Юридично зобов'язальною є лише німецька версія цього документа. Цей переклад надано виключно з інформаційною метою.
Наведені далі відомості дають простий огляд того, що відбувається з вашими персональними даними, коли ви відвідуєте цей веб-сайт. Персональні дані — це всі дані, за якими ви можете бути ідентифіковані. Докладну інформацію щодо захисту даних наведено в нашій політиці конфіденційності нижче.
Хто відповідає за збір даних на цьому веб-сайті?
Обробку даних на цьому веб-сайті здійснює оператор веб-сайту. Його контактні дані ви знайдете в розділі „Відомості про відповідальну особу" цієї політики конфіденційності.
Як ми збираємо ваші дані?
Ваші дані збираються, з одного боку, унаслідок того, що ви їх нам повідомляєте. Це можуть бути, наприклад, дані, які ви вводите у контактну форму або надаєте під час бронювання. Інші дані збираються автоматично або за вашою згодою під час відвідування веб-сайту нашими ІТ-системами. Це передусім технічні дані (наприклад, інтернет-браузер, операційна система або час звернення до сторінки).
Для чого ми використовуємо ваші дані?
Частина даних збирається для забезпечення бездоганного надання веб-сайту. Інші дані можуть використовуватися для аналізу вашої поведінки. Якщо через веб-сайт можуть укладатися або готуватися договори, передані дані також обробляються для контрактних пропозицій, замовлень чи інших запитів.
Які права ви маєте щодо своїх даних?
Ви маєте право будь-коли безкоштовно отримати інформацію про походження, одержувачів і мету обробки ваших збережених персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете відкликати цю згоду в будь-який час на майбутнє. Крім того, ви маєте право за певних обставин вимагати обмеження обробки ваших персональних даних. Вам також належить право подати скаргу до компетентного наглядового органу.
Ми розміщуємо вміст нашого веб-сайту в такого постачальника:
Постачальник — Host Europe GmbH, Hansestraße 111, 51149 Köln (далі — „Host Europe"). Коли ви відвідуєте наш веб-сайт, Host Europe реєструє різні лог-файли, включаючи ваші IP-адреси.
Подробиці наведено у політиці конфіденційності Host Europe: https://www.hosteurope.de/AGB/Datenschutzerklaerung/.
Використання Host Europe здійснюється на підставі ст. 6 п. 1 підпункту f GDPR. Ми маємо законний інтерес у якнайнадійнішому представленні нашого веб-сайту. Якщо було запитано відповідну згоду, обробка здійснюється виключно на підставі ст. 6 п. 1 підпункту a GDPR та § 25 п. 1 TDDDG, оскільки згода охоплює збереження файлів cookie або доступ до інформації в кінцевому пристрої користувача (наприклад, для device-fingerprinting) у сенсі TDDDG. Згоду можна відкликати в будь-який час.
Обробка за дорученням. Ми уклали договір про обробку персональних даних (AVV) для використання зазначеного вище сервісу. Це передбачений законодавством про захист даних договір, що гарантує, що постачальник обробляє персональні дані наших відвідувачів веб-сайту виключно за нашими вказівками та з дотриманням GDPR.
Оператори цього сайту ставляться до захисту ваших персональних даних дуже серйозно. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих приписів про захист даних і цієї політики конфіденційності. Коли ви користуєтеся цим веб-сайтом, збираються різні персональні дані. Ця політика конфіденційності роз\'яснює, які дані ми збираємо і для чого їх використовуємо. Вона також роз\'яснює, як і з якою метою це відбувається. Звертаємо увагу, що передача даних в інтернеті (наприклад, під час спілкування електронною поштою) може мати вразливості безпеки. Повний захист даних від доступу третіх осіб неможливий.
Відповідальною за обробку даних на цьому веб-сайті є:
Schlossberg Apartments Rudolstadt
Marcel Klette
Schwarzburger Straße 31
07407 Rudolstadt
Телефон: +49 15678 410480
E-mail: home@schlossbergapartments.com
Відповідальна особа — це фізична або юридична особа, яка самостійно або спільно з іншими вирішує щодо цілей і засобів обробки персональних даних (наприклад, імен, електронних адрес тощо).
