INFORMATIONEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN VON NUTZERN, DIE DIE WEBSITE VON DUPARC SUITES BESUCHEN, GEMÄSS ARTIKEL 13 DER VERORDNUNG (EU) 2016/679
Mit dieser Mitteilung möchte MONTEGLIO S.p.A. die Nutzer, die die Website "www.duparcsuites.com" (im Folgenden "Website“) besuchen, über die Datenschutzpolitik informieren, die die Gesellschaft in Bezug auf den Schutz personenbezogener Daten verfolgt, sowie ihr Engagement und ihre Sorgfalt in Bezug auf den Schutz der Privatsphäre der Besucher der Website unterstreichen. Die Navigation auf der Website ist kostenlos und erfordert keine Registrierung. Diese Datenschutzinformationen werden nur für diese Website bereitgestellt und nicht für andere Websites, die der Nutzer gegebenenfalls über Links aufrufen kann. Monteglio S.p.A. kann nicht für personenbezogene Daten verantwortlich oder haftbar gemacht werden, die von Nutzern an externe Personen/Einrichtungen/Stellen oder an mit dieser Website verbundene Websites weitergegeben werden.
Gemäß und für die Zwecke der EU-Verordnung 2016/679 stellt Monteglio S.p.A. die folgenden Informationen zur Verfügung.
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung der personenbezogenen Daten ist MONTEGLIO S.p.A. mit Sitz in Corso Massimo d'Azeglio 21, (Turin), Italien, USt.-IdNr. 05699940010, Tel. +39.011.012.00.00 - info@duparcsuites.com (im Folgenden „Monteglio S.p.A.“).
2. Arten der verarbeiteten personenbezogenen Daten
Monteglio S.p.A. erhebt und verarbeitet die folgenden Daten von Personen, die auf die Website zugreifen und sie besuchen:
2.1 Verbindungs- und Navigationsdaten
Die für die Funktionsweise dieser Website verwendeten Computersysteme und Softwareverfahren erfassen im Rahmen ihrer normalen Funktion bestimmte personenbezogene Daten, deren Übermittlung im Rahmen der Verwendung von Internet-Kommunikationsprotokollen implizit ist. Diese Informationen werden nicht erhoben, um mit identifizierten Personen in Verbindung gebracht zu werden, sondern könnten aufgrund ihrer Beschaffenheit durch die Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten die Identifizierung von Nutzern ermöglichen. Die Daten, die sich auf die Verbindung und die Navigation innerhalb der Website beziehen (wie die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, die Uhrzeit der Anfrage, die für die Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der numerische Code, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), und andere Parameter, die sich auf das Betriebssystem und die Computerumgebung des Benutzers beziehen), werden ausschließlich zu dem Zweck erhoben, anonyme statistische Informationen über die Nutzung der Website zu erhalten und ihre ordnungsgemäße Funktionsweise zu überprüfen, und werden unmittelbar nach der Verarbeitung gelöscht.
2.2 Von Ihnen direkt bereitgestellte personenbezogene Daten
• Personenangaben, Kontaktdaten und andere personenbezogene Daten, die Sie beim Ausfüllen von Formularen oder Vordrucken auf unserer Website angeben (z. B. um einen Aufenthalt zu reservieren, den Newsletter zu abonnieren oder uns über das Kontaktformular zu kontaktieren). Zu diesem Zweck bitten wir Sie, die Informationshinweise zu lesen, die Monteglio S.p.A. jeweils am Ende der Formulare veröffentlicht und die genauere Informationen über die in diesem Zusammenhang durchgeführte Verarbeitung personenbezogener Daten enthalten;
• Jede Kontaktaufnahme mit Monteglio S.p.A. über den Kundendienst oder die fakultative und spontane Übersendung von Nachrichten per elektronischer oder traditioneller Post an die auf der Website angegebenen Adressen hat die spätere Erfassung der Adresse, einschließlich der E-Mail-Adresse, des Absenders oder der entsprechenden Telefonnummer zur Folge, die für die Beantwortung der Anfragen erforderlich ist, sowie aller etwaigen anderen personenbezogenen Daten, die in den betreffenden Mitteilungen enthalten sind;
3. Zweck der Verarbeitung
Personenbezogene Daten werden zu den nachstehend aufgeführten Zwecken und unter den Bedingungen für die Rechtmäßigkeit (sog. Rechtsgrundlagen) erhoben und verarbeitet:
a) um Ihnen zu ermöglichen, auf unserer Website zu navigieren und die dort angebotenen Dienstleistungen in Anspruch zu nehmen
- um Ihnen Hilfestellung zu leisten, wenn Sie diese über unseren Kundendienst anfordern, und um Ihre Anfrage per E-Mail, Telefon oder über den WhatsApp Business-Kanal zu beantworten;
- um Ihr Vertragsverhältnis in Bezug auf die angeforderte Dienstleistung oder die Durchführung vorvertraglicher Maßnahmen (wie z. B. die Anforderung von Informationen oder eines Kostenvoranschlags) zu verwalten und Ihre Buchung von Unterkünften und Nebenleistungen zu erfassen und zu bestätigen und die angeforderten Dienstleistungen zu erbringen. Rechtsgrundlage für die Verarbeitung: Durchführung einer vorvertraglichen Maßnahme oder Erfüllung einer vertraglichen Verpflichtung, die auf Anfrage der betroffenen Person erfolgt. Für weitere Informationen über die Verwendung Ihrer personenbezogenen Daten zu diesem Zweck lesen Sie bitte unsere spezifische Datenschutzerklärung [https://www.duparcsuites.com/informativa-sulla-privacy] für die Buchung von Unterkünften und Zusatzleistungen;
b) zu Verwaltungszwecken und zur Erfüllung rechtlicher Verpflichtungen, z. B. in Bezug auf Buchhaltung oder Steuern, oder um Anfragen von Justizbehörden nachzukommen. Rechtsgrundlage für die Verarbeitung: Erfüllung rechtlicher Verpflichtungen;
c) Marketing:
- bei Vorliegen einer ausdrücklichen Einwilligung für die regelmäßige Zusendung von Newslettern per E-Mail. Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person;
- für den Versand von Marketingmitteilungen an Kunden zum Zwecke des Direktverkaufs gleicher oder ähnlicher Dienstleistungen wie den bereits erworbenen (Soft-Spam) Rechtsgrundlage der Verarbeitung: berechtigtes Interesse des Verantwortlichen.
