DATENSCHUTZ
Datenschutzerklärung in Bezug auf die Behandlung personenbezogener Daten für die NUTZER der Dienstleistung
Sehr geehrter NutzerInnen
Wir danken Ihnen sehr für Ihr Vertrauen und für Ihre Wahl zu Gunsten von VIVAFIRENZE.IT für Ihre Online-Hotelreservierungen. Wir schützen Ihre personenbezogenen Daten maximal (einschließlich der Daten Ihrer Kreditkarte).
Die vorliegende Datenschutzerklärung gilt für alle unsere Dienstleistungen (über das Internet zugänglich oder verfügbar)
WELCHE DATEN WERDEN BEHANDELT
Wenn Sie ein Hotelzimmer buchen (oder eine andere Buchung vornehmen), werden Sie aufgefordert, verschiedene Online-Formulare auszufüllen. Darin sind folgende Angaben zu machen:
- Daten, die für die Fertigstellung der Reservierung notwendig sind (Name, Nachname, Privat- oder Geschäftsadresse, Ihre gültige E-Mail-Adresse, Ihre Telefonnummer, die Daten der Kreditkarte)
- eventuelle weitere Informationen an das Hotel zum Zwecke spezieller Anfragen oder für die Zufriedenstellung besonderer Wünsche des/der Nutzers/Nutzerin oder dessen/deren Begleiter
In Bezug auf den zweiten Punkt besteht die vage Möglichkeit, dass der/die NutzerIn Informationen gibt, die auf eine Person zurückgeführt werden können, die als "sensible Daten" identifizierbar und klassifizierbar sind (“Daten, mit denen die ethnische Herkunft, religiöse, philosophische oder andere Überzeugungen, politische Meinungen, Mitgliedschaft in Parteien, Gewerkschaften, Vereinen oder Organisationen religiöser, philosophischer, politischer oder gewerkschaftlicher Natur sowie personenbezogene Daten offenbart werden, die den Gesundheitszustand und das Sexualleben verraten können”), für die die Bestimmung (Art. 26 Gesetzesverordnung 196/2003) besonderen Schutz vorsieht; aus diesem Grund wird hier eine spezielle Zustimmung erfordert.
Zu den oben genannten Informationen kommen zusätzlich noch die Daten, die Sie im Laufe Ihres Kontakts mit VIVAFIRENZE mitgeteilt haben.
WARUM WERDEN DIE DATEN BEHANDELT
Die Daten werden zu den folgenden Zwecken behandelt:
a) Erfüllung der europäischen Gesetze, Bestimmungen und Ordnungen;
b) Erfüllung der vertraglichen Verpflichtungen und Zufriedenstellung Ihrer Anfragen durch Gewährleistung sorgfältiger und personalisierter Serviceleistungen
c) Geltendmachung oder Schutz eines Rechts an außergerichtlicher, verwaltungsrechtlicher Stelle oder vor Gericht;
d) Zwecke in Verbindung mit Public Relations und geschäftlichen Beziehungen: Marketing, Werbung, Verkaufsförderung und Ermittlung der Zufriedenheit der Nutzer.
Vor allem übermittelte Adressen, Postadressen und E-Mail-Adressen, können für die Versendung von unverbindlichen Mitteilungen und/oder kommerziellen Informationen und Werbung in Bezug auf die von der Website angebotenen Dienstleistungen verwendet werden, analog zu denen, die auf VIVAFIRENZE.IT angefordert und erworben wurden. Unbeschadet der Tatsache, dass Sie die Möglichkeit haben, sich besagter Behandlung jederzeit zu widersetzen.
