DER SCHUTZ PERSONENBEZOGENER DATEN UND DIE REGELN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
1. Schutz personenbezogener Daten und Verarbeitungsregeln
Der Zweck des Schutzes personenbezogener Daten besteht darin, einen Teilnehmer, einen Reisenden oder eine andere Person (im Folgenden als betroffene Person bezeichnet) über die Zwecke und Grundlagen der Verarbeitung personenbezogener Daten durch das Unternehmen Intelekta d. o. o. (im Folgenden als Intelekta bezeichnet) sowie über die Rechte der betroffenen Personen in diesem Bereich zu informieren.
Diese Regeln beschreiben die Arten, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten in Intelekta. Sie gelten für alle Dienstleistungen mit Ausnahme derjenigen, für die die spezifischen Regeln für die Verarbeitung personenbezogener Daten erlassen werden.
2. Verantwortlicher und autorisierter Datenschutzbeauftragter
Der Verantwortliche für die der betroffenen Personen ist das Unternehmen Intelekta d. o. o., Prežihova ulica 5, 9000 Murska Sobota, das die Daten in Übereinstimmung mit der europäischen Verordnung (EU 2016/679) verarbeitet. Das Unternehmen hat einen autorisierten Datenschutzbeauftragten ernannt, der unter E-Mail-Adresse info@intelekta.com zu erreichen ist.
3. Zwecke der Verarbeitung und Grundlagen für die Datenverarbeitung
3.1 Verarbeitung auf der Grundlage des Vertrages:
Intelekta verarbeitet die personenbezogenen Daten von den betroffenen Personen zur Erfüllung der Verpflichtungen aus dem Vertragsverhältnis für die Reiseorganisationsdienste oder für andere zwischen den Parteien vereinbarte Dienstleistungen. Im Zusammenhang mit der Ausübung der Rechte und der Erfüllung der vertraglichen Verpflichtungen verarbeitet Intelekta die Daten der betroffenen Personen zu folgenden Zwecken:
– Identifizierung der betroffenen Person;
– Vorbereitung des Angebots und Vertragsabschluss;
– bei der Durchführung von Dienstleistungen kann Intelekta den anderen Vertragspartnern (Partneragenturen, Hotels, Fluggesellschaften, Transportunternehmen …) die Daten zur Verfügung stellen, auch in Drittländern, wenn dies für die Durchführung des Vertragsverhältnisses unbedingt erforderlich ist;
– Senden von Mitteilungen an die betroffenen Personen bezüglich der Ausführung einer vertraglichen oder einer anderen Beziehung;
– Informieren über die Änderungen der Gesetzgebung in einem bestimmten Bereich oder über die Änderungen der Verkaufsbedingungen;
– Abrechnungsdienste;
– Bearbeitung von Beschwerden und Reklamationen der Einzelpersonen;
– Durchführung von Rückforderungsverfahren, Verkauf der Forderungen;
– zu anderen Zwecken, die für die Durchführung oder den Abschluss eines Vertragsverhältnisses zwischen Intelekta und der betroffenen Person erforderlich sind.
Im unbedingt notwendigen Maße für die Authentifizierung und die Identifizierung der Transaktionen verarbeitet Intelekta auch die Daten, um den Mitarbeitern und Geschäftspartnern, die ihre Dienstleistungen an die betroffenen Personen verkaufen, Provisionen zu berechnen, sowie um ihre Wirksamkeit zu bestimmen, Berichte zu erstellen und weitere Verkaufsaktivitäten zu planen.
Intelekta verarbeitet die gesamten Daten, die für die Durchführung von Reiseleistungen und damit verbundenen Dienstleistungen sowie auch anderen, von der betroffenen Person bestellten Dienstleistungen benötigt werden.
Dazu gehören insbesondere, aber nicht ausschließlich, folgende Daten: Titel, Vorname, Nachname, Geschlecht, Geburtsdatum, Adresse, Ort, Land, Region, Telefonnummer, Mobilnummer, Fax, E-Mail-Adresse, Post, Staatsangehörigkeit, Personalausweisnummer und/oder Passnummer.
