Prohlášení o ochraně osobních údajů
S vašimi údaji nakládáme zodpovědně
Toto prohlášení o ochraně osobních údajů informuje uživatele webových stránek www.kuehtai.info (dále jen „webové stránky“) o druhu, rozsahu a účelech zpracování osobních údajů. Osobní údaje (např. jméno, e-mailová adresa, telefonní číslo) výhradně na základě obecného nařízení o ochraně osobních údajů (nařízení (EU) 2016/679, „GDPR“) a rakouského zákona o ochraně osobních údajů (DSG). Příslušný právní základ je u jednotlivých případů zpracování konkrétně uveden.
Správce ve smyslu čl. 4 bodu 7 GDPR
Bergbahnen Kühtai GmbH & Co KG Kühtai 48 6183 Kühtai Rakousko
Tel. +43 5239 / 52 29 E-mail: bergbahnen@lifte.at Číslo v obchodním rejstříku: FN 19474 p, Krajský soud v Innsbrucku
(dále jen „provozovatel“, „my“ nebo „nás“)
V případě jakýchkoli dotazů týkajících se ochrany osobních údajů a uplatnění Vašich práv nás můžete kontaktovat na adrese bergbahnen@lifte.at nebo na výše uvedené poštovní adrese.
Provoz webových stránek a soubory protokolu serveru
Při návštěvě webových stránek váš prohlížeč automaticky odesílá údaje na náš server, resp. našemu poskytovateli hostingu. Tyto údaje se ukládají do souborů protokolu serveru:
- IP adresa koncového zařízení, ze kterého dochází k přístupu
- Datum a čas přístupu
- název navštívené stránky nebo souboru
- Objem přenesených dat a zpráva o úspěšném načtení
- typ prohlížeče, verze prohlížeče a nastavení jazyka
- použitý operační systém
- URL odkazující stránky (předchozí navštívená stránka)
Účel: Zpracování je technicky nezbytné k poskytování webových stránek, zajištění jejich stability a bezpečnosti a k rozpoznání a odvrácení útoků či zneužití.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečný a funkční provoz webových stránek. K tomu není nutný váš souhlas.
Doba uchovávání: Protokoly se automaticky mažou po 60 dnech. K delšímu uchovávání dochází pouze v případě, že existují konkrétní náznaky bezpečnostního incidentu nebo protiprávního použití, a to pouze do doby jejich objasnění.
K propojení těchto údajů s jinými zdroji údajů nedochází. Proti tomuto zpracování máte právo vznést námitku podle čl. 21 GDPR (viz „Vaše práva“).
Co se děje s vašimi údaji v případě dotazů uživatelů
Při navázání kontaktu (např. prostřednictvím kontaktního formuláře nebo e-mailu) ukládáme vaše údaje za účelem vyřízení dotazu a pro případné následné dotazy: oslovení, jméno a příjmení, poštovní adresu, e-mailovou adresu, telefonní číslo a údaje související s dotazem (např. doba pobytu, počet osob). Tyto údaje zpracováváme pouze v rozsahu nezbytném pro vyřízení dotazu, resp. pro poskytnutí požadované služby.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (provádění předsmluvních opatření nebo plnění smlouvy).
Doba uchovávání: Údaje budou vymazány do 12 měsíců po dokončení zpracování, pokud tomu nebrání žádné zákonné povinnosti uchovávání.
Příjemci: V závislosti na dotazu předáváme pouze ty údaje, které jsou nezbytné pro splnění požadované služby, a to:
- pronajímatelům z Kühtai a údolí Sellraintal, případně turistickému sdružení Innsbruck a jeho prázdninovým vesnicím (konkrétní subjekty se liší v závislosti na dotazu)
- Turistické informační centrum Kühtai, Kühtai 42, 6183 Kühtai, www.innsbruck.info
- GASTROdat Ges.m.b.H., Friedensstraße 8, 5082 Grödig, www.gastrodat.com
- G.A. Service GmbH, Siezenheimer Straße 39, 5020 Salzburg, www.ga-service.at
Pokud využíváme zpracovatele, zůstáváme zodpovědní za ochranu vašich údajů. Zpracovatele mimo EU nebo EHP využíváme pouze v případě, že pro danou třetí zemi existuje rozhodnutí Evropské komise o přiměřenosti nebo existují vhodné záruky (např. standardní smluvní doložky).
