Sehr geehrte Agentur,
wir möchten Sie darüber informieren, dass die Verarbeitung Ihrer personenbezogenen Daten zu rechtmäßigen Zwecken und zum Schutz Ihrer Privatsphäre und Ihrer Rechte unter Einhaltung der geltenden Rechtsvorschriften zum Schutz personenbezogener Daten (EU-Verordnung 2016/679 - DSGVO und geltendes Datenschutzrecht) korrekt und transparent erfolgt..
Daher stellen wir Ihnen in Übereinstimmung mit den oben genannten Gesetzen die folgenden Informationen zur Verfügung:
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung: Prenotazioni 24 s.r.l.
Geschäftsitz: Portoferraio (LI), Via Cacciò 9
Steuernummer/UID: IT 01512130491
zertifiziertes E-Mail-Postfach: prenotazioni24@pec.it.
2. Verarbeitungsmethoden
Ihre Daten werden mit Hilfe elektronischer Datenträger, über unsere Website www.gdsfaehren.de oder andere elektronische Hilfsmittel verarbeitet, die ein hohes Maß an Sicherheit und Vertraulichkeit gewährleisten. Sie können auch in Papierform oder sogar telefonisch über unser Callcenter bearbeitet werden.
3. Art der verarbeiteten Daten.
Folgende Daten können angefordert werden: Name, Nachname, Telefonnummer, E-Mail-Adresse, Nummer eines gültigen Ausweises, Geburtsdatum, Bank-, Zahlungs-, Finanz-, Steuer- und ähnliche Ausweisdaten (im Folgenden "personenbezogene Daten" oder auch nur "Daten").
Die angeforderten Daten sind diejenigen, die Prenotazioni24 für Reservierungen benötigt, um eine Reservierung bei einer der verbundenen Fahrunternehmen vorzunehmen, und werden dem Unternehmen, mit dem der Ticketinhaber reist, obligatorisch mitgeteilt.
Im Allgemeinen verarbeiten wir keine sensiblen oder gerichtlichen Daten. Wenn dies jedoch erforderlich wird, bitten wir Sie zunächst um Ihre Zustimmung (Artikel 9 und 10 der EU-Verordnung 2016/679).
Die Daten von Minderjährigen können verarbeitet werden: In solchen Fällen werden geeignete Informationen zusammen mit dem Antrag auf ausdrückliche und spezifische Zustimmung gemäß Art. 8 der EU-Verordnung 2016/679 bereitgestellt.
4. Zweck der Behandlungen und ihre Rechtsgrundlage
Der für die Datenverarbeitung Verantwortliche verarbeitet personenbezogene Daten und Identifikationsdaten nur zum Zweck der Erbringung der angebotenen Dienstleistungen und zur Kundenbindung.
Unsere Dienstleistungen bestehen aus einem Hauptdienst, der Ausstellung des Tickets und einer Reihe von Nebendienstleistungen: In jedem Fall sind die angeforderten Daten angesichts des erforderlichen Vorhandenseins des Hauptdienstes, ohne den die Nebendienstleistungen nicht überleben könnten, möglich sind die gleichen, ebenso wie die vom für die Verarbeitung Verantwortlichen verfolgten Zwecke identisch sind (die vereinbarten Dienstleistungen erbringen und die Kundenbindung stärken). Abhängig von der angeforderten Dienstleistung kann jedoch aufgrund der vom Kunden/Benutzer angeforderten unterschiedlichen Aktivitäten die Übermittlung zusätzlicher Daten erforderlich sein, der dem für die Verarbeitung Verantwortlichen in Übereinstimmung mit den gesetzlichen Verpflichtungen auferlegt oder durch angemessen motivierte betriebliche Entscheidungen diktiert wird.
Die ausdrückliche und freiwillige Offenlegung von Daten durch Ausfüllen der speziell auf unseren Websites erstellten Formulare bringt es mit sich, dass wir dieselben Daten nachträglich erfassen. Spezifische zusammenfassende Informationen werden erstellt und / oder auf den einzelnen Webseiten angezeigt, die zur Anforderung einzelner Nebendienstleistungen angefordert werden.
