hledám
hledat
Zavřít

Prohlášení o ochraně osobních údajů a informace podle článků 13 a 14 GDPR

1. Obecné informace

Ochrana vašich osobních údajů je pro nás mimořádně důležitá. Vaše údaje proto zpracováváme výhradně v souladu se zákonem na základě příslušných právních předpisů (zejména GDPR, DSG 2018, TKG 2021). V těchto informacích o ochraně osobních údajů vás informujeme o nejdůležitějších aspektech zpracování údajů – druhu, rozsahu a účelech shromažďování a používání osobních údajů – v rámci využívání našich webových stránek i v rámci dalších služeb naší společnosti.

1.1. Správce vašich osobních údajů

Správcem (ve smyslu čl. 4 bodu 7 GDPR) pro zpracování vašich osobních údajů (osobní údaje ve smyslu čl. 4 bodu 1 GDPR) je:

Turistický svaz Quellenviertel
Promenade 2
A-4701 Bad Schallerbach
Tel. +43 (0)7249/420710
E-mail: info@quellenviertel.at

Pověřenec pro ochranu osobních údajů:
Ochranu osobních údajů bereme vážně a za tímto účelem jsme jmenovali externího pověřence pro ochranu osobních údajů. Naším pověřencem pro ochranu osobních údajů je MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com). Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na e-mailové adrese martin@zepedes.com .

1.2. Účely, kategorie údajů a právní základy pro zpracování osobních údajů

Účely zpracování
Účely zpracování vašich osobních údajů obecně vyplývají z naší obchodní činnosti jako organizace působící v oblasti cestovního ruchu: poskytování našich online služeb, vyřizování dotazů zákazníků / objednávek / rezervací, účetnictví, komunikace s obchodními partnery a zákazníky. Podrobné informace o účelech zpracování a případně o dalším zpracování pro jiné slučitelné účely, jakož i o kategoriích zpracovávaných údajů, naleznete v podrobných popisech jednotlivých procesů zpracování údajů.

Obecné kategorie údajů

  • Osobní údaje (např. jméno, datum narození a věk, adresa)
  • Kontaktní údaje (např. e-mailová adresa, telefonní číslo, faxové číslo)
  • Komunikační údaje (čas a obsah komunikace)
  • Údaje o objednávkách nebo rezervacích (např. objednané zboží nebo objednané služby a fakturační údaje, jako je období poskytování služby, způsob platby, datum vystavení faktury, daňové identifikační číslo …)
  • Platební údaje (např. číslo účtu, údaje o kreditní kartě)
  • Údaje o smlouvách (obsah smluv jakéhokoli druhu)
  • Údaje o používání webu (např. údaje o serveru, log soubory a soubory cookie)
  • Záznamy z kamerového systému

 

Zvláštní kategorie údajů („citlivé údaje“) podle čl. 9 GDPR

  • Údaje o zdravotním stavu (pouze pokud nám je poskytnete na základě svého výslovného souhlasu s vyřízením vaší objednávky (např. zprostředkování hotelu specializovaného na hosty s potravinovými intolerancemi nebo alergiemi))

 

Právní základy pro zpracování
V zásadě neexistuje žádná povinnost poskytnout údaje pro účely zpracování popsané v tomto prohlášení o ochraně osobních údajů. Neposkytnutí těchto údajů má za následek pouze to, že vám nebudeme moci tyto služby nabídnout. Právním základem pro zpracování vašich osobních údajů, které jsou nezbytné k plnění smlouvy s vámi nebo k plnění vaší objednávky, je čl. 6 odst. 1 písm. b) GDPR. Pokud je zpracování osobních údajů nezbytné k plnění naší zákonné povinnosti (povinnost vykazování, povinnost vedení účetnictví nebo jiné zákonné povinnosti týkající se dokumentace), slouží jako právní základ čl. 6 odst. 1 písm. c) GDPR. Probíhá-li zpracování údajů ve vašem vlastním životně důležitém zájmu, je právním základem pro zpracování údajů čl. 6 odst. 1 písm. d) GDPR. Zpracováváme-li vaše údaje za účelem plnění úkolu, který nám byl svěřen ve veřejném zájmu („výkon veřejné moci“), je právním základem čl. 6 odst. 1 písm. e) GDPR. Je-li zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany a vaše zájmy, základní práva a základní svobody nepřevažují nad naším zájmem, slouží jako právní základ pro zpracování čl. 6 odst. 1 písm. f) GDPR („oprávněný zájem“). V takovém případě vás budeme informovat také o našich oprávněných zájmech. Pokud pro zpracování osobních údajů nemáme žádný jiný, výše uvedený právní základ, požádáme vás o souhlas se zpracováním údajů, přičemž se v těchto případech opíráme o čl. 6 odst. 1 písm. a) GDPR, resp. v případě zpracování citlivých údajů o čl. 9 odst. 2 písm. a) GDPR. Tento souhlas můžete kdykoli bezplatně odvolat, aniž by tím byla dotčena zákonnost zpracování provedeného na základě souhlasu až do jeho odvolání.

1.3. Předávání údajů zpracovatelům a třetím stranám

Vaše osobní údaje zpracováváme s podporou zpracovatelů, kteří nám pomáhají při poskytování našich služeb. Tito zpracovatelé jsou na základě příslušné smlouvy ve smyslu čl. 28 GDPR povinni zajistit přísnou ochranu vašich osobních údajů a nesmějí vaše osobní údaje zpracovávat k žádnému jinému účelu než k poskytování našich služeb. O které zpracovatele se jedná, se dozvíte v podrobných popisech jednotlivých procesů zpracování údajů.

Předávání vašich osobních údajů jiným společnostem než našim zpracovatelům se týká poskytovatelů služeb obvyklých v daném odvětví, jako jsou např. banky, daňoví poradci nebo auditoři. Předávání osobních údajů státním institucím a orgánům se uskutečňuje pouze v rámci závazných vnitrostátních právních předpisů.

V závislosti na vaší objednávce (např. při rezervacích a dotazech) budou vaše osobní údaje předávány výhradně v nezbytném rozsahu, případně také partnerským hotelům nebo jiným poskytovatelům turistických služeb (členům naší organizace), kteří jsou nezbytní pro splnění vaší objednávky. Předávané osobní údaje se liší v závislosti na dané službě.

1.4. Předávání do třetích zemí

Vaše osobní údaje zpracováváme zásadně v rámci EU. Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo k tomu dochází v rámci využívání služeb našich zpracovatelů nebo třetích stran, děje se tak pouze tehdy, jsou-li splněny podmínky čl. 44 a násl. GDPR pro předávání do třetích zemí: tedy na základě zvláštních záruk, jako je oficiálně uznané zjištění úrovně ochrany osobních údajů odpovídající úrovni EU, nebo s ohledem na oficiálně uznané smluvní závazky, tzv. „standardní smluvní doložky EU“. Pokud se při předávání vašich osobních údajů odvoláváme na standardní smluvní doložky EU jako na právní základ, prověříme v rámci komplexního posouzení rizik navíc přípustnost tohoto předávání údajů. Pokud v rámci tohoto posouzení dojdeme k negativnímu výsledku, nebudeme tyto údaje předávat do třetí zeměbez vašeho výslovného souhlasu podle čl . 49 odst. 1 písm. a) GDPR.