d) Schutz der Rechte und Einhaltung der Nutzungsbedingungen der Website
Zur Feststellung der Haftung bei hypothetischen Computerdelikten zum Schaden der Website und zum Schutz unserer Rechte vor Gericht. Die Rechtsgrundlage für diese Verarbeitung ist die Notwendigkeit, unsere berechtigten Interessen zu verfolgen (Schutz unserer Rechte vor Gericht);
e) um Ihnen auf Anfrage Hilfestellung zu leisten und auf eine Anfrage, die Sie per Telefon, E-Mail, über das Kontaktformular auf der Website oder über den WhatsApp Business-Kanal übermitteln, zu antworten; die Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchstabe b) DSGVO) auf Ihre Anfrage.
4. Fakultative/obligatorische Bereitstellung von personenbezogenen Daten
Die Bereitstellung der unter Punkt 2.1 genannten Daten ist nicht obligatorisch, aber die Navigation auf der Website führt zu ihrer automatischen Erfassung.
Die Angabe der unter Punkt a) von Artikel 3 genannten Daten, die in den oben genannten Formularen mit einem Sternchen gekennzeichnet sind, ist für die Erbringung der angeforderten Dienstleistungen obligatorisch, und die Nichtangabe dieser Daten, unabhängig davon, ob sie unvollständig oder unwahr sind, macht die Erbringung der angeforderten Dienstleistung unmöglich. Die Angabe anderer personenbezogener Daten als der oben genannten ist fakultativ, und eine Verweigerung hat zur Folge, dass die oben genannten Zwecke nicht oder nur teilweise erfüllt werden können.
Die Bereitstellung der unter Punkt b) von Artikel 3 genannten Daten ist für gesetzliche Zwecke obligatorisch. Im Falle einer Weigerung, die für die Erfüllung der dort genannten Zwecke erforderlichen Daten bereitzustellen, sind wir nicht in der Lage, Ihnen die gewünschten Dienstleistungen zu erbringen.
Die Bereitstellung der unter Punkt c) von Artikel 3 genannten Daten ist nicht obligatorisch, jedoch wird es im Falle einer Weigerung, die für die Erfüllung der dort genannten Zwecke erforderlichen Daten zu liefern, oder im Falle Ihres Widerspruchs nicht möglich sein, Sie über unsere Angebote, Aktionen und Veranstaltungen zu informieren oder Ihnen den Fragebogen über die Qualität der erbrachten Dienstleistungen zukommen zu lassen.
Die Bereitstellung der unter Punkt e) von Artikel 3 genannten Daten ist nicht obligatorisch und erfolgt auf Ihre Initiative hin; sollten Sie diese Daten nicht bereitstellen, können wir Ihre Anfragen nicht bearbeiten.
Sie können der Bereitstellung der unter Punkt d) von Artikel 3 genannten Daten widersprechen, es sei denn, der Verantwortliche kann ein berechtigtes Interesse nachweisen, das Ihre Grundrechte und -freiheiten überwiegt (Art. 6 Abs. 1 Buchstabe f) DSGVO).
5. Modalitäten der Datenverarbeitung
Die Daten können sowohl elektronisch als auch in Papierform verarbeitet werden. Monteglio S.p.A. garantiert die rechtmäßige und korrekte Verarbeitung der über die Website bereitgestellten personenbezogenen Daten in voller Übereinstimmung mit der geltenden Gesetzgebung sowie die größtmögliche Vertraulichkeit der übermittelten Daten.
In Bezug auf die Datenübermittlung speichert Monteglio S.p.A. Ihre personenbezogenen Daten auf Servern, die sich hauptsächlich im Europäischen Wirtschaftsraum befinden, für den Zeitraum, der unbedingt erforderlich ist, um die oben genannten Zwecke zu verfolgen, und zwar unter Einhaltung der zivil- und steuerrechtlichen Aufbewahrungspflichten und innerhalb der gesetzlich vorgesehenen Grenzen. Der Verantwortliche behält sich jedoch das Recht vor, Dienstleistungen in Nicht-EU-Ländern in Anspruch zu nehmen (z. B. Website-Hosting, Social Plug-ins wie Facebook, Instagram, Tripadvisor, Trivago). In diesem Fall werden die Dienstleister unter denjenigen ausgewählt, die angemessene Garantien gemäß Artikel 45 ff. der DSGVO bieten.
