1. Obecné informace

Ochrana vašich osobních údajů je pro nás mimořádně důležitá. Vaše údaje proto zpracováváme výhradně v souladu se zákonem na základě příslušných právních předpisů (zejména GDPR, DSG 2018, TKG 2021). V těchto informacích o ochraně osobních údajů vás informujeme o nejdůležitějších aspektech zpracování údajů – o druhu, rozsahu a účelech shromažďování a používání osobních údajů –, které nám poskytujete v rámci svého členství.

1.1. Správce vašich osobních údajů

Správcem (ve smyslu čl. 4 bodu 7 GDPR) pro zpracování vašich osobních údajů (osobní údaje ve smyslu čl. 4 bodu 1 GDPR) je:

Turistický svaz Quellenviertel
Promenade 2
A-4701 Bad Schallerbach
Tel. +43 (0)7249/420710
E-mail: info@quellenviertel.at

Pověřenec pro ochranu osobních údajů:
Ochranu osobních údajů bereme vážně a jako veřejný orgán, který k tomu má povinnost, jsme jmenovali externího pověřence pro ochranu osobních údajů. Naším pověřencem pro ochranu osobních údajů je MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com). Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na e-mailové adrese martin@zepedes.com .

1.2. Účely, kategorie údajů a právní základy pro zpracování osobních údajů

Účely zpracování

Účely zpracování vašich osobních údajů obecně vyplývají z našich úkolů jako turistického sdružení: rozvoj a propagace turistických nabídek v našem regionu.

• Prezentace vašich služeb na našem webu a ve všech dalších systémech, které provozujeme (např. FREEDA Quellenviertel)
• Možnost rezervace vašich služeb na našem webu včetně předání (pokud bylo dohodnuto) vašich údajů externím rezervačním platformám
• Předávání vašich kontaktních údajů v případě dotazů zákazníků / hostů
• Prezentace vašich služeb v našich tištěných materiálech za účelem propagace našeho regionu
• Zpracování vašich údajů v souvislosti s povinným hlášením vašich hostů (registrace hostů) jménem příslušného matričního úřadu (starosta vaší obce)
• Zpracování vašich údajů v souvislosti s naším účetnictvím (např. vyúčtování místní daně, provize za rezervace atd.)
• Zpracování vašich údajů pro různé služby, jako je podpora při správě dat, školení zaměstnanců, digitální koučink atd.

Obecné kategorie údajů

• Základní osobní údaje vlastníků a kontaktních osob (např. jméno a adresa)
• Kontaktní údaje (např. e-mailová adresa, telefonní číslo, faxové číslo)
• Komunikační údaje (čas a obsah komunikace)
• Podrobné údaje o vaší nabídce turistických služeb
• Údaje o tržbách z rezervací vašeho zařízení prostřednictvím naší webové stránky a přidružených rezervačních portálů, jakož i počet nahlášených hostů
• Informace o vašich hostech v případě rezervací provedených prostřednictvím našich webových stránek
• Platební údaje (např. číslo účtu, číslo ATU)
• Údaje o smlouvách (obsah smluv jakéhokoli druhu, např. možnost online rezervace)

Zvláštní kategorie údajů („citlivé údaje“) podle čl. 9 GDPR

• O našich členech nezpracováváme žádné citlivé údaje

Právní základy pro zpracování

Právním základem pro zpracování vašich osobních údajů jako člena našeho turistického svazu je v zásadě podle čl. 6 odst. 1 písm. e) GDPR náš úkol ve veřejném zájmu spočívající v rozvoji a propagaci turistických nabídek v našem regionu v souladu s horní rakouským zákonem o cestovním ruchu. V této souvislosti máte povinnost tyto údaje poskytnout. Mezi naše úkoly ve veřejném zájmu patří také informování našich členů o našich činnostech (marketingové akce, akce pro členy atd.) (např. prostřednictvím e-mailových zpravodajů zasílaných členským podnikům).

Právním základem pro zpracování vašich osobních údajů může být také v souladu s čl. 6 odst. 1 písm. b) GDPR plnění smlouvy s vámi nebo vaše zadání úkolu nám (např. účast na naší rezervační platformě, hostovská karta atd.).

Pokud je zpracování osobních údajů nezbytné k plnění naší zákonné povinnosti (povinnost vykazování, povinnost vedení účetnictví, zákon o oznamovací povinnosti digitálních platforem (DPMG) nebo jiné zákonné dokumentační povinnosti), slouží jako právní základ čl. 6 odst. 1 písm. c) GDPR.

Pokud pro zpracování vašich osobních údajů nemáme žádný jiný, výše uvedený právní základ, požádáme vás o souhlas se zpracováním údajů, přičemž se v těchto případech opíráme o čl. 6 odst. 1 písm. a) GDPR jako právní základ. To bychom učinili např. v případě, že bychom vaši firmu použili jako příklad v přednáškách. Tento souhlas můžete kdykoli bezplatně odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného na základě souhlasu až do jeho odvolání.

