Informace o ochraně údajů podle čl. 13 a 14 GDPR
1. obecně
Ochrana vašich osobních údajů je pro nás obzvláště důležitá. Vaše údaje proto zpracováváme výhradně zákonným způsobem na základě zákonných ustanovení ( zejména GDPR, DSG 2018, TKG 2021). V těchto informacích o ochraně osobních údajů vás informujeme o nejdůležitějších aspektech zpracování údajů - typu, rozsahu a účelu shromažďování a používání osobních údajů - v souvislosti s používáním našich webových stránek a dalších služeb naší společnosti.
1.1 Správce odpovědný za zpracování vašich údajů
je správcem (ve smyslu čl. 4 odst. 7 GDPR) pro zpracování vašich osobních údajů (osobní údaje ve smyslu čl. 4 odst. 1 GDPR):
Nationalpark Oö Kalkalpen GmbH Nationalpark Allee 1 A-4591 Molln Tel. +43 75 84 / 39 51 E-mail:office@kalkalpen.at
Kontakt na koordinátora ochrany údajů: Ochranu osobních údajů bereme vážně a za tímto účelem jsme vytvořili interní koordinační kancelář pro ochranu údajů. Každý subjekt údajů se může kdykoli obrátit přímo na našeho koordinátora ochrany údajů s jakýmikoli dotazy nebo návrhy týkajícími se ochrany údajů.
Koordinátor ochrany údajů: paní Isabell Mühlberger, e-mail: edv@kalkalpen.at.
1.2 Účely, kategorie údajů a právní základy zpracování osobních údajů
Účely zpracování
Účely zpracování vašich osobních údajů obecně vyplývají z našeho pověření spravovat, podporovat a chránit Národní park Kalkalpen: poskytování našich online nabídek, zpracování dotazů/objednávek/rezervací (účast na zážitcích v národním parku, vzdělávacích programech a výzkumných projektech), účetnictví, komunikace s obchodními partnery a zákazníky. Podrobné informace o účelech zpracování a případném dalším zpracování pro jiné slučitelné účely, jakož i o kategoriích zpracovávaných údajů naleznete v podrobných popisech jednotlivých procesů zpracování údajů.
Obecné kategorie údajů
- Hlavní osobní údaje (např. jméno, datum narození a věk, adresa).
- Kontaktní údaje (např. e-mailová adresa, telefonní číslo, faxové číslo)
- Údaje o komunikaci (čas a obsah komunikace)
- Údaje o objednávce nebo rezervaci (např. objednané zboží nebo objednané služby a fakturační údaje, jako je doba plnění, způsob platby, datum vystavení faktury, daňové identifikační číslo atd.)
- Platební údaje (např. číslo účtu, údaje o kreditní kartě).
- Údaje o smlouvách (obsah smluv jakéhokoli druhu)
- Údaje o používání webu (např. data serveru, soubory protokolů a soubory cookie).
- Identifikační čísla (např. poznávací značky vozidel pro řidičská oprávnění).
- Snímky z kamer (výhradně z kamer pro volně žijící zvířata)
Zvláštní kategorie údajů ("citlivé údaje") podle čl. 9 GDPR
- Obecně citlivé údaje nezpracováváme.
Právní základ pro zpracování
V zásadě neexistuje povinnost poskytnout údaje pro zpracování údajů popsané v těchto zásadách ochrany osobních údajů. Jediným důsledkem neposkytnutí těchto údajů je, že nebudeme moci tyto služby nabízet. Právním základem pro zpracování vašich osobních údajů, které je nezbytné pro splnění smlouvy s vámi nebo objednávky, kterou jste u nás zadali, je čl. 6 odst. 1 písm. b GDPR. Pokud je zpracování osobních údajů nezbytné pro splnění právní povinnosti z naší strany (povinnost vedení účetnictví, povinnost vedení účetnictví nebo jiné povinnosti týkající se právní dokumentace), slouží jako právní základ čl. 6 odst. 1 písm. c GDPR. Pokud jsou údaje zpracovávány ve vašem vlastním životním zájmu, je právním základem pro zpracování údajů čl. 6 odst. 1 písm. d GDPR. Pokud zpracováváme vaše údaje za účelem splnění úkolu, který nám byl uložen ve veřejném zájmu ("svrchovaná akce"), např. v souvislosti s ochranou přírody (hornorakouský zákon o ochraně přírody a krajiny), je právním základem čl. 6 odst. 1 písm. e GDPR. Pokud je zpracování nezbytné k zajištění oprávněného zájmu naší společnosti nebo třetí strany a pokud vaše zájmy, základní práva a svobody nepřevažují nad našimi zájmy, slouží jako právní základ pro zpracování čl. 6 odst. 1 písm. f GDPR ("oprávněný zájem"). V takovém případě vás budeme o našich oprávněných zájmech rovněž informovat. Pokud nemáme žádný jiný právní základ pro zpracování osobních údajů, jak je vysvětleno výše, požádáme vás o souhlas se zpracováním údajů, který se v těchto případech opírá o čl. 6 odst. 1 písm. a GDPR nebo v případě zpracování citlivých údajů o čl. 9 odst. 2 písm. a GDPR jako právní základ. Tento souhlas můžete kdykoli bezplatně odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
1.3 Předávání údajů zpracovatelům a třetím stranám
Vaše osobní údaje zpracováváme s podporou zpracovatelů, kteří nám pomáhají při poskytování našich služeb. Tito zpracovatelé jsou vázáni odpovídající smlouvou ve smyslu čl. 28 GDPR s námi přísně chránit vaše osobní údaje a nesmějí vaše osobní údaje zpracovávat za jiným účelem, než je poskytování našich služeb. O které zpracovatele se jedná, se dozvíte v podrobném popisu jednotlivých procesů zpracování údajů.
Vaše osobní údaje budou předány jiným společnostem než našim zpracovatelům, typickým poskytovatelům obchodních služeb, jako jsou banky, daňoví poradci nebo auditoři. Osobní údaje budou předávány pouze státním institucím a úřadům v rámci závazných vnitrostátních právních předpisů.