6. Empfänger der Daten
Die personenbezogenen Daten der Nutzer sind innerhalb unserer Organisation für internes und externes Personal zugänglich, das aufgrund der Funktionen, die im Zusammenhang mit den in diesem Dokument genannten Verarbeitungszwecken ausgeführt werden, Zugang zu diesen Daten benötigt. Wir stellen sicher, dass diese Personen zur Einhaltung aller angemessenen Sicherheits- und Vertraulichkeitsverpflichtungen verpflichtet sind.
Der Verantwortliche gibt personenbezogene Daten ferner an die folgenden externen Personen/Einrichtungen/Stellen bzw. Kategorien von Personen/Einrichtungen/Stellen weiter:
- TRAVELCLICK Inc., Via Augusta 117, 0806 Barcelona (Spanien), in Bezug auf die Verarbeitung der von den Kunden bereitgestellten personenbezogenen Daten:
- um eine Reservierung des Aufenthalts über die Website mittels der Verwaltung des Buchungssystems vorzunehmen. Bitte beachten Sie insbesondere, dass Sie, wenn Sie auf der Website eine Buchung vornehmen möchten, mit der von Travelclick betriebenen Buchungssuchmaschine verbunden werden, die eine verschlüsselte und geschützte Zugangssitzung gewährleistet.
- zur Erbringung von fachlichen, technischen und organisatorischen Dienstleistungen, die für die Verwaltung der Website und der darauf ausgeübten Tätigkeiten erforderlich sind, wie z. B. die Wartung, Aktualisierung und Sicherheit der Website.
- Marketingunternehmen für die Verwaltung der Weiterleitung von E-Mail-Nachrichten, mit dem wir eine Vereinbarung in Übereinstimmung mit den gesetzlichen Bestimmungen und Artikel 28 DSGVO unterzeichnet haben.
Schließlich können Ihre personenbezogenen Daten, sofern dies für die Verfolgung der oben genannten Zwecke unbedingt erforderlich ist, auch an Dritte in deren Eigenschaft als autonome Verantwortliche weitergegeben werden, wie z. B. die zuständigen Behörden, und sie können von der Polizei und den Justizbehörden verwendet werden, um die Haftung im Falle von hypothetischen Computerdelikten zum Schaden der Website zu ermitteln.
7. Aufbewahrungsfristen für Daten
Daten, die sich auf die Verbindung und die Navigation innerhalb der Website beziehen, sowie andere Parameter, die sich auf das Betriebssystem und die Computerumgebung des Nutzers beziehen, werden unmittelbar nach dem Schließen des Browsers gelöscht. Bezüglich der Aufbewahrungsfristen von Cookies verweisen wir auf die spezifischen Datenschutzinformationen auf der Website.
Die Daten, die zur Erfüllung einer vertraglichen Verpflichtung Ihnen gegenüber verarbeitet werden, können für die gesamte Vertragsdauer sowie für 10 Jahre nach Ende des auf das betreffende Steuerjahr folgenden Steuerjahres aufbewahrt werden, um eventuelle Steuerveranlagungen und/oder -streitigkeiten zu bearbeiten. Für den Fall, dass wir uns in einem Rechtsstreit gegen Sie oder Dritte verteidigen oder sogar Ansprüche geltend machen müssen, können wir personenbezogene Daten, deren Verarbeitung wir als für diese Zwecke notwendig erachten, so lange aufbewahren, wie ein solcher Anspruch verfolgt werden kann. Weitere Informationen über die Aufbewahrungsdauer der verarbeiteten Daten finden Sie in den jeweiligen Datenschutzerklärungen in den spezifischen Bereichen der Website, die Abonnements/Registrierungen für Dienstleistungen anbieten, und in jedem Fall bis zur Verfolgung der oben genannten Zwecke.
Was Ihr Abonnement des Newsletters betrifft, so werden Ihre Daten gespeichert, bis Sie sich abmelden, und Sie werden in jedem Fall alle 4 Jahre erneut um Ihre Einwilligung gebeten.
8. Rechte der betroffenen Personen
Nach den geltenden Rechtsvorschriften (Art. 15 bis 22 der Verordnung) hat der Nutzer als betroffene Person das Recht auf Auskunft über seine Daten (Art. 15), auf deren Berichtigung oder Vervollständigung (Art. 16), auf deren Löschung (so genanntes Recht auf Vergessenwerden, Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20), das Recht, der Verarbeitung seiner Daten aus bestimmten Gründen zu widersprechen (Art. 21) und nicht einer automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22); die Nutzer werden auch darauf hingewiesen, dass sie gemäß Artikel 77 der Verordnung das Recht haben, bei der italienischen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten eine Beschwerde einzureichen (www.garanteprivacy.it) einzureichen.
Um diese Rechte geltend zu machen, kann der Nutzer eine E-Mail an privacy@duparcsuites.com schreiben oder die anderen Kontaktdaten verwenden, die im Abschnitt „Kontakt und Standort“ auf der Website angegeben sind. Die betroffenen Personen haben außerdem das Recht, eine gegebenenfalls erteilte Einwilligung zur Kontaktaufnahme für Werbezwecke jederzeit ganz oder teilweise zu widerrufen. In diesem Fall sind die Nutzer nicht mehr Empfänger von Mitteilungen jeglicher Art, sei es in elektronischer oder in Papierform. Die Nutzer können ihre Einwilligung gegebenenfalls auch beschränkt auf den Erhalt von Mitteilungen per E-Mail widerrufen und kommerzielle Mitteilungen weiterhin nur noch per Papierpost oder per Telefonkontakt mit menschlichem Eingriff, sofern vorgesehen, erhalten.