Prenotazioni24 s.r.l verarbeitet Ihre personenbezogenen Daten zu folgenden Zwecken und auf der Grundlage der damit verbundenen Rechtmäßigkeitskriterien:
1) Stellen Sie das Ticket aus und führen Sie alle budgetierten/vertraglich vereinbarten Nebendienstleistungen durch. Mit der Erfassung der zur Vervollständigung der Buchung erforderlichen Daten akzeptieren Sie deren spätere Übermittlung an das ausgewählte Fahrunternehmen: Wenn Sie nicht einmal einige dieser Daten übermitteln und/oder wenn Sie der Übermittlung an das ausgewählte Unternehmen nicht zustimmen, bedeutet, dass es nicht möglich ist, die gewünschte(n) Dienstleistung(en) zu erbringen. Da dies notwendige Behandlungen für die Definition der vertraglichen Vereinbarung und für deren spätere Umsetzung sind, ist Ihre Zustimmung nicht erforderlich (Artikel 6 Absatz 1 Buchstabe b) der EU-Verordnung 2016/679).
2) Verwalten von Zahlungen, auch über Banken/Finanzinstitute Dritter (setefi; Intesa San Paolo; Braintree-Paypal-Gruppe; Banca Sella; Paypal; Amazonpay). Da dies notwendige Behandlungen für die Definition der vertraglichen Vereinbarung und für deren spätere Umsetzung sind, ist Ihre Zustimmung nicht erforderlich (Artikel 6 Absatz 1 Buchstabe b) der EU-Verordnung 2016/679). Die Daten werden von uns und unseren Vertretern verarbeitet und nur in Übereinstimmung mit den gesetzlichen Verpflichtungen extern übermittelt. Im Falle der Verweigerung der Bereitstellung der für die oben genannten Verpflichtungen erforderlichen Daten können wir Ihnen die angeforderten Dienstleistungen nicht anbieten.
3) Verwaltung der Rechnungsstellung. Zu diesem Zweck wird die Verarbeitung ohne Ihre Zustimmung durchgeführt (Artikel 6 Absatz 1 Buchstabe c) der EU-Verordnung 2016/679). Die Daten werden von uns und unseren Vertretern verarbeitet und nur in Übereinstimmung mit den gesetzlichen Verpflichtungen extern übermittelt. Im Falle der Verweigerung der Bereitstellung der für die oben genannten Verpflichtungen erforderlichen Daten können wir Ihnen die angeforderten Dienstleistungen nicht anbieten. Die für diese Zwecke erfassten Daten werden von uns für die nach geltendem Recht erforderliche Zeit gespeichert (10 Jahre und bei Steuerveranlagungen sogar länger).
4) Verwaltung von Beschwerden und/oder Streitigkeiten. Zu diesem Zweck erfolgt die Verarbeitung ohne Ihre Zustimmung (Artikel 6 Absatz 1 Buchstabe f) EU-Verordnung 2016/679).
5) Wenn es erforderlich ist, eine Aufgabe im öffentlichen Interesse oder im Zusammenhang mit der Ausübung einer Behörde auszuführen, in die der für die Verarbeitung Verantwortliche investiert ist, erfolgt die Verarbeitung, ohne dass Sie Ihre Zustimmung einholen müssen (Artikel 6 Absatz 1 Buchstabe e), EU-Verordnung 2016/679).
6) In einigen Fällen kann das übergeordnete Interesse des für die Verarbeitung Verantwortlichen bestehen, wenn beispielsweise eine Vertragsverletzung der Gegenpartei vorliegt, um den Inhaber zu veranlassen, ein Verfahren zur Rückforderung des Kredits einzuleiten. In solchen Fällen ist es nicht erforderlich, Ihre Zustimmung einzuholen (Artikel 6 Absatz 1 Buchstabe f) der EU-Verordnung 2016/679).
7) Vorbehaltlich Ihrer ausdrücklichen Zustimmung und bis zu ihrem Widerruf (Artikel 6 Absatz 1 Buchstabe a) und Art. 7 der EU Reg. 2016/679), die nach rechtzeitigen und umfassenden Informationen, die vor dem Einholen der Einwilligung dargestellt wurden, zur Verfügung gestellt werden, können Ihre personenbezogenen Daten für den Versand von Newslettern, Werbematerial, Angeboten, einschließlich personalisierter und anderer, verarbeitet werden jegliche Form des direkten und indirekten Marketings (Artikel 130 des Datenschutzgesetzes und Artikel 7 der EU-Verordnung 2016/679).
