Privacy Policy – Web App

Datenschutzerklärung zur Datenverarbeitung

1. Datenverantwortliche

Der Datenverantwortliche ist das Unternehmen Industrial Project d.o.o. (im Folgenden auch „Datenverantwortlicher“ genannt), hat und in Fragen des Schutzes personenbezogener Daten unter der E-Mail-Adresse privacy@bivillage.com kontaktiert werden kann.

2. Kategorien der erfassten Daten

Um die Nutzung der „BI4YOU“-App zu ermöglichen, wird der Datenverantwortliche die Daten der Benutzer für die Erstellung des Zugangsprofils (wie beispielsweise ihre persönlichen Angaben, E-Mail, Benutzer-ID, Passwort) und technische Informationen über die für den Zugriff auf den Dienst verwendeten Vorrichtungen verarbeiten.

3. Zwecke der Verarbeitung, Rechtsgrundlage und Speicherdauer

Personenbezogene Daten werden von Industrial Project d.o.o. zu den unten angegebenen Zwecken und unter den dort genannten Zuständen verarbeitet.

Zwecke

Bereitstellung von Dienstleistungen per App: für die Buchung und Verwendung von Aktivitäten, Veranstaltungen und Dienstleistungen innerhalb der touristischen Einrichtung. Die Anmeldedaten werden den Benutzern per E-Mail zugesandt oder ihnen beim Einchecken gegeben.

Rechtsgrundlage

Erfüllung der vertraglichen Verpflichtungen.

Speicherdauer der Daten

Bis zu einer Anforderung zur Löschung des Kontos oder zur Beendigung der Dienstleistung. Das Konto und seine Daten werden jedoch nach 5 Jahren der Nichtverwendung gelöscht. Wenn der Kunde das Konto nicht aktiviert, nachdem es erstellt wurde, werden die entsprechenden Daten innerhalb von 30 Tagen nach dem Ende des Aufenthalts in der Einrichtung gelöscht.

4. Notwendigkeit der Datenverarbeitung

Die Verarbeitung personenbezogener Daten zu den oben genannten Zwecken ist für die Verwendung der Dienstleistung erforderlich, da der Betrieb der App ohne sie nicht möglich ist.

5. Verarbeitungsmethoden

Industrial Project d.o.o. hat besondere Sicherheitsmaßnahmen ergriffen, um den unbefugten Zugriff, die unrechtmäßige Verwendung oder den Verlust von personenbezogenen Daten zu verhindern.

6. Kategorien von Empfängern von Personenbezogenen Daten

Zur Erreichung der unter Punkt 4 genannten Zwecke kann Industrial Project d.o.o. die erhobenen Daten an die folgenden Kategorien von Subjekten kommunizieren: Anbieter von IT-Diensten; Unternehmen und andere Subjekte, die Hilfs-, Beratungs- und Kommunikationsdienste bereitstellen. Soweit erforderlich, wurden die Datenempfänger als Datenverantwortliche gemäß den Bestimmungen von Artikel 28 GDPR benannt.

7. Übermittlung von Daten an Drittländer

Die vom Datenverantwortlichen verarbeiteten personenbezogenen Daten können ausschließlich zu den oben genannten Zwecken an andere Unternehmen mit Sitz in den Vereinigten Staaten von Amerika übermittelt werden. Diese Übermittlung erfolgt ausschließlich nach der Unterzeichnung von Standardvertragsvereinbarungen (S.C.C.) mit den Unternehmen, die die personenbezogenen Daten erhalten, die von der Kommission der Europäischen Union angenommen wurden (gemäß Artikel 46, Absatz II, Punkte C und D des DSGVO).

8. Rechte der Datensubjekte

In Bezug auf die bereitgestellten personenbezogenen Daten haben die betroffenen Subjekte das Recht, jederzeit Folgendes zu verlangen: eine Bestätigung darüber, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den Daten und eine Kopie davon zu erhalten (Art. 15 der DSGVO); die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten (Art. 16 DSGVO); in den gesetzlich ausdrücklich vorgesehenen Fällen die Löschung der Daten (Art. 17 DSGVO), die Einschränkung ihrer Verarbeitung (Art. 18 DSGVO) und den Widerspruch gegen ihre Verarbeitung (Art. 21 des GDPR). Um diese Rechte auszuüben, können die betroffenen Subjekte ihre Anforderungen per E-Mail an den Datenverantwortlichen unter privacy@bivillage.com senden. Alternativ können die betroffenen Subjekte die in Punkt 1 dieser Datenschutzerklärung angegebenen Postanschriften verwenden. Wenn betroffene Subjekte der Ansicht sind, dass ihre datenschutzrechtlichen Rechte verletzt wurden, können sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen (www.azop.hr).