9. Revisionsklausel
Monteglio S.p.A. behält sich das Recht vor, diese Datenschutzinformationen jederzeit zu ändern. Die neueste Version der Datenschutzerklärung ist jederzeit auf der Website verfügbar. Der vollständige Text der Verordnung (EU) 2016/679 kann auf der Website der italienischen Datenschutzaufsichtsbehörde www.garanteprivacy.it eingesehen werden. abgerufen werden.
Datenschutzinformationen Stand 7. März 2023
INFORMATION FÜR DIE BETROFFENE PERSON ZUR VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ART. 13 DER EU-VERORDNUNG 2016/679
Sehr geehrter Kunde,
gemäß den geltenden Bestimmungen zum Schutz personenbezogener Daten (EU-Verordnung Nr. 2016/679 und Gesetzesdekret 196/2003 und nachfolgende Änderungen und Ergänzungen) möchten wir Sie darüber informieren, dass die Verarbeitung Ihrer personenbezogenen Daten von Monteglio S.p.A. mit Sitz in Corso Massimo d’Azeglio 21, (Torino), Italien, USt-IdNr. 05699940010, dem Verantwortlichen für die Verarbeitung und Eigentümer des Hotels „DUPARC Contemporary Suites“, durchgeführt wird. In Bezug auf die vorgenannte Verarbeitung informieren wir Sie in Erfüllung von Art. 13 der EU-Verordnung 2016/679 wie folgt.
ZWECKE, RECHTSGRUNDLAGEN DER VERARBEITUNG UND AUFBEWAHRUNGSFRISTEN DER PERSONENBEZOGENEN DATEN
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu den folgenden Zwecken und gemäß den folgenden Rechtsgrundlagen und Aufbewahrungsfristen der Daten:
1. zur Erfassung und Bestätigung der Buchung von Beherbergungsleistungen und Zusatzleistungen, auch gegebenenfalls gegenüber Minderjährigen, über die Sie die elterliche Gewalt ausüben, sowie zur Erbringung der angeforderten Dienstleistungen. Da es sich um eine Verarbeitung handelt, die für die Festlegung der vertraglichen Vereinbarung und deren anschließende Umsetzung erforderlich ist, ist die Rechtsgrundlage für diese Verarbeitung die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, sowie die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person getroffen wurden (Art. 6 Absatz 1 Buchstabe b) DSGVO). Ihre Zustimmung ist daher nicht erforderlich, es sei denn, Sie stellen uns besondere Daten zur Verfügung, die für die Buchung/Nutzung der Dienstleistungen erforderlich sind. Im Falle der Verweigerung der Bereitstellung der personenbezogenen Daten können wir die Buchung nicht bestätigen oder Ihnen die angeforderten Dienstleistungen nicht erbringen. Die Verarbeitung endet bei Ihrer Abreise, einige Ihrer personenbezogenen Daten können oder müssen jedoch für die in den nachfolgenden Punkten genannten Zwecke und auf die dort angegebene Weise weiterverarbeitet werden.
2. um Ihnen auf Ihren Wunsch hin Dienstleistungen zur Kundenzufriedenheit zu erbringen, die ein Bedürfnis und/oder eine Präferenz von Ihnen (oder Ihren Familienangehörigen und Minderjährigen) betreffen. Zu diesem Zweck könnten Sie sich entscheiden, dem Verantwortlichen auch „besondere Daten“ im Sinne von Art. 9 DSGVO zu übermitteln, um auf eine besondere Notwendigkeit bei der Übernachtung oder der Erbringung von Zusatzleistungen hinzuweisen (z. B. Informationen zu Ihrer Gesundheit, wie Allergien, Krankheiten und/oder Lebensmittelunverträglichkeiten oder anderer Art). Solche Datenkategorien dürfen vom Verantwortlichen nur nach Ihrer ausdrücklichen, eindeutigen und freien Zustimmung, die schriftlich am Ende dieser Information erteilt wird, verarbeitet werden und werden ausschließlich für die streng notwendige Zeit zur Durchführung der angeforderten Dienstleistung aufbewahrt, es sei denn, Sie erteilen uns die Zustimmung, sie für einen längeren Zeitraum zu speichern;
3. zur Erfüllung der Verpflichtung, die im „Einheitstext der Gesetze über die öffentliche Sicherheit“ (Artikel 109 R.D. 18.6.1931 Nr. 773) vorgesehen ist und uns dazu verpflichtet, der Polizeidienststelle (Questura) die Personalien der beherbergten Gäste zu Zwecken der öffentlichen Sicherheit gemäß den vom Innenministerium festgelegten Modalitäten (Dekret vom 7. Januar 2013) mitzuteilen. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung gesetzlicher Verpflichtungen (Art. 6 Absatz 1 Buchstabe c) DSGVO). Die Bereitstellung der Daten ist obligatorisch und erfordert nicht Ihre Zustimmung, und im Falle der Weigerung, diese bereitzustellen, können wir Sie nicht in unserer Struktur aufnehmen. Die für diesen Zweck erfassten Daten werden von uns nicht gespeichert, es sei denn, Sie erteilen uns die Zustimmung zur Speicherung, wie in Punkt 5 vorgesehen;
