Správcem (ve smyslu čl. 4 bodu 7 GDPR) pro zpracování tvých osobních údajů (osobní údaje ve smyslu čl. 4 bodu 1 GDPR) je:

Hinterstoder-Wurzeralm Bergbahnen AG

Hinterstoder 5a, A-4573 Hinterstoder
Tel. +43 7564 5275
Fax +43 (0)7564 5275 130
E-mail: info@hiwu.at
Web: www.hiwu.at

FN 184867 p, DIČ ATU 47573807

Pověřenec pro ochranu osobních údajů:
Společnost Hinterstoder-Wurzeralm Bergbahnen AG není povinna jmenovat pověřence pro ochranu osobních údajů; v této souvislosti odkazujeme na článek 37 odstavec 1 obecného nařízení EU o ochraně osobních údajů (GDPR). Společnost Hinterstoder-Wurzeralm Bergbahnen AG si samozřejmě uvědomuje svou odpovědnost při nakládání s osobními údaji a přijímá v tomto ohledu všechna nezbytná opatření a předpisy, aby této odpovědnosti dostála. Společnost Hinterstoder-Wurzeralm Bergbahnen AG si klade za cíl průběžně provádět, kontrolovat a zlepšovat stanovená opatření na ochranu osobních údajů.
Práva dotčených osob: Každá dotčená osoba, jejíž osobní údaje zpracovává společnost Vereinigte Bergbahnen Gesellschaft mbH, má kdykoli možnost odvolat se na svá práva dotčené osoby a uplatnit je. K uplatnění svých práv dotčené osoby se můžete kdykoli písemně obrátit e-mailem na adresu info@hiwu.at.

• Osobní údaje (např. jméno, datum narození a věk, adresa)
• Kontaktní údaje (např. e-mailová adresa, telefonní číslo, faxové číslo)
• Komunikační údaje (čas a obsah komunikace)
• Údaje o objednávkách nebo rezervacích (např. objednané zboží nebo objednané služby a fakturační údaje, jako je období poskytování služby, způsob platby, datum vystavení faktury, daňové identifikační číslo …)
• Platební údaje (např. číslo účtu, údaje o kreditní kartě)
• Údaje o smlouvách (obsah smluv jakéhokoli druhu)
• Údaje o používání webu (např. údaje o serveru, log soubory a soubory cookie)

Právní základy pro zpracování
V zásadě neexistuje žádná povinnost poskytnout údaje, které jsou předmětem zpracování popsaného v tomto prohlášení o ochraně osobních údajů. Neposkytnutí těchto údajů má pouze za následek, že vám nebudeme moci tyto služby nabídnout. Právním základem pro zpracování vašich osobních údajů, které jsou nezbytné pro plnění smlouvy s vámi nebo pro splnění vašeho zadání, je čl. 6 odst. 1 písm. b) GDPR. Pokud je zpracování osobních údajů nezbytné k plnění naší zákonné povinnosti (povinnost vykazování, povinnost vedení účetnictví nebo jiné zákonné povinnosti týkající se dokumentace), slouží jako právní základ čl. 6 odst. 1 písm. c) GDPR. Pokud zpracováváme vaše údaje za účelem plnění úkolů, které nám byly svěřeny ve veřejném zájmu („výkon veřejné moci“), je právním základem čl. 6 odst. 1 písm. e) GDPR. Je-li zpracování nezbytné k ochraně oprávněného zájmu naší společnosti nebo třetí strany a tvé zájmy, základní práva a základní svobody nepřevažují nad naším zájmem, slouží jako právní základ pro zpracování čl. 6 odst. 1 písm. f) GDPR („oprávněný zájem“). V takovém případě tě také budeme informovat o našich oprávněných zájmech. Pokud pro zpracování osobních údajů nemáme žádný jiný, výše uvedený právní základ, požádáme tě o souhlas se zpracováním údajů.

Tvé osobní údaje zpracováváme s podporou zpracovatelů, kteří nám pomáhají při poskytování našich služeb. Tito zpracovatelé jsou na základě příslušné dohody ve smyslu čl. 28 GDPR povinni přísně chránit tvé osobní údaje a nesmějí je zpracovávat k žádnému jinému účelu než k poskytování našich služeb. O které zpracovatele se jedná, se dozvíš v podrobných popisech jednotlivých procesů zpracování údajů. K předávání tvých osobních údajů jiným společnostem než našim zpracovatelům dochází v případě poskytovatelů služeb obvyklých v daném odvětví, jako jsou např. banky, daňoví poradci nebo auditoři. Předávání osobních údajů státním institucím a orgánům se uskutečňuje pouze v rámci závazných vnitrostátních právních předpisů. V závislosti na vaší objednávce (např. při rezervacích a dotazech) budou vaše osobní údaje předávány výhradně v nezbytném rozsahu případně také partnerským hotelům nebo jiným poskytovatelům turistických služeb (členům naší organizace), kteří jsou nezbytní pro splnění vaší objednávky. Předávané osobní údaje se přitom liší v závislosti na dané službě.