1.3. Předávání údajů zpracovatelům a třetím stranám

Vaše osobní údaje zpracováváme s podporou zpracovatelů, kteří nám pomáhají při poskytování našich služeb. Tito zpracovatelé jsou na základě příslušné smlouvy ve smyslu čl. 28 GDPR povinni přísně chránit vaše osobní údaje a nesmějí vaše osobní údaje zpracovávat k žádnému jinému účelu než k poskytování našich služeb. Příkladem je rezervační software pro zobrazení vašich rezervovatelných služeb na našem webu nebo pro vyúčtování místního poplatku a rezervační provize, případně také služba zasílání newsletterů pro zasílání informací našim členským podnikům.

Našimi nejdůležitějšími zpracovateli, kteří zpracovávají vaše osobní údaje v rámci vašeho členství u nás, jsou:

• TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz); databáze Tourdata, obecný databázový server, obecná e-mailová komunikace, nástroj pro zasílání newsletterů TTG, webové stránky)
• feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck); (online rezervační systém – databáze Feratel Deskline a systém registrace hostů Feratel)
• GEMDAT Oberösterreich GmbH & Co KG (Schiffmannstraße 4, A-4020 Linz); k5 – systém registrace hostů
• INCERT eTourismus GmbH & Co KG (Leonfeldner Strasse 328, A-4040 Linz); systém poukázek INCERT

Předávání vašich osobních údajů jiným společnostem než našim zpracovatelům se uskutečňuje ve prospěch poskytovatelů služeb obvyklých v daném odvětví, jako jsou např. banky, daňoví poradci nebo auditoři. Předávání osobních údajů státním institucím a orgánům se uskutečňuje pouze v rámci závazných vnitrostátních právních předpisů.

Rovněž se může stát, že vaše osobní údaje předáme jiným členským podnikům našeho turistického svazu (např. za účelem spolupráce s jinými členskými podniky), pokud jsme přesvědčeni, že je to prospěšné pro propagaci vašeho podniku a je tedy součástí našeho poslání propagovat turistickou nabídku v regionu. K předání vašich údajů externím komerčním společnostem (nečlenům), které by je chtěly využít k propagaci svých vlastních produktů (např. mediálním společnostem za účelem zasílání reklamních nabídek), nedochází.

1.4. Přenosy do třetích zemí

Vaše osobní údaje zpracováváme zásadně v rámci EU. Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo k tomu dochází v rámci využívání služeb našich zpracovatelů nebo třetích stran, děje se tak pouze v případě, že jsou splněny podmínky stanovené v čl. 44 a násl. GDPR pro předávání do třetích zemí: tedy na základě zvláštních záruk, jako je oficiálně uznané zjištění úrovně ochrany osobních údajů odpovídající úrovni EU, nebo s ohledem na oficiálně uznané smluvní závazky, tzv. „standardní smluvní doložky EU“. Pokud se při předávání vašich osobních údajů odvoláváme na standardní smluvní doložky EU jako na právní základ, prověříme v rámci komplexního posouzení rizik navíc přípustnost tohoto předávání údajů. Pokud v rámci tohoto posouzení dospějeme k negativnímu výsledku, nebudeme tyto údaje předávat do třetí zeměbez vašeho výslovného souhlasu podle čl . 49 odst. 1 písm. a) GDPR.

1.5. Vymazání údajů a doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytnou k plnění našich úkolů ve veřejném zájmu nebo k plnění našich zákonných povinností. Vaše osobní údaje vymažeme, jakmile pomine účel, pro který jsme je shromáždili.

1.6. Zdroje údajů

Vaše osobní údaje shromažďujeme zásadně přímo od vás. Dále získáváme osobní údaje také od Úřadu vlády spolkové země Horní Rakousko – oddělení pro turistické příspěvky, např. seznamy hlasovacích skupin pro konání výroční valné hromady.

1.7. Profilování

Nepoužíváme žádné postupy automatizovaného rozhodování ani profilování, které by vůči vám měly právní účinek nebo vás podobným způsobem významně znevýhodňovaly.

1.8. Ochrana vašich práv v oblasti ochrany osobních údajů

V souladu s GDPR máte zásadně právo na přístup k osobním údajům, jejich opravu, výmaz a omezení zpracování. Pokud je právním základem pro zpracování vašich osobních údajů váš souhlas nebo smlouva s vámi uzavřená, máte navíc právo na přenositelnost údajů. Máte právo odvolat případně udělený souhlas se zpracováním vašich osobních údajů. Zákonnost zpracování vašich osobních údajů do okamžiku odvolání tím není dotčena. Máte právo vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu. V případě vznesení námitky již nebudou vaše osobní údaje zpracovávány pro účely přímého marketingu. Podrobné vysvětlení těchto práv naleznete zde v kapitole III.

Právo na podání stížnosti

Pokud se domníváte, že zpracování vašich údajů porušuje předpisy o ochraně osobních údajů nebo že vaše práva v oblasti ochrany osobních údajů byla jinak porušena, můžete podat stížnost u příslušného dozorového úřadu. V Rakousku je tímto orgánem Úřad pro ochranu osobních údajů (Barichgasse 40-42, A-1030 Vídeň, e-mail: dsb@dsb.gv.at).

Aktuální znění informací o ochraně osobních údajů ze dne 26. 1. 2026