V závislosti na vaší objednávce (např. rezervace a poptávky) budou vaše osobní údaje předány partnerům hotelu nebo jiným poskytovatelům služeb cestovního ruchu pouze v rozsahu nezbytném pro vyřízení vaší objednávky. Předávané osobní údaje se liší v závislosti na službě.
1.4 Předávání do třetích zemí
Vaše osobní údaje zpracováváme v zásadě v rámci EU. Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo pokud se tak děje v souvislosti s využíváním služeb našich zpracovatelů nebo třetích stran, děje se tak pouze v případě, že jsou splněny požadavky čl. 44 a násl. GDPR pro předání do třetích zemí: tj. na základě zvláštních záruk, jako je úředně uznané stanovení úrovně ochrany údajů odpovídající EU nebo v souladu s úředně uznanými smluvními závazky, tzv. standardními smluvními doložkami EU. Pokud se odvoláváme na standardní smluvní doložky EU jako na právní základ pro předání vašich osobních údajů, prověříme v rámci komplexního posouzení rizik také přípustnost tohoto předání údajů. Pokud dojdeme k negativnímu závěru, nebudeme tyto údaje předávat do třetí země bez vašeho výslovného souhlasu v souladu s čl. 49 odst. 1 písm. a GDPR.
1.5 Vymazání dat a doba jejich uložení
Vaše osobní údaje vymažeme, jakmile pomine účel, pro který jsme je shromažďovali. Údaje mohou být také uloženy, pokud je nadále zpracováváme pro účel slučitelný s původním účelem. Mohou být také uloženy, pokud to stanoví zákony, předpisy nebo jiná ustanovení, kterým naše společnost podléhá.
1.6 Zdroje dat
Vaše osobní údaje shromažďujeme výhradně od vás a nepoužíváme žádné jiné zdroje údajů.
1.7 Profilování
Nepoužíváme žádné postupy automatizovaného rozhodování nebo profilování, které by pro vás měly právní účinky nebo vás podobným způsobem významně ovlivňovaly. S vaším souhlasem však použijeme vaše údaje o používání, abychom lépe poznali vaše zájmy a mohli vám tak zobrazovat informace, které vás zajímají, nebo vám předkládat nabídky na míru či vám zobrazovat odpovídající informace na webových stránkách třetích stran nebo na platformách sociálních médií.
1.8 Ochrana vašich práv na ochranu údajů
V souladu s GDPR máte právo na informace, opravu, výmaz a omezení zpracování vašich osobních údajů. Pokud je právním základem pro zpracování vašich osobních údajů váš souhlas nebo smlouva s vámi uzavřená, máte také právo na přenositelnost údajů. Máte právo odvolat jakýkoli souhlas, který jste případně udělili se zpracováním svých osobních údajů. Tím není dotčena zákonnost zpracování vašich osobních údajů do okamžiku odvolání. Máte právo vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu. Pokud vznesete námitku, nebudou vaše osobní údaje nadále zpracovávány pro účely přímého marketingu. Podrobné vysvětlení těchto práv naleznete zde v kapitole III.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich údajů porušuje zákon o ochraně osobních údajů nebo že byla jinak porušena vaše práva na ochranu osobních údajů, můžete podat stížnost příslušnému dozorovému úřadu.V Rakousku je to úřad pro ochranu osobních údajů ( Barichgasse 40-42, A-1030 Vídeň, e-mail:dsb@dsb.gv.at).
2. navštivte naše webové stránky
V této části vás informujeme o tom, jak zpracováváme vaše osobní údaje, když navštívíte naše webové stránky.
2.1 Prezentace webových stránek
Údaje o serveru
Z technických důvodů jsou na základě § 165 odst. 3 S 3 TKG 2021 (nezbytné pro provoz našich webových stránek) shromažďovány následující údaje, které váš internetový prohlížeč předává nám nebo našemu poskytovateli webového prostoru (tzv. "soubory protokolu serveru"):
- Typ a verze prohlížeče
- operační systém a typ používaného zařízení (např. stolní počítač / mobilní telefon)
- Webové stránky, ze kterých nás navštěvujete (URL odkazu).
- Webové stránky, které navštěvujete
- Datum a čas vašeho přístupu
- Vaše adresa internetového protokolu (IP adresa)
Tyto údaje, které jsou pro nás anonymní, jsou uchovávány odděleně od osobních údajů, které jste nám případně poskytli, po dobu 7 dnů, a neumožňují nám proto vyvozovat žádné závěry o konkrétní osobě. Jsou vyhodnocovány pro statistické účely za účelem optimalizace našich webových stránek a našich nabídek.
Šifrování SSL nebo TLS
Tyto stránky používají šifrování SSL nebo TLS z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu, jako jsou objednávky nebo dotazy, které nám jako provozovateli stránek zasíláte. Šifrované spojení poznáte podle toho, že se adresní řádek prohlížeče změní z "http://" na "https://" nebo podle symbolu zámku v řádku prohlížeče. Pokud je aktivováno šifrování SSL nebo TLS, údaje, které nám předáváte, nemohou číst třetí strany.
Poskytovatelé technických služeb
Obsah našich webových stránek vytváříme a upravujeme s pomocí následujících poskytovatelů služeb, které jsme na základě příslušné smlouvy ve smyslu čl. 28 GDPR zavázali ke zpracování vašich údajů výhradně v rámci naší objednávky. Čl. 28 GDPR zpracovávat vaše údaje výhradně v rámci naší objednávky:
-HI1 digital marketing (Gurkgasse 43, Top 1-2, 1140 Vídeň); další informace o ochraně údajů na: https://hi1.at/datenschutzerklaerung.
- Hetzner Online GmbH (Industriestr. 25, D-91710 Gunzenhausen). Další informace o ochraně osobních údajů naleznete na adrese: https://www.hetzner.com/de/legal/privacy-policy/.
