Unter Bezugnahme auf das Gesetzesdekret Nr. 196/2003 (Datenschutzgesetz) und gemäß den Artikeln 13 und 14 der EUROPÄISCHEN VERORDNUNG Nr. 679/2016 (im Folgenden „EU-Verordnung“), informiert das Hotel Villa Cortine Palace Hotel (im Folgenden „Villa Cortine Srl“), mit Sitz in Viale C. Gennari 2 – 25019 – Sirmione (BS), Umsatzsteuer-Identifikationsnummer 00558140987 – Steuernummer 00300910171, in seiner Eigenschaft als „Verantwortlicher für die Datenverarbeitung” beabsichtigt, die bereitgestellten personenbezogenen Daten ausschließlich zur Erfüllung der vertraglichen oder gesetzlichen Verpflichtungen zu verarbeiten, die sich aus den zwischen uns bestehenden Geschäftsbeziehungen ergeben.
Gemäß den Artikeln 13 und 14 der oben genannten EU-Verordnung sind wir verpflichtet, Ihnen Folgendes mitzuteilen:
Zweck der Datenverarbeitung
In diesem Zusammenhang teilen wir Ihnen mit, dass die Verarbeitung personenbezogener Daten zu betrieblichen Zwecken erfolgt, die mit der Tätigkeit unseres Unternehmens in Zusammenhang stehen oder dieser dienen, und somit zu folgenden Zwecken:
- zur Erbringung der Beherbergungsdienstleistung und der damit verbundenen Vorgänge bzw. zur Erfüllung einer oder mehrerer vertraglich vereinbarter Leistungen;
- zur Erfüllung gesetzlicher Verpflichtungen physischer, buchhalterischer und administrativer Art; zu Verwaltungszwecken (Rechnungsstellung, eventuelle Dokumentenverwaltung usw.);
- zur Erfüllung betrieblicher und verwaltungstechnischer Anforderungen innerhalb der Villa Cortine Srl, die mit der erbrachten Dienstleistung zusammenhängen; sowie, vorbehaltlich der Einholung Ihrer freien, spezifischen und gesonderten Einwilligung;
- Ausübung der Rechte des für die Datenverarbeitung Verantwortlichen, beispielsweise des Rechts auf Verteidigung vor Gericht;
- die Daten Ihres minderjährigen Kindes/Ihrer minderjährigen Kinder, über die Sie die elterliche Sorge ausüben, zu verarbeiten, um die Buchung und Anmeldung im Hotel vornehmen zu können.
Auf verschiedene Weise, beispielsweise um die von Ihnen angeforderten und von Villa Cortine Srl erwarteten Dienstleistungen bereitzustellen und individuell anzupassen, im Falle einer Hotelbuchung, um das erwartete Maß an Gastfreundschaft im Zimmer zu gewährleisten, sowie wie im Folgenden näher beschrieben:
- um (nach Ihrer schriftlichen Einwilligung) Hoteldienstleistungen wie die Weitergabe von Daten zu Ihrem Aufenthalt an Dritte durchzuführen, und zwar ausschließlich zu dem Zweck, die Entgegennahme von für Sie bestimmten Gegenständen, Nachrichten und Telefonanrufen zu ermöglichen.