1.5. Vymazání údajů a doba uchovávání

Vaše osobní údaje vymažeme, jakmile pomine účel, pro který jsme je shromáždili. K dalšímu uchovávání může dojít, pokud údaje dále zpracováváme pro účel slučitelný s původním účelem. Může k němu dojít také v případě, že to stanoví zákony, nařízení nebo jiné předpisy, kterým podléhá naše společnost.

1.6. Zdroje údajů

Vaše osobní údaje shromažďujeme zásadně přímo od vás. Osobní údaje získáváme také od některých našich partnerů. Informace k tomuto tématu naleznete v příslušných podrobných informacích v tomto prohlášení o ochraně osobních údajů.

1.7. Profilování

Nepoužíváme žádné postupy automatizovaného rozhodování ani profilování, které by vůči vám měly právní účinky nebo vás podobným způsobem významně znevýhodňovaly. S vaším souhlasem však budeme vaše údaje o používání využívat k tomu, abychom lépe poznali vaše zájmy a mohli vám tak zobrazovat informace, které by vás mohly zajímat, případně vám nabízet nabídky šité na míru, nebo vám zobrazovat odpovídající informace i na webových stránkách třetích stran či na platformách sociálních médií.

1.8. Ochrana vašich práv v oblasti ochrany osobních údajů

V souladu s GDPR máte obecně právo na přístup k osobním údajům, jejich opravu, výmaz a omezení zpracování. Pokud je právním základem pro zpracování vašich osobních údajů váš souhlas nebo smlouva s vámi uzavřená, máte navíc právo na přenositelnost údajů. Máte právo odvolat případně udělený souhlas se zpracováním vašich osobních údajů. Zákonnost zpracování vašich osobních údajů do okamžiku odvolání tím není dotčena. Máte právo vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu. V případě vznesení námitky již nebudou vaše osobní údaje zpracovávány pro účely přímého marketingu. Podrobné vysvětlení těchto práv naleznete zde v kapitole III.

Právo na podání stížnosti
Pokud se domníváte, že zpracování vašich údajů porušuje předpisy o ochraně osobních údajů nebo že vaše práva v oblasti ochrany osobních údajů byla jinak porušena, můžete podat stížnost u příslušného dozorového úřadu. V Rakousku je tímto orgánem Úřad pro ochranu osobních údajů (Barichgasse 40-42, A-1030 Vídeň, e-mail: dsb@dsb.gv.at).

2. Návštěva našich webových stránek

V této části vás informujeme o tom, jak zpracováváme vaše osobní údaje při návštěvě našich webových stránek.

2.1. Zobrazení webových stránek

Údaje o serveru

Z technických důvodů shromažďujeme na základě právního základu § 165 (3) S 3 TKG 2021 (nezbytné pro provoz našich webových stránek) shromažďujeme mimo jiné následující údaje, které nám Váš internetový prohlížeč předává nám nebo našemu poskytovateli webového prostoru (tzv. „soubory protokolu serveru“):

  • typ a verze prohlížeče
  • Používaný operační systém a typ zařízení (např. stolní počítač / mobilní zařízení)
  • Webová stránka, ze které nás navštěvujete (referenční URL)
  • Webová stránka, kterou navštěvujete
  • Datum a čas vašeho přístupu
  • Vaše IP adresa

Tyto pro nás anonymní údaje jsou ukládány odděleně od vašich případných osobních údajů po dobu 7 dnů a neumožňují nám tak identifikovat konkrétní osobu. Jsou vyhodnocovány pro statistické účely, abychom mohli optimalizovat naše webové stránky a naše nabídky.

Šifrování SSL nebo TLS

Tato stránka z bezpečnostních důvodů a za účelem ochrany přenosu důvěrných údajů, jako jsou například objednávky nebo dotazy, které nám jako provozovateli stránky zasíláte, využívá šifrování SSL nebo TLS. Šifrované připojení poznáte podle toho, že se adresní řádek prohlížeče změní z „http://“ na „https://“, nebo podle symbolu zámku v adresním řádku prohlížeče. Je-li šifrování SSL nebo TLS aktivováno, údaje, které nám předáváte, nemohou být přečteny třetími stranami.

Technici poskytovatelé služeb

Obsah našich webových stránek vytváříme a upravujeme s pomocí následujících poskytovatelů služeb, které jsme na základě příslušné dohody ve smyslu čl. 28 GDPR zavázali ke zpracování vašich údajů výhradně v rozsahu našeho zadání:

Technická koncepce:

  • TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz). Více informací o ochraně osobních údajů najdete na: https://www.ttg.at/datenschutz

Webhosting:

  • Mittwald CM Service GmbH & Co.KG (Königsberger Str. 4–6, D-32339 Espelkamp). Další informace o ochraně osobních údajů najdete na: https://www.mittwald.de/datenschutz

2.2. Soubory cookie

Banner o souborech cookie – Soubory cookie na našem webu – Systém správy souhlasů

Naše webové stránky používají soubory cookie, které nám pomáhají přizpůsobit naše webové stránky tak, aby byly pro vás uživatelsky přívětivější a efektivnější, provádět statistické analýzy využívání našich webových stránek a zobrazovat vám zajímavý obsah i na jiných webových stránkách. Soubory cookie jsou malé datové soubory, které slouží k ukládání informací při návštěvě webových stránek nebo o ní a jsou ukládány na počítači návštěvníka webových stránek. Právním základem pro soubory cookie, které jsou nezbytně nutné pro bezchybný provoz našich webových stránek (např. soubor cookie pro nákupní košík), je § 165 odst. 3 věta 3 zákona TKG 2021. Soubory cookie, které nejsou nezbytné pro fungování našich webových stránek (např. analytické nebo marketingové soubory cookie), jsou deaktivovány a budou aktivovány až po vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR v našem banneru pro soubory cookie („Přijmout“). Kliknutím na „Nastavení“ můžete jednotlivé soubory cookie nebo skupiny souborů cookie aktivovat či deaktivovat. Pokud omezíte používání souborů cookie na našich webových stránkách, nemusí být za určitých okolností možné plně využívat všechny funkce našich webových stránek. Podrobné informace o souborech cookie používaných na našem webu najdete v našem banneru pro soubory cookie.

Právním základem pro použití tohoto banneru s informacemi o souborech cookie (platforma pro správu souhlasů), je naše zákonná povinnost podle čl. 6 odst. 1 písm. c) GDPR, jejímž účelem je spravovat a dokumentovat váš souhlas či nastavení týkající se souborů cookie a dalších nástrojů vyžadujících souhlas pro přístup na naše webové stránky. Při přístupu na naše webové stránky se naváže spojení se serverem poskytovatele našeho banneru pro soubory cookie a následně se do vašeho prohlížeče uloží soubor cookie za účelem uložení vašich nastavení souborů cookie. Zpracované údaje se uchovávají po dobu, dokud nevyprší stanovená doba uchovávání, nebo dokud tyto soubory cookie nevymažete.

Používáme následující banner pro soubory cookie / následujícího poskytovatele:

  • „Consent Management Plattform TTG“ od společnosti TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz). Více informací o ochraně osobních údajů najdete na: https://www.ttg.at/datenschutz

Změna nastavení souborů cookie ve vašem webovém prohlížeči

Způsob, jakým váš webový prohlížeč zachází s cookies, tedy které cookies jsou povoleny a které odmítnuty, si můžete sami nastavit v nastavení svého webového prohlížeče. Cookies, které jsou již uloženy ve vašem počítači nebo koncovém zařízení, můžete také kdykoli sami smazat. Kde přesně se tato nastavení nacházejí, závisí na konkrétním webovém prohlížeči. Podrobné informace o tom najdete v nápovědě příslušného webového prohlížeče.