4. zur Erfüllung der geltenden administrativen, buchhalterischen und steuerlichen Pflichten. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung gesetzlicher Verpflichtungen (Art. 6 Absatz 1 Buchstabe c) DSGVO) und die Verarbeitung erfolgt ohne die Notwendigkeit, Ihre Zustimmung einzuholen. Die Daten werden von uns und unseren Beauftragten verarbeitet und nur zur Erfüllung gesetzlicher Pflichten extern mitgeteilt. Im Falle der Weigerung, die für die oben genannten Pflichten notwendigen Daten bereitzustellen, können wir Ihnen die angeforderten Dienstleistungen nicht erbringen. Die für diese Zwecke erfassten Daten werden von uns für die Dauer aufbewahrt, die von den jeweiligen Vorschriften vorgesehen ist (10 Jahre ab der letzten Registrierung, außer bei Streitigkeiten oder Steuerprüfungen, für die die Daten bis zum Abschluss des Verfahrens/der Streitigkeiten aufbewahrt werden);
5. zur Beschleunigung der Registrierungsverfahren im Falle Ihrer nachfolgenden Aufenthalte in unserer Struktur. Die Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche, eindeutige und freie Zustimmung (Art. 6 Absatz 1 Buchstabe a) DSGVO), die jederzeit widerrufen werden kann. Ihre Daten werden verwendet, wenn Sie erneut unser Gast sind, für die Zwecke der vorhergehenden Punkte und werden nicht länger als zwei Jahre ab Ihrem letzten Aufenthalt gespeichert;
6. zum Versenden von Qualitätsfragebögen in Bezug auf die von den Kunden in Anspruch genommenen Aufenthalte. Die Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche, eindeutige und freie Zustimmung (Art. 6 Absatz 1 Buchstabe a) DSGVO), die jederzeit widerrufen werden kann. Ihre für diesen Zweck bereitgestellten personenbezogenen Daten werden maximal zwei Jahre lang gespeichert. Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert.
7. zum Zweck des Direktvertriebs von Dienstleistungen, die vom Verantwortlichen erbracht werden und gleich oder ähnlich denen sind, die Sie bereits erworben haben. Die Rechtsgrundlage für diese Verarbeitung ist unser überwiegend berechtigtes Interesse (Art. 6 Absatz 1 Buchstabe f) DSGVO). Sie können dieser Verarbeitung jederzeit, entweder sofort bei der Buchung der Dienstleistungen oder auch später, durch Klicken auf den entsprechenden Link am Ende der erhaltenen E-Mails widersprechen (Opt-out). Für diesen Zweck werden Ihre Daten bis zu Ihrem eventuellen Widerspruch (Ausübung des Opt-out) gespeichert, was zur sofortigen Löschung derselben führt;
8. um Ihnen unseren Newsletter mit Aktualisierungen zu Tarifen, Angeboten in Bezug auf unsere Hoteldienstleistungen sowie von uns organisierten Veranstaltungen zuzusenden. Die Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche, eindeutige und freie Zustimmung (Art. 6 Absatz 1 Buchstabe a) DSGVO), die jederzeit widerrufen werden kann. Nach Einholung Ihrer Zustimmung werden Ihre Daten für einen maximalen Zeitraum von 2 Jahren gespeichert und nicht an Dritte weitergegeben.
9. zum Schutz von Personen, des Eigentums und des Unternehmensvermögens durch ein Videoüberwachungssystem in einigen Bereichen der Struktur, die durch das Vorhandensein entsprechender Schilder erkennbar sind. Für diese Verarbeitung ist Ihre Zustimmung nicht erforderlich, da die Rechtsgrundlage hierfür unser berechtigtes Interesse (Art. 6, Absatz 1, Buchstabe f) DSGVO) ist, Personen und Güter vor möglichen Übergriffen, Diebstahl, Raub, Beschädigung, Vandalismus sowie zum Zweck der Brandverhütung und der Arbeitssicherheit zu schützen. Die aufgezeichneten Bilder werden nach 24 Stunden gelöscht, außer an Feiertagen oder in anderen Fällen der Geschäftsschließung, und in jedem Fall nicht länger als eine Woche. Sie werden nicht an Dritte weitergegeben, es sei denn, es muss einer spezifischen Ermittlungsanforderung der Justizbehörde oder der Kriminalpolizei entsprochen werden.