Tvé osobní údaje zpracováváme zásadně na území EU. Pokud zpracováváme údaje ve třetí zemi (tj. mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP)) nebo k tomu dochází v rámci využívání služeb našich zpracovatelů nebo třetích stran, děje se tak pouze tehdy, jsou-li splněny podmínky čl. 44 a násl. GDPR pro předávání do třetích zemí: tedy na základě zvláštních záruk, jako je oficiálně uznané zjištění úrovně ochrany osobních údajů odpovídající úrovni EU, nebo s ohledem na oficiálně uznané smluvní závazky, tzv. „standardní smluvní doložky EU“. Pokud se při předávání tvých osobních údajů odvoláváme na standardní smluvní doložky EU jako na právní základ, prověříme v rámci komplexního posouzení rizik navíc přípustnost tohoto předávání údajů. Pokud bychom při tom dospěli k negativnímu výsledku, nebudeme tyto údaje předávat do třetí země bez tvého výslovného souhlasu podle čl. 49 odst. 1 písm. a) GDPR.

Tvé osobní údaje vymažeme, jakmile pomine účel, pro který jsme je shromáždili. K dalšímu uchovávání může dojít, pokud tyto údaje dále zpracováváme pro účel, který je slučitelný s původním účelem. K dalšímu uchovávání může dojít také v případě, že to stanoví zákony, nařízení nebo jiné předpisy, kterým podléhá naše společnost.

Tvé osobní údaje shromažďujeme výhradně přímo od tebe a nepoužíváme žádné jiné zdroje údajů.

Nepoužíváme žádné postupy automatizovaného rozhodování ani profilování, které by vůči tobě měly právní účinky nebo by tě podobným způsobem významně omezovaly. S tvým souhlasem však budeme tvé údaje o používání využívat k tomu, abychom lépe poznali tvé zájmy a mohli ti tak zobrazovat informace, které by tě mohly zajímat, případně ti nabízet nabídky šité na míru, nebo ti zobrazovat příslušné informace i na webových stránkách třetích stran či na platformách sociálních médií.

V souladu s GDPR máš obecně právo na přístup, opravu, výmaz a omezení zpracování svých osobních údajů. Pokud je právním základem pro zpracování tvých osobních údajů tvůj souhlas nebo smlouva s tebou uzavřená, máš navíc právo na přenositelnost údajů. Máš právo odvolat případný souhlas se zpracováním svých osobních údajů. Zákonnost zpracování tvých osobních údajů až do okamžiku odvolání tím není dotčena. Máš právo vznést námitku proti zpracování tvých osobních údajů pro účely přímého marketingu. V případě vznesení námitky již nebudou tvé osobní údaje zpracovávány pro účely přímého marketingu. Podrobné vysvětlení těchto práv najdeš v kapitole III GDPR. Právo na podání stížnosti. Pokud se domníváte, že zpracování vašich údajů porušuje předpisy o ochraně osobních údajů nebo že vaše práva v oblasti ochrany osobních údajů byla jinak porušena, můžete podat stížnost u příslušného dozorového úřadu. V Rakousku je tímto úřadem Úřad pro ochranu osobních údajů (Wickenburggasse 8, 1080 Vídeň, e-mail: dsb@dsb.gv.at).

Právo na podání stížnosti
Pokud se domníváte, že zpracování vašich údajů porušuje předpisy o ochraně osobních údajů nebo že vaše práva v oblasti ochrany osobních údajů byla jinak porušena, můžete podat stížnost u příslušného dozorového úřadu. V Rakousku je tímto úřadem Úřad pro ochranu osobních údajů (Barichgasse 40–42, A-1030 Vídeň, e-mail: dsb@dsb.gv.at).

Kromě našich webových stránek máme také online profily na sociálních sítích a platformách. Právním základem pro využívání těchto služeb je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je komunikovat se zákazníky a obchodními partnery, kteří jsou na těchto sítích aktivní, a informovat je prostřednictvím těchto sítí o našich službách. Při návštěvě příslušných sítí a platforem platí obchodní podmínky a zásady ochrany osobních údajů příslušných provozovatelů těchto sítí. Další informace o zpracování vašich osobních údajů příslušnými poskytovateli těchto služeb (jaké osobní údaje jsou zpracovávány, k jakým účelům a na základě jakého právního základu, jak dlouho jsou tyto údaje u příslušného poskytovatele uchovávány, a případně údaje o profilování a předávání do třetích zemí) naleznete níže v popisech jednotlivých služeb nebo prostřednictvím informačních odkazů tam uvedených.