Якщо в межах цієї політики конфіденційності не вказано конкретнішого терміну зберігання, ваші персональні дані залишаються у нас доти, доки не відпаде мета їх обробки. Якщо ви подаєте обґрунтовану вимогу про видалення або відкликаєте згоду на обробку даних, ваші дані видаляються, якщо у нас немає інших юридично допустимих підстав для їх зберігання (наприклад, податкові або торговельно-правові строки зберігання); в останньому випадку видалення здійснюється після припинення таких підстав.
Якщо ви надали згоду на обробку даних, ми обробляємо ваші персональні дані на підставі ст. 6 п. 1 підпункту a GDPR або ст. 9 п. 2 підпункту a GDPR, якщо обробляються особливі категорії даних відповідно до ст. 9 п. 1 GDPR. У разі явної згоди на передачу персональних даних до третіх країн обробка даних додатково здійснюється на підставі ст. 49 п. 1 підпункту a GDPR. Якщо ви надали згоду на збереження файлів cookie або на доступ до інформації в кінцевому пристрої (наприклад, через device-fingerprinting), обробка даних додатково здійснюється на підставі § 25 п. 1 TDDDG. Згоду можна відкликати в будь-який час. Якщо ваші дані необхідні для виконання договору або для проведення переддоговірних заходів, ми обробляємо ваші дані на підставі ст. 6 п. 1 підпункту b GDPR. Крім того, ми обробляємо ваші дані, якщо це необхідно для виконання законного обов\'язку, на підставі ст. 6 п. 1 підпункту c GDPR. Обробка даних може також здійснюватися на підставі нашого законного інтересу відповідно до ст. 6 п. 1 підпункту f GDPR. Про відповідні у конкретному випадку правові підстави інформується в наступних абзацах цієї політики конфіденційності.
У межах нашої господарської діяльності ми співпрацюємо з різними зовнішніми сторонами. При цьому іноді необхідна також передача персональних даних цим зовнішнім сторонам. Ми передаємо персональні дані зовнішнім сторонам лише тоді, коли це необхідно у межах виконання договору, коли ми зобов\'язані до цього законом (наприклад, передача даних податковим органам), коли у нас є законний інтерес відповідно до ст. 6 п. 1 підпункту f GDPR у передачі або коли інша правова підстава дозволяє передачу даних. При використанні обробників ми передаємо персональні дані наших клієнтів лише на підставі чинного договору про обробку.
Багато операцій з обробки даних можливі лише з вашої явної згоди. Ви можете будь-коли відкликати надану згоду. Правомірність обробки даних, яка здійснювалася до відкликання, залишається непорушною.
Якщо обробка даних відбувається на підставі ст. 6 п. 1 підпункту e або f GDPR, ви маєте право в будь-який час з причин, що випливають із вашої особливої ситуації, заперечити проти обробки ваших персональних даних; це стосується й профілювання на підставі цих положень. Якщо ваші персональні дані обробляються з метою прямої реклами, ви маєте право будь-коли заперечити проти обробки персональних даних, що вас стосуються, з метою такої реклами.
У разі порушень GDPR суб\'єкти даних мають право на скаргу до наглядового органу, зокрема у державі-члені їх звичайного місця перебування, їх місця роботи або місця імовірного порушення.
Ви маєте право отримати дані, які ми обробляємо автоматизовано на підставі вашої згоди або на виконання договору, у собі або передати їх третій стороні у поширеному, машинозчитному форматі. Якщо ви вимагаєте прямої передачі даних іншому контролеру, це відбувається лише в межах технічних можливостей.
Ви маєте право в межах чинних законодавчих положень будь-коли безкоштовно отримати інформацію про ваші збережені персональні дані, їх походження та одержувачів і мету їх обробки, а також, за потреби, право на виправлення або видалення цих даних.