2.2 Soubory cookie
Banner souborů cookie - Soubory cookie na našich webových stránkách - Systém správy souhlasů
Naše webové stránky používají soubory cookie, aby pro vás byly uživatelsky přívětivější a efektivnější, abychom mohli provádět statistické analýzy používání našich webových stránek a zobrazovat vám obsah, který by vás mohl zajímat na jiných webových stránkách. Soubory cookie jsou malé datové záznamy, které se používají k ukládání informací během návštěv webových stránek nebo o nich a ukládají se v počítači návštěvníka webových stránek. Právním základem pro soubory cookie, které jsou naprosto nezbytné pro správné fungování našich webových stránek (např. soubor cookie nákupního košíku), je § 165 odst. 3 S 3 TKG 2021. Soubory cookie, které nejsou nezbytné pro fungování našich webových stránek (např. analytické nebo marketingové soubory cookie), jsou deaktivovány a aktivují se pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a GDPR v našem banneru se soubory cookie ("Souhlasím"). Jednotlivé soubory cookie nebo skupiny souborů cookie můžete aktivovat nebo deaktivovat kliknutím na "Nastavení". Pokud omezíte používání souborů cookie na našich webových stránkách, je možné, že již nebudete moci využívat všechny funkce našich webových stránek v plném rozsahu. Podrobné informace o souborech cookie používaných na našich webových stránkách naleznete v našem banneru o souborech cookie.
Právním základem pro použití tohoto banneru pro soubory cookie (platforma pro správu souhlasů) ke kontrole a dokumentaci vašeho souhlasu nebo nastavení souborů cookie a dalších nástrojů vyžadujících souhlas s přístupem na naše webové stránky je naše právní povinnost podle čl. 6 odst. 1 písm. c) GDPR. Při přístupu na naše webové stránky je navázáno spojení se serverem poskytovatele našeho banneru souborů cookie a následně je do vašeho prohlížeče uložen soubor cookie, který ukládá vaše nastavení souborů cookie. Zpracovávané údaje se ukládají až do uplynutí stanovené doby uložení nebo do doby, kdy tyto soubory cookie vymažete.
Používáme následující banner / poskytovatele souborů cookie:
- Contao cookie bar (software s otevřeným zdrojovým kódem - hostovaný na našem webovém serveru) od společnosti Contao Association (3250 Lyss, Švýcarsko). Další informace o ochraně osobních údajů naleznete na adrese: https://contao.org/de/datenschutzerklaerung
POZOR: VLOŽTE ODKAZ NA BANNER COOKIE (možnosti nastavení), POKUD JE TO MOŽNÉ.
Změna nastavení souborů cookie ve webovém prohlížeči
Způsob, jakým webový prohlížeč, který používáte, zachází se soubory cookie, tj. které soubory cookie jsou přijímány nebo odmítány, můžete určit v nastavení svého webového prohlížeče. Soubory cookie již uložené ve vašem počítači/zařízení můžete také kdykoli sami vymazat. Kde přesně se tato nastavení nacházejí, závisí na příslušném webovém prohlížeči. Podrobné informace o tom získáte prostřednictvím funkce nápovědy příslušného webového prohlížeče.
Kromě toho máte možnost obecně odmítnout soubory cookie a podobné technologie sledování prostřednictvím níže uvedených služeb nastavením individuálních preferencí - které technologie si přejete povolit pro používání a reklamu založenou na zájmech:
- Evropská aliance pro interaktivní digitální reklamu (EDAA): https://www.youronlinechoices.com/de/praferenzmanagement/
- Network Advertising Initiative (NAI):
https://optout.networkadvertising.org/?c=1#!%2F
2.3 Komunikace s námi
Na našich webových stránkách vám nabízíme možnost kontaktovat nás e-mailem a/nebo prostřednictvím kontaktního formuláře. V tomto případě budou vámi poskytnuté informace zpracovány za účelem zpracování vašeho kontaktu na právním základě plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR. Na použití kontaktního formuláře máme oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v tom, že návštěvníkům našich webových stránek nabízíme způsob, jak nás kontaktovat, který nevyžaduje otevření vlastního e-mailového klienta. Neexistuje žádná zákonná ani smluvní povinnost tyto osobní údaje poskytovat. Jediným důsledkem neposkytnutí těchto údajů je, že nebudete moci odeslat svůj dotaz a my jej nebudeme moci zpracovat. Vaše údaje budou předány třetím stranám pouze v případě, že je to uvedeno na webových stránkách nebo v těchto zásadách ochrany osobních údajů nebo je to nezbytné pro splnění smlouvy nebo to vyžaduje zákon. Vaše údaje uchováváme pouze po dobu nezbytně nutnou ke zpracování vašeho dotazu nebo pro případné dotazy.
Žádosti o zaměstnání
Kontaktní údaje a dokumenty k žádosti o zaměstnání, které nám byly zaslány v rámci žádosti o zaměstnání prostřednictvím pracovního portálu na našich webových stránkách, zpracováváme výhradně interně za účelem výběru vhodných kandidátů do pracovního poměru. Právním základem pro zpracování vašich osobních údajů je plnění smlouvy/objednávky v souladu s čl. 6 odst. 1 písm. b GDPR. Máme oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR na používání webového, automatizovaného zpracování údajů prostřednictvím našeho online formuláře. Oprávněný zájem spočívá v tom, že návštěvníkům našich webových stránek nabízíme možnost podat rychlou online žádost. Neexistuje žádná zákonná ani smluvní povinnost poskytovat osobní údaje. Jediným důsledkem jejich neposkytnutí je, že nebudete moci žádost podat a my ji nebudeme moci zpracovat. Osobní údaje, které nám byly předány, budeme uchovávat v souladu se zákonnými ustanoveními po dobu maximálně 6 měsíců, nebo po dobu maximálně 2 let, pokud žadatel výslovně souhlasil s tím, aby byly dokumenty uloženy ve spisu.
2.4 Online obchod(y) / rezervační portál(y)
Vaše hlavní osobní údaje, smluvní a platební údaje, jakož i komunikační údaje (IP adresa a logovací soubory serveru) zpracováváme za účelem poskytování smluvních služeb a jejich úhrady a realizace v rámci zážitkových rezervací na základě právních základů čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c GDPR (právní povinnost fakturace a archivace).