5. Beispielliste der angebotenen Zusatzdienste, Verarbeitungszwecke und zugehörige Arten von verarbeiteten Daten
a) Senden einer SMS-Nachricht über den Status des Tickets und der Reservierung zum alleinigen Zweck der Bearbeitung der Reservierung (Ticket) mit: Ticketnummer, Hafenadresse und anderen ähnlichen Informationen. Der Zweck der Verarbeitung besteht darin, die vollständige Erfassung aller relevanten Daten im Zusammenhang mit dem abgeschlossenen Kauf des Tickets zu erleichtern. Die angeforderten zusätzlichen Daten, sofern nicht bereits mitgeteilt, sind eine Mobiltelefonnummer des Ticketinhabers.
b) Nur samstags: Senden einer SMS-Nachricht mit Informationen zum Verkehrszustand und anderen ähnlichen Informationen. Der Zweck der Verarbeitung besteht darin, das Einsteigen zu erleichtern, ohne das Risiko zu haben, den besonders intensiven/überlasteten lokalen Verkehr zu behindern. Die angeforderten zusätzlichen Daten, sofern nicht bereits mitgeteilt, sind eine Mobiltelefonnummer des Ticketinhabers.
c) Versicherungsschutz gegen eine spätere Stornierung des Tickets. Prenotazioni24 s.r.l ist der Garant für die Erstattung durch Vorlage geeigneter Unterlagen in Übereinstimmung mit den Angaben im Anhang zur Deckung gegen Stornierungen. Der Zweck der Bearbeitung besteht darin, die Rückerstattung des Tickets für den Fall zu gewährleisten, dass die gebuchte Reise später nicht mehr durchgeführt werden kann. Die hierfür erforderlichen Daten entsprechen denen, die für die Ausstellung des Tickets erforderlich sind (Name, Nachname, Adresse, Geburtsdatum und -ort, Sozialversicherungsnummer, Telefonnummer, E-Mail-Adresse).
Im Falle der Aktivierung der Richtlinie können Sie aufgefordert werden, medizinische Berichte und/oder Zertifikate zu übermitteln, die nur mit Ihrer ausdrücklichen Zustimmung verarbeitet werden, wenn das Ereignis aus einem Unfall oder einer Krankheit besteht (Artikel 9 der EU-Verordnung 2016/679). Die Daten werden von uns und unseren Vertretern verarbeitet und nur in Übereinstimmung mit den gesetzlichen Verpflichtungen extern übermittelt. Im Falle der Verweigerung der Bereitstellung der für die oben genannten Verpflichtungen erforderlichen Daten können wir Ihnen die angeforderten Dienstleistungen nicht anbieten.
d) Abonnement von Newslettern und Direktmarketing. Der Zweck der Verarbeitung besteht darin, Ihre ausdrückliche Zustimmung gemäß Art. 7 der EU-Verordnung 2016/679 zum Versenden von Informationen und Werbematerial an die angegebene E-Mail-Adresse. Die einzigen zusätzlichen Daten, die erforderlich sind (in Bezug auf die Daten, die zum Abschließen des Ticketausstellungsverfahrens erforderlich sind), eine E-Mail von Ihnen.
e) Indirektes Marketing: Vorbehaltlich Ihrer ausdrücklichen Zustimmung gemäß Art. 7 der EU Verordnung 2016/679, Übermittlung Ihrer Daten an Partnerunternehmen zur Übermittlung von Informationen und Werbematerial direkt von diesen nach Vertragsschluss an die von Ihnen angegebene E-Mail-Adresse. Der Zweck der Verarbeitung ist die Durchführung des indirekten Marketings durch Partnerparteien. Die einzigen zusätzlichen erforderlichen Daten sind eine E-Mail-Adresse des Ticketinhabers.
f) Spende an gemeinnützige Vereinigungen. Prenotazioni24 s.r.l. hat eine Vereinbarung mit fünf verschiedenen gemeinnützigen Vereinigungen, die abwechselnd den Kunden von Prenotazioni24. ihre eigene Initiative vorschlagen. Beim Kauf des Tickets werden Sie in einem speziellen Formular aufgefordert, einen Beitrag zur Initiative der diensthabenden gemeinnützigen Vereinigung zu leisten, indem Sie 1 (einen) Euro zur Unterstützung spenden. Die Zwecke der Verarbeitung sind auf der Webseite, auf der sich das Spendenverfügungsformular befindet, zusammen mit den Methoden zur Erhebung und Zahlung der Beträge und der Beschreibung des von der diensthabenden gemeinnützigen Vereinigung finanzierten Projekts ausdrücklich angegeben. Die angeforderten Daten sind die gleichen wie beim Hauptdienst.
