Informativa sulla privacy di Fink Apartment Vermietung KG
politica sulla riservatezza
La presente informativa sulla privacy illustra la natura, la portata e le finalità del trattamento dei dati personali (di seguito denominati "dati") nell'ambito dei nostri servizi online e dei relativi siti web, funzioni e contenuti, nonché delle presenze online esterne, come i nostri profili sui social media (di seguito collettivamente denominati "servizi online"). Per quanto riguarda la terminologia utilizzata, come "trattamento" o "titolare del trattamento", si fa riferimento alle definizioni di cui all'articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).
Soggetto responsabile:
Fink Apartment Rental KG, Batloggstrasse 16, 6850 Dornbirn, Austria, Indirizzo email: office@mfbb.at, Amministratore delegato/Titolare: Markus Fink
Link all'informativa legale: https://firmen.wko.at/fink-appartment-vermietung-kg-city-apartments-dornbirn/vorarlberg/?firmaid=e58a80bc-6106-4ba9-9f14-4ae6437256ef
Tipologie di dati trattati: - Dati di inventario (es. nomi, indirizzi) - Dati di contatto (es. indirizzi e-mail, numeri di telefono) - Dati di contenuto (es. testi, fotografie, video) - Dati di utilizzo (es. siti web visitati, interesse per i contenuti, orari di accesso) - Metadati/dati di comunicazione (es. informazioni sul dispositivo, indirizzi IP). Categorie di interessati: Visitatori e utenti del servizio online (di seguito, ci riferiremo collettivamente agli interessati come "utenti").
Finalità del trattamento: - Fornitura del servizio online, delle sue funzioni e dei suoi contenuti. - Risposta alle richieste di contatto e comunicazione con gli utenti. - Misure di sicurezza. - Misurazione dell'audience/marketing. Definizioni: Per "dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito denominata "interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad esempio un cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. Per "trattamento" si intende qualsiasi operazione o insieme di operazioni compiute su dati personali o insiemi di dati personali, con o senza l'ausilio di processi automatizzati. Il termine è ampio e comprende praticamente qualsiasi manipolazione di dati. Per “pseudonimizzazione” si intende il trattamento dei dati personali effettuato in modo tale che, senza l’impiego di informazioni aggiuntive, i dati personali non possano più essere attribuiti a un interessato specifico, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile. Per “profilazione” si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali riguardanti una persona fisica, in particolare per analizzare o prevedere aspetti relativi al rendimento professionale, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, all’ubicazione o agli spostamenti di tale persona fisica.
Il termine "titolare del trattamento" si riferisce alla persona fisica o giuridica, all'autorità pubblica, all'agenzia o ad altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Il termine "responsabile del trattamento" si riferisce alla persona fisica o giuridica, all'autorità pubblica, all'agenzia o ad altro organismo che tratta dati personali per conto del titolare del trattamento. Basi giuridiche pertinenti: Ai sensi dell'articolo 13 del GDPR, vi informiamo delle basi giuridiche per il nostro trattamento dei dati. Salvo quanto diversamente indicato nell'informativa sulla privacy, si applica quanto segue: la base giuridica per l'ottenimento del consenso è l'articolo 6, paragrafo 1, lettera a), e l'articolo 7 del GDPR; la base giuridica per il trattamento dei dati al fine di fornire i nostri servizi e attuare misure contrattuali, nonché per rispondere alle richieste, è l'articolo 6, paragrafo 1, lettera b), del GDPR; la base giuridica per il trattamento dei dati al fine di adempiere ai nostri obblighi legali è l'articolo 6, paragrafo 1, lettera c), del GDPR; e la base giuridica per il trattamento dei dati al fine di tutelare i nostri legittimi interessi è l'articolo 6, paragrafo 1, lettera f), del GDPR. Nei casi in cui il trattamento dei dati personali sia necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica, l'articolo 6, paragrafo 1, lettera d), del GDPR costituisce la base giuridica. Misure di sicurezza.