Kromě toho máte možnost prostřednictvím níže uvedených služeb obecně odmítnout soubory cookie a podobné technologie sledování tím, že nastavíte své individuální preference – tedy které technologie pro reklamu založenou na používání a zájmech chcete povolit:

2.3. Komunikace s námi

Kontaktní formulář a e-mail
Na našich stránkách vám nabízíme možnost spojit se s námi prostřednictvím e-mailu a/nebo kontaktního formuláře. V takovém případě budou vámi poskytnuté údaje zpracovány za účelem vyřízení vaší žádosti o kontakt na základě právního základu plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Z naší strany existuje oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na používání kontaktního formuláře. Tento oprávněný zájem spočívá v tom, že návštěvníkům našich webových stránek nabízíme možnost navázat kontakt, aniž by k tomu museli spouštět svůj vlastní e-mailový klient.U kontaktních/objednávkových formulářů, ve kterých kromě jména a příjmení vyžadujeme také oslovení, tak činíme na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Naším zájmem je oslovovat naše zákazníky a obchodní partnery personalizovaným a zdvořilým způsobem. Neexistuje žádná zákonná ani smluvní povinnost poskytnout tyto osobní údaje. Neposkytnutí těchto údajů má pouze za následek, že nám nemůžete sdělit svůj požadavek a my jej nemůžeme zpracovat. Předání třetím stranám se uskuteční pouze v případě, že je to uvedeno na webových stránkách nebo v tomto prohlášení o ochraně osobních údajů, je-li to nezbytné pro plnění smlouvy nebo to vyžadují zákonné předpisy. Vaše údaje uchováváme pouze po dobu, která je nezbytná pro vyřízení vašich dotazů nebo pro případné dodatečné dotazy.

2.4. Online obchody / rezervační portály

Za účelem poskytování smluvních plnění, jejich úhrady a realizace v rámci online nákupů, rezervací a objednávek prospektů zpracováváme vaše osobní údaje, smluvní a platební údaje a komunikační údaje (IP adresa a soubory protokolu serveru) na základě právních základů čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c) GDPR (zákonná povinnost vedení účetnictví a archivace).

Tyto údaje uchováváme po dobu, po kterou to vyžaduje daný účel nebo po dobu stanovenou zákonnými předpisy (doba uchovávání faktur podle § 132 BAO po dobu 7 let; objednávky poukázek do uplynutí lhůty pro uplatnění po dobu 30 let) nebo pokud tyto údaje potřebujeme na základě právního základu podle čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) k obraně proti případným nárokům na náhradu škody. Pokud proces objednávky přerušíte, uchováváme údaje po dobu 14 dnů za účelem vyřešení případných problémů, které se vyskytly během procesu objednávky.

Neexistuje žádná zákonná ani smluvní povinnost poskytnout osobní údaje. Neposkytnutí těchto údajů má za následek pouze to, že nebudeme moci zpracovat vaše rezervace / objednávky.

Feratel DESKLINE – online rezervace, žádosti o rezervaci a objednávky prospektů

Za účelem zpracování online rezervací, objednávek prospektů a poptávek zpracováváme vaše osobní údaje, abychom vám mohli poskytnout rezervované služby, a to s pomocí našeho poskytovatele služeb feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck). Za tímto účelem ukládáme a zpracováváme údaje o zákaznících, komunikační údaje, smluvní údaje a platební údaje našich zákazníků, zájemců a dalších obchodních partnerů. Zpracování se provádí za účelem poskytování smluvních služeb, resp. plnění předsmluvních povinností na základě právních základů čl. 6 odst. 1 písm. b) GDPR (rezervační procesy, odpovědi na poptávky a zasílání prospektů) a čl. 6 odst. 1 písm. c) GDPR (zákonem stanovené lhůty pro uchovávání rezervací a faktur). K tomu jsou nezbytná pole označená jako povinná pro uzavření a plnění smlouvy. V rámci těchto operací zpracování údajů předáváme vaše osobní údaje třetím stranám (partnerským hotelům nebo jiným poskytovatelům turistických služeb) na základě právního základu podle čl. 6 odst. 1 písm. b) GDPR (je-li to nezbytné pro vyřízení rezervace), nebo na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR pro použití příslušného rezervačního softwaru. Se společností feratel jsme uzavřeli příslušnou smlouvu v souladu s čl. 28 GDPR jako se zpracovatelem, která zajišťuje, že vaše údaje budou zpracovávány výhradně v rámci našeho zadání. Další informace o ochraně osobních údajů společnosti feratel naleznete na: https://www.feratel.com/datenschutz.html.

Systém poukázek INCERT a propagační předměty

K vyřizování objednávek dovolenkových poukazů a reklamních předmětů využíváme systém společnosti INCERT eTourismus GmbH & Co KG (Leonfeldner Strasse 328, A-4040 Linz) jako našeho zpracovatele. Tento systém umožňuje automatizovaný prodej poukazů prostřednictvím služby „print@home“ a individuální personalizaci poukazů pomocí věnování, designů a čárových kódů. K vyřízení objednávek jsou potřebné následující údaje: oslovení, jméno a příjmení, adresa, e-mailová adresa. Zpracování těchto údajů se provádí za účelem poskytování smluvních plnění, resp. plnění předsmluvních povinností na základě právního základu podle čl. 6 odst. 1 písm. b) GDPR.

Abychom získali přehled o počtu návštěv a údajích o využívání v našem internetovém obchodě INCERT, využíváme výhradně pro ty podstránky, do nichž byl tento obchod integrován do našich webových stránek, na základě našeho oprávněného zájmu podle čl. 6 (1) písm. f) GDPR službu „etracker“ poskytovatele etracker GmbH (Erste Brunnenstraße 1, 20459 Hamburk, Německo). Naším oprávněným zájmem je anonymizovaná analýza chování uživatelů v našem internetovém obchodě za účelem optimalizace našich nabídek (zboží) a jejich prezentace v tomto internetovém obchodě. Přitom jsou společnosti etracker předávány následující údaje: vaše IP adresa, informace o vašem operačním systému a prohlížeči a informace o tom, kdy jste navštívili které stránky našeho internetového obchodu, resp. o které výrobky jste projevili zájem. Tyto údaje jsou společností etracker (označené pečetí ePrivacyseal) zpracovává a ukládá výhradně v Německu a jsou co nejdříve anonymizovány nebo pseudonymizovány. K jinému použití, spojování s jinými údaji nebo předávání třetím stranám nedochází.

Pro tuto webovou analýzu standardně nepoužíváme žádné soubory cookie. Pokud jste nám udělili souhlas s „analytickými“ soubory cookie, budou navíc nastaveny soubory cookie službou etracker. Díky tomu lze rozpoznat i opakované uživatele a podrobněji „analyzovat“ jejich chování v našem internetovém obchodě. Zpracování těchto údajů z analytických souborů cookie (údaje jsou uchovávány pouze po dobu nezbytnou pro výše uvedené účely) se tedy provádí na základě čl. 6 odst. 1 písm. a) GDPR. Tento souhlas můžete kdykoli odvolat v nastavení souborů cookie na našem webu. Další informace o ochraně osobních údajů společnosti etracker najdete na: https://www.etracker.com/datenschutzerklaerung/

Se společností INCERT jsme uzavřeli příslušnou smlouvu v souladu s čl. 28 GDPR jako se zpracovatelem, která zajišťuje, že vaše údaje budou zpracovávány výhradně v rámci našeho zadání. To zahrnuje také zpracování údajů společností etracker jako subdodavatelem společnosti INCERT. Další informace o ochraně osobních údajů společnosti INCERT najdete na adrese: https://www.incert.at/datenschutz/.