Online prodejna vstupenek
Ski pasy a jízdenky na lanovky si můžete zakoupit prostřednictvím našeho online prodejního portálu na adrese ticketshop.lifte.at. Správcem údajů je i v tomto případě společnost Bergbahnen Kühtai GmbH & Co KG; toto prohlášení o ochraně osobních údajů se na tento prodejní portál vztahuje odpovídajícím způsobem.
Zpracovávané údaje: jméno a příjmení, e-mailová adresa, fakturační adresa, zvolená jízdenka (druh, doba platnosti, tarifní skupina), číslo keycardu nebo jízdenky, stav objednávky a platby a v případě použití jízdenky také údaje o vstupu na lanovky (čas, zařízení).
Účel: Uzavření a vyřízení kupní smlouvy, vystavení a doručení jízdenky, kontrola přístupu a zabránění zneužití (předávání jízdenky), vyřizování dotazů a reklamací a vedení účetnictví.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy); pro uchovávání údajů z faktur čl. 6 odst. 1 písm. c) GDPR (§ 132 BAO, § 212 UGB); pro kontrolu zneužití na základě fotografie čl. 6 odst. 1 písm. f) GDPR. Uvedení údajů označených jako povinná pole je nezbytné pro uzavření smlouvy; bez nich nelze vystavit vstupenku.
Platba: Platba je zpracovávána prostřednictvím služby Starjack. Údaje o kartě a bankovním účtu zadáváte přímo u poskytovatele platebních služeb; my obdržíme pouze potvrzení o úspěšném provedení platby.
Příjemce: MICADO Digital Solutions GmbH jako technický provozovatel prodejny vstupenek (zpracovatel); jako zpracovatel; poskytovatel platebních služeb v rozsahu nezbytném pro provedení platby.
Doba uchovávání: Údaje o objednávkách a fakturách uchováváme po dobu 7 let od konce kalendářního roku (zákonná povinnost uchovávání).
Registrace na webových stránkách
K využívání této webové stránky není nutná registrace.
Soutěže a ankety
Při účasti na soutěži nebo anketě na našem webu zpracováváme jméno, příjmení a e-mailovou adresu za účelem provedení soutěže či ankety a určení a vyrozumění výherců.
Právní základ: čl. 6 odst. 1 písm. b) GDPR. Zpracování je nezbytné pro realizaci účasti v souladu s příslušnými podmínkami účasti. Účast je dobrovolná.
Zveřejnění výherců: V případě výhry bude vaše jméno zveřejněno (na této webové stránce a na sociálních sítích společnosti Bergbahnen Kühtai, resp. turistického informačního centra Kühtai na Facebooku a Instagramu) pouze v případě, že jste k tomu při účasti udělili samostatný a výslovný souhlas (čl. 6 odst. 1 písm. a) GDPR). Tento souhlas není podmínkou pro účast a lze jej kdykoli s účinkem do budoucna odvolat.
Doba uchovávání: Údaje budou uchovávány po dobu trvání soutěže nebo průzkumu a následně maximálně 6 měsíců za účelem vyřízení výhry a případných dotazů; poté budou vymazány, pokud tomu nebrání žádné zákonné povinnosti uchovávání.
Další podmínky a způsoby zpracování údajů budou případně u jednotlivých soutěží nebo průzkumů uvedeny samostatně.
Soubory cookie a podobné technologie
Soubory cookie jsou malé textové soubory, které webová stránka ukládá do vašeho koncového zařízení za účelem uložení informací a jejich pozdějšího načtení. Nelze je použít k načtení jiných údajů z vašeho koncového zařízení.
Rozlišujeme tři skupiny, které můžete ovládat pomocí banneru pro soubory cookie:
- Nezbytné: Technicky nezbytné soubory cookie, bez nichž webová stránka nefunguje (např. uložení vašeho výběru souborů cookie). Právní základ: § 165 odst. 3 TKG 2021 ve spojení s čl. 6 odst. 1 písm. f) GDPR.
- Marketing: Statistické a sledovací soubory cookie (Google Analytics). Ty se ukládají pouze v případě, že jste s tím vyjádřili souhlas.
- Externí média: Obsah od třetích stran (např. videa, lyžařská mapa, webkamery, formulář pro odběr newsletteru), který se načte až po vašem souhlasu.