Ai sensi dell'articolo 32 del GDPR, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura, della portata, del contesto e delle finalità del trattamento, nonché della diversa probabilità e gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio. Tali misure includono, in particolare, la garanzia della riservatezza, dell'integrità e della disponibilità dei dati attraverso il controllo dell'accesso fisico ai dati, nonché dell'accesso, dell'inserimento, della divulgazione e della garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo stabilito procedure per garantire l'esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle violazioni dei dati. Consideriamo inoltre la protezione dei dati personali durante lo sviluppo e la selezione di hardware, software e processi, in conformità con i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (articolo 25 del GDPR). Collaborazione con responsabili del trattamento e terze parti: Se, nel corso del trattamento dei dati, divulghiamo dati ad altre persone e società (responsabili del trattamento o terze parti), li trasmettiamo loro o concediamo loro in altro modo l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione legale (ad esempio, se il trasferimento dei dati a terzi, come i fornitori di servizi di pagamento, è necessario per l'esecuzione di un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR), se avete prestato il vostro consenso, se un obbligo di legge lo richiede, o sulla base dei nostri legittimi interessi (ad esempio, quando ci avvaliamo di agenti, fornitori di servizi di hosting web, ecc.).
Collaborazione con responsabili del trattamento e terze parti: Se, nel corso del trattamento dei dati, divulghiamo dati ad altre persone e società (responsabili del trattamento o terze parti), li trasmettiamo loro o concediamo loro in altro modo l'accesso ai dati, ciò avviene solo sulla base di un'autorizzazione legale (ad esempio, se il trasferimento dei dati a terzi, come i fornitori di servizi di pagamento, è necessario per l'esecuzione di un contratto ai sensi dell'art. 6 par. 1 lett. b GDPR), se avete prestato il vostro consenso, se un obbligo legale lo richiede o sulla base dei nostri legittimi interessi (ad esempio, quando ci avvaliamo di agenti, fornitori di hosting web, ecc.). Utilizzo dei dati: Per effettuare una prenotazione, è necessario fornire i propri dati di contatto. È sufficiente compilare i campi contrassegnati da un asterisco (indicare qui i campi obbligatori), nonché i dati relativi alla prenotazione (ad esempio, il periodo di soggiorno). Memorizziamo anche la data e l'ora della prenotazione. Qualsiasi informazione aggiuntiva (indicare qui i campi facoltativi) non è obbligatoria. I dati che ci fornite sul nostro sito web, comprese eventuali note, sono dati personali e saranno da noi trattati e utilizzati per garantire l'elaborazione della vostra prenotazione e la fornitura del servizio richiesto.
Utilizziamo i tuoi dati anche per fornirti informazioni pertinenti alla tua prenotazione o al tuo soggiorno. I dati personali raccolti durante la prenotazione saranno trasmessi alle seguenti terze parti:
Smoobu GmbH – Smoobu.com è un software per proprietari di case vacanza. Wönnichstr. 68/70, 10317 Berlino, Germania. Link all'informativa sulla privacy di Smoobu: https://www.smoobu.com/datenschutz/ Trasferimenti verso paesi terzi: Se trattiamo dati in un paese terzo (ovvero al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)), o se ciò avviene nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati a terzi, ciò avverrà solo se necessario per l'adempimento dei nostri obblighi (pre)contrattuali, sulla base del vostro consenso, a causa di un obbligo legale o sulla base dei nostri legittimi interessi. Fatte salve le autorizzazioni legali o contrattuali, tratteremo o faremo trattare dati in un paese terzo solo se vengono soddisfatti i requisiti specifici di cui agli artt. 44 e seguenti del GDPR. Ciò significa che il trattamento dei dati viene effettuato, ad esempio, sulla base di garanzie speciali, come il riconoscimento ufficiale di un livello di protezione dei dati equivalente a quello dell'UE (ad esempio, per gli Stati Uniti tramite il "Privacy Shield") o il rispetto di specifici obblighi contrattuali ufficialmente riconosciuti (le cosiddette "clausole contrattuali standard").
Diritti degli interessati:
Ai sensi dell'articolo 15 del GDPR, Lei ha il diritto di richiedere la conferma che i Suoi dati personali siano o meno oggetto di trattamento e di accedere a tali dati, nonché di ottenere ulteriori informazioni e una copia degli stessi. Ai sensi dell'articolo 16 del GDPR, Lei ha il diritto di richiedere l'integrazione dei dati personali incompleti che La riguardano o la rettifica dei dati personali inesatti che La riguardano. Ai sensi dell'articolo 17 del GDPR, Lei ha il diritto di richiedere la cancellazione dei Suoi dati personali senza ingiustificato ritardo o, in alternativa, ai sensi dell'articolo 18 del GDPR, di richiedere la limitazione del trattamento dei Suoi dati personali. Ai sensi dell'articolo 20 del GDPR, Lei ha il diritto di ricevere i dati personali che La riguardano che Ci ha fornito e di richiederne la trasmissione a un altro titolare del trattamento. Inoltre, ai sensi dell'articolo 77 del GDPR, Lei ha il diritto di proporre reclamo all'autorità di controllo competente. Diritto di revoca: Lei ha il diritto di revocare il consenso da Lei prestato ai sensi dell'articolo 7(3) del GDPR con effetto per il futuro.