KATEGORIEN VON EMPFÄNGERN DER PERSONENBEZOGENEN DATEN
Ihre personenbezogenen Daten können für die oben aufgeführten Zwecke weitergegeben werden an:
- vom Verantwortlichen zur Verarbeitung personenbezogener Daten autorisierte Personen zur Durchführung der Tätigkeiten, die eng mit der Bereitstellung der von Ihnen gebuchten Beherbergungs- und Zusatzleistungen verbunden sind, die einer angemessenen gesetzlichen Geheimhaltungspflicht unterliegen und personenbezogene Daten im ihnen gestatteten Rahmen und gemäß den Anweisungen des Verantwortlichen verarbeiten;
- Unternehmen für die Unterstützung und Wartung von Verwaltungsprogrammen, die vom Verantwortlichen für die Verwaltung von Hotelbuchungen und für die Buchhaltung verwendet werden;
- Unternehmen, die Zusatzleistungen (SPA, Gastronomie) erbringen, die im vom Kunden gebuchten Aufenthalt enthalten sind oder nachträglich von diesem angefordert werden;
- Unternehmen für Datenverwaltungs- und -verarbeitungsaktivitäten zu Marketingzwecken im Auftrag des Verantwortlichen;
- Kreditinstitute, Zahlungsunternehmen für die Verwaltung der Zahlungsdienste;
- Andere Subjekte, die Tätigkeiten im Auftrag des Verantwortlichen durchführen, wie beispielsweise: Personen, Unternehmen oder professionelle Büros, die dem Verantwortlichen Unterstützung und Beratung in rechtlichen, buchhalterischen, steuerlichen und versicherungsrelevanten Angelegenheiten leisten;
- IT-Unternehmen, die vom Verantwortlichen für die Wartung, Unterstützung, Sicherheit und technologische Aktualisierung des Informatik- und Telematiksystems sowie der Website www.duparcsuites.com delegiert wurden;
- Unternehmen, Verbände oder Fachleute für die Erbringung von Zusatzleistungen zum Aufenthalt, die gegebenenfalls vom Kunden angefordert werden;
- öffentliche Verwaltungen, Aufsichts- und Justizbehörden zur Erfüllung von Verpflichtungen, die in Gesetzen, Verordnungen und nationalen oder europäischen Vorschriften vorgesehen sind, oder um die gerichtliche Verteidigung des Verantwortlichen zu ermöglichen.
Die vollständige Liste der Subjekte, die in völliger Autonomie als Verantwortliche für die Verarbeitung agieren, und der Subjekte, die als Auftragsverarbeiter auf Anweisung des Verantwortlichen agieren, wird ständig aktualisiert und kann einfach und kostenlos beim Verantwortlichen angefordert werden.
METHODEN DER VERARBEITUNG UND ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mittels manueller Verarbeitung (Papierform), informatischer und telematischer Tools (automatisierte Verfahren) mit Logiken, die eng mit den unten angegebenen Zwecken verbunden sind, und unter Anwendung geeigneter Sicherheitsmaßnahmen, um die Einhaltung der Grundsätze der Rechtmäßigkeit, Fairness, Transparenz, Speicherbegrenzung, Datenminimierung, Richtigkeit, Integrität und Vertraulichkeit gemäß der DSGVO und den geltenden nationalen Vorschriften zu gewährleisten.
Monteglio speichert die personenbezogenen Daten über Server, die sich hauptsächlich innerhalb des Europäischen Wirtschaftsraums befinden, für die Zeit, die zur Verfolgung der oben genannten Zwecke unbedingt erforderlich ist, unter Einhaltung der zivil- und steuerrechtlichen Aufbewahrungspflichten und der gesetzlich vorgesehenen Grenzen. Der Verantwortliche behält sich jedoch das Recht vor, Dienste in Nicht-EU-Ländern (z. B. Online-Buchungsmaschine von travelclick) in Anspruch zu nehmen. In diesem Fall werden die Dienstanbieter unter denen ausgewählt, die angemessene Garantien gemäß Art. 45 ff. der DSGVO bieten. Mit besonderem Bezug auf die USA ist die Datenübermittlung aufgrund spezifischer Entscheidungen der Europäischen Union und des Garanten für den Schutz personenbezogener Daten, insbesondere der Entscheidung 1250/2016 (Privacy Shield), autorisiert.
RECHTE DER BETROFFENEN PERSONEN
Wir möchten Sie auch darüber informieren, dass die Europäische Verordnung Ihnen die folgenden Rechte einräumt.
Auskunftsrecht. Sie können eine Bestätigung darüber verlangen, ob eine Verarbeitung Ihrer personenbezogenen Daten stattfindet, und, falls dies der Fall ist, Zugang zu diesen Daten und spezifischen Informationen über die Verarbeitung verlangen, wie beispielsweise die Zwecke, die Kategorien der verarbeiteten Daten, die Existenz der anderen unten aufgeführten Rechte. Sie können auch eine Kopie Ihrer Daten anfordern.
Recht auf Berichtigung. Sie haben das Recht, die Berichtigung der Sie betreffenden personenbezogenen Daten und/oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen und zu erhalten.
Recht auf Löschung („Recht auf Vergessenwerden“). Sie können die Löschung Ihrer Daten ohne unangemessene Verzögerung erwirken, wenn (i) diese Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, (ii) Sie Ihre Einwilligung widerrufen haben, die die Grundlage für die Verarbeitung bildete (es sei denn, es liegt eine andere Rechtsgrundlage für diese Verarbeitung vor), (iii) Sie der Verarbeitung Ihrer Daten widersprechen (wie unten angegeben) und kein anderer vorrangiger berechtigter Grund für die Verarbeitung vorliegt oder wenn Sie der Verarbeitung Ihrer Daten für Marketingzwecke widersprechen, (iv) Ihre Daten unrechtmäßig verarbeitet werden, (v) Ihre Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen. Dieses Recht gilt nicht, wenn die Verarbeitung der Daten unter anderem erforderlich ist:
• zur Erfüllung einer gesetzlichen Verpflichtung;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung. Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn:
• die Richtigkeit der Sie betreffenden personenbezogenen Daten bestritten wird, und zwar für die Dauer, die der Verantwortliche (das Unternehmen) benötigt, um die Richtigkeit dieser Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung die Einschränkung der Nutzung beantragen;
• Sie die Daten zur Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs benötigen;
• Sie der Verarbeitung widersprochen haben, wie unten angegeben, und die Prüfung der vorrangigen berechtigten Gründe durch den Verantwortlichen noch aussteht.
