intrekken van de toestemming is in elke nieuwsbrief een overeenkomstige link opgenomen. Verder bestaat de mogelijkheid om zich te allen tijde rechtstreeks op de website van de voor de verwerking verantwoordelijke af te melden voor de nieuwsbrief of dit op een andere manier aan de voor de verwerking verantwoordelijke mee te delen.
7. Nieuwsbrief-tracking
De nieuwsbrieven van Ski- & Snowboardschule Wagrain GmbH bevatten zogenaamde telpixels. Een telpixel is een miniatuurafbeelding die wordt ingebed in e-mails die in HTML-formaat worden verzonden om een logbestandregistratie en logbestandanalyse mogelijk te maken. Hierdoor kan een statistische evaluatie van het succes of falen van online marketingcampagnes worden uitgevoerd. Aan de hand van de ingebedde telpixel kan Ski- & Snowboardschule Wagrain GmbH zien of en wanneer een e-mail door een betrokkene is geopend en welke links in de e-mail door de betrokkene zijn aangeklikt.
Dergelijke persoonsgegevens die via de in de nieuwsbrieven opgenomen telpixels worden verzameld, worden door de voor de verwerking verantwoordelijke opgeslagen en geëvalueerd om de verzending van de nieuwsbrief te optimaliseren en de inhoud van toekomstige nieuwsbrieven nog beter af te stemmen op de interesses van de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven. Betrokken personen hebben te allen tijde het recht om de afzonderlijke, via de double opt-in-procedure gegeven toestemmingsverklaring in te trekken. Na intrekking worden deze persoonsgegevens door de verantwoordelijke voor de verwerking gewist. Een afmelding voor de nieuwsbrief wordt door Ski- & Snowboardschule Wagrain GmbH automatisch beschouwd als intrekking.
8. Contactmogelijkheid via de website
De website van Ski- & Snowboardschule Wagrain GmbH bevat op grond van wettelijke voorschriften informatie die een snelle elektronische contactopname met ons bedrijf en een directe communicatie met ons mogelijk maakt, waaronder ook een algemeen adres voor zogenaamde elektronische post (e-mailadres). Als een betrokkene via e-mail of een contactformulier contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden verstrekt, worden opgeslagen voor verwerking of om contact op te nemen met de betrokkene. Deze persoonsgegevens worden niet aan derden doorgegeven.
9. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene alleen voor de periode die nodig is om het doel van de opslag te bereiken of voor zover dit is voorzien door de Europese richtlijnen en verordeningen of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke onderworpen is.
Als het doel van de opslag komt te vervallen of als een door de Europese richtlijnen en verordeningen of een andere bevoegde wetgever voorgeschreven opslagtermijn afloopt, worden de persoonsgegevens routinematig en in overeenstemming met de wettelijke voorschriften geblokkeerd of gewist. 10. Rechten van de betrokkene
a) Recht op bevestiging
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke bevestiging te vragen of er persoonsgegevens worden verwerkt die op hem betrekking hebben. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij/zij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming.
b) Recht op informatie
Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever en regelgever toegekende recht om te allen tijde kosteloos van de voor de verwerking verantwoordelijke informatie te verkrijgen over de over hem opgeslagen persoonsgegevens en een kopie van deze informatie. Bovendien heeft de Europese wetgever de betrokken persoon recht gegeven op de volgende informatie:
- de doeleinden van de verwerking
- de categorieën van persoonsgegevens die worden verwerkt
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn verstrekt of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
- indien mogelijk, de geplande duur van de opslag van de persoonsgegevens of, indien dit niet mogelijk is, de criteria voor het vaststellen van deze duur
- het bestaan van een recht op rectificatie of wissing van de betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke of een recht van bezwaar tegen deze verwerking
- het bestaan van een recht om een klacht in te dienen bij een toezichthoudende autoriteit
- indien de persoonsgegevens niet bij de betrokkene worden verzameld: alle beschikbare informatie over de herkomst van de gegevens
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de AVG en – ten minste in deze gevallen – zinvolle informatie over de betrokken logica en de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene
c) Recht op rectificatie
Elke betrokkene bij de verwerking van persoonsgegevens heeft het door de Europese wetgever en regelgever toegekende recht om onmiddellijke rectificatie van onjuiste persoonsgegevens die op hem betrekking hebben te verlangen. Bovendien heeft de betrokkene het recht om, rekening houdend met de doeleinden van de verwerking, te verzoeken om onvolledige persoonsgegevens aan te vullen, ook door middel van een aanvullende verklaring. Indien een betrokkene gebruik wenst te maken van dit recht op rectificatie, kan hij/zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.
d) Recht op verwijdering (recht om te worden vergeten)
Elke persoon op wie de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese wetgever en regelgever toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat de hem betreffende persoonsgegevens onmiddellijk worden verwijderd, indien een van de volgende redenen van toepassing is en voor zover de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn verzameld of op andere wijze verwerkt voor doeleinden waarvoor ze niet langer nodig zijn.
- De betrokkene trekt zijn toestemming in waarop de verwerking was gebaseerd overeenkomstig artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), van de AVG, en er is geen andere rechtsgrondslag voor de verwerking.