g) Schnellkontaktformular. Der Zweck der Verarbeitung besteht darin, eine schnelle Antwort auf alle Ihre Informationsanfragen zu geben. Die hierfür erforderlichen Daten sind Vor- und Nachname sowie E-Mail-Adresse.
6. Datenübermittlung an Drittländer oder internationale Organisationen
Die Übermittlung personenbezogener Daten über die Grenzen der DSGVO hinaus birgt das Risiko, dass die am Ort der Übermittlung geltenden Rechtsvorschriften nicht dieselben Garantiestandards enthalten. Es wird daher für den Interessenten relevant, auf die potenziellen Risiken im Zusammenhang mit Datensicherheit und -schutz aufmerksam gemacht zu werden.
Unsere Behandlungen sehen keine Übertragung personenbezogener Daten außerhalb der Grenzen der Anwendbarkeit der DSGVO vor.
7. Aufbewahrungsfrist
Ihre Daten werden für einen Zeitraum gespeichert, der den zur Erfüllung der angegebenen Zwecke erforderlichen Zeitraum nicht überschreitet, insbesondere für die gesamte Dauer der Beziehung und auch später für den Zeitraum, der zur Erfüllung gesetzlicher Verpflichtungen unbedingt erforderlich ist. Nach diesen Bedingungen werden die Daten gelöscht oder anonymisiert und nur zu statistischen Zwecken verwendet.
8. Verpflichtung oder Recht zur Bereitstellung von Daten und Folgen einer Ablehnung.
Einige personenbezogene Daten (Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Nummer eines gültigen Ausweises, Geburtsdatum) sind erforderlich, damit wir den Hauptdienst ausführen können (Ticketausstellung): Werden diese Daten nicht oder nur teilweise angegeben, so kann die Dienstleistung selbst nicht erbracht werden.
Während Sie auf unseren Websites surfen bei Ihren telefonischen/telematischen Kontakten oder sogar bei direkten Kontakten vor Ort, werden Sie möglicherweise aufgefordert, zusätzliche Daten mitzuteilen, die für die Erfüllung des Hauptdienstes nicht unbedingt erforderlich sind, aber welche werden relevant für die Ausführung weiterer Dienstleistungen, die von Zeit zu Zeit unverzüglich und detailliert dargestellt werden und die wir im vorherigen Punkt 5 als Beispiel angegeben haben.
Wann immer wir beabsichtigen, Ihnen eine andere als die Hauptdienstleistung anzubieten, erhalten Sie die speziell verfolgten Zwecke und alle Informationen in Bezug auf die Behandlung, die wir durchführen werden, und Sie werden gebeten, Ihre Zustimmung zu geben.
Das Versäumnis, die für einen bestimmten Dienst erforderlichen Daten bereitzustellen, oder das Versäumnis, die relative und daraus resultierende Zustimmung zu ihrer Nutzung zu erteilen, hat keinen Einfluss auf die Möglichkeit, die Bereitstellung anderer verschiedener Dienste anzufordern und ihr zuzustimmen, und schränkt den Hauptdienst nicht ein oder schließt ihn aus.
9. Übermittlung der gesammelten Daten
Die von uns gesammelten personenbezogenen Daten werden niemals "verbreitet", d.h. sie werden nicht einmal zu Konsultationszwecken unbestimmten Personen zur Verfügung gestellt; stattdessen unterliegen sie der "Kommunikation", insbesondere:
- das ausgewählte Fahrunternehmen;
- Personen, die im Rahmen einer gesetzlichen Verpflichtung innerhalb der durch dieselben Referenzgesetze festgelegten Grenzen auf die Daten zugreifen können;
- regelmäßige Mitarbeiter aufgrund präziser vertraglicher Vereinbarungen, die anhand ihrer spezifischen Fähigkeiten in Bezug auf die von Ihnen angeforderten Dienstleistungen ermittelt werden;
- öffentliche Einrichtungen und Organisationen für die verschiedenen erforderlichen Zwecke;
- Banken und/oder andere Finanzsubjekte, wenn Sie sich entscheiden, Zahlungsinstrumente zu verwenden, die von diesen Subjekten verwaltet werden;
- Dritte, die bei der Erbringung der vertraglichen Dienstleistungen zu Gesprächspartnern oder Gegenparteien werden;
- Partnerunternehmen, falls die Zustimmung zum Versand von Werbung und zur Durchführung von Direktmarketing durch Dritte erteilt wurde.