Tyto údaje uchováváme tak dlouho, dokud to vyžaduje účel, právní předpisy (doba uchovávání faktur podle § 132 BAO 7 let; objednávky voucherů do uplynutí doby uplatnění 30 let) nebo tyto údaje potřebujeme na právním základě čl. 6 odst. 1 písm. f GDPR (oprávněný zájem) k obraně proti případným nárokům z odpovědnosti. Pokud zrušíte objednávkový proces, uchováváme údaje po dobu 14 dnů, abychom mohli objasnit případné problémy v průběhu objednávkového procesu.
Neexistuje žádná zákonná ani smluvní povinnost poskytovat osobní údaje. Jediným důsledkem neposkytnutí těchto údajů je, že nebudeme moci zpracovat vaše rezervace/objednávky.
Externí poskytovatelé platebních služeb
V současné době nepoužíváme k úhradě objednávek/rezervací žádné externí poskytovatele platebních služeb, s výjimkou naší banky. Platby za služby probíhají na fakturu a bankovním převodem.
2.5 E-mailový zpravodaj
K odběru newsletteru se můžete zaregistrovat na našich webových stránkách. Právním základem pro zasílání newsletteru je váš souhlas ve smyslu čl. 6 odst. 1 písm. a GDPR. Registrace k odběru našeho newsletteru probíhá pomocí postupu double opt-in. Tím je zajištěno, že se nikdo nemůže zaregistrovat s e-mailovými adresami jiných osob (např. s vaší e-mailovou adresou). Svůj souhlas můžete kdykoli bezplatně odvolat kliknutím na odkaz "Odhlásit odběr" na konci každého mailu. Zákonnost operací zpracování údajů, které již do té doby proběhly, zůstává odvoláním nedotčena. Po zrušení vaší e-mailové adresy ji budeme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) nadále uchovávat po dobu 3 let, abychom mohli v případě potřeby prokázat váš původně udělený souhlas.
K zasílání našeho newsletteru používáme službu "rapidmail", kterou poskytuje společnost rapidmail GmbH (Wentzingerstraße 21, 79106 Freiburg im Breisgau, Německo). Pomocí služby rapidmail můžeme analyzovat naše kampaně zasílání newsletteru. Při otevření e-mailu zaslaného pomocí služby rapidmail je navázáno spojení se servery služby rapidmail (umístění serveru Německo, datová centra certifikovaná podle ISO-27001). To nám umožňuje zjistit, zda byla zpráva s newsletterem otevřena a na které odkazy bylo případně kliknuto. Účelem těchto analýz je lépe přizpůsobit budoucí newslettery zájmům příjemců. Kromě toho se zaznamenávají technické informace, jako je čas přístupu, IP adresa, typ prohlížeče a operační systém příjemce. Se společností rapidmail jsme uzavřeli smlouvu o zpracování ve smyslu čl. 28 GDPR, aby bylo zajištěno, že vaše údaje budou zpracovávány pouze v námi požadovaném a vámi schváleném rozsahu. Další informace o službě rapidmail a GDPR naleznete naadrese: https://www.rapidmail.at/dsgvo-konformes-email-marketing. Obecné informace o ochraně osobních údajů od společnosti rapidmail na adrese: https://www.rapidmail.at/datenschutz.
2.6 Webová analýza - Statistické analýzy našich webových stránek
Ke správě značek webových stránek prostřednictvím společného nástroje využíváme služby poskytovatele Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublin 4, Irsko). Samotný nástroj Google Tag Manager (který implementuje značky) je doménou, která nenastavuje soubory cookie ani neshromažďuje žádné jiné osobní údaje. Nástroj spouští jiné značky, které zase mohou shromažďovat údaje. Google Tag Manager k těmto údajům nemá přístup. Pokud byla provedena deaktivace na úrovni domény nebo souborů cookie, zůstává tato deaktivace v platnosti pro všechny sledovací značky implementované pomocí nástroje Google Tag Manager. Společnost Google je certifikovaným partnerem rámce EU a USA pro ochranu osobních údajů. Právním základem pro (alespoň příležitostné) předávání údajů do USA je proto rozhodnutí Evropské komise o odpovídající ochraně ve smyslu čl. 45 odst. 3 GDPR. Čl. 45 odst. 3 GDPR, kterým Evropská komise osvědčuje, že USA mají odpovídající úroveň ochrany údajů. Další informace o ochraně osobních údajů společnosti Google naleznete na adrese: https://www.google.com/policies/privacy/. Další informace o tom, jak společnost Google používá osobní údaje: https://business.safety.google/privacy/.
Google Analytics
Tyto webové stránky využívají funkce služby pro analýzu webu Google Analytics. Poskytovatelem této služby je společnost Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublin 4, Irsko). Právním základem pro používání této služby je váš souhlas v souladu s čl. 6 odst. 1 písm. a GDPR. Služba Google Analytics používá soubory cookie, které se ukládají v počítači návštěvníka webových stránek a které umožňují analyzovat používání našich webových stránek návštěvníkem webových stránek. Informace generované souborem cookie o používání našich webových stránek se obvykle ukládají na evropských serverech a pouze ve výjimečných případech se přenášejí na server společnosti Google v USA a ukládají se tam. Používáme službu Google Analytics s aktivovanou anonymizací IP. To znamená, že vaše IP adresa je společností Google zpravidla zkrácena v rámci Evropské unie a pouze ve výjimečných případech je celá IP adresa přenesena na server společnosti Google v USA a tam zkrácena. Společnost Google je certifikovaným partnerem rámce EU a USA pro ochranu osobních údajů. Právním základem pro (alespoň příležitostné) předávání údajů do USA je proto rozhodnutí Evropské komise o odpovídající ochraně ve smyslu čl. 45 odst. 3 GDPR. Čl. 45 odst. 3 GDPR, kterým Evropská komise osvědčuje, že USA mají odpovídající úroveň ochrany údajů. IP adresa předávaná příslušným prohlížečem v rámci služby Google Analytics není slučována s jinými údaji společnosti Google. Z našeho pověření bude společnost Google používat shromážděné informace k analýze používání webových stránek za účelem sestavení zpráv o aktivitě na webových stránkách. Shromažďování údajů službou Google Analytics může návštěvník stránek zabránit úpravou nastavení souborů cookie pro tyto webové stránky. Shromažďování a ukládání IP adresy a údajů generovaných soubory cookie lze také kdykoli zrušit s účinností do budoucna. Příslušný doplněk prohlížeče lze stáhnout a nainstalovat na následujícím odkazu: https://tools.google.com/dlpage/gaoptout. Uživatelské údaje se ukládají po dobu 14 měsíců. Další informace o používání údajů společností Google, možnostech nastavení a námitek naleznete v zásadách ochrany osobních údajů společnosti Google(https://policies.google.com/privacy) a v nastavení zobrazování reklam společností Google(https://adssettings.google.com/authenticated). Další informace o tom, jak společnost Google používá osobní údaje: https://business.safety.google/privacy/.