Die E-Mail-Adresse kann auch verwendet werden, um Aktualisierungen, Newsletter oder Neuigkeiten über das Portal VIVAFIRENZE.IT zu senden; Sie können entscheiden, keine so geartete E-Mails erhalten zu wollen. Benutzen Sie dazu den entsprechenden Link am Ende des entsprechenden gesandten Newsletters oder der Mitteilung oder senden Sie eine Notifizierung an die E-Mail-Adresse customer.support@vivafirenze.it
WIE WERDEN DIE DATEN BEHANDELT
Im Zusammenhang mit den oben genannten Zwecken werden die personenbezogenen Daten vorwiegend mit Hilfe von IT-Technologie behandelt, die nach ihrer Funktionalität, Sicherheit, Wirksamkeit und Schnelligkeit in der konstanten Suche der besten Service- und Sicherheitsstandards und zum Schutz des Nutzers ausgewählt werden.
Wir verwahren Ihre Kreditkartendaten für eine Dauer von höchstens 15 Tagen ab dem Datum der Reservierung. Danach werden die Daten gelöscht.
Die anderen von Ihnen mitgeteilten Daten verwahren wir weiter, wobei die absolute Sicherheit, Sachdienlichkeit und Nicht-Überschuss im Bezug auf die oben beschriebenen Zwecke garantiert werden.
SCHUTZ UND SICHERHEIT IHRER KREDITKARTENDATEN
Zum Schutz der uns von Ihnen ausgehändigten personenbezogenen Daten, haben wir entsprechende Verarbeitungsprozeduren und -systeme implementiert und nutzen diese. So werden uns zum Beispiel die Informationen über Ihre Kreditkarte mit Hilfe eines Netzprotokolls des Servers übermittelt, der alle Ihre personenbezogenen Daten und die der Kreditkarte verschlüsselt. Das für die Verschlüsselung genutzte System ist das Protokoll Secure Socket Layer (SSL). Der Lieferant des SSL Zertifikats ist in dem Zertifikat genannt, das durch Anklicken des Schlosssymbols auf dem Browser angezeigt werden kann.
Außerdem haben wir technische und physikalische Sicherheits- und Begrenzungssysteme für den Zugang und die Nutzung personenbezogener Informationen implementiert und nutzen diese.
Unser Server und unser Network sind durch Firewalls gegen nicht zulässige Zugänge geschützt und wir verfügen über einen Zugangsdetektor, der eventuelle nicht ermächtigte Zugangsversuche und die unangemessene Nutzung unserer Server überwacht und erfasst.
WER KANN DIE DATEN BEHANDELN
Zu den oben genannten Zwecke können die Daten von folgenden Kategorien von Beauftragten und/oder Verantwortlichen behandelt werden: Mitarbeiter des Servicemanagements und des Kundenservices, Wartungsmitarbeiter der IT-Systeme und – beschränkt auf die Daten, die für die Erfüllung der eigenen Aufgaben notwendig sind – weitere Personen (Firmen/Berater), die von uns als Verantwortliche benannt werden, die für die Unterstützung der Verwaltung des Verhältnisses zwischen VIVAFIRENZE und den eigenen Usern Zugang zu Ihren Daten benötigen, und zwar innerhalb des Umfangs, der für die Ausführung der ihnen übertragenen Aufgaben notwendig ist, darunter: Verwaltung des Kundenservices, Verwaltung der IT-Systeme, Untersuchungen über die Kundenzufriedenheit;
WEM KÖNNEN DIE DATEN MITGETEILT WERDEN
Ihre personenbezogenen Daten können mitgeteilt werden an:
- das Hotel, in dem Sie die Reservierung angefordert haben
- an Behörden auf Ihren Wunsch hin,
eventuell an Kunden/Lieferanten, sofern im ausschließlichen Zusammenhang mit den oben genannten Zwecken;
an weitere Personen, die für die Unterstützung der Verwaltung des Verhältnisses zwischen VIVAFIRENZE und den eigenen Usern Zugang zu Ihren Daten benötigen, und zwar innerhalb des Umfangs, der für die Ausführung der ihnen übertragenen Aufgaben notwendig ist,darunter: Verwaltung des Kundenservices, Verwaltung der IT-Systeme,Untersuchungen über die Kundenzufriedenheit;
Natürlich sind alle oben beschriebenen Kommunikationen ausschließlich auf die Daten beschränkt, die die Einrichtung/Empfängerbehörde (welche selbstständiger Inhaber für alle daraus folgenden Behandlungen bleibt) für die Erfüllung seiner/ihrer Aufgaben und/oder das Erreichen der Ziele im Zusammenhang mit der Mitteilung benötigt.