Ця сторінка використовує з міркувань безпеки та для захисту передачі конфіденційного вмісту шифрування SSL або TLS. Зашифроване з\'єднання ви розпізнаєте за тим, що адресний рядок браузера переходить з „http://" на „https://" і за символом замка у вашому браузері.
Постачальник сторінок автоматично збирає та зберігає інформацію у так званих серверних лог-файлах, які ваш браузер автоматично передає нам. Це такі дані: тип і версія браузера, використовувана операційна система, referrer URL, ім\'я хоста комп\'ютера, що звертається, час серверного запиту, IP-адреса. Збір цих даних здійснюється на підставі ст. 6 п. 1 підпункту f GDPR.
Коли ви звертаєтеся до нас електронною поштою, телефоном або через WhatsApp, ваш запит разом з усіма похідними персональними даними (ім\'я, запит) зберігається й обробляється у нас з метою розгляду вашого звернення. Ці дані ми не передаємо без вашої згоди. Обробка цих даних здійснюється на підставі ст. 6 п. 1 підпункту b GDPR, якщо ваш запит пов\'язаний із виконанням договору або необхідний для здійснення переддоговірних заходів. В інших випадках обробка ґрунтується на нашому законному інтересі щодо ефективного розгляду адресованих нам запитів (ст. 6 п. 1 підпункт f GDPR).
Ця сторінка використовує картографічний сервіс Google Maps. Постачальник — Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Ірландія. На нашому веб-сайті Google Maps завантажується лише після вашої активної згоди (рішення „у два кліки").
Для використання функцій Google Maps необхідно зберігати вашу IP-адресу. Ця інформація зазвичай передається на сервер Google у США та там зберігається. Постачальник цієї сторінки не має впливу на цю передачу даних.
Якщо було запитано відповідну згоду, обробка здійснюється виключно на підставі ст. 6 п. 1 підпункту a GDPR та § 25 п. 1 TDDDG. Згоду можна відкликати в будь-який час.
Передача даних у США ґрунтується на стандартних договірних положеннях Європейської Комісії. Компанія також має сертифікацію за „EU-US Data Privacy Framework" (DPF). Подробиці тут: https://privacy.google.com/businesses/gdprcontrollerterms/ · Політика конфіденційності Google · Сертифікація DPF.
Для обробки запитів, резервацій та бронювань ми використовуємо Booking Engine постачальника Cloudbeds (Cloudbeds Inc., 2050 Fifth Ave, Suite 200, San Diego, CA 92101, США). Коли ви через наш веб-сайт перевіряєте доступність або здійснюєте бронювання, ви переходите до Cloudbeds Booking Engine або вміст Cloudbeds вбудовується у наш веб-сайт. При цьому персональні дані (зокрема ім\'я, контактні дані, дати поїздки, платіжна інформація, IP-адреса) передаються Cloudbeds і там обробляються.
Cloudbeds — це постачальник, розташований у США (третя країна). Передача даних здійснюється на підставі стандартних договірних положень Європейської Комісії. Правова підстава обробки — ст. 6 п. 1 підпункт b GDPR (виконання договору / переддоговірні заходи), а також наш законний інтерес у надійному та зручному оформленні бронювань відповідно до ст. 6 п. 1 підпункту f GDPR. Для оплати Cloudbeds за потреби залучає інших постачальників платіжних послуг (наприклад, Stripe, PayPal, кредитні карткові мережі).
Ми уклали з Cloudbeds договір про обробку даних. Додаткову інформацію ви знайдете в політиці конфіденційності Cloudbeds: https://www.cloudbeds.com/privacy-policy/.
Платіжні послуги надаються у межах Cloudbeds Booking Engine (див. розділ 6). Використання здійснюється на підставі ст. 6 п. 1 підпункту b GDPR (виконання договору), а також в інтересах максимально безперешкодного, зручного та безпечного платіжного процесу (ст. 6 п. 1 підпункт f GDPR). Застосовуються договірні положення та політики конфіденційності відповідних постачальників.