Recht auf Datenübertragbarkeit. Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, in den Fällen, in denen die Verarbeitung Ihrer Daten auf einer Einwilligung beruht oder die Verarbeitung auf der Erfüllung eines Vertrages basiert und diese Verarbeitung mithilfe automatisierter Verfahren erfolgt. Sie haben auch das Recht, die direkte Übermittlung der Daten von einem Verantwortlichen an einen anderen zu erhalten, soweit dies technisch machbar ist. Die Möglichkeit, die Löschung der Daten zu erhalten, wie oben angegeben, bleibt unberührt.
Widerspruchsrecht. Sie haben das Recht, jederzeit gegen die Verarbeitung, die auf einem berechtigten Interesse des Verantwortlichen beruht, Widerspruch einzulegen, es sei denn, dieser weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Grundfreiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn die Verarbeitung auf der Einwilligung der betroffenen Person basiert, hat diese außerdem das Recht, die Einwilligung zu widerrufen.
Für weitere Informationen und zur Geltendmachung der Ihnen durch die Europäische Verordnung anerkannten Rechte können Sie sich an den Verantwortlichen für die Verarbeitung wenden: Monteglio S.p.A. Corso Massimo d’Azeglio 21, (Torino), Italia, P.IVA 05699940010 E-Mail privacy@duparcsuites.com Als betroffene Person haben Sie außerdem jederzeit das Recht, gemäß Art. 77 der DSGVO Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten (Garante Privacy, http://www.garanteprivacy.it) einzulegen, falls Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Vorschriften verstößt.
Datenschutzinformationen Stand 17. Dezember 2024
DATENSCHUTZINFORMATIONEN ZUR VIDEOÜBERWACHUNG
gemäß Artikel 13 der Verordnung (EU) 2016/679
Sehr geehrte Besucherin, sehr geehrter Besucher, in Übereinstimmung mit den Bestimmungen der italienischen Datenschutzaufsichtsbehörde und der geltenden Gesetzgebung zur Verarbeitung personenbezogener Daten möchten wir Sie darüber informieren, dass in unserem Hotel "DUPARC Contemporary Suites", Corso Massimo d'Azeglio 21, und "Belfiore Appartamenti", Via Belfiore 53, beide in Turin (Italien), ein Videoüberwachungssystem mit Bildaufzeichnung in Betrieb ist, um die Sicherheit der Personen und das Unternehmensvermögen zu schützen. In Übereinstimmung mit den Bestimmungen der Verordnung (EU) 2016/679 (im Folgenden "EU-Verordnung") beruht diese Verarbeitung auf den Grundsätzen der Minimierung, der Zweckbindung, der Korrektheit, der Rechtmäßigkeit und der Transparenz sowie des Schutzes Ihrer Privatsphäre und Ihrer Rechte. Gemäß Artikel 13 der EU-Verordnung informieren wir Sie daher über Folgendes.
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
In Bezug auf die verarbeiteten Bilder informieren wir Sie, dass der Verantwortliche für die Datenverarbeitung die Firma Monteglio S.p.A. mit Sitz in Corso Massimo d'Azeglio 21, (Turin), Italien, USt.-IdNr. 05699940010 ist.
ZWECK DER DATENVERARBEITUNG
Das Unternehmen hat zum Schutz des Unternehmensvermögens ein Videoüberwachungssystem installiert, das unter Einhaltung der Vorschriften zum Schutz personenbezogener Daten und insbesondere der EU-Verordnung, der von der italienischen Datenschutzaufsichtsbehörde erlassenen Maßnahmen zur Videoüberwachung und des Arbeitnehmerstatuts (it. Gesetz 300/1970) eingesetzt wird. Dieses System wurde von der Arbeitsaufsichtsbehörde mit den Genehmigungen Nr. ITL_TO/0029004/dg und Nr. ITL_TO/0029005/dg vom 31. Mai 2019 genehmigt, die auf Anfrage zur Verfügung gestellt werden. Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen am Schutz des Unternehmensvermögens (Art. 6 Buchstabe f) DSGVO).
MODALITÄTEN DER DATENVERARBEITUNG
Die Verarbeitung erfolgt unter Einhaltung der in Artikel 5 der EU-Verordnung vorgesehenen Methoden und Anforderungen in Bezug auf die Daten sowie der Bestimmungen der einschlägigen Vorschriften der Datenschutzaufsichtsbehörde und umfasst alle für die betreffende Verarbeitung erforderlichen Vorgänge oder Vorgangsreihen, einschließlich der Übermittlung an die im folgenden Abschnitt ("Datenübermittlung") dieser Datenschutzinformationen genannten Personen. Die Verarbeitung erfolgt durch den Einsatz von Video-Tools und wird von speziell autorisiertem Personal durchgeführt. Die von den Kameras gefilmten Bereiche sind: der Eingang und die Außenbereiche, Treppen und Garagen. Das Unternehmen verfügt über Sicherheitsvorkehrungen für den Zugang zu den videoüberwachten Räumlichkeiten. Die genannten gefilmten Bereiche sind durch Hinweisschilder auf das Vorhandensein des Videoüberwachungssystems gekennzeichnet, die so angebracht sind, dass die betroffene Person informiert wird, bevor sie von den Kameras gefilmt wird, und dass diejenigen, die dies wünschen, vermeiden können, von den Kameras gefilmt zu werden.