Externí poskytovatelé platebních služeb

K úhradě objednávek / rezervací využíváme na základě právního základu podle čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) externí poskytovatele platebních služeb, prostřednictvím jejichž platforem můžete provádět své platby. Platební údaje, které zadáte v rámci objednávky (např. čísla účtů, čísla kreditních karet včetně kontrolních čísel, hesla / TAN kódy atd.), jsou zpracovávány výhradně našimi poskytovateli platebních služeb a my k nim nemáme přístup. Od našich poskytovatelů platebních služeb obdržíme pouze potvrzení o provedení platby nebo informaci, že platbu nebylo možné provést. Další informace o ochraně osobních údajů a obchodních podmínkách našich poskytovatelů platebních služeb naleznete na adrese:

E-mail: kundenbetreuung@paypal.com
https://www.paypal.com/myaccount/privacy/privacyhub?locale.x=de_AT

2.5. Online obchody / rezervační portály

E-mailový zpravodaj (TTG)

Na našich webových stránkách máte možnost se přihlásit k odběru našeho zpravodaje. Právním základem pro zasílání zpravodaje je váš souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR. Přihlášení k odběru našeho zpravodaje probíhá tzv. metodou double opt-in. Tím zajišťujeme, že se nikdo nemůže přihlásit s cizími e-mailovými adresami (např. s vaší e-mailovou adresou). Svůj souhlas můžete kdykoli bezplatně odvolat kliknutím na odkaz „Odhlásit se“ na konci každého zaslaného newsletteru. Odvolání souhlasu nemá vliv na zákonnost zpracování údajů, ke kterému došlo do té doby. Po odhlášení vaší e-mailové adresy ji na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) uchováváme ještě po dobu 3 let, abychom v případě potřeby mohli prokázat váš původně udělený souhlas. K rozesílání našeho zpravodaje využíváme služeb poskytovatele TTG Tourismus Technologie GmbH (Freistädter Str. 119, A-4040 Linz). S pomocí společnosti TTG můžeme analyzovat naše zpravodajové kampaně. Při otevření e-mailu odeslaného pomocí nástroje TTG pro zasílání newsletterů se naváže spojení se servery společnosti TTG (umístění serverů: Linec, Rakousko). Takto můžeme zjistit, zda byla zpráva newsletteru otevřena a na které odkazy bylo případně kliknuto. Účelem těchto analýz je lépe přizpůsobit budoucí zpravodaje zájmům příjemců. Kromě toho se zaznamenávají technické informace, jako je čas otevření, IP adresa, typ prohlížeče a operační systém příjemce. Společností TTG jsme uzavřeli smlouvu o zpracování osobních údajů ve smyslu čl. 28 GDPR, abychom zajistili, že vaše údaje budou zpracovávány pouze v rozsahu, který požadujeme a který jste odsouhlasili. Obecné informace o ochraně osobních údajů společnosti TTG najdete na: https://www.ttg.at/datenschutz/.

2.6. Digitální informační služby / Registrace

E-learningová platforma Teejit KnowledgeHub (e-learning a řízení znalostí)

Podnikatelé v oblasti cestovního ruchu a jejich zaměstnanci z našeho regionu mají na našem webu možnost zaregistrovat se k účasti na naší e-learningové platformě Teejit KnowledgeHub. Teejit je aplikace pro integraci a provoz online znalostní platformy, která umožňuje čerpat odborné znalosti z různých oblastí cestovního ruchu. K tomuto účelu využíváme e-learningovou platformu poskytovatele Teejit GmbH (Am Kugelberg 5, D-85072 Eichstätt). Prostřednictvím této webové e-learningové platformy lze využívat nabídky mikrovzdělávání se zaměřením na digitalizaci v cestovním ruchu (např. online rezervace, webové stránky atd.). Pro registraci je nutné uvést e-mailovou adresu a osobní heslo. Pro personalizaci účtu (za účelem zobrazení vhodných vzdělávacích možností pro účastníky programu) lze volitelně (dobrovolně) uvést následující další údaje: osobní údaje (jméno, příjmení, poštovní adresa a telefonní číslo), profesní údaje (název společnosti, pozice ve společnosti, webové stránky a pracovní telefonní číslo) a zájmy (druh společnosti a nabízených služeb). Tyto údaje zpracováváme za účelem plnění smluvních povinností (čl. 6 odst. 1 písm. b) GDPR), abychom mohli poskytovat nabízené služby (školení). Za tímto účelem ti budeme e-mailem zasílat informace o nabízených či nově nabízených školeních. Právním základem pro zpracování dalších informací (osobní údaje a zájmy za účelem individualizace nabídky) je souhlas uživatele (čl. 6 odst. 1 písm. a) GDPR). Pokud je zákonnost konkrétního zpracování údajů založena na souhlasu uživatele, lze tento souhlas kdykoli bezplatně odvolat úpravou osobního profilu (vymazáním). Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo na základě souhlasu provedeno až do jeho odvolání. Údaje o používání mohou být na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR využívány k vývoji dalších vzdělávacích opatření. Za tímto účelem nám jsou v rámci zákonných předpisů vizualizovány různé údaje o pokroku uživatelů ve výuce. Veškeré uživatelské údaje lze kdykoli neodvolatelně smazat tak, že ve svém účtu v části „Informace o účtu“ smažete své uživatelské údaje. Poskytnuté osobní údaje jsou po dobu trvání registrace ukládány a zpracovávány na serverech našeho partnera, společnosti Teejit GmbH. Servery se nacházejí v Německu. Společnost Teejit využívá externí software k interaktivnímu poskytování určitých obsahů. Na tento software se vztahují samostatná ustanovení. Patří mezi ně: YouTube, H5P: Zpracovávané údaje jsou rovněž ukládány a zpracovávány na serverech společnosti Teejit. Se společností Teejit GmbH jsme uzavřeli příslušnou smlouvu v souladu s čl. 28 GDPR jako se zpracovatelem, která zajišťuje, že vaše údaje budou zpracovávány výhradně v rámci našeho zadání. Další informace o ochraně osobních údajů společnosti Teejit GmbH najdete na: https://teejit.io/datenschutz/.

2.7 Webová analýza – statistické analýzy našich webových stránek

Google Tag Manager

Využíváme službu poskytovatele Google Ireland Limited („Google“) (Gordon House, Barrow Street, Dublin 4, Irsko), abychom mohli spravovat webové tagy prostřednictvím společného nástroje. Samotný nástroj Google Tag Manager (který tagy implementuje) je doména, která neukládá soubory cookie a jinak neshromažďuje žádné osobní údaje. Nástroj zajišťuje spouštění dalších tagů, které mohou za určitých okolností shromažďovat údaje. Google Tag Manager k těmto údajům nemá přístup. Pokud byla na úrovni domény nebo souborů cookie provedena deaktivace, zůstává tato deaktivace v platnosti pro všechny sledovací tagy, které jsou implementovány pomocí Google Tag Manageru. Společnost Google je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, kterým Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů. Další informace o ochraně osobních údajů společnosti Google naleznete na adrese: https://www.google.com/policies/privacy/. Více informací o tom, jak Google využívá osobní údaje: https://business.safety.google/privacy/.