- De betrokkene maakt overeenkomstig artikel 21, lid 1, AVG bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig artikel 21, lid 2, AVG bezwaar tegen de verwerking.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- De verwijdering van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het recht van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
- De persoonsgegevens zijn verzameld in verband met aangeboden diensten van de informatiemaatschappij overeenkomstig artikel 8, lid 1, AVG.
Indien de persoonsgegevens door Ski- & Snowboardschule Wagrain GmbH openbaar gemaakt en is ons bedrijf als verantwoordelijke overeenkomstig art. 17, lid 1 AVG verplicht om de persoonsgegevens te verwijderen, dan neemt Ski- & Snowboardschule Wagrain GmbH, rekening houdend met de beschikbare technologie en de implementatiekosten, passende maatregelen, ook van technische aard, om andere verantwoordelijken voor de gegevensverwerking die de openbaar gemaakte persoonsgegevens verwerken, te informeren dat de betrokkene van deze andere voor de verwerking verantwoordelijken heeft verzocht om verwijdering van alle links naar deze persoonsgegevens of van kopieën of reproducties van deze persoonsgegevens, voor zover de verwerking niet noodzakelijk is. De functionaris voor gegevensbescherming van Ski- & Snowboardschule Wagrain GmbH of een andere medewerker zal in individuele gevallen het nodige in gang zetten.
e) Recht op beperking van de verwerking
Elke persoon op wie de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese wetgever en regelgever toegekende recht om van de verwerkingsverantwoordelijke te verlangen dat de verwerking wordt beperkt, indien aan een van de volgende voorwaarden is voldaan:
- De betrokkene betwist de juistheid van de persoonsgegevens, en wel voor een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar de betrokkene heeft ze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
- De betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, AVG en het is nog niet duidelijk of de gerechtvaardigde redenen van de verantwoordelijke zwaarder wegen dan die van de betrokkene.
f) Recht op gegevensoverdraagbaarheid
Elke persoon op wie de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese wetgever en regelgever toegekende recht om de hem betreffende persoonsgegevens die door de betrokkene aan een verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen. Zij heeft bovendien het recht om deze gegevens aan een andere verwerkingsverantwoordelijke door te geven zonder dat de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, dit verhindert, mits de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG of artikel 9, lid 2, onder a), van de AVG of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de AVG is gebaseerd en de verwerking met behulp van geautomatiseerde procedures plaatsvindt, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Bovendien heeft de betrokkene bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, AVG het recht om te verkrijgen dat de persoonsgegevens rechtstreeks door een verwerkingsverantwoordelijke aan een andere verwerkingsverantwoordelijke worden doorgegeven, voor zover dit technisch haalbaar is en voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Om het recht op gegevensoverdraagbaarheid uit te oefenen, kan de betrokkene zich te allen tijde wenden tot de door Ski- & Snowboardschule Wagrain GmbH aangestelde functionaris voor gegevensbescherming of een andere medewerker.
g) Recht op bezwaar
Elke persoon op wie de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese wetgever en regelgever toegekende recht om op grond van redenen die voortvloeien uit zijn specifieke situatie te allen tijde bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op grond van artikel 6, lid 1, onder e) of f) van de AVG. Dit geldt ook voor profilering op basis van deze bepalingen.
Ski- & Snowboardschule Wagrain GmbH verwerkt de persoonsgegevens in geval van bezwaar niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de instelling, uitoefening of verdediging van rechtsvorderingen.
Indien Ski- & Snowboardschule Wagrain GmbH persoonsgegevens verwerkt om direct marketing te bedrijven, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke reclamedoeleinden. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking door Ski- & Snowboardschule Wagrain GmbH voor direct marketingdoeleinden, zal Ski- & Snowboardschule Wagrain GmbH de persoonsgegevens niet langer voor deze doeleinden verwerken. Bovendien heeft de betrokkene het recht om, om redenen die voortvloeien uit zijn of haar specifieke situatie, bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens door Ski- & Snowboardschule Wagrain GmbH voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden overeenkomstig artikel 89, lid 1, AVG plaatsvindt, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om het recht van bezwaar uit te oefenen, kan de betrokkene zich rechtstreeks wenden tot de functionaris voor gegevensbescherming van Ski- & Snowboardschule Wagrain GmbH of een andere medewerker. De betrokkene is bovendien vrij om, in verband met het gebruik van diensten van de informatiemaatschappij, ongeacht Richtlijn 2002/58/EG, zijn recht van bezwaar uit te oefenen door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt.
h) Geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering
Elke betrokkene heeft het door de Europese wetgever en regelgever verleende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit dat rechtsgevolgen voor hem heeft of hem op vergelijkbare wijze aanzienlijk treft, tenzij het besluit (1) niet noodzakelijk is voor de totstandkoming of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) is toegestaan op grond van het recht van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, en dat recht passende maatregelen omvat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) plaatsvindt met de uitdrukkelijke toestemming van de betrokkene.