Fanouškovská stránka na Facebooku
Provozujeme fanouškovskou stránku na platformě „Facebook“ společnosti Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Právním základem pro zpracování souvisejících osobních údajů je náš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je poskytovat zákazníkům a potenciálním novým zákazníkům informace o nás a našich nabídkách prostřednictvím tohoto informačního kanálu. Upozorňujeme, že tuto stránku na Facebooku a její funkce používáte na vlastní odpovědnost. To platí zejména pro využívání interaktivních funkcí (např. komentování, sdílení, hodnocení). Při návštěvě naší stránky na Facebooku shromažďuje Facebook mimo jiné vaši IP adresu a další informace, které jsou zaznamenávány ve formě souborů cookie nebo jiných sledovacích technologií. Údaje o vás shromážděné v této souvislosti jsou zpracovávány společností Facebook a mohou být při tom (alespoň částečně) předávány do USA. Společnost Facebook / Meta je certifikovaným partnerem rámce EU-US Data Privacy Framework. Právním základem pro (alespoň v některých případech) předávání údajů do USA je tedy rozhodnutí Evropské komise o přiměřenosti ve smyslu čl. 45 odst. 3 GDPR, jímž Evropská komise potvrzuje, že USA zajišťují přiměřenou úroveň ochrany osobních údajů. Soudní dvůr Evropské unie ve svém rozhodnutí konstatoval, že „Facebook“ a provozovatelé fanouškovské stránky na Facebooku zpracovávají tyto osobní údaje jako společní správci ve smyslu čl. 26 GDPR. Facebook zpřístupňuje smlouvu o společném zpracování údajů na následujícím odkazu: www.facebook.com/legal/terms/page_controller_addendum. Jako provozovatelé naší fanouškovské stránky nemáme žádný vliv na konkrétní obsah této dohody. Jaké informace Facebook získává a jak je využívá (jakým způsobem Facebook využívá údaje z návštěv stránek na Facebooku pro své vlastní účely, v jakém rozsahu jsou aktivity na stránce na Facebooku přiřazovány jednotlivým uživatelům za účelem personalizace obsahu nebo reklamy, jak dlouho Facebook tyto údaje uchovává, zda jsou údaje z návštěvy stránky na Facebooku předávány třetím stranám a mnoho dalšího), popisuje Facebook v obecné podobě ve svých zásadách používání údajů. Zde také najdete informace o možnostech kontaktování Facebooku a o nastaveních reklam. Zásady ochrany osobních údajů jsou k dispozici na následujícím odkazu: www.facebook.com/privacy/policy/. My jako provozovatelé fanouškovské stránky nezískáváme z analýz prováděných Facebookem žádné další (veřejně nepřístupné) informace o jednotlivých uživatelích Facebooku, nýbrž výhradně statisticky zpracované údaje (např. celkový počet zobrazení stránky, aktivita na stránce, dosah příspěvků atd.), které nám pomáhají vytvářet atraktivnější příspěvky.

Instagram
Instagram je online služba pro sdílení fotografií a videí. Máme profil (účet) na Instagramu. Poskytovatelem je společnost Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko). Další informace o zpracování vašich osobních údajů při používání Instagramu a kontaktní údaje najdete na: privacycenter.instagram.com/policy/

Pinterest
Pinterest je kombinací sociální sítě a vyhledávače, která se zaměřuje na vizuální obsah, tedy na obrázky a videa. Tuto službu využíváme k tomu, abychom pomocí tzv. PINů vzbudili zájem o další naše obsahy na internetu (zejména o naše webové stránky). Poskytovatelem této služby je společnost Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko). Další informace o zpracování vašich osobních údajů při používání služby Pinterest a možnosti, jak nás kontaktovat, najdete na adrese: policy.pinterest.com/de/terms-of-service.

Tiktok
TikTok je videoportál pro krátká videa, který navíc nabízí funkce sociální sítě. Tuto službu využíváme k tomu, abychom pomocí krátkých videí vzbudili zájem o naše nabídky. Poskytovatelem je společnost TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin, D02 T380, Irsko). Další informace o zpracování vašich osobních údajů při používání služby TikTok a možnosti, jak nás kontaktovat, najdete na adrese: www.tiktok.com/legal/privacy-policy-eea.

LinkedIn
Abychom zůstali v kontaktu především s obchodními partnery, využíváme webovou sociální síť LinkedIn. Poskytovatelem je společnost LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irsko). Další informace o zpracování vašich osobních údajů při používání služby LinkedIn a možnost kontaktovat poskytovatele najdete na adrese: de.linkedin.com/legal/privacy-policy.