Google Analytics

Tato webová stránka využívá funkce služby pro analýzu návštěvnosti Google Analytics. Poskytovatelem této služby je společnost Google Ireland Limited („Google“) (Gordon House, Barrow Street, Dublin 4, Irsko). Právním základem pro používání této služby je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Služba Google Analytics používá soubory cookie, které se ukládají do počítače návštěvníka stránek a umožňují analýzu toho, jak návštěvník naše webové stránky využívá. Informace o vašem používání našich webových stránek získané prostřednictvím souborů cookie se zpravidla ukládají na evropských serverech a pouze ve výjimečných případech se přenášejí na server společnosti Google v USA a tam se ukládají. Službu Google Analytics používáme s aktivovanou anonymizací IP adres. To znamená, že vaše IP adresa je společností Google zpravidla zkracována ještě v rámci Evropské unie a pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google v USA a teprve tam zkrácena. Společnost Google je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, jímž Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů.IP adresa předaná příslušným prohlížečem v rámci služby Google Analytics není spojována s jinými údaji společnosti Google. Společnost Google bude na náš účet využívat získané informace k vyhodnocení využívání webových stránek a k sestavování zpráv o aktivitách na těchto stránkách. Sběru údajů prostřednictvím služby Google Analytics lze zabránit tím, že návštěvník stránek upraví nastavení souborů cookie pro tyto webové stránky. Shromažďování a ukládání IP adresy a údajů generovaných soubory cookie lze navíc kdykoli s účinkem do budoucna odmítnout. Příslušný doplněk prohlížeče lze stáhnout a nainstalovat na následujícím odkazu: https://tools.google.com/dlpage/gaoptout. Další informace o využívání údajů společností Google, možnostech nastavení a vznesení námitek naleznete v zásadách ochrany osobních údajů společnosti Google (https://policies.google.com/privacy) a v nastaveních pro zobrazování reklam společností Google (https://adssettings.google.com/authenticated). Další informace o tom, jak společnost Google využívá osobní údaje: https://business.safety.google/privacy/.

Sledování konverzí Google Ads

Naše webové stránky využívají službu „Sledování konverzí Google Ads“ poskytovatele Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irsko). Pokud zveřejňujeme reklamní inzeráty na Googlu, využíváme tzv. sledování konverzí. Pokud kliknete na reklamu zobrazenou společností Google, uloží se soubor cookie pro sledování konverzí (doba uchovávání 30 dní). Takto rozpoznáme, že jste klikli na jednu z našich reklam a byli přesměrováni na naši stránku. Nezískáváme však žádné osobní údaje, ale pouze celkový počet uživatelů, kteří klikli na jednu z našich reklam a byli přesměrováni na stránku opatřenou značkou pro sledování konverzí. Sledování konverzí v rámci služby Google Ads využíváme na základě právního základu, jímž je váš souhlas (nastavení prostřednictvím našeho banneru s informacemi o souborech cookie) v souladu s čl. 6 odst. 1 písm. a) GDPR. Společnost Google je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, kterým Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů. Další informace o využívání údajů společností Google, možnostech nastavení a vznesení námitek naleznete v prohlášení o ochraně osobních údajů společnosti Google (https://policies.google.com/privacy) a v nastaveních pro zobrazování reklam společností Google (https://adssettings.google.com/authenticated). Další informace o tom, jak společnost Google využívá osobní údaje: https://business.safety.google/privacy/.

Matomo (On-Premise)

Naše webové stránky využívají open-source službu pro analýzu návštěvnosti Matomo od poskytovatele Innocraft Inc, 150 Willis ST, 6011 Wellington, Nový Zéland. To nám umožňuje anonymizovanou analýzu chování návštěvníků našich webových stránek za účelem optimalizace jak naší webové nabídky, tak i naší reklamy. Matomo jsme nainstalovali na našich vlastních serverech. Tím pádem nejsou žádné údaje předávány společnosti Matomo. Zpracováváme přitom následující údaje: vaši IP adresu (anonymizovanou zkrácením), dříve navštívenou URL (referrer – pokud ji prohlížeč předá), název a verzi vašeho operačního systému a název, verzi a jazykové nastavení vašeho prohlížeče. Používání analytického nástroje Matomo se řídí naším oprávněným zájmem podle čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v anonymizované analýze chování uživatelů navštěvujících naše webové stránky, abychom mohli optimalizovat jak naši webovou nabídku, tak i naši reklamu. Pokud jste nám udělili souhlas s nastavením „analytických“ souborů cookie, budou navíc nastaveny soubory cookie nástrojem Matomo. Díky tomu lze rozpoznat i opakovaně se vracející uživatele a podrobněji „analyzovat“ jejich chování na našich webových stránkách. Zpracování těchto údajů (uchovávání po dobu max. 13 měsíců) se provádí na základě čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli odvolat v nastavení souborů cookie. Další informace o ochraně osobních údajů v rámci služby Matomo najdete na: https://matomo.org/gdpr-analytics/.

2.8 Webový marketing

Remarketing Google

Naše webové stránky využívají na základě právního základu, jímž je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, funkce „Google Analytics Remarketing“ ve spojení s funkcemi Google AdWords a Google DoubleClick pro více zařízení. Poskytovatelem je společnost Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irsko). Tato funkce umožňuje propojit reklamní cílové skupiny vytvořené pomocí Google Analytics Remarketing s funkcemi Google AdWords a Google DoubleClick napříč zařízeními. Tímto způsobem se mohou zobrazovat personalizované reklamní zprávy založené na zájmech, které byly přizpůsobeny vašemu předchozímu chování při používání a procházení na jednom koncovém zařízení (např. mobilním telefonu), také na jiném z vašich koncových zařízení (např. tabletu nebo PC). Pokud jste k tomu udělili příslušný souhlas, propojí Google za tímto účelem vaši historii prohlížení webových stránek a aplikací s vaším účtem Google. Tímto způsobem mohou být na každém koncovém zařízení, na kterém se přihlásíte ke svému účtu Google, zobrazovány stejné personalizované reklamní zprávy. Na podporu této funkce služba Google Analytics shromažďuje ID uživatelů ověřených službou Google, která jsou dočasně propojena s našimi údaji ze služby Google Analytics za účelem definování a vytváření cílových skupin pro reklamu napříč zařízeními. Soubory cookie jsou smazány po 1 roce. Společnost Google je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, kterým Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů. Proti remarketingu/cílení napříč zařízeními můžete trvale vznést námitku tím, že ve svém účtu Google deaktivujete personalizovanou reklamu; k tomu použijte tento odkaz: https://www.google.com/settings/ads/onweb/. Shromažďování údajů ve vašem účtu Google se provádí výhradně na základě vašeho souhlasu, který můžete u společnosti Google udělit nebo odvolat (čl. 6 odst. 1 písm. a) GDPR). Další informace o ochraně osobních údajů společnosti Google najdete na adrese: https://www.google.com/policies/privacy/. Více informací o tom, jak společnost Google využívá osobní údaje: https://business.safety.google/privacy/.

