1. VORWORT: DEFINITIONEN
Personenbezogene Daten: sind alle Informationen über eine bestimmte oder bestimmbare natürliche Person („betroffene Person“); als bestimmbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Speichern, die Organisation, die Strukturierung, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.
Besondere Kategorien personenbezogener Daten: Dies sind personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Daten über die Gesundheit oder das Sexualleben oder die sexuelle Orientierung einer Person.
Für die Verarbeitung Verantwortlicher: ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. INHABER DER DATENVERARBEITUNG
SGA S.R.L. (P.IVA / C.F.: 04208810277) mit Sitz in Jesolo, Piazza Brescia n. 5, E-Mail: info@mjhgroup.it; pec: sga.srl.ve@pec.it ist der Inhaber der Datenverarbeitung für die folgenden Strukturen der Mjh Hospitality Group: San Marco Suite 755, Hotel San Samuele, Ai Cherubini und Villa Carlotta.
SGA- BYRON S.R.L. (P.IVA / C.F.: 04328290277) mit Sitz in Jesolo, Piazza Brescia n. 5, E-Mail: info@mjhgroup.it; pec: sgabyron@legalmail.it ist der Inhaber der Datenverarbeitung für die Struktur Residence Sunlight.
Im folgenden Informationsschreiben bezieht sich die Angabe des Inhabers der Datenverarbeitung auf die oben genannten Unternehmen.
3. ART DER DATEN, ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG
a) Navigationsdaten
Verarbeitet werden ausschließlich personenbezogene Daten, die von den Nutzern beim Surfen angegeben werden und deren Übermittlung durch die Verwendung interner Kommunikationsprotokolle implizit erfolgt, wie z.B. die IP-Adresse, das Betriebssystem, der verwendete Browser und andere Informationen, die durch die auf der Website installierten Cookies gesammelt werden, deren spezifische COOKIE POLICY. Diese Daten werden nur verwendet, um anonyme Informationen über die Website zu erhalten. Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des für die Verarbeitung Verantwortlichen.
b) Daten, die der Nutzer durch Ausfüllen des Kontaktformulars angibt
Hierbei handelt es sich um persönliche Identifikationsdaten (wie Vorname, Nachname, E-Mail-Adresse, Telefonnummer), die von den Benutzern beim Ausfüllen des Kontaktformulars angegeben werden. Im Allgemeinen verarbeitet der für die Verarbeitung Verantwortliche keine besonderen Daten, es sei denn, der Kunde hat dies ausdrücklich verlangt. Wir bitten die Nutzer daher, in das Formular keine Daten einzutragen, aus denen die rassische oder ethnische Herkunft, religiöse, philosophische oder sonstige Überzeugungen, politische Meinungen, die Zugehörigkeit zu Parteien, Gewerkschaften, Verbänden oder Organisationen mit religiösem, philosophischem, politischem oder gewerkschaftlichem Charakter sowie der Gesundheitszustand hervorgehen könnten. Der Zweck der Verarbeitung ist die Erfüllung der vom Nutzer gestellten Kontaktanfrage.
c) Daten, die der Nutzer für den Erhalt von Newslettern zur Verfügung stellt
Hierbei handelt es sich um E-Mail-Nachrichten, die vom für die Verarbeitung Verantwortlichen verschickt werden, um Sie über Veranstaltungen in der Region, Aktivitäten, Dienstleistungen und Werbeaktionen des für die Verarbeitung Verantwortlichen und anderer Unternehmen der MJH Hospitality Group zu informieren. Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung.
d) Anfrage nach Verfügbarkeit von Einrichtungen und Kostenvoranschlägen
Hierbei handelt es sich um identifizierte Daten (wie Vorname, Nachname, E-Mail-Adresse und Telefonnummer), die von den Nutzern angegeben werden, um Informationen über die Verfügbarkeit von Einrichtungen und Angebote zu erhalten. Die Rechtsgrundlage ist die Zustimmung des Nutzers.
e) Reservierung und Online-Check-in
Hierbei handelt es sich um identifizierte Daten (wie Vorname, Nachname, E-Mail-Adresse und Telefonnummer), Staatsangehörigkeit und Zahlungsdaten, die von den Kunden zur Verfügung gestellt werden, um eine Reservierung vorzunehmen. Um eine Reservierung vorzunehmen, werden die Daten der Person, die die Reservierung vornimmt, erfasst, während es für den Online-Check-in erforderlich ist, die Daten der Gäste der Einrichtung mitzuteilen und eine Kopie der Ausweispapiere vorzulegen, die zur Identifizierung der Gäste und zur Durchführung der von der geltenden Gesetzgebung vorgeschriebenen Mitteilungen erforderlich sind. Die Rechtsgrundlage ist die Erfüllung der vertraglichen Verpflichtungen, einschließlich der vorvertraglichen Phase, und die Erfüllung der gesetzlichen Verpflichtungen, die dem für die Verarbeitung Verantwortlichen obliegen.
4. OBLIGATORISCHER CHARAKTER DER DATENBEREITSTELLUNG
Die Bereitstellung der unter Punkt 3 Buchstabe a) genannten Daten ist obligatorisch, um die Navigation auf der Website zu ermöglichen.