Právním základem pro skupiny „Marketing“ a „Externí média“ je váš souhlas vyjádřený prostřednictvím banneru s informacemi o souborech cookie (§ 165 odst. 3 TKG 2021 ve spojení s čl. 6 odst. 1 písm. a) GDPR). Svůj souhlas můžete kdykoli změnit prostřednictvím odkazu „Otevřít nastavení souborů cookie“ na konci této stránky nebo jej s účinností do budoucna odvolat.
Kromě toho můžete soubory cookie ve svém prohlížeči deaktivovat, omezit jejich použití na určité webové stránky nebo je kdykoli smazat. V takovém případě mohou být některé funkce webové stránky omezeny. Přehled všech používaných souborů cookie najdete na konci tohoto prohlášení o ochraně osobních údajů.
Google Analytics
Tato webová stránka po vašem souhlasu využívá službu Google Analytics, službu pro analýzu návštěvnosti poskytovanou společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Služba Google Analytics používá soubory cookie (viz přehled souborů cookie), které umožňují analýzu využívání webové stránky. Kromě toho se prostřednictvím služby Google Tag Manager zaznamenává konverzní událost, pokud byl úspěšně odeslán poptávkový formulář.
Účel: Vyhodnocení využívání webových stránek a vytváření zpráv za účelem zlepšení obsahu a nabídky webových stránek.
Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený prostřednictvím banneru pro soubory cookie ve skupině „Marketing“. Bez souhlasu se služba Google Analytics nenačte.
IP adresy: V Google Analytics 4 se IP adresy neukládají; používají se pouze k odvození přibližné polohy a následně se vymažou.
Předávání do třetích zemí: V rámci toho mohou být údaje předávány na servery společnosti Google LLC v USA. Společnost Google LLC je certifikována v rámci rámce EU-US Data Privacy Framework; pro USA v tomto ohledu existuje rozhodnutí Evropské komise o přiměřenosti (čl. 45 GDPR).
Doba uchovávání: Analytické údaje se mažou po 14 měsících. Doba platnosti jednotlivých souborů cookie je uvedena v přehledu souborů cookie.
Další informace: policies.google.com/privacy
Externí média
Na některých stránkách vkládáme obsah třetích stran. Ten se načte teprve poté, co v sekci „Externí média“ udělíte souhlas nebo daný prvek aktivně povolíte (čl. 6 odst. 1 písm. a) GDPR). Při načítání se naváže spojení se serverem poskytovatele; ten dabei obdrží alespoň vaši IP adresu a informaci o tom, které z našich stránek jste navštívili. Pro další zpracování ze strany poskytovatele platí jeho zásady ochrany osobních údajů.
| Obsah | Poskytovatel | Účel |
|---|---|---|
| Videa | Google Ireland Limited (YouTube), Gordon House, Barrow Street, Dublin 4, Irsko | Přehrávání vložených videí; integrace v rozšířeném režimu ochrany osobních údajů. Pokud jste přihlášeni na YouTube, může být návštěva přiřazena k vašemu účtu. Přenos dat společnosti Google LLC do USA se uskutečňuje na základě rámce EU-US Data Privacy Framework. |
| Interaktivní lyžařská mapa | intermaps AG, Schönbrunner Straße 80/6 , 1050 Vídeň, Rakousko | Zobrazení plánu sjezdovek |
| Webové kamery | Panomax GmbH, Landesstraße 23 , PSČ, město: 5302 Henndorf a. W., Rakousko | Zobrazení panoramat z webkamer |
| Webová kamera Mittergrathütte | Manfred a Claudia Oehm GesbR | Zobrazení snímku z webové kamery |
| Formulář pro odběr newsletteru | Newstool, web-crossing GmbH, Eduard-Bodem-Gasse 9, 6020 Innsbruck, Rakousko | Zpřístupnění přihlašovacího formuláře; technicky nezbytné soubory cookie pro relaci a ochranu před zneužitím formuláře |
| Online prodej vstupenek (ticketshop.lifte.at) | Bergbahnen Kühtai GmbH & Co KG; technický provoz: MICADO Digital Solutions GmbH | Nákup skipasů a jízdenek na lanovky; obchod se otevírá prostřednictvím odkazů a není zabudován do této webové stránky, proto dochází k přenosu údajů až po kliknutí na odkaz. Podrobnosti najdete v části „Online prodejna vstupenek“. |
Odkazy na sociální sítě: Na našem webu odkazujeme pomocí jednoduchých odkazů na naše profily na Facebooku a Instagramu. Nejedná se o pluginy: data se přenášejí až po kliknutí na odkaz a otevření stránky příslušné sítě.