Diritto di opposizione:
Ai sensi dell'articolo 21 del GDPR, è possibile opporsi in qualsiasi momento al trattamento futuro dei propri dati. L'opposizione può essere esercitata, in particolare, contro il trattamento per finalità di marketing diretto. Cookie e diritto di opposizione al marketing diretto: i "cookie" sono piccoli file che vengono memorizzati sui computer degli utenti. All'interno dei cookie possono essere memorizzate diverse tipologie di informazioni. Un cookie serve principalmente a memorizzare informazioni sull'utente (o sul dispositivo su cui è memorizzato) durante o anche dopo la sua visita a un servizio online. I cookie temporanei, noti anche come "cookie di sessione" o "cookie transitori", sono cookie che vengono eliminati dopo che l'utente ha lasciato un servizio online e chiuso il browser. Un cookie di questo tipo potrebbe, ad esempio, memorizzare il contenuto di un carrello in un negozio online o lo stato di accesso. I cookie "permanenti" o "permanenti" sono quelli che rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, lo stato di accesso può essere salvato in modo che gli utenti rimangano connessi quando tornano sul sito dopo alcuni giorni. Analogamente, gli interessi dell'utente possono essere memorizzati in un cookie di questo tipo per essere utilizzati nella misurazione dell'audience o nel marketing. I cookie offerti da fornitori diversi dal gestore del servizio online sono definiti "cookie di terze parti" (altrimenti, se si tratta esclusivamente di cookie del gestore stesso, sono chiamati "cookie di prima parte"). Possiamo utilizzare cookie temporanei e persistenti, come spiegato nella nostra informativa sulla privacy. Se gli utenti non desiderano che i cookie vengano memorizzati sul proprio computer, sono invitati a disattivare l'opzione corrispondente nelle impostazioni del browser. I cookie memorizzati possono essere eliminati dalle impostazioni del browser. La disabilitazione dei cookie potrebbe comportare limitazioni funzionali di questo servizio online. È possibile opporsi all'utilizzo dei cookie per finalità di marketing online per molti servizi, in particolare per quanto riguarda il tracciamento, tramite il sito web statunitense http://www.aboutads.info/choices/ o il sito web europeo http://www.youronlinechoices.com/. Inoltre, è possibile impedire la memorizzazione dei cookie disabilitandoli nelle impostazioni del browser. Si prega di notare che ciò potrebbe impedire l'utilizzo di tutte le funzionalità di questo sito web. Cancellazione dei dati: I dati da noi trattati saranno cancellati o il loro trattamento limitato in conformità agli articoli 17 e 18 del GDPR. Salvo quanto espressamente indicato diversamente nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non sussistano obblighi legali di conservazione. Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati saranno bloccati e non saranno trattati per altri scopi. Questo vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali. In conformità con le normative tedesche, i documenti devono essere conservati per 10 anni, in particolare ai sensi dell'articolo 147, paragrafo 1, della legge tedesca sull'immigrazione (AO), dell'articolo 257, paragrafo 1, punti 1 e 4, e dell'articolo 4, della legge tedesca sul commercio internazionale di Hong Kong (HGB) (libri contabili, registri, relazioni gestionali, documenti contabili, registri, documenti fiscali, ecc.), e per 6 anni ai sensi dell'articolo 257, paragrafo 1, punti 2 e 3, e dell'articolo 4, della legge tedesca sul commercio internazionale di Hong Kong (HGB) (corrispondenza commerciale). In conformità con le normative austriache, i documenti devono essere conservati per 7 anni, in particolare ai sensi dell'articolo 132, paragrafo 1, della legge austriaca sull'immigrazione (BAO) (registri contabili, ricevute/fatture, conti, giustificativi, documenti commerciali, rendiconti di entrate e uscite, ecc.), per 22 anni per quanto riguarda gli immobili e per 10 anni per i documenti relativi a servizi forniti elettronicamente, servizi di telecomunicazione, radiodiffusione e televisione forniti a clienti non commerciali negli Stati membri dell'UE per i quali viene utilizzato il Mini Sportello Unico (MOSS).