10. Rechte der betroffenen Person
In Ihrer Eigenschaft als betroffene Person haben Sie die in den Artikeln genannten Rechte. 13/22 und 77/79 der EU-Verordnung 2016/679 und genau die Rechte von:
- die Einwilligung jederzeit widerrufen. Die betroffene Person kann die Einwilligung zur Verarbeitung ihrer zuvor geäußerten personenbezogenen Daten jederzeit widerrufen (Artikel 13 Absatz 2 Buchstabe c) der EU-Verordnung 2016/679).
- sich der Verarbeitung ihrer Daten widersetzen. Die betroffene Person kann sich der Verarbeitung ihrer Daten in den in Art. 21 der EU-Verordnung 2016/679 genannten Fällen widersetzen;
- auf ihre Daten zugreifen. Die betroffene Person hat das Recht, Informationen über die vom für die Verarbeitung Verantwortlichen verarbeiteten Daten sowie über bestimmte Aspekte der Verarbeitung zu erhalten und eine Kopie der verarbeiteten Daten zu erhalten (Artikel 15 der EU-Verordnung 2016/679).
- überprüfen und um Berichtigung bitten. Die betroffene Person kann die Richtigkeit ihrer Daten überprüfen und deren Aktualisierung oder Korrektur beantragen (Artikel 16 der EU-Verordnung 2016/679).
- die Einschränkung der Verarbeitung erhalten. Wenn bestimmte Bedingungen erfüllt sind, kann die betroffene Person die Einschränkung der Verarbeitung ihrer Daten beantragen. In diesem Fall werden wir die Daten nicht für andere Zwecke als ihre Aufbewahrung verarbeiten (Artikel 18 der EU-Verordnung 2016/679).
- die Löschung oder Entfernung ihrer persönlichen Daten erhalten. Wenn bestimmte Bedingungen erfüllt sind, kann die betroffene Person die Löschung ihrer Daten durch den für die Datenverarbeitung Verantwortlichen beantragen (Artikel 17 der EU-Verordnung 2016/679). In diesen Fällen werden wir sicherlich so schnell wie möglich stornieren.
- Die betroffene Person hat das Recht, ihre Daten in einem strukturierten Format zu erhalten, das üblicherweise von einem automatischen Gerät verwendet und gelesen wird, und, soweit dies technisch machbar ist, eine ungehinderte Übertragung an einen anderen Verantwortlichen zu erhalten. Diese Bestimmung gilt, wenn die Daten automatisiert verarbeitet werden und die Verarbeitung auf der Zustimmung der betroffenen Person beruht, auf deren Vertrag die betroffene Person Partei ist, oder auf damit verbundenen vertraglichen Maßnahmen (Artikel 20 der EU-Verordnung 2016/679)
- eine Beschwerde einreichen. Die betroffene Person kann eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Schutz personenbezogener Daten einreichen (Artikel 77 der EU-Verordnung 2016/679).
- vor Gericht handeln (Artikel 79 der EU-Verordnung 2016/679).
11. Methoden zur Ausübung von Rechten
Sie können Ihre Rechte jederzeit ausüben, indem Sie sich an den Verantwortlichen für die Datenverarbeitung unter einer der angegebenen Adressen wenden.
Sie können beim Datenschutzbeauftragten auch jederzeit eine Beschwerde per Einschreiben mit Rückschein einreichen, die an folgende Adresse gerichtet ist: Garante per la protezione dei dati personali, Piazza Venezia 11, 00186, Rom. Oder mittels einer zertifizierten E-Mail-Nachricht (pec) an: protocol@pec.gpdp.it (Art. 77 der EU-Verordnung 2016/679) oder wenden Sie sich an die ordentliche Justizbehörde (Art. 79 der EU-Verordnung 2016/679).