Meta Pixel

Abychom mohli na platformách Meta (Facebook a Instagram) zobrazovat reklamy zaměřené na cílové skupiny a sledovat akce uživatelů poté, co si prohlédli nebo klikli na reklamu Meta, využíváme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR na našich webových stránkách Meta Pixel společnosti Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Díky tomu vám můžeme zobrazovat informace, které by vás mohly zajímat, také na platformách Meta a na základě takto shromážděných údajů, které jsou pro nás anonymní, vyhodnocovat a optimalizovat naše reklamy na Meta (nevidíme žádné osobní údaje jednotlivých uživatelů, ale pouze celkový dopad). Doba uchovávání maximálně 12 měsíců. Společnost Meta podle svých informací o ochraně osobních údajů propojuje tyto údaje s účtem uživatelů Meta a může jim tak zobrazovat obsah, který odpovídá jejich zájmům. Meta je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, kterým Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů. Konkrétní informace o fungování Meta Pixelu najdete v sekci nápovědy společnosti Meta na adrese: https://de-de.facebook.com/business/help/651294705016616. Nastavení týkající se reklamy založené na používání na platformách Meta si můžete provést sami ve svém účtu Meta: https://www.facebook.com/settings?tab=ads. Další informace najdete v zásadách ochrany osobních údajů společnosti Facebook na adrese: https://www.facebook.com/privacy/explanation.

2.9. Začlenění dalších služeb a obsahu třetích stran

Na našich webových stránkách integrujeme obsah nebo funkce třetích stran. To vždy předpokládá, že poskytovatelé tohoto obsahu nebo funkcí zaznamenávají IP adresu uživatelů. Bez IP adresy by totiž nemohli odesílat obsah do prohlížeče příslušného uživatele. IP adresa je tedy nezbytná pro zobrazení tohoto obsahu. Snažíme se používat pouze takový obsah, jehož poskytovatelé využívají IP adresu výhradně k doručení obsahu. Nemáme však žádný vliv na to, zda třetí strany ukládají IP adresu např. pro statistické účely. Právním základem pro používání těchto služeb je, pokud jsou nezbytné pro fungování našich webových stránek, náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, v ostatních případech váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Informace o účelu a rozsahu dalšího zpracování a využívání údajů poskytovateli vložených služeb/obsahu, jakož i další informace ve smyslu článků 13 a 14 GDPR, naleznete na níže uvedených informačních odkazech. Do našich webových stránek jsou vloženy následující služby/obsahy:

destination.one Maps

K mapovému zobrazení poskytovatelů ubytování v našem regionu využíváme službu „destination.one“ společnosti neusta destination.one GmbH (Münchenerstraße 1, D-86899 Landsberg am Lech). Za tímto účelem se mapový materiál načítá ze serveru destination.one. Přitom jsou společnosti destination.one předávány následující údaje: navštívená stránka našeho webu, IP adresa vašeho koncového zařízení, obsah požadavku, údaje o poloze, operační systém a jazyk a verze prohlížeče. Společnost destination.one používá k vyhodnocení vašeho požadavku soubory cookie, které se ukládají ve vašem prohlížeči. Právním základem pro zpracování vašich údajů je čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Náš oprávněný zájem spočívá v atraktivním zobrazení naší online nabídky, resp. v geografickém zobrazení nabídek našeho regionu. V případě údajů o poloze z mobilních zařízení je právním základem váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete tím, že na svém mobilním zařízení povolíte sdílení údajů o poloze. Další informace o ochraně osobních údajů na destination.one najdete na: https://www.destination.one/datenschutz/.

Google reCAPTCHA

Pro ochranu vašich objednávek prostřednictvím internetového formuláře používáme na našich webových stránkách službu reCAPTCHA společnosti Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irsko) jako našeho zpracovatele údajů, a to za účelem ochrany před zneužitím a spamem. Prováděná kontrola slouží k rozlišení, zda je zadání (např. do kontaktního formuláře) provedeno člověkem, nebo zda se jedná o zneužití prostřednictvím automatizovaného strojového zpracování (bot). Google reCAPTCHA při tom zpracovává následující údaje: IP adresu návštěvníka, navštívené webové stránky, informace o prohlížeči a zařízení (mj. rozlišení obrazovky, jazykové nastavení a časové pásmo), pohyby myši, vzorce klikání a dynamiku stisků kláves (údaje o chování, které odlišují lidské chování od chování botů). Tyto údaje jsou z našeho webového serveru předávány službě reCAPTCHA ve formě zašifrovaného tokenu reCAPTCHA. Služba reCAPTCHA nám následně spolu se zašifrovaným tokenem vrátí informace, na jejichž základě lze posoudit, zda se u návštěvníka chráněné oblasti (např. kontaktního formuláře) jedná o člověka nebo o robota. Na naší straně existuje oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR jako právní základ pro ochranu osobních údajů při používání služby Google reCAPTCHA. Naším oprávněným zájmem je chránit naše webové stránky před zneužitím a spamovým softwarem (blokování spamu, odrážení DDoS útoků a dalších automatizovaných útoků). Službu Google reCAPTCHA však používáme pouze v případě, že jste s tím vyjádřili souhlas. Právním základem pro zpracování vašich údajů je tedy váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Společnost Google je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, jímž Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů. S poskytovatelem této služby jsme uzavřeli příslušnou smlouvu v souladu s čl. 28 GDPR jako se zpracovatelem (Google Cloud Data Processing Addendum), která zajišťuje, že vaše údaje budou společností Google zpracovávány výhradně v rámci našeho zadání (ochrana před zneužitím a spamem) a nikoli pro jiné účely. Další informace o dodatku Google Cloud Data Processing Addendum najdete na adrese: https://cloud.google.com/terms/data-processing-addendum

YouTube

Vkládáme videa z platformy „YouTube“ poskytovatele Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irsko) v rozšířeném režimu ochrany osobních údajů. Tato integrace se provádí na základě čl. 6 odst. 1 písm. f) GDPR, přičemž naším zájmem je hladká integrace videí a tím i atraktivní vzhled našich webových stránek. YouTube však používáme pouze v případě, že jste s tím vyjádřili souhlas. Právním základem pro zpracování vašich údajů je tedy váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli pro budoucnost odvolat. Když otevřete stránku, do které jsme vložili video z YouTube, naváže se spojení se servery Google a obsah se na webové stránce zobrazí prostřednictvím zprávy zaslané do vašeho prohlížeče. Podle informací společnosti Google jsou v rozšířeném režimu ochrany osobních údajů vaše údaje (zejména informace o tom, které z našich webových stránek jste navštívili) a informace specifické pro dané zařízení, včetně IP adresy, předávány na server YouTube pouze v případě, že si video prohlížíte. Společnost Google je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, jímž Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů.Pokud jste současně přihlášeni k účtu Google, budou tyto informace přiřazeny k vašemu uživatelskému účtu u společnosti Google. Tomu můžete zabránit tím, že se před návštěvou našich webových stránek odhlásíte ze svého uživatelského účtu nebo provedete individuální nastavení ve svém účtu Google pomocí následujícího odkazu: https://adssettings.google.com/authenticated. Další informace o ochraně osobních údajů na YouTube najdete na: https://www.google.com/policies/privacy/. Více informací o tom, jak Google využívá osobní údaje: https://business.safety.google/privacy/.