Elaborazione relativa all'attività aziendale:
Inoltre, trattiamo i dati contrattuali (ad esempio, oggetto del contratto, durata, categoria di cliente) e i dati di pagamento (ad esempio, coordinate bancarie, storico dei pagamenti) dei nostri clienti, potenziali clienti e partner commerciali allo scopo di fornire servizi contrattuali, assistenza e supporto clienti, marketing, pubblicità e ricerche di mercato. Fornitori di servizi di pagamento esterni: Utilizziamo fornitori di servizi di pagamento esterni tramite le cui piattaforme noi e gli utenti possiamo elaborare le transazioni di pagamento (ad esempio, PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Stripe (https://stripe.com/de/privacy), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html)). Utilizziamo questi fornitori di servizi di pagamento per l'esecuzione dei contratti ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. Inoltre, ci avvaliamo di fornitori di servizi di pagamento esterni, sulla base dei nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, per offrire ai nostri utenti un'opzione di pagamento efficace e sicura. Offriamo servizi di pagamento. I dati elaborati dai fornitori di servizi di pagamento includono dati anagrafici quali nome e indirizzo, dati bancari come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, all'importo e al destinatario. Queste informazioni sono necessarie per elaborare le transazioni. Tuttavia, i dati inseriti vengono elaborati e archiviati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo la conferma o il rifiuto del pagamento. I fornitori di servizi di pagamento possono trasmettere i dati alle agenzie di credito per verifiche di identità e solvibilità. Per ulteriori informazioni, si prega di consultare i termini e le condizioni e le informative sulla privacy dei fornitori di servizi di pagamento. Ai pagamenti si applicano i termini e le condizioni e le informative sulla privacy dei rispettivi fornitori di servizi di pagamento, accessibili sui rispettivi siti web o applicazioni di transazione. Vi invitiamo a consultarli anche per ulteriori informazioni e per esercitare i vostri diritti di recesso, accesso e altri diritti dell'interessato.
Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti:
Trattiamo i dati per attività amministrative, l'organizzazione delle nostre operazioni commerciali, la contabilità finanziaria e l'adempimento degli obblighi di legge, come l'archiviazione. In tal modo, trattiamo gli stessi dati che trattiamo quando forniamo i nostri servizi contrattuali. Le basi giuridiche per questo trattamento sono l'articolo 6, paragrafo 1, lettere c) e f) del GDPR. Clienti, potenziali clienti, partner commerciali e visitatori del sito web sono interessati da questo trattamento. La finalità e il nostro legittimo interesse in questo trattamento risiedono nell'amministrazione, nella contabilità finanziaria, nell'organizzazione dell'ufficio e nell'archiviazione dei dati: attività che servono a mantenere le nostre operazioni commerciali, adempiere ai nostri obblighi e fornire i nostri servizi. La cancellazione dei dati relativi ai servizi contrattuali e alle comunicazioni contrattuali viene effettuata in conformità con le informazioni fornite per tali attività di trattamento. Divulghiamo o trasmettiamo dati alle autorità fiscali, a consulenti come commercialisti o revisori dei conti, nonché ad altri enti di riscossione dei compensi e fornitori di servizi di pagamento. Inoltre, sulla base dei nostri legittimi interessi commerciali, conserviamo informazioni su fornitori, organizzatori di eventi e altri partner commerciali, ad esempio per futuri contatti. Generalmente, conserviamo questi dati, prevalentemente di natura commerciale, in modo permanente. Contatti: Quando ci contattate (ad esempio, tramite modulo di contatto, e-mail, telefono o social media), le informazioni fornite saranno trattate in conformità all'art. 6 par. 1 lett. b) del GDPR allo scopo di elaborare e gestire la vostra richiesta. Le vostre informazioni potrebbero essere memorizzate in un sistema di gestione delle relazioni con i clienti ("sistema CRM") o in un sistema di gestione delle richieste simile. Eliminiamo le richieste quando non sono più necessarie. Si applicano gli obblighi di archiviazione previsti dalla legge. Hosting e invio di e-mail: I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, invio di e-mail, servizi di sicurezza e servizi di manutenzione tecnica, che utilizziamo allo scopo di gestire questo servizio online. In questo processo, noi, o il nostro fornitore di hosting, trattiamo dati di inventario, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione di clienti, potenziali clienti e visitatori di questo servizio online sulla base dei nostri legittimi interessi nella fornitura efficiente e sicura di questo servizio online ai sensi dell'art. 6 par. 1 lett. f) del GDPR in combinazione con l'art. 28 GDPR (stipula di un accordo sul trattamento dei dati).
Google Maps:
Integriamo le mappe del servizio "Google Maps" fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati trattati possono includere, in particolare, gli indirizzi IP degli utenti e i dati di geolocalizzazione, che tuttavia non vengono raccolti senza il loro consenso (generalmente ottenuto tramite le impostazioni del dispositivo mobile). I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.