3.2 Verarbeitung auf der Grundlage des Gesetzes:
Intelekta verarbeitet die personenbezogenen Daten, um einen Reisevertrag oder einen anderen Dienstleistungsvertrag abzuschließen, durchzuführen, zu überwachen, zu berechnen oder aufzuheben. Intelekta stellt diese Daten auch den anderen Geschäftspartnern, der Polizei oder anderen zuständigen Behörden zur Verfügung, soweit dies gesetzlich vorgeschrieben ist. Andere Zwecke der Datenverarbeitung können sich auch aus den jeweils geltenden Rechtsvorschriften ergeben.
3.3 Verarbeitung auf der Grundlage des berechtigten Interesses, das Intelekta anstrebt:
Intelekta kann die Daten auch auf der Grundlage des berechtigten Interesses verarbeiten, insofern diese Interessen nicht durch die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person außer Kraft gesetzt werden. Solche personenbezogenen Daten erfordern den Schutz personenbezogener Daten, insbesondere wenn die Daten den Schutz eines Kindes betreffen.
Zum Zwecke der Direktwerbung und auf der Basis von den grundlegenden Informationen über die ausgewählten Produkte, wie z. B. Typ oder Eigenschaften des ausgewählten Produkts, kann Intelekta die Profile von den betroffenen Personen auch ohne Einwilligung erstellen. Die betroffene Person kann der beschriebenen Datenverarbeitung gemäß Punkt 6 widersprechen.
Auf der Grundlage eines berechtigten Interesses kann Intelekta die betroffene Person kontaktieren, um die Dienstleistungen zu verbessern oder die Zufriedenheit mit den Dienstleistungen feststellen zu können, auch in Fällen, in denen dies für die Vertragserfüllung nicht unbedingt erforderlich ist.
Intelekta hat ein berechtigtes Interesse, die Daten bis zu dem Ablauf der gesetzlichen Frist, zu Zwecken der Analyse, Marktforschung, Geschäftsplanung usw. zu behalten und weiter zu verwenden.
3.4 Verarbeitung auf der Grundlage der Einwilligung in die Verarbeitung personenbezogener Daten:
Die Verarbeitung personenbezogener Daten kann auf einer Einwilligung basieren, die Intelekta von der betroffenen Person erhält. Die Einwilligung bezieht sich zum Beispiel auf die Benachrichtigungen über die Angebote und Dienstleistungen, auf die Vorbereitung eines an die Gewohnheiten der Verbraucher angepassten Angebots, oder auf die Bereitstellung von Mehrwertdiensten. Die Benachrichtigung erfolgt über die Kanäle, die mit der Einwilligung der betroffenen Person ausgewählt werden. Die Benachrichtigung mit einer E-Mail-Adresse kann auch die Übertragung der E-Mail-Adresse an einen externen Datenbearbeiter enthalten, um während des Internetsurfens die Werbebotschaften des Unternehmens anzeigen zu können.
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen oder auf die gleiche Weise zu ändern, wie die Einwilligung erteilt wurde oder in irgendeiner anderen Art und Weise, die von Intelekta bestimmt wurde, während das Recht, den Kunden zu identifizieren, erhalten bleibt. Der Widerruf bzw. die Änderung der Einwilligung bezieht sich nur auf die Daten, die auf der Grundlage der Einwilligung verarbeitet werden, und nicht auf die Daten, deren Verarbeitung auf der Basis einer anderen Rechtsgrundlage erfolgt. Die letzte Einwilligung der betroffenen Person ist rechtsgültig. Die Möglichkeit des Widerrufs der Einwilligung stellt keinen Rücktritt in der einzelnen Geschäftsbeziehung zwischen der betroffenen Person und Intelekta dar. Die Einwilligung kann auch von einem Elternteil, einem Pflegeelternteil oder einem Vormund eines minderjährigen Kindes erteilt werden, das laut Gesetz nicht selbst zustimmen kann. Eine solche Einwilligung bleibt solange gültig, bis der Elternteil, Pflegeelternteil oder Vormund oder sogar das Kind selbst, wenn es dieses Recht laut Gesetz erwirbt, es nicht widerruft oder ändert.
Wenn die Einwilligung auf der Grundlage des Profils der betroffenen Person Direktwerbung beinhaltet, kann Intelekta die Profilierung der betroffenen Person durchführen, und zwar auf der Grundlage der bestellten Dienstleistungen, tatsächlich erbrachten Dienstleistungen und anderer Daten, die Intelekta auf der Grundlage der Einwilligung der betroffenen Person gesammelt hat. Die Profilierung kann zu einem Angebot oder einer Information über das Angebot von Intelekta führen, das auf die betroffene Person zugeschnitten ist, aber auf jeden Fall nicht bindend. Die Profilierung kann zu den Direktwerbungszwecken auch die Verwendung des Geburtsdatums beinhalten.