2.7 Webový marketing
Abychom mohli na Facebooku umisťovat cílené reklamy a sledovat akce uživatelů po zobrazení nebo kliknutí na reklamu na Facebooku, používáme v rámci našich webových stránek Facebook pixel společnosti Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko) na právním základě vašeho souhlasu v souladu s čl. 6 odst. 1 písm. a GDPR. To nám umožňuje zobrazovat na Facebooku informace, které vás zajímají, a vyhodnocovat a optimalizovat naše reklamy na Facebooku pomocí takto získaných anonymních údajů (nevidíme žádné osobní údaje jednotlivých uživatelů, pouze celkový efekt). Doba uložení max. 12 měsíců. Facebook tyto údaje propojuje s účtem uživatelů Facebooku podle informací o ochraně osobních údajů a může jim tak zobrazovat obsah, který odpovídá jejich zájmům. Společnost Meta je certifikovaným partnerem rámce EU a USA pro ochranu osobních údajů. Právním základem pro (alespoň příležitostné) předávání údajů do USA je proto rozhodnutí Evropské komise o odpovídající ochraně údajů ve smyslu čl. 45 odst. 3 GDPR. Čl. 45 odst. 3 GDPR, kterým Evropská komise osvědčuje, že USA mají odpovídající úroveň ochrany údajů. Konkrétní informace o tom, jak funguje Facebook Pixel, najdete v nápovědě Facebooku na adrese: https://de-de.facebook.com/business/help/651294705016616. Nastavení týkající se reklamy založené na používání na Facebooku můžete provést sami ve svém účtu na Facebooku: https://www.facebook.com/settings?tab=ads. Další informace naleznete v zásadách ochrany osobních údajů společnosti Facebook na adrese: https://www.facebook.com/privacy/explanation.
2.8 Integrace dalších služeb a obsahu třetích stran
Do našich webových stránek integrujeme obsah a funkce třetích stran. To vždy předpokládá, že poskytovatelé tohoto obsahu nebo funkcí rozpoznají IP adresu uživatele. Bez IP adresy by nebyli schopni odeslat obsah do prohlížeče příslušného uživatele. IP adresa je proto pro zobrazení tohoto obsahu nutná. Snažíme se používat pouze takový obsah, jehož příslušní poskytovatelé používají k doručení obsahu pouze IP adresu. Nemáme však žádný vliv na to, zda poskytovatelé třetích stran ukládají IP adresu například pro statistické účely. Právním základem pro využívání těchto služeb, pokud jsou nezbytné pro fungování našich webových stránek, je náš oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR, jinak váš souhlas podle čl. 6 odst. 1 písm. a GDPR. Informace o účelu a rozsahu dalšího zpracování a použití údajů poskytovateli vložených služeb/obsahu, jakož i další informace ve smyslu čl. 13 a 14 GDPR naleznete pod níže uvedenými informačními odkazy. Na našich webových stránkách jsou vloženy následující služby/obsah:
Překladatelský program Weglot
Naše webové stránky využívají službu "Weglot" poskytovanou společností Weglot SAS (Rue Pierre Joigneaux 138, 92270 Bois-Colombes, Francie). Tato funkce vám umožňuje zobrazit naše webové stránky v jiných jazycích. Pro použití funkcí Weglot je vaše IP adresa zaznamenána a přenesena na server Weglot (servery Weglot se podle vlastních informací nacházejí v Evropské unii) a tam uložena. Pokud změníte nastavení jazyka našich webových stránek, uloží společnost Weglot do vašeho prohlížeče soubor cookie, který uloží vaši volbu jazyka. Společnost Weglot prohlašuje, že údaje o uživatelích nepředává třetím stranám. Weglot je používá v zájmu snadné dostupnosti a použitelnosti našich online služeb pro zahraniční návštěvníky. Právním základem je náš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Další informace o ochraně osobních údajů u společnosti Weglot najdete na adrese: https://www.weglot.com/privacy. Další informace o dodržování GDPR společností Weglot naleznete na adrese: https://de.support.weglot.com/article/312-is-weglot-gdpr-compliant.
Outdoor Active
Pro kartografické znázornění túr (např. pěší túry, lyžařské túry, cyklistické túry atd.) využíváme službu "Outdoor Active" společnosti Outdooractive GmbH & Co. KG (Missener Straße 18, D-87509 Immenstadt). Mapové podklady jsou pro tento účel načítány ze serveru Outdoor Active. Společnosti Outdoor Active jsou předávány následující údaje: navštívená stránka na našich webových stránkách, IP adresa vašeho koncového zařízení, obsah požadavku, údaje o poloze, operační systém a jazyk a verze softwaru prohlížeče. Společnost Outdoor Active používá k analýze vašeho požadavku soubory cookie, které jsou uloženy ve vašem prohlížeči. Právním základem pro zpracování vašich údajů je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). Náš oprávněný zájem spočívá v atraktivní prezentaci naší online nabídky a geografické prezentaci nabídek v našem regionu. V případě lokalizačních údajů z mobilních zařízení je právním základem váš souhlas podle čl. 6 odst. 1 písm. a GDPR tím, že povolíte přenos lokalizačních údajů ve svém mobilním zařízení. Další informace o ochraně osobních údajů poskytuje společnost Outdoor Active na adrese: https://corporate.outdooractive.com/de/datenschutzrichtlinien/ nebo https://www.outdooractive.com/de/datenschutz.html.