Webové kamery

Pro aktuální zobrazení počasí v našem regionu integrujeme do našich webových stránek webové kamery jiných webových stránek poskytovatelů z našeho regionu. K tomuto začlenění dochází na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, přičemž naším zájmem je poskytovat informace o aktuálním počasí v našem regionu v rámci našich webových stránek. Když otevřete stránku, do které jsme webové kamery vložili, naváže se spojení se servery poskytovatelů a obsah se na webové stránce zobrazí prostřednictvím zprávy zaslané do vašeho prohlížeče. K tomu je nezbytné, aby byla na servery poskytovatelů předána vaše IP adresa spolu s některými informacemi o prohlížeči (typ prohlížeče, verze prohlížeče atd.) a informacemi o tom, kdy jste tyto stránky navštívili.

3. Ostatní zpracování údajů v rámci obchodních a zákaznických kontaktů

V této části vás informujeme o dalších procesech zpracování údajů mimo rámec naší webové stránky.

3.1. Žádosti o zaměstnání

Kontaktní údaje a podklady k žádosti o zaměstnání, které nám byly předány v rámci žádosti o zaměstnání, zpracováváme výhradně interně za účelem výběru vhodných kandidátů pro pracovní poměr. Neexistuje žádná zákonná ani smluvní povinnost poskytnout osobní údaje. Neposkytnutí těchto údajů má za následek pouze to, že nám svou žádost nezašlete a my ji nemůžeme zpracovat. Takto předané osobní údaje uchováváme v souladu s právními předpisy po dobu maximálně 6 měsíců, v případě výslovného souhlasu uchazeče/uchazečky s uchováním dokumentů v evidenci po dobu maximálně 2 let.

3.2. Online přítomnost na sociálních sítích

Kromě našich webových stránek provozujeme také online profily v sociálních sítích a na platformách. Právním základem pro využívání těchto služeb je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je komunikovat se zákazníky a obchodními partnery, kteří jsou na těchto sítích aktivní, a informovat je prostřednictvím těchto sítí o našich službách. Při návštěvě příslušných sítí a platforem platí obchodní podmínky a zásady ochrany osobních údajů příslušných provozovatelů těchto sítí. Další informace o zpracování vašich osobních údajů příslušnými poskytovateli těchto služeb (jaké osobní údaje jsou zpracovávány, k jakým účelům a na základě jakého právního základu, jak dlouho jsou tyto údaje u příslušného poskytovatele uchovávány a případně údaje o profilování a předávání do třetích zemí) najdete dále v popisech jednotlivých služeb nebo prostřednictvím tam uvedených informačních odkazů.

Linktree Linkbaum

Abychom uživatelům našich kanálů na sociálních médiích umožnili přístup k našim obsahům na jednotlivých platformách prostřednictvím jedné stránky / jednoho odkazu (Linktree), využíváme službu „Linktree“ poskytovatele Linktree Pty Ltd (1-9 Sackville St, Collingwood VIC 3066, Austrálie). Využívání této služby je v našem oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je přehledné zobrazení a propojení všech našich obsahů na sociálních médiích, což zájemcům usnadňuje nás na jednotlivých platformách najít. Naše stránka Linktree také odkazuje návštěvníky jednotlivých platforem na naše informace o ochraně osobních údajů. Podrobné informace o ochraně osobních údajů týkající se služby Linktree najdete na adrese https://linktr.ee/s/privacy.

Fanouškovská stránka na Facebooku

Provozujeme několik fanouškovských stránek na platformě „Facebook“ společnosti Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Právním základem pro zpracování souvisejících osobních údajů je náš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je poskytovat zákazníkům a potenciálním novým zákazníkům informace o nás a našich nabídkách prostřednictvím tohoto informačního kanálu. Upozorňujeme, že tuto stránku na Facebooku a její funkce používáte na vlastní odpovědnost. To platí zejména pro využívání interaktivních funkcí (např. komentování, sdílení, hodnocení). Při návštěvě naší stránky na Facebooku shromažďuje Facebook mimo jiné vaši IP adresu a další informace, které jsou zaznamenávány ve formě souborů cookie nebo jiných sledovacích technologií. Údaje o vás shromážděné v této souvislosti jsou zpracovávány společností Facebook a mohou být při tom (alespoň částečně) předány do USA. Facebook / Meta je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, kterým Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů. Soudní dvůr Evropské unie ve svém rozhodnutí konstatoval, že „Facebook“ a provozovatelé fanouškovských stránek na Facebooku zpracovávají tyto osobní údaje jako společní správci ve smyslu čl. 26 GDPR. Facebook zpřístupňuje smlouvu o společném zpracování údajů na následujícím odkazu: https://www.facebook.com/legal/terms/page_controller_addendum. My, jako provozovatelé naší fanouškovské stránky, nemáme žádný vliv na konkrétní obsah této dohody. Jaké informace Facebook získává a jak je využívá (jakým způsobem Facebook využívá údaje z návštěv stránek na Facebooku pro své vlastní účely, v jakém rozsahu jsou aktivity na stránce na Facebooku přiřazovány jednotlivým uživatelům za účelem personalizace obsahu nebo reklamy, jak dlouho Facebook tyto údaje uchovává, zda jsou údaje z návštěvy stránky na Facebooku předávány třetím stranám a mnoho dalšího), popisuje Facebook v obecné podobě ve svých zásadách používání údajů. Tam také najdete informace o možnostech kontaktování Facebooku a o možnostech nastavení reklam. Zásady ochrany osobních údajů jsou k dispozici na následujícím odkazu: https://www.facebook.com/privacy/policy/. Jako provozovatelé fanouškovské stránky nezískáváme z analýz prováděných Facebookem žádné dodatečné (veřejně nepřístupné) informace o jednotlivých uživatelích Facebooku, nýbrž výhradně statisticky zpracované údaje (např. celkový počet zobrazení stránky, aktivita na stránce, dosah příspěvků atd.), které nám pomáhají vytvářet atraktivnější příspěvky.

Fanouškovskou stránku „Innviertel“ na Facebooku provozujeme společně s Meta a dalšími spoluzodpovědnými subjekty ve smyslu čl. 26 GDPR: LEADER-Region Mitten im Innviertel (Stelzhamerpl. 2, A-4910 Ried im Innkreis, e-mail leader@mitten-im-innviertel.at), sdružení Initiative Lebensraum Innviertel (Dr.-Thomas-Senn-Straße 10, A-4910 Ried im Innkreis, e-mail: office@innviertel.at) a sdružení Bierregion Innviertel (Dr.-Thomas-Senn-Straße 10, A-4910 Ried im Innkreis, e-mail: office@bierregion.at). S těmito partnery jsme rovněž uzavřeli dohodu ve smyslu čl. 26 odst. 1 věta 2 GDPR, která všechny partnery mimo jiné zavazuje poskytnout vám při návštěvě této webové stránky příslušné informace o tomto společném zpracování vašich osobních údajů ve smyslu čl. 12 až 14 GDPR, zajistit odpovídající ochranu těchto údajů a umožnit vám uplatnění vašich práv jako dotčené osoby ve smyslu čl. 15 až 21 GDPR (viz bod 1.8 „Zajištění vašich práv na ochranu osobních údajů“ v těchto informacích o ochraně osobních údajů). Chcete-li uplatnit svá práva dotčené osoby v souvislosti se zpracováním vašich osobních údajů při návštěvě naší fanouškovské stránky na Facebooku, můžete se obrátit jak na nás (viz bod 1.1. „Správce vašich údajů“ v těchto informacích o ochraně osobních údajů), tak i na výše uvedené partnery.