Vaše práva
Máte vůči nám následující práva. K jejich uplatnění stačí zaslat e-mail na adresu bergbahnen@lifte.at nebo dopis na výše uvedenou adresu.
Odvolání souhlasu: Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli zcela nebo částečně odvolat s účinkem do budoucna, v případě souborů cookie také prostřednictvím možnosti „Otevřít nastavení souborů cookie“. Zákonnost zpracování provedeného do okamžiku odvolání zůstává nedotčena.
Právo na informace (čl. 15 GDPR): Můžete požádat o informaci, zda a jaké údaje o vás zpracováváme.
Právo na opravu (čl. 16 GDPR): Na vaši žádost opravíme nebo doplníme nesprávné či neúplné údaje.
Právo na výmaz (čl. 17 GDPR): Můžete požádat o výmaz svých údajů, například pokud již nejsou nezbytné pro daný účel nebo jsou zpracovávány protiprávně. Okamžitému výmazu mohou bránit zákonné povinnosti uchovávání údajů.
Právo na omezení zpracování (čl. 18 GDPR): Můžete požádat o omezení zpracování, například po dobu prověřování, pokud zpochybňujete správnost údajů, pokud je zpracování protiprávní a místo výmazu si přejete omezení, pokud údaje potřebujete k uplatnění právních nároků nebo pokud jste podali námitku.
Právo na přenositelnost údajů (čl. 20 GDPR): Můžete požadovat vydání údajů, které jste nám poskytli, v běžném strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo smlouvě.
Právo na vznesení námitky (čl. 21 GDPR): Pokud zpracováváme údaje na základě oprávněných zájmů (např. soubory protokolů serveru), můžete kdykoli vznést námitku z důvodů vyplývajících z vaší konkrétní situace.
Právo podat stížnost (čl. 77 GDPR): Pokud se domníváte, že zpracování vašich údajů porušuje předpisy o ochraně osobních údajů, kontaktujte nás prosím, abychom mohli záležitost vyjasnit. Máte rovněž právo podat stížnost u rakouského úřadu pro ochranu osobních údajů (Barichgasse 40–42, 1030 Vídeň, dsb@dsb.gv.at, www.dsb.gv.at) nebo u jiného dozorového úřadu v EU.
Ověření totožnosti: V zájmu ochrany vašich údajů můžeme v případě pochybností požadovat doklad totožnosti.
Zjevně neopodstatněné nebo nepřiměřené žádosti: V takovém případě můžeme podle čl. 12 odst. 5 GDPR požadovat přiměřený poplatek nebo zpracování odmítnout.
Přehled používaných souborů cookie a externích služeb
| Skupina | Název | Účel | Doba uchovávání | Poskytovatel |
|---|---|---|---|---|
| Nezbytné | omCookieConsent | Ukládá váš výběr souborů cookie | 365 dní | Oliver Pfaff – Olli to zvládne |
| Marketing | _ga, _ga_XXXXXXXX, _gid, _gat, _gcl_au | Statistická analýza využití webových stránek (Google Analytics) a zaznamenávání odeslaných poptávkových formulářů prostřednictvím Google Tag Manageru | 24 hodin až 2 roky | Google Ireland Limited |
| Externí média | YouTube | Načítání a přehrávání vložených videí | V režimu rozšířené ochrany osobních údajů se před přehráním neukládají žádné soubory cookie; v ostatních případech podle poskytovatele | Google Ireland Limited / YouTube |
| Externí média | Intermaps | Interaktivní lyžařská mapa | Soubory cookie nejsou povinné; při načítání dochází ke zpracování údajů | intermaps AG |
| Externí média | Webová kamera Panomax | Panoramatické snímky z webkamer | Ne nutně soubory cookie; při načítání dochází ke zpracování dat | Panomax GmbH |
| Externí média | Webová kamera Mittergrathütte | Snímek z webové kamery | Cookies nejsou povinné; při načítání dochází ke zpracování údajů | Manfred a Claudia Oehm, obchodní společnost GesbR |
| Externí média | newstool_session, XSRF-TOKEN | Správa relace a ochrana proti útokům typu Cross-Site Request Forgery ve formuláři pro odběr newsletteru | 2 hodiny |