Interaktivní mapa Národní parky Rakousko
Pro kartografické znázornění (interaktivní mapu) našeho národního parku používáme interaktivní mapu zastřešující organizace rakouských národních parků (Nationalparks Austria) (Schloss Orth, A-2304 Orth an der Donau). Mapové podklady jsou pro tento účel načítány ze serveru Nationalparks Austria. Do Nationalparks Austria jsou přenášeny následující údaje: navštívená stránka na našich webových stránkách, IP adresa vašeho koncového zařízení, obsah požadavku, údaje o poloze, operační systém a jazyk a verze softwaru prohlížeče. Nationalparks Austria používá k analýze vašeho požadavku soubory cookie, které jsou uloženy ve vašem prohlížeči. Právním základem pro zpracování vašich údajů je čl. 6 odst. 1 písm. f GDPR (oprávněný zájem). Náš oprávněný zájem spočívá v atraktivní prezentaci naší online nabídky a geografické prezentaci nabídky našeho národního parku. V případě lokalizačních údajů z mobilních zařízení je právním základem váš souhlas podle čl. 6 odst. 1 písm. a GDPR tím, že povolíte přenos lokalizačních údajů ve svém mobilním zařízení. Další informace o ochraně osobních údajů poskytuje Nationalparks Austria na adrese: https://www.nationalparksaustria.at/de/datenschutzerklaerung.html.
Integrujeme videa z platformy "YouTube" poskytovatele Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irsko) v režimu rozšířené ochrany osobních údajů. Implementace vychází z čl. 6 odst. 1 písm. f GDPR, přičemž naším zájmem je bezproblémová integrace videí a atraktivní design našich webových stránek. Službu YouTube však používáme pouze v případě, že jste k tomu dali souhlas. Právním základem pro zpracování vašich údajů je tedy váš souhlas podle čl. 6 odst. 1 písm. a GDPR, který můžete kdykoli do budoucna odvolat. Když navštívíte stránku, do které jsme vložili video z YouTube, dojde k navázání spojení se servery Google a obsah se zobrazí na webové stránce na základě oznámení vašeho prohlížeče. Podle společnosti Google jsou v režimu rozšířené ochrany údajů vaše údaje (zejména to, které naše webové stránky jste navštívili) a informace o konkrétním zařízení, včetně vaší IP adresy, přenášeny na server YouTube pouze při sledování videa. Společnost Google je certifikovaným partnerem rámce EU a USA pro ochranu osobních údajů. Právním základem pro (alespoň příležitostné) předávání údajů do USA je proto rozhodnutí Evropské komise o odpovídající ochraně ve smyslu čl. 45 odst. 3 GDPR. Čl. 45 odst. 3 GDPR, kterým Evropská komise osvědčuje, že USA mají odpovídající úroveň ochrany údajů. Pokud jste současně přihlášeni ke službě Google, budou tyto informace přiřazeny k vašemu členskému účtu Google. Tomu můžete zabránit tak, že se před návštěvou našich webových stránek odhlásíte ze svého členského účtu nebo provedete individuální nastavení ve svém účtu Google pod následujícím odkazem: https://adssettings.google.com/authenticated. Další informace o ochraně osobních údajů na YouTube naleznete na adrese: https://www.google.com/policies/privacy/. Další informace o tom, jak společnost Google využívá osobní údaje: https://business.safety.google/privacy/.
Na naše webové stránky integrujeme webové kamery z jiných webových stránek poskytovatelů v našem regionu, abychom mohli zobrazit aktuální počasí v našem regionu. Implementace je založena na našem oprávněném zájmu v souladu s čl. 6 odst. 1 písm. f) GDPR, přičemž náš zájem spočívá v poskytování informací o aktuálním počasí v našem regionu v rámci našich webových stránek. Při vyvolání stránky, do které jsme vložili webové kamery, je navázáno spojení se servery poskytovatele a obsah se zobrazí na webových stránkách prostřednictvím oznámení vašemu prohlížeči. K tomu je nutné, aby byla na servery poskytovatele přenesena vaše IP adresa a některé informace o prohlížeči (typ prohlížeče, verze prohlížeče atd.), včetně informací o tom, kdy jste tyto stránky navštívili.
Aplikace pro přístupnost Accessiway
Pro zpřístupnění našich webových stránek jsme prostřednictvím rozhraní integrovali službu "accessiway" poskytovatele služeb AccessiWay GmbH (Liechtensteinstraße 111, 1090 Vídeň). To vyžaduje, aby vaše IP adresa včetně některých informací o prohlížeči (typ prohlížeče, verze prohlížeče atd.) a informace o tom, kdy jste tyto stránky navštívili, byly předány serveru accessiway. Výše uvedené údaje budou ihned po přístupu na webové stránky v bezbariérovém zobrazení vymazány / nebudou uloženy. Právním základem pro toto zpracování údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá ve zpřístupnění našich webových stránek osobám se zdravotním postižením. Další informace o zpracování těchto údajů a ochraně osobních údajů ve společnosti AccessiWay naleznete na adrese: https://www.accessiway.com/privacy-policy a https://www.accessiway.com/privacy-security.
3. další zpracování údajů v obchodním styku a styku se zákazníky
V této části vás informujeme o dalších procesech zpracování údajů mimo naše webové stránky.
3.1 Žádosti o zaměstnání
Kontaktní údaje a podklady k žádosti o zaměstnání, které nám byly zaslány v rámci žádosti o zaměstnání, zpracováváme výhradně interně za účelem výběru vhodných kandidátů pro pracovní poměr. Neexistuje žádná zákonná ani smluvní povinnost poskytovat osobní údaje. Jediným důsledkem neposkytnutí těchto údajů je, že nebudete moci podat žádost a my ji nebudeme moci zpracovat. Předané osobní údaje budeme uchovávat v souladu se zákonnými ustanoveními po dobu maximálně 6 měsíců nebo maximálně 2 let, pokud uchazeč výslovně souhlasil s tím, aby byly dokumenty uloženy v evidenci.