Art der von uns verarbeiteten personenbezogenen Daten
Der in dieser Datenschutzerklärung verwendete Begriff „personenbezogene Daten“ bezieht sich auf Informationen, die Sie als Person identifizieren oder identifizieren können. Die Art der gesammelten Informationen hängt vom Kontext der Interaktionen des Nutzers mit Villa Cortine Srl und von den genutzten Dienstleistungen ab. Zu den Arten von Daten, die wir verarbeiten können (und die je nach den in einer Rechtsordnung geltenden Gesetzen variieren können), gehören:
– Name, Geschlecht, Privat- und Arbeitsadresse sowie Telefonnummer, berufliche Position, Geburtsdatum und -ort, Bild, Staatsangehörigkeit, Pass- und Visuminformationen;
- Informationen zum Aufenthalt des Gastes, Ankunfts- und Abreisedatum, in Anspruch genommene Leistungen und Dienstleistungen, Sonderwünsche, Anmerkungen zu Präferenzen bei den Dienstleistungen (einschließlich Präferenzen hinsichtlich Zimmertyp und Urlaubsart);
- Zahlungsinformationen (einschließlich Kreditkartennummern, Rechnungsadressen und Bankkontoinformationen);
- alle Informationen, die zur Erfüllung besonderer Wünsche erforderlich sind (z. B. Gesundheitszustände, die eine bestimmte Unterkunft oder bestimmte Dienstleistungen erfordern);
- Kopien der Korrespondenz mit dem Nutzer, falls dieser uns kontaktiert;
- Kontaktdaten und alle relevanten Angaben zu Mitarbeitern und Verkäufern des Unternehmens sowie zu anderen Personen, mit denen wir zusammenarbeiten (z. B. Reisevermittler, Veranstaltungs- und Tagungsplaner); sowie in begrenzten Fällen Informationen zur Bonität von Kunden;
- Informationen im Zusammenhang mit der Nutzung und Interaktion des Nutzers mit unserer Website.
Art der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt mittels papiergebundener, informatischer oder telematischer Mittel sowie unter Anwendung geeigneter Sicherheitsmaßnahmen, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mittels der in Art. 4 Nr. 2 der EU-Verordnung genannten Vorgänge, und zwar: Erhebung, Erfassung, Organisation, Strukturierung, Speicherung,Anpassung oder Änderung, das Auslesen, Abfragen, die Nutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, die Löschung oder Vernichtung sowie die Sperrung.
Ihre personenbezogenen Daten werden sowohl in Papierform als auch elektronisch und/oder automatisiert verarbeitet (wobei in jedem Fall die Sicherheit und Vertraulichkeit der Daten gewährleistet ist).
Aufbewahrungsfristen für Daten
Soweit dies nach geltendem Recht zulässig ist, bewahren wir die personenbezogenen Daten der Nutzer so lange auf, wie dies zur Erfüllung oder Einhaltung der folgenden Punkte erforderlich ist:
- die Zwecke, für die die personenbezogenen Daten des Nutzers bereitgestellt wurden,
- einen identifizierbaren und fortbestehenden geschäftlichen Bedarf, einschließlich zu Buchhaltungs- und Dokumentationszwecken,
- eine spezifische gesetzliche oder behördliche Anforderung und/oder
- eine Aufbewahrungspflicht für Dokumente, die für gemeldete behördliche Untersuchungen oder laufende Gerichtsverfahren relevant sein könnten.
Sofern keine ausreichende Rechtfertigung für die Aufbewahrung vorliegt, werden die personenbezogenen Daten sicher gelöscht, vernichtet, anonymisiert und/oder gesperrt.
Rechtsgrundlage der Verarbeitung
Rechtsgrundlage: EU-Verordnung Nr. 679/2016, Gesetz Nr. 196/2003 (Datenschutzgesetz)
Wir behalten uns das Recht vor, alle Sie betreffenden personenbezogenen Daten offenzulegen, falls wir von einer Justizbehörde dazu aufgefordert werden oder eine berechtigte Anfrage einer staatlichen Stelle erhalten, oder wenn wir der Ansicht sind, dass dies notwendig oder wünschenswert ist, um Gesetze einzuhalten oder unsere Rechte oder unser Eigentum zu schützen oder zu verteidigen.
Wir behalten uns außerdem das Recht vor, gespeicherte personenbezogene Daten aufzubewahren und zu verarbeiten, um die Vorschriften und Bestimmungen in den Bereichen Rechnungslegung, Steuern sowie Datenaufbewahrung einzuhalten.
Widerruf der Einwilligung
Gemäß Art. 23 des Gesetzesdekrets 196/2003 und Art. 6 der DSGVO 679/16 kann die betroffene Person ihre Einwilligung jederzeit widerrufen.