4. Übermittlung personenbezogener Daten an Dritte und Übermittlung personenbezogener Daten an Drittländer (Länder, die nicht Mitglied der EU oder des Europäischen Wirtschaftsraums sind)
Intelekta kann, wenn dies mit dem Zweck, für den die personenbezogenen Daten nach EU-Recht und den slowenischen Rechtsvorschriften verarbeitet werden, in Einklang steht, die personenbezogenen Daten an Folgende übermitteln:
– natürliche und juristische Personen, die Intelektas Vertragspartner sind und einzelne Dienstleistungen zur Erfüllung des Vertragsverhältnisses zwischen Intelekta und der betroffenen Person erbringen (z. B. Partneragenturen, Hotels, Fluggesellschaften, Transportunternehmen …);
– Staatsbehörden von Drittländern;
– natürliche und juristische Personen, die Intelektas Vertragspartner sind und für das Unternehmen die Datenverarbeitungsaufgaben ausführen, wie zum Beispiel Erstellen und Versenden der Rechnungen, Datenanalyse, Wartung und Entwicklung des Netzwerkes und der Dienste, einschließlich Software, wenn diese Aufgaben die Verarbeitung personenbezogener Daten im erforderlichen Umfang enthalten;
– natürliche und juristische Personen, die für Intelekta Dienstleistungen im Verkauf und Marketing erbringen, einschließlich Verkauf und Marketing vor Ort, oder die mit Intelekta bei der Vermarktung und beim Verkauf eigener Dienstleistungen oder Dienstleistungen Dritter zusammenarbeiten.
Die Übermittlung der personenbezogenen Daten an Drittländer erfolgt gemäß den gesetzlichen Grundlagen für die Übermittlung von Daten an Drittländer, die von der EU und den slowenischen Rechtsvorschriften vorgeschrieben werden.
5. Aufbewahrungsfrist personenbezogener Daten
Intelekta bewahrt die personenbezogenen Daten fünf Jahre lang nach Beendigung des Vertragsverhältnisses bzw. bis zur Zahlung der Forderung auf. Die Rechnungen werden 10 Jahre nach Ablauf des Rechnungsjahres, in dem die Rechnung hinterlegt ist, gemäß dem Mehrwertsteuergesetz, aufbewahrt. Die personenbezogenen Daten, die Intelekta aufgrund der Einwilligung der betroffenen Person aufbewahrt und zu Marketingzwecken verarbeitet, verbleiben dem Unternehmen bis auf Widerruf oder bis zu der gesetzlich vorgeschriebenen Frist.
6. Rechte der betroffenen Person in Bezug auf die Verarbeitung personenbezogener Daten
Intelekta gewährt den betroffenen Personen die Ausübung ihrer persönlichen Rechte innerhalb eines Monats nach Eingang des Antrags. Intelekta kann die Frist für die Ausübung personenbezogener Rechte um weitere zwei Monate verlängern. Im Falle einer Verlängerung der Frist informiert Intelekta die betroffene Person innerhalb eines Monats nach Erhalt des Antrags über die Verlängerung, zusammen mit den Verzögerungsgründen.
Intelekta erhält die Anträge in Bezug auf die Rechte der Einzelpersonen per E-Mail info@intelekta.com oder per Post an die Adresse Intelekta d. o. o., Prežihova ulica 5, 9000 Murska Sobota.
Wenn die betroffene Person den Antrag auf elektronischem Wege übermittelt, erfolgt die Bereitstellung der Informationen auf elektronischem Wege.
Bei begründeten Zweifeln an der Identität der betroffenen Person, die einen Antrag in Bezug auf eines der personenbezogenen Rechte geltend macht, kann Intelekta die Bereitstellung zusätzlicher Informationen verlangen, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.
Die betroffene Person hat Anspruch auf eine (kostenlose) Kopie der personenbezogenen Daten in elektronischer oder gedruckter Form, für zusätzliche Kopien kann Intelekta eine angemessene Gebühr erheben – unter Berücksichtigung der administrativen Kosten der Vorbereitung.