3.2 Online přítomnost v sociálních médiích
Kromě našich webových stránek udržujeme online přítomnost na sociálních sítích a platformách. Právním základem pro využívání těchto služeb je náš oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v tom, že můžeme komunikovat se zákazníky a obchodními partnery, kteří jsou zde aktivní, a informovat je o našich službách na těchto sítích. Při přístupu k příslušným sítím a platformám platí podmínky a pokyny pro ochranu údajů příslušných provozovatelů těchto sítí. Další informace o zpracování vašich osobních údajů příslušnými provozovateli těchto služeb (které osobní údaje jsou zpracovávány pro jaké účely, na jakém právním základě, jak dlouho jsou tyto údaje příslušným provozovatelem uchovávány a případně informace o profilování a předávání do třetích zemí) naleznete níže v popisech jednotlivých služeb nebo prostřednictvím tam uvedených informačních odkazů.
Fanpage na Facebooku
Provozujeme fanouškovskou stránku na Facebooku na platformě společnosti Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Právním základem pro zpracování souvisejících osobních údajů je náš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v poskytování informací zákazníkům a potenciálním novým zákazníkům o nás a našich nabídkách prostřednictvím tohoto informačního kanálu. Rádi bychom vás upozornili, že tuto stránku na Facebooku a její funkce používáte na vlastní odpovědnost. To platí zejména pro používání interaktivních funkcí (např. komentování, sdílení, hodnocení). Když navštívíte naši stránku na Facebooku, Facebook mimo jiné shromažďuje vaši IP adresu a další informace, které jsou shromažďovány ve formě souborů cookie nebo jiných sledovacích technologií. Údaje, které o vás v této souvislosti shromažďuje, zpracovává společnost Facebook a mohou být (alespoň částečně) předávány do USA. Společnost Facebook / Meta je certifikovaným partnerem rámce EU a USA pro ochranu osobních údajů. Právním základem pro (alespoň v některých případech) předávání údajů do USA je proto rozhodnutí Evropské komise o odpovídající ochraně ve smyslu čl. 45 odst. 3 GDPR. Čl. 45 odst. 3 GDPR, kterým Evropská komise osvědčuje, že USA mají odpovídající úroveň ochrany údajů. Soudní dvůr EU v rozhodnutí konstatoval, že "Facebook" a provozovatel fanouškovské stránky na Facebooku zpracovávají tyto osobní údaje jako společní správci ve smyslu čl. 26 GDPR. Čl. 26 GDPR. Společnost Facebook poskytuje smlouvu o společném zpracování údajů pod tímto odkazem: https://www.facebook.com/legal/terms/page_controller_addendum. Jako provozovatel naší fanouškovské stránky nemáme na konkrétní obsah smlouvy žádný vliv. Jaké informace Facebook získává a jak je využívá (jak Facebook využívá údaje z návštěv facebookových stránek pro své vlastní účely, do jaké míry jsou aktivity na facebookové stránce přiřazovány jednotlivým uživatelům za účelem individualizace obsahu nebo reklamy, jak dlouho Facebook tyto údaje uchovává, zda jsou údaje z návštěvy facebookové stránky předávány třetím stranám atd), popisuje Facebook obecně ve svých pokynech pro používání údajů. Tam také najdete informace o tom, jak kontaktovat Facebook, a o možnostech nastavení reklam. Zásady ochrany osobních údajů jsou k dispozici na následujícím odkazu: https://www.facebook.com/privacy/policy/. Jako provozovatel fanouškovské stránky nezískáváme z analýz prováděných společností Facebook žádné další (neveřejné) informace o jednotlivých uživatelích Facebooku, ale pouze statisticky zpracované informace (např. celkový počet zobrazení stránky, aktivita stránky, dosah příspěvků apod.
Instagram je online služba pro sdílení fotografií a videí. Na Instagramu máme profil (účet). Poskytovatelem je společnost Meta Platforms Ireland Ltd (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Další informace o zpracování vašich osobních údajů prostřednictvím služby Instagram, jakož i způsob, jak nás kontaktovat, naleznete na adrese: https://privacycenter.instagram.com/policy/.
Pinterest je směsicí sociální sítě a vyhledávače, která se zaměřuje na vizuální obsah, tj. obrázky a videa. Tuto službu využíváme k vyvolání zájmu o další náš obsah na internetu (zejména na našich webových stránkách) pomocí tzv. PINů. Poskytovatelem této služby je společnost Pinterest Europe Ltd (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko). Další informace o zpracování vašich osobních údajů prostřednictvím služby Pinterest, jakož i způsob, jak nás kontaktovat, naleznete na adrese: https://policy.pinterest.com/de/terms-of-service.
YouTube
K publikování našich videí používáme kanál YouTube prostřednictvím videoportálu "YouTube". Poskytovatelem této služby je společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Další informace o zpracování vašich osobních údajů prostřednictvím služby YouTube, jakož i způsob, jak nás kontaktovat, naleznete na adrese: https://www.google.com/policies/privacy/.
3.3 Soutěže
Osobní údaje, které poskytnete pro účast v našich soutěžích (e-mailová adresa, jméno, adresa), použijeme pouze k určení výherce, k jeho informování o výhře a k zaslání cen. Vaše údaje nebudou předány třetím stranám. Právním základem pro zpracování vašich osobních údajů je plnění smlouvy v souladu s čl. 6 odst. 1 písm. b GDPR. Neexistuje žádná zákonná ani smluvní povinnost poskytovat osobní údaje. Jediným důsledkem neposkytnutí údajů je, že se nebudete moci zúčastnit soutěže. Vaše údaje budou uchovávány po dobu trvání soutěže a - pro účely zpracování případných nároků na výhru a odškodnění - maximálně 3 roky poté a poté budou vymazány. Účastí v soutěži také souhlasíte se zveřejněním svého jména na našich webových stránkách a na našich veřejných kanálech sociálních médií, pokud vyhrajete.