AUFBEWAHRUNG DER AUFGEZEICHNETEN BILDER
Die Bilder werden nach der Aufzeichnung 24 Stunden lang aufbewahrt, außer an Feiertagen und während der Schließung von Unternehmen oder um einem besonderen Ermittlungsersuchen der Justizbehörden nachzukommen.
DATENÜBERMITTLUNG
Die personenbezogenen Daten, die sich auf die betreffende Verarbeitung beziehen, können zu den oben genannten Zwecken an Unternehmen oder Fachleute übermittelt werden, die vom Verantwortlichen mit der Wartung und Sicherheit des Videoüberwachungssystems beauftragt wurden, sowie an die Justizbehörden und/oder Polizeikräfte im Falle eines Ersuchens zur Verhinderung/Ermittlung von Straftaten. Der Zugang zu den Bildern ist strikt auf die Ausführung des Auftrags beschränkt, den wir den oben genannten Personen/Einrichtungen/Stellen erteilt haben. Insbesondere können befugte Personen, die unter der unmittelbaren Aufsicht des Verantwortlichen oder des Auftragsverarbeiters handeln und die ihnen erteilten Anweisungen befolgen, Kenntnis von den Bildern erhalten. Darüber hinaus können auch externe Firmen und Unternehmen gelegentlich auf die Bilder zugreifen, um die Videogeräte und Kameras zu warten und zu reparieren.
OBLIGATORISCHE/FREIWILLIGE BEREITSTELLUNG VON DATEN UND FOLGEN BEI NICHTBEREITSTELLUNG VON DATEN
Die Aufzeichnung Ihrer Bilder ist nicht obligatorisch, aber aus Sicherheitsgründen und zum Schutz des Unternehmensvermögens notwendig. Daher kann das Unternehmen Ihnen im Falle Ihres Widerspruchs keinen Zugang zum Hotel gewähren.
RECHTE DER BETROFFENEN PERSONEN
1. Die betroffene Person hat das Recht, Auskunft darüber zu erhalten, ob Daten vorhanden sind, die sie betreffen, auch dann, wenn diese noch nicht gespeichert sind; sie hat ferner das Recht darauf, dass ihr diese Daten in verständlicher Form übermittelt werden.
2. Die betroffene Person hat das Recht, über Folgendes Auskunft zu erhalten:
a. die Herkunft der personenbezogenen Daten;
b. die Zwecke und Methoden der Verarbeitung;
c. die verwendete Logik im Falle einer Verarbeitung mit Hilfe elektronischer Instrumente;
d. die Angaben zur Identifizierung des Verantwortlichen, der Auftragsverarbeiter sowie des gemäß Artikel 5 Absatz 2 benannten Vertreters;
e. die Personen/Einrichtungen/Stellen bzw. Kategorien von Personen/ Einrichtungen/Stellen, denen die personenbezogenen Daten mitgeteilt werden können oder die in ihrer Eigenschaft als benannte(r) Vertreter im Hoheitsgebiet des Staates, als Auftragsverarbeiter oder als Beauftragte(r) von ihnen Kenntnis erhalten können.
3. Die betroffene Person hat das Recht auf Folgendes:
a. die Aktualisierung, Berichtigung oder, falls gewünscht, Vervollständigung der Daten;
b. die Löschung, Umwandlung in anonyme Form oder Sperrung von Daten, die unter Verletzung des Gesetzes verarbeitet wurden, einschließlich der Daten, deren Speicherung für die Zwecke, für die die Daten erhoben oder später verarbeitet wurden, nicht erforderlich ist;
c. eine Bestätigung darüber, dass die unter den Buchstaben a) und b) genannten Vorgänge, auch was ihren Inhalt betrifft, denjenigen mitgeteilt wurden, denen die Daten übermittelt oder bei denen sie verbreitet wurden, es sei denn, dass sich dies als unmöglich erweist oder einen Aufwand erfordert, der in keinem Verhältnis zu dem zu schützenden Recht steht;
d. Datenübertragbarkeit.
4. Die betroffene Person hat das Recht, ganz oder teilweise Widerspruch einzulegen:
a. aus berechtigten Gründen gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, auch wenn diese dem Zweck der Erhebung entsprechen;
b. gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke der Zusendung von Werbematerial oder des Direktverkaufs oder zur Durchführung von Marktforschungen oder kommerziellen Mitteilungen.
5. Die betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen.
Sie können Ihre Rechte ausüben, indem Sie eine E-Mail an privacy@duparcsuites.com senden oder eine schriftliche Anfrage an die oben genannten Adressen richten.
Darüber hinaus kann die betroffene Person, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die geltenden Rechtsvorschriften verstößt, eine Beschwerde bei der Datenschutzaufsichtsbehörde gemäß Artikel 77 der Verordnung (EU) 2016/679 einreichen oder eine Meldung gemäß Artikel 144 des it. Gesetzesvertretenden Dekrets 101/2018 machen.
Turin, 7. März 2023