Intelekta ermöglicht den betroffenen Personen in Bezug auf die Verarbeitung personenbezogener Daten folgende Rechte:
6.1 Recht auf Zugang zu personenbezogenen Daten
Die betroffene Person hat das Recht, von Intelekta eine Bestätigung darüber zu erhalten, ob die personenbezogenen Daten in Bezug auf sie verarbeitet werden und wenn dies der Fall ist, Zugang zu den personenbezogenen Daten und zusätzlichen Informationen über die Verarbeitung personenbezogener Daten zu bekommen, einschließlich:
– Verarbeitungszwecke;
– Arten von personenbezogenen Daten;
– Benutzer oder Benutzerkategorien, denen die personenbezogenen Daten mitgeteilt wurden oder werden;
– vorgesehene Aufbewahrungsfrist für die personenbezogenen Daten oder die Kriterien für die Festlegung dieser Frist (wenn möglich);
– Bestehen des Rechts, von dem Datenschutzbeauftragten die Berichtigung oder die Löschung oder die Beschränkung der Verarbeitung personenbezogener Daten in Bezug auf die betroffene Person zu verlangen, oder das Recht, solch einer Verarbeitung zu widersprechen;
– wenn die personenbezogenen Daten nicht von der betroffenen Person erhoben werden, alle verfügbaren Informationen in Bezug auf ihre Quelle sammeln;
– Vorhandensein einer automatisierten Entscheidungsfindung einschließlich Profilierung und die aussagekräftigen Informationen über die Gründe dafür, sowie die Bedeutung und die vorgesehenen Konsequenzen einer solchen Datenverarbeitung für die betroffene Person.
Auf der Grundlage der Anfrage der betroffenen Person stellt Intelekta die Kopie personenbezogener Daten, die verarbeitet werden, bereit. Für die zusätzlichen Kopien von Daten, die von der betroffenen Person benötigt werden, kann Intelekta eine angemessene Gebühr erheben – unter Berücksichtigung der administrativen Kosten der Vorbereitung.
6.2 Recht auf Berichtigung
Die betroffene Person hat das Recht, von Intelekta unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
6.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Die betroffene Person hat das Recht, von Intelekta zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Intelekta ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
– personenbezogene Daten sind für die Zwecke, für die sie erhoben werden oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
– die betroffene Person widerruft ihre Einwilligung, die die Grundlage für die Datenverarbeitung ist und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
– die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
– die betroffene Person widerspricht der Verarbeitung personenbezogener Daten zum Zwecke der Direktvermarktung;
– Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder dem slowenischen Recht;
– personenbezogene Daten wurden von Minderjährigen für die Nutzung von Diensten der Informationsgesellschaft falsch erhoben, da eine solche Person diese Daten nicht in Übereinstimmung mit dem Gesetz bereitstellen kann.
6.4 Recht auf Einschränkung der Verarbeitung
Die betroffene Person hat das Recht, von Intelekta die Einschränkung der Verarbeitung zu verlangen, wenn:
– die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es Intelekta ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
– die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
– Intelekta die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
– die betroffene Person gegen die Verarbeitung Widerspruch eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe von Intelekta gegenüber denen der betroffenen Person überwiegen.
6.5 Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die Intelekta bereitgestellt hat, zu erhalten, und sie hat das Recht, diese Daten einem anderen Datenverantwortlichen zu übermitteln.
6.6 Widerspruchsrecht
Die betroffene Person hat das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund der berechtigten Interessen von Intelekta oder eines Dritten erfolgt, Widerspruch einzulegen. In diesem Fall verarbeitet Intelekta die personenbezogenen Daten nicht mehr, es sei denn, das Unternehmen kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für die Profilierung, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Direktwerbung auf der Einwilligung beruht, kann das Widerspruchsrecht durch die Aufhebung der jeweiligen persönlichen Einwilligung bewirkt werden.
7. Recht auf Beschwerde in Bezug auf die Verarbeitung personenbezogener Daten
Jede betroffene Person hat das Recht auf Beschwerde in Bezug auf die Verarbeitung personenbezogener Daten. Die betroffene Person kann eine Beschwerde per E-Mail info@intelekta.com oder per Post an die Adresse Intelekta d. o. o., Prežihova ulica 5, 9000 Murska Sobota versenden. Jede betroffene Person hat auch das Recht, die Beschwerde direkt beim Datenschutzbeauftragten einzureichen.
8. Gültigkeit
Die Bestimmungen treten am 25. Mai 2018 in Kraft.