Instagram

Instagram je online služba pro sdílení fotografií a videí. Máme profil (účet) na Instagramu. Poskytovatelem je společnost Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Další informace o zpracování vašich osobních údajů při používání Instagramu a možnosti, jak nás kontaktovat, najdete na: https://privacycenter.instagram.com/policy/

Pinterest

Pinterest je kombinací sociální sítě a vyhledávače, která se zaměřuje na vizuální obsah, tedy na obrázky a videa. Tuto službu využíváme k tomu, abychom pomocí tzv. PINů vzbudili zájem o další náš obsah na internetu (zejména o naše webové stránky). Poskytovatelem této služby je společnost Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko). Další informace o zpracování vašich osobních údajů při používání služby Pinterest a možnosti kontaktovat nás najdete na adrese: https://policy.pinterest.com/de/terms-of-service.

TikTok

TikTok je videoportál pro krátká videa, který navíc nabízí funkce sociální sítě. Tuto službu využíváme k tomu, abychom pomocí krátkých videí vzbudili zájem o naše nabídky. Poskytovatelem je společnost TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin, D02 T380, Irsko). Další informace o zpracování vašich osobních údajů při používání služby TikTok a kontaktní údaje najdete na adrese: https://www.tiktok.com/legal/privacy-policy-eea?lang=de.

YouTube

K zveřejňování našich videí využíváme kanál YouTube na videoportálu „YouTube“. Poskytovatelem této služby je společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Další informace o zpracování vašich osobních údajů při používání služby YouTube a možnosti kontaktovat nás najdete na adrese: https://www.google.com/policies/privacy/.

3.3. Soutěže

Vaše osobní údaje (e-mailová adresa, jméno, adresa), které nám poskytnete za účelem účasti v našich soutěžích, používáme výhradně k určení výherce, k jeho informování o výhře a k zaslání výhry. Vaše údaje nebudou předány třetím stranám. Právním základem pro zpracování vašich osobních údajů je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Neexistuje žádná zákonná ani smluvní povinnost poskytnout osobní údaje. Neposkytnutí údajů má za následek pouze to, že se soutěže nemůžete zúčastnit. Vaše údaje budou uchovávány po dobu trvání soutěže a – za účelem vyřízení případných nároků na výhru a náhradu škody – maximálně 3 roky poté, a následně budou vymazány. Svou účastí rovněž souhlasíte s tím, že v případě výhry bude vaše jméno zveřejněno na našem webu a na našich veřejných kanálech sociálních médií.

3.4. Fotografická a video dokumentace akcí

Při akcích může dojít k tomu, že pořídíme fotografie a videozáznamy z těchto akcí nebo je necháme pořídit fotografy, které jsme pověřili, na nichž budete jako účastníci těchto akcí rozpoznatelní. Tyto fotografie a videa potřebujeme k dokumentaci a propagaci našich akcí, a proto je budeme zveřejňovat také v našich médiích (např. tištěné brožury, webové stránky a sociální sítě) a poskytneme je i jiným provozovatelům médií (tištěných i online) za účelem propagace naší akce. Z vaší strany neexistuje žádná zákonná ani smluvní povinnost tyto údaje poskytnout. Právním základem pro zpracování vašich osobních údajů (fotografií a videozáznamů, na nichž jste rozpoznatelní) je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Náš oprávněný zájem spočívá v našem právu na public relations (prezentace našich aktivit) a v propagaci našich akcí. Máte právo vznést námitku proti zpracování. Svou námitku prosím zašlete na e-mailovou adresu uvedenou v tomto prohlášení o ochraně osobních údajů. Lze však předpokládat, že náš výše uvedený zájem na použití fotografií nepřiměřeně nezasahuje do vašich práv jako osoby zachycené na snímku. Zejména proto, že tyto fotografie/videa pořizujeme ve veřejném prostoru a na pořizování a použití fotografií/videí upozorňujeme předem před každou akcí. Vždy dbáme také na to, aby nedocházelo k porušování oprávněných zájmů zachycených osob. Pokud by z důvodů, které si zasluhují zvláštní zohlednění, došlo k porušení vašich osobních práv a svobod prostřednictvím námi pořízené fotografie či videa, upustíme od dalšího zpracování či zveřejnění. Odstranění z tištěných médií, která již byla uvedena do oběhu, není možné. V takovém případě však provedeme odstranění na našem webu nebo na našich kanálech sociálních médií. Fotografie a videa z akcí obecně mazáme, pokud je již nepotřebujeme k dokumentaci a propagaci těchto akcí.

3.5 Kamerový dohled

Za účelem ochrany našich zaměstnanců a návštěvníků, našeho majetku a za účelem prevence či objasnění trestně relevantního jednání jsme ve vstupní části naší informační kanceláře v Braunau (24hodinová informační zóna) nainstalovali kamerový systém a odpovídajícím způsobem jej označili. Tyto záznamy z kamerového systému jsou vyhodnocovány pouze v případě potřeby a pokud neexistuje podezření ze spáchání trestného činu, zůstávají uloženy nejdéle 72 hodin a poté jsou automaticky smazány. V případě potřeby zůstávají údaje uloženy po dobu trvání řízení a jsou případně předány příslušným orgánům, soudům, pojišťovnám (výhradně za účelem vyřízení pojistných událostí) a našemu právnímu zástupci (advokátovi). Právním základem pro toto zpracování údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 12 odst. 2 bod 4 DSG, a to ochrana našeho majetku. Neexistuje právo vznést námitku proti zpracování těchto údajů ani právo na přenositelnost údajů.

3.6 Systém hostovských karet

Systém hostovských karet feratel

Pro účely využívání naší regionální karty pro hosty zpracováváme vaše osobní údaje (jméno, příjmení, datum narození, dobu pobytu a zemi původu/PSČ) s pomocí našeho poskytovatele služeb feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck) za účelem poskytnutí výhod bezplatné karty. Dále je nutné ukládat vaše údaje o využití pro účely vyúčtování a poskytovat je také našim poskytovatelům služeb za účelem kontroly interního vyúčtování. Právním základem zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který nám udělujete v rámci přihlášení jako host ve vašem ubytovacím zařízení. Tento souhlas můžete kdykoli bezplatně odvolat. Již uskutečněná využití zůstávají pro účely vyúčtování uložena beze změny. Neexistuje žádná zákonná ani smluvní povinnost poskytnout osobní údaje. Neposkytnutí těchto údajů má za následek pouze to, že vám nemůžeme poskytnout hostovskou kartu. Se společností feratel jsme uzavřeli příslušnou smlouvu v souladu s čl. 28 GDPR jako se zpracovatelem, která zajišťuje, že vaše údaje budou zpracovávány výhradně v rámci našeho zadání. Další informace o ochraně osobních údajů společnosti feratel najdete na: https://www.feratel.com/datenschutz.html.

3.7. Přihlášení na akce a události

V našich informačních kancelářích máte možnost přihlásit se na akce různých organizátorů v našem regionu. Za tímto účelem zpracováváme vaše osobní údaje (jméno, e-mailovou adresu a telefonní číslo). Tyto údaje zpracováváme na základě čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy/před smluvní opatření) a předáváme je také příslušnému pořadateli. Tyto údaje po skončení akce vymažeme nebo zničíme.

Aktuální znění informací o ochraně osobních údajů ze dne 26. 1. 2026