WANN MÜSSEN DIE PERSONENBEZOGENEN DATEN MITGETEILT WERDEN
Die Kommunikation der eigenen Daten ist immer fakultativ, dennoch ist die Lieferung der von den Usern gewünschten Dienstleistungen ohne die Mitteilung einiger Informationen nicht möglich; auf dem Anmeldeformular müssen die mit Sternchen gekennzeichneten Felder ausgefüllt werden, da die Reservierung ansonsten nicht vorgenommen werden kann.
AN WEN KANN ICH MICH WENDEN FÜR WEITERFÜHRENDE INFORMATIONEN
Inhaber der Behandlung ist die COMI Spa Aktiengesellschaft nach italienischem Recht und mit Geschäftssitz in der Via del Giglio 10 - 50123 Florenz Italien; für die Ausübung Ihrer Rechte wie in Art. 7 Gesetzesdekret 196/2003 vorgesehen, das wir hier vollständig aufführen, müssen Sie nur eine Mitteilung an die E-Mail-Adresse customer.support@vivafirenze.it senden.
Gesetzesdekret 30. Juni 2003, Nr. 196 (Datenschutzgesetz).
Art. 7 (Recht auf Zugang zu personenbezogenen Daten und andere Rechte):
1. Der Betroffene [die natürliche oder juristische Person, auf die sich die Daten beziehen] hat das Recht, eine Bestätigung bezüglich der eventuellen Existenz personenbezogener Daten über ihn zu erhalten, auch wenn diese noch nicht registriert sind, sowie ihre Mitteilung in verständlicher Form.
2. Der Betroffene hat das Recht, Informationen zu erhalten über:
a) die Herkunft der personenbezogenen Daten;
b) b) den Zweck und die Methoden der Behandlung;
c) die angewandte Logik im Falle einer Behandlung mit Hilfe elektronischer Mittel;
d) die Identität des Inhabers, der Verantwortlichen und des Vertreters gemäß Artikel 5, Absatz 2;
e) die Personen oder Kategorien von Personen, denen die Daten übermittelt werden können oder die als ernannter Vertreter von Verantwortlichen oder Beauftragten im Staatsgebiet von besagten Daten Kenntnis erlangen können.
3 Der Betroffene hat das Recht auf:
a) Aktualisierung, Berichtigung oder, sofern daran interessiert, die Ergänzung der Daten;;
b) Löschung, Anonymisierung oder Sperrung von rechtswidrig verarbeiteten Daten, einschließlich der Daten, deren Aufbewahrung nicht notwendig ist im Zusammenhang mit den Zwecken, für die die Daten erhoben oder später verarbeitet wurden;
c) die Bestätigung, dass die unter a) und b) genannten Vorgänge jenen mitgeteilt wurden - auch in Bezug auf deren Inhalt -, denen die Daten mitgeteilt oder verbreitet wurden, sofern sich diese Erfüllung nicht als unmöglich erweist oder einen offensichtlich unverhältnismäßigen Aufwand zu dem geschützten Recht zur Folge hat.
4. Der Betroffene hat das Recht, sich ganz oder teilweise zu widersetzen:
a) aus gerechtfertigten Gründen der Verarbeitung personenbezogener Daten, die ihn betreffen, obgleich dem Zweck der Erfassung dienlich;
b) der Verarbeitung der ihn betreffenden personenbezogenen Daten zum Zweck des Versands von Werbematerial oder Direktverkaufs oder für die Durchführung von Marktforschungen oder kommerziellen Mitteilungen.
Agg.to 21.03.2011 – Translated by Lexis