Die Bereitstellung der Daten gemäß Punkt 3 Buchstabe b), c), d) ist freiwillig.
Die Bereitstellung der Daten im Sinne von Punkt 3 Buchstabe e) ist für den Abschluss der Buchung und die Erbringung der angeforderten Dienstleistungen erforderlich. In diesem Fall hindert die fehlende oder unvollständige Übermittlung der Daten den für die Verarbeitung Verantwortlichen daran, die angeforderten Dienstleistungen zu erbringen.
5. METHODEN DER VERARBEITUNG UND ÜBERMITTLUNG VON DATEN AN DRITTE
Die Verarbeitung der Daten kann durch Erhebung, Aufzeichnung, Speicherung, Verarbeitung und Löschung der Daten sowohl auf Papier als auch elektronisch erfolgen. Die Daten dürfen weder verbreitet werden noch Gegenstand einer automatisierten Entscheidungsfindung sein.
Die Daten können an Datenverarbeiter wie Angestellte und Mitarbeiter des für die Verarbeitung Verantwortlichen sowie an Dritte (Unternehmen und Fachleute) weitergegeben werden, die im Auftrag des für die Verarbeitung Verantwortlichen Dienstleistungen im Zusammenhang mit der Funktionalität der Website, dem Betrieb des Unternehmens und der Erfüllung vertraglicher, gesetzlicher und administrativer Verpflichtungen erbringen.
Schließlich können die Daten in Übereinstimmung mit dem Gesetz zur Aufdeckung und Verfolgung von Straftaten, zur Vorbeugung und zum Schutz vor Gefahren für die öffentliche Sicherheit sowie zur Ausübung oder zum Schutz der eigenen Rechte oder der Rechte Dritter vor den zuständigen Behörden sowie aus anderen Gründen im Zusammenhang mit dem Schutz der Rechte und Freiheiten anderer an die Polizei und die Justiz- und Verwaltungsbehörden übermittelt werden.
6. DATENÜBERMITTLUNG AUSSERHALB DER EU
Die Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet.
Sollte eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union erfolgen, so geschieht dies nur, nachdem angemessene Schutzmaßnahmen gemäß den zwingenden Rechtsvorschriften ergriffen wurden.
7. AUFBEWAHRUNGSFRIST DER DATEN
Die übermittelten Daten werden für einen begrenzten Zeitraum zu den unter Punkt 4 genannten Zwecken aufbewahrt:
- Die Browsing-Daten werden so lange aufbewahrt, wie es für die Erbringung der Dienstleistung erforderlich ist, und dann sofort gelöscht, außer wie in der spezifischen COOKIE-POLITIK für Cookies vorgesehen;
- die Daten, die über das Kontaktformular für die Anfrage nach Angeboten und Verfügbarkeiten übermittelt werden, werden so lange gespeichert, wie es für die Bearbeitung der Anfrage erforderlich ist
- die Daten für den Versand des Newsletters werden bis zum Widerruf der Einwilligung aufbewahrt;
- Buchungsdaten werden für 10 Jahre nach Beendigung des Vertrags (über die einjährige Kündigungsfrist hinaus) aufbewahrt, es sei denn, eine Verlängerung ist zum Schutz der Rechte des für die Verarbeitung Verantwortlichen erforderlich.
8. RECHTE DER BETROFFENEN PERSON
Die betroffene Person hat das Recht, in Bezug auf die personenbezogenen Daten, die Gegenstand dieser Mitteilung sind, die folgenden Rechte auszuüben, wie sie in der Verordnung vorgesehen und garantiert sind:
- Recht auf Auskunft und Berichtigung (Art. 15 und 16 der Verordnung): Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und deren Berichtigung, Änderung oder Ergänzung zu verlangen.
- Recht auf Löschung der Daten (Art. 17 der Verordnung): In den in den geltenden Rechtsvorschriften vorgesehenen Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen;
- Recht auf Einschränkung der Verarbeitung (Art. 18 der Verordnung): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Verarbeitung unrechtmäßig ist oder die Richtigkeit Ihrer personenbezogenen Daten von der betroffenen Person bestritten wird;
- Recht auf Datenübertragbarkeit (Art. 20 der Verordnung): Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass Ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies in dem vorgenannten Artikel vorgesehen ist.
- Recht auf Beschwerde (Art. 77 der Verordnung und Art. 141 des Gesetzesdekrets 101/2018): Sie haben das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass eine Verletzung Ihrer Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stattgefunden hat oder stattfindet (weitere Informationen hierzu finden Sie auf der Website www.garanteprivacy.it).
- Recht auf Widerruf der erteilten Einwilligung (Art. 13 der Verordnung): Bei der Verarbeitung personenbezogener Daten, deren Rechtsgrundlage die Einwilligung ist, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, indem Sie sich wie unten angegeben an den für die Verarbeitung Verantwortlichen wenden.
9. MODALITÄTEN DER AUSÜBUNG DER RECHTE
Die betroffene Person kann jederzeit ihre Rechte in Bezug auf die von dem für die Verarbeitung Verantwortlichen verarbeiteten personenbezogenen Daten ausüben, indem sie einen spezifischen schriftlichen Antrag an die oben angegebenen Kontaktdaten richtet.