Als de beslissing (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) wordt genomen met de uitdrukkelijke toestemming van de betrokkene, neemt Ski- & Snowboardschule Wagrain GmbH passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht om de tussenkomst van een persoon van de verwerkingsverantwoordelijke te verkrijgen, om zijn standpunt uiteen te zetten en om de beslissing aan te vechten.
Indien de betrokkene rechten met betrekking tot geautomatiseerde beslissingen wil doen gelden, kan hij/zij zich hiervoor te allen tijde wenden tot onze functionaris voor gegevensbescherming.
i) Recht op intrekking van toestemming voor gegevensbescherming
Elke persoon op wie de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese richtlijnen en verordeningen toegekende recht om te allen tijde zijn toestemming voor de verwerking van persoonsgegevens in te trekken.
Indien de betrokkene gebruik wil maken van zijn recht om zijn toestemming in te trekken, kan hij zich te allen tijde wenden tot onze functionaris voor gegevensbescherming.
11. Gegevensbescherming bij sollicitaties en in het sollicitatieproces
De verantwoordelijke voor de verwerking verzamelt en verwerkt de persoonsgegevens van sollicitanten met het oog op de afhandeling van het sollicitatieproces. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval wanneer een sollicitant de betreffende sollicitatiegegevens elektronisch, bijvoorbeeld per e-mail of via een webformulier op de website, naar de verantwoordelijke voor de verwerking stuurt. Als de verantwoordelijke voor de verwerking een arbeidsovereenkomst met een sollicitant sluit, worden de verzonden gegevens opgeslagen met het oog op de afhandeling van de arbeidsrelatie, met inachtneming van de wettelijke voorschriften. Als de voor de verwerking verantwoordelijke geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiegegevens twee maanden na bekendmaking van de afwijzingsbeslissing automatisch gewist, tenzij andere gerechtvaardigde belangen van de voor de verwerking verantwoordelijke zich hiertegen verzetten. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld een bewijslast in een procedure op grond van de Algemene wet gelijke behandeling (AGG).
12. Rechtsgrondslag voor de verwerking
Art. 6 I lit. a AVG dient voor ons bedrijf als rechtsgrondslag voor verwerkingsprocessen waarbij we toestemming vragen voor een bepaald verwerkingsdoel. Als de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingsactiviteiten die noodzakelijk zijn voor de levering van goederen of het verlenen van een andere dienst of tegenprestatie, is de verwerking gebaseerd op art. 6 I lit. b AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in gevallen van vragen over onze producten of diensten. Als ons bedrijf onderworpen is aan een wettelijke verplichting die de verwerking van persoonsgegevens noodzakelijk maakt, bijvoorbeeld om te voldoen aan fiscale verplichtingen, is de verwerking gebaseerd op art. 6 I lit. c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn als een bezoeker in ons bedrijf gewond zou raken en zijn naam, leeftijd, ziektekostenverzekeringsgegevens of andere essentiële informatie aan een arts, ziekenhuis of andere derde partijen zou moeten worden doorgegeven. In dat geval zou de verwerking gebaseerd zijn op art. 6 I lit. d AVG. Ten slotte kunnen verwerkingsactiviteiten gebaseerd zijn op art. 6 I lit. f AVG. Op deze rechtsgrondslag zijn verwerkingsactiviteiten gebaseerd die niet onder een van de bovengenoemde rechtsgrondslagen vallen, indien de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde te behartigen, voor zover de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingsactiviteiten zijn voor ons met name toegestaan omdat ze specifiek door de Europese wetgever zijn genoemd. De Europese wetgever was in dit verband van mening dat er sprake kan zijn van een gerechtvaardigd belang wanneer de betrokkene een klant is van de verwerkingsverantwoordelijke (overweging 47, zin 2 AVG).
13. Gerechtvaardigde belangen bij de verwerking die door de verantwoordelijke of een derde worden nagestreefd
Als de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f AVG, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.
14. Duur van de opslag van persoonsgegevens
Het criterium voor de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na afloop van deze termijn worden de betreffende gegevens routinematig gewist, tenzij ze nog nodig zijn voor de uitvoering of voorbereiding van een overeenkomst.
15. Wettelijke of contractuele voorschriften voor het verstrekken van persoonsgegevens; noodzaak voor het sluiten van een overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken
Wij wijzen u erop dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele bepalingen (bijv. gegevens over de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf een overeenkomst met hem of haar sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Alvorens persoonsgegevens te verstrekken, moet de betrokkene contact opnemen met onze functionaris voor gegevensbescherming. Onze functionaris voor gegevensbescherming informeert de betrokkene per geval of het verstrekken van persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van een overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
16. Bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk bedrijf zien wij af van geautomatiseerde besluitvorming of profilering.
17. Bevoegde autoriteit
Oostenrijkse gegevensbeschermingsautoriteit
Wickenburggasse 8
1080 Wenen
Oostenrijk
dsb@dsb.gv.at
Deze privacyverklaring is – met uitzondering van de informatie over cookies – opgesteld met behulp van de privacyverklaringgenerator van DGD Deutsche Gesellschaft für Datenschutz GmbH, die actief is als externe functionaris voor gegevensbescherming in Freising actief is, in samenwerking met advocaat voor gegevensbeschermingsrecht Christian Solmecke.