3.4 Foto/video dokumentace na akcích
Na akcích můžeme pořizovat fotografie a videa z těchto akcí nebo je nechat pořídit námi pověřenými fotografy, na kterých jste rozpoznatelní jako účastníci těchto akcí. Tyto fotografie/videa potřebujeme k dokumentaci a propagaci našich akcí, a proto je také zveřejníme v našich médiích (např. v tištěných brožurách, na webových stránkách a sociálních sítích) a poskytneme je dalším vlastníkům médií (tištěných i online) k propagaci naší akce. Z vaší strany neexistuje žádná právní ani smluvní povinnost tyto údaje poskytnout. Právním základem pro zpracování vašich osobních údajů (snímků a videí, na kterých jste rozpoznatelní) je náš oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá v našem právu na public relations (prezentace naší činnosti) a propagaci našich akcí. Máte právo vznést námitku proti zpracování. Svou námitku zašlete na e-mailovou adresu, kterou jsme uvedli v těchto zásadách ochrany osobních údajů. Lze však předpokládat, že náš výše uvedený zájem na použití fotografií nepřiměřeně nezasahuje do vašich práv jako zobrazené osoby. To platí zejména proto, že tyto fotografie/videozáznamy pořizujeme na veřejných prostranstvích a na výrobu a použití fotografií/videozáznamů upozorňujeme předem před každou akcí. Vždy také dbáme na to, aby nebyly porušeny oprávněné zájmy zobrazených osob. Pokud jsou námi vytvořeným snímkem/videem z důvodů hodných zvláštního zřetele porušena vaše osobní práva a svobody, upustíme od dalšího zpracování/zveřejnění. Odstranění z již rozeslaných tištěných médií není možné. V takovém případě je však odstraníme z našich webových stránek nebo našich kanálů sociálních médií. Fotografie / videa z akcí zpravidla odstraňujeme, pokud tyto snímky již nepotřebujeme k dokumentaci a propagaci těchto akcí.
3.5 Kamery pro volně žijící zvířata
Nationalpark Kalkalpen Pro účely sledování druhů jsme na několika místech v oblasti nainstalovali kamery pro sledování volně žijících živočichů. Naše kamery pro volně žijící živočichy tak sledují dokumentační zájem ve smyslu čl. § 12 odst. 3 Z 3 DSG, který není zaměřen na identifikaci nezúčastněných osob nebo cílené zaznamenávání objektů, které jsou vhodné pro nepřímou identifikaci takových osob. Právním základem pro toto zpracování údajů je proto náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 12 odst. 2 Z 4 DSG a § 12 odst. 3 Z 3 DSG. Náš oprávněný zájem jako organizace ochrany národního parku spočívá v dokumentaci populace druhů v našem národním parku. Povinnost výmazu do 72 hodin podle § 13 odst. 3 DSG je vyloučena podle § 13 odst. 4 DSG. Pokud jsou na těchto snímcích pořízených kamerami pro volně žijící živočichy vedle pozorovaných zvířat neúmyslně rozpoznatelné nebo alespoň identifikovatelné osoby, tyto snímky ihned po jejich analýze vymažeme. Neúmyslné záznamy osob nebudou předávány třetím osobám bez jejich souhlasu, ledaže by byl spáchán trestný čin. Neexistuje povinnost označovat tyto kamery v souladu s § 13 odst. 6 DSG.
3.6 Hosté/návštěvníci WLAN
V našich návštěvnických centrech a kancelářích nabízíme volně přístupnou síť WLAN pro návštěvníky. Abychom vám mohli poskytovat služby hotspotu, je nutné použít osobní údaje z vašeho koncového zařízení. V této souvislosti mohou být dočasně uloženy také adresy MAC (adresa Media Access Control) koncových zařízení. Dále můžeme po dobu 7 dnů uchovávat protokolové údaje (dále jen "protokolové soubory") o typu a rozsahu využívání služeb. Tyto údaje nelze přiřadit přímo k vaší osobě, ale lze je přiřadit přímo ke koncovému zařízení, které používáte, a tím i nepřímo k vaší osobě.
3.7 Registrace na akce a funkce
Na akce pořádané různými poskytovateli v našem regionu je možné se přihlásit v našich návštěvnických centrech. Za tímto účelem zpracováváme vaše osobní údaje (jméno, e-mailovou adresu a telefonní číslo). Tyto údaje zpracováváme na právním základě čl. 6 odst. 1 písm. b GDPR (plnění smlouvy/předsmluvní opatření) a předáváme je rovněž příslušnému organizátorovi. Po skončení akce tyto údaje vymažeme nebo zničíme. Neexistuje žádná zákonná ani smluvní povinnost poskytovat osobní údaje. Jediným důsledkem neposkytnutí údajů je to, že nebudeme moci vaším jménem splnit vaši registraci.
3.8 Vydávání cestovních povolení
Za určitých přísných podmínek vydáváme řidičské průkazy na uzavřené silnice v našem národním parku. Osobní údaje, které nám poskytnete za účelem vydání řidičského oprávnění, budou použity výhradně k vydání požadovaného řidičského oprávnění a ke kontrole používání tohoto řidičského oprávnění. Vaše údaje (titul, jméno, příjmení, registrační značka, značka/typ vozidla, barva vozidla, doba platnosti a účel jízdy, odkaz na depozit a případně klíč od závory) budou námi rovněž uchovávány pro účely dokumentace (depozit/účet) a nebudou předávány třetím osobám. Právním základem pro zpracování vašich osobních údajů je plnění smlouvy v souladu s čl. 6 odst. 1 písm. b GDPR. Neexistuje žádná zákonná ani smluvní povinnost poskytovat osobní údaje. Jediným důsledkem neposkytnutí údajů je, že vám nebudeme moci vydat řidičský průkaz.
Aktuální verze informací o ochraně osobních údajů ze dne 25. 11. 2024
