Privacy Policy – Check-in online

DATENSCHUTZERKLÄRUNG ZUR DATENVERARBEITUNG

1. Datenverantwortlicher

Der Datenverantwortliche ist das Unternehmen Industrial Project d.o.o. (im Folgenden auch „Datenverantwortlicher“ genannt), hat und in Fragen des Schutzes personenbezogener Daten unter der E-Mail-Adresse privacy@bivillage.com kontaktiert werden kann.

2. Kategorien von Verarbeiteten Personenbezogenen Daten

Der Datenverantwortliche kann zusätzlich zu dem, was bereits in früheren Richtlinien kommuniziert wurde, die folgenden Kategorien personenbezogener Daten erfassen und verarbeiten: Vor- und Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Daten aus dem Reisepass oder anderen Ausweisdokumenten, Adresse, Telefonnummer, E-Mail-Adresse, Kfz-Kennzeichen.

3. Zwecke der Verarbeitung, Rechtsgrundlage und Speicherdauer

Personenbezogene Daten werden von Industrial Project d.o.o. zu den unten angegebenen Zwecken und unter den dort genannten Zuständen verarbeitet.

Zwecke

Rezeption: für die Durchführung von Aktivitäten im Zusammenhang mit dem Check-in. Erfüllung gesetzlicher Verpflichtungen: zur Erfüllung gesetzlicher Verpflichtungen, einschließlich der Weitergabe von Kundendaten an das Polizeipräsidium.

Rechtsgrundlage

Die Durchführung des Vertrages. Erfüllung von rechtlichen Verpflichtungen.

AUFBEWAHRUNGSFRISTEN

Für die Zeit, die für die Verarbeitung des Antrags erforderlich ist. Für den in den einschlägigen Rechtsvorschriften festgelegten Zeitraum.

4. Notwendigkeit der Datenverarbeitung

Die Weitergabe von personenbezogenen Daten an Industrial Project d.o.o. zu den unter Punkt A (Empfang) genannten Zwecken ist für die Implementierung des Vertrages erforderlich. Ohne dies wäre der Datenverantwortliche nicht in der Lage, die entsprechenden Anforderungen des Kunden zu verarbeiten.
Die Verarbeitung personenbezogener Daten zu den unter Punkt B (Erfüllung gesetzlicher Pflichten) genannten Zwecken ist notwendig, damit Industrial Project d.o.o. die von den geltenden Vorschriften vorgeschriebenen Verpflichtungen erfüllen kann; daher kann der Kunde der Verarbeitung personenbezogener Daten nicht widersprechen, da es sonst unmöglich ist, die touristischen Dienstleistungen des Datenverantwortlichen zu verwenden.

5. Verarbeitungsmethoden

Industrial Project d.o.o. hat besondere Sicherheitsmaßnahmen ergriffen, um den Verlust personenbezogener Daten, ihre unrechtmäßige oder falsche Verwendung und den unbefugten Zugriff auf diese Daten zu verhindern.

6. Kategorien von Empfängern von Personenbezogenen Daten

Zur Erreichung der oben genannten Zwecke kann Industrial Project d.o.o. die Daten ihrer Kunden für den eigenen Bedarf oder zur Erfüllung gesetzlicher Verpflichtungen an die unten aufgeführten Kategorien von Subjekten kommunizieren: Behörden und Aufsichts- und Kontrollorgane; Anbieter von IT-Diensten (wie Internetdienste und Cloud Computing); Fachleute oder Unternehmen, die dem Datenverantwortlichen ihre Dienste bereitstellen. Erforderlichenfalls werden die Datenempfänger in Übereinstimmung mit den Bestimmungen von Artikel 28 der DSGVO als Datenverantwortliche benannt.

7. Übermittlung von Daten an Drittländer

Die von Industrial Project d.o.o. verarbeiteten personenbezogenen Daten können an andere Unternehmen mit Sitz in den Vereinigten Staaten von Amerika (USA) ausschließlich zur Verfolgung der oben beschriebenen Zwecke übermittelt werden. Diese Übermittlung erfolgt ausschließlich nach der Unterzeichnung von Standardvertragsvereinbarungen (S.C.C.) mit den Unternehmen, die die personenbezogenen Daten erhalten, die von der Kommission der Europäischen Union angenommen wurden (gemäß Artikel 46, Absatz II, Punkte C und D des DSGVO).

8. Rechte der Datensubjekte

In Bezug auf die bereitgestellten personenbezogenen Daten haben die betroffenen Subjekte das Recht, jederzeit Folgendes zu verlangen: eine Bestätigung darüber, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den Daten und eine Kopie davon zu erhalten (Art. 15 der DSGVO); die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten (Art. 16 DSGVO); in den gesetzlich ausdrücklich vorgesehenen Fällen die Löschung der Daten (Art. 17 DSGVO), die Einschränkung ihrer Verarbeitung (Art. 18 DSGVO) und den Widerspruch gegen ihre Verarbeitung (Art. 21 des GDPR). Um diese Rechte auszuüben, können die betroffenen Subjekte ihre Anforderungen per E-Mail an den Datenverantwortlichen unter privacy@bivillage.com senden. Alternativ können die betroffenen Subjekte die in Punkt 1 dieser Datenschutzerklärung angegebenen Postanschriften verwenden. Wenn betroffene Subjekte der Ansicht sind, dass ihre datenschutzrechtlichen Rechte verletzt wurden, können sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen (www.azop.hr).