Rechte der betroffenen Personen
Gemäß Art. 7 des Gesetzesdekrets 196/2003 sowie den Art. 15 „Recht auf Auskunft“ , Art. 16 „Recht auf Berichtigung“, Art. 17 „Recht auf Löschung“, Art. 18 „Recht auf Einschränkung der Verarbeitung“ sowie Art. 20 „Recht auf Datenübertragbarkeit“, Art. 21 „Recht auf Widerspruch gegen automatisierte Entscheidungsfindung“ der DSGVO 679/2016 ausüben möchte, kann die betroffene Person ihre Rechte ausüben, indem sie sich schriftlich an den Verantwortlichen unter folgender Adresse wendet: Villa Cortine S.r.l., 25019 Sirmione (BS), Viale C. Gennari 2, Umsatzsteuer-Identifikationsnummer 00558140987 - Steuernummer 00300910171, E-Mail: [email protected], Zertifizierte E-Mail: [email protected]
1 - Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht, und in diesem Fall Zugang zu den personenbezogenen Daten sowie zu den folgenden Informationen zu erhalten:
- die Zwecke der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere wenn es sich um Empfänger in Drittländern oder internationale Organisationen handelt;
- soweit möglich, die geplante Aufbewahrungsfrist für die personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Frist;
- das Bestehen des Rechts der betroffenen Person, vom Verantwortlichen die Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder die Einschränkung der Verarbeitung dieser Daten zu verlangen oder der Verarbeitung zu widersprechen;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- sofern die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Herkunft;
- das Vorliegen einer automatisierten Entscheidungsfindung, einschließlich der Profilerstellung gemäß Artikel 22 Absätze 1 und 4, und zumindest in diesen Fällen aussagekräftige Informationen über die angewandte Logik sowie die Bedeutung und die voraussichtlichen Folgen dieser Verarbeitung für die betroffene Person.
2 – Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, hat die betroffene Person das Recht, darüber informiert zu werden, dass im Sinne von Artikel 46 angemessene Garantien für die Übermittlung bestehen.
3 – Der für die Verarbeitung Verantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Verlangt die betroffene Person weitere Kopien, so kann der für die Verarbeitung Verantwortliche eine angemessene Gebühr erheben, die sich nach den Verwaltungskosten richtet. Reicht die betroffene Person den Antrag auf elektronischem Wege ein, so werden die Informationen – sofern die betroffene Person nichts anderes angibt – in einem gängigen elektronischen Format bereitgestellt.
4 – Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Altersbeschränkungen
Villa Cortine Srl erhebt auf ihren Websites nicht absichtlich personenbezogene Daten von Personen unter 18 Jahren. Villa Cortine Srl kann im Rahmen des Gastregistrierungsprozesses personenbezogene Daten von Personen unter 18 Jahren erfassen, jedoch stets mit Zustimmung eines Elternteils oder des gesetzlichen Vormunds des Minderjährigen.
Wie hoch ist das Sicherheitsniveau der Nutzerdaten?
Wir ergreifen angemessene administrative, organisatorische und technische Schutzmaßnahmen sowie Sicherheitsvorkehrungen, um die unter unserer Kontrolle stehenden personenbezogenen Daten vor unbefugtem Zugriff, Erfassung, Offenlegung, Zerstörung oder Veränderung, versehentlichem Verlust, Missbrauch oder Beschädigung zu schützen. Wir überprüfen und überwachen diese Schutzmaßnahmen und Sicherheitsvorkehrungen regelmäßig.
Änderungen dieser Datenschutzerklärung
Da sich unsere Geschäftstätigkeit ständig weiterentwickelt, kann es zu Änderungen dieser Datenschutzerklärung kommen. Wir werden die notwendigen Maßnahmen ergreifen, um Sie auf etwaige Änderungen aufmerksam zu machen, falls die Datenschutzerklärung geändert wird. Zu Ihrer Information ist das Datum des Inkrafttretens dieser Datenschutzerklärung am Ende dieses Dokuments angegeben.