YouTube
K zveřejňování našich videí využíváme kanál na videoportálu „YouTube“. Poskytovatelem této služby je společnost Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko). Další informace o zpracování vašich osobních údajů při používání služby YouTube a možnost kontaktovat poskytovatele najdete na adrese: www.google.com/policies/privacy/.

Kontaktní údaje a podklady k žádosti o zaměstnání, které nám byly předány v rámci žádosti o zaměstnání, zpracováváme výhradně interně za účelem výběru vhodných uchazečů pro navázání pracovního poměru. Neexistuje žádná zákonná ani smluvní povinnost poskytnout osobní údaje. Neposkytnutí těchto údajů má za následek pouze to, že nám nebudeš moci předložit svou žádost a my ji nebudeme moci zpracovat. Poskytnuté osobní údaje uchováváme v souladu s právními předpisy po dobu maximálně 6 měsíců; v případě výslovného souhlasu uchazeče s uchováním podkladů v evidenci po dobu maximálně 2 let.

Vaše osobní údaje (e-mailová adresa, jméno, adresa), které jste nám poskytli za účelem účasti v našich soutěžích, používáme výhradně k určení výherce, k jeho informování o výhře a k zaslání výher. Vaše údaje nebudou předány třetím stranám. Právním základem pro zpracování vašich osobních údajů je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Neexistuje žádná zákonná ani smluvní povinnost poskytnout osobní údaje. Neposkytnutí údajů má za následek pouze to, že se soutěže nemůžete zúčastnit. Vaše údaje budou uchovávány po dobu trvání soutěže a – za účelem vyřízení případných nároků na výhru a náhradu škody – maximálně 3 roky poté, poté budou smazány.

Při akcích může dojít k tomu, že pořídíme fotografie a videozáznamy z těchto akcí, případně je necháme pořídit fotografy, které jsme pověřili, a na nichž budeš jako účastník těchto akcí rozpoznatelný. Tyto fotografie a videozáznamy potřebujeme k dokumentaci a propagaci našich akcí, a proto je budeme zveřejňovat také v našich médiích (např. tištěné brožury, webové stránky a sociální sítě) a poskytovat je dalším provozovatelům médií (tištěných i online) za účelem propagace našich akcí. Z tvé strany neexistuje žádná zákonná ani smluvní povinnost tyto údaje poskytnout. Právním základem pro zpracování tvých osobních údajů (fotografií a videí, na kterých jsi rozpoznatelný) je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je naše právo na public relations (prezentace našich aktivit) a propagace našich akcí. Máš právo vznést námitku proti zpracování. Svou námitku prosím zašlete na e-mailovou adresu uvedenou v tomto prohlášení o ochraně osobních údajů. Lze však předpokládat, že náš výše uvedený zájem o použití fotografií nepřiměřeně nezasahuje do vašich práv jako osoby zachycené na snímku. Zejména proto, že tyto fotografie/videa pořizujeme ve veřejném prostoru a na pořizování a použití fotografií/videí upozorňujeme před každou akcí. Vždy dbáme také na to, aby nedošlo k porušení oprávněných zájmů zachycených osob. Pokud by z důvodů, které si zaslouží zvláštní zohlednění, došlo k porušení tvých osobních práv a svobod prostřednictvím námi pořízené fotografie/videa, upustíme od dalšího zpracování/zveřejnění. Odstranění z tištěných médií, která již byla uvedena do oběhu, není možné. V takovém případě však provedeme odstranění z našich webových stránek nebo z našich kanálů na sociálních médiích. Fotografie a videa z akcí obecně mazáme, jakmile je již nepotřebujeme k dokumentaci a propagaci těchto akcí.

Systém hostovských karet feratel
Za účelem poskytnutí výhod spojených s kartou AlpineCard zpracováváme tvé osobní údaje (jméno, příjmení, datum narození a země původu/PSČ) s pomocí našeho poskytovatele služeb, společnosti feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck). Dále je nutné ukládat tvé údaje o využití pro účely vyúčtování a poskytovat je také našim poskytovatelům služeb za účelem kontroly interního vyúčtování. Právním základem zpracování je tvůj souhlas podle čl. 6 odst. 1 písm. a), který nám udělíš v rámci nákupu karty. Tento souhlas můžeš kdykoli bezplatně odvolat. Již uskutečněná využití zůstávají pro účely vyúčtování uložena bez změny. Neexistuje žádná zákonná ani smluvní povinnost poskytnout osobní údaje. Neposkytnutí údajů má za následek pouze to, že ti nebudeme moci poskytnout kartu AlpineCard. Se společností feratel jsme uzavřeli příslušnou smlouvu v souladu s čl. 28 GDPR jako zpracovateli, která zajišťuje, že tvé údaje budou zpracovávány výhradně v rámci našeho zadání. Další informace o ochraně osobních údajů společnosti feratel najdeš na: www.feratel.com/datenschutz.html.