Grand Hotel Liberty Riva del Garda

PRIVACY & COOKIES

---

 Datenschutzrichtlinie gemäß der EU-Verordnung 2016/679

Gemäß Artikel 13 der Datenschutz-Grundverordnung (EU-Verordnung 2016/679) und der Gesetzesverordnung Nr. 101 von 2018 werden die folgenden Informationen in Übereinstimmung mit dem Grundsatz der Transparenz bereitgestellt, um den Nutzer über die Merkmale und Methoden der Datenverarbeitung zu informieren:

1. Identität und Kontaktangaben

Wir informieren Sie, dass der „Verantwortliche für die Datenverarbeitung“
Grand Hotel Liberty Beauty and Wellness S.p.a. ist,
in der Person des pro tempore Direktors Herrn Alessandro Calzà,
derzeit in Viale Carducci n. 3/5,
38066 Riva del Garda (TN),
USt.-Nr. 00819600222.
Die folgenden Kontaktdaten sind angegeben: Telefon 0464/553581;
E-Mail-Adresse info@ grandhotelliberty.it; zertifizierte elektronische Post (PEC),
Postfach liberty.srl.rivadelgarda@legalmail.it.

2. Zweck der Datenverarbeitung und Rechtsgrundlage der Verarbeitung, Zweckbindung und Datenminimierung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum Zweck der Erbringung und Bereitstellung der im Unternehmenszweck genannten Dienstleistungen (Hotel, Restaurant, Bar und Wellness-Aktivitäten), wobei Mitteilungen ohne kommerzielle oder Marketingzwecke nur mit ausdrücklicher Zustimmung, Nutzerprofilierung und ähnliches immer im Zusammenhang mit den oben genannten Zwecken im Unternehmenszweck erfolgen. Es wird darauf hingewiesen, dass der für die Verarbeitung Verantwortliche den Grundsatz der Zweckbindung einhält und dass alle Verarbeitungen, die sich an die ursprünglichen anschließen, keine Zwecke verfolgen dürfen, die mit dem ursprünglichen Zweck unvereinbar sind.

3. Korrektheit

Der für die Verarbeitung Verantwortliche ist verpflichtet, Ihre Daten auf dem neuesten Stand zu halten, indem er sie auf Ihren Antrag hin löscht, sofern dies nicht in der Verordnung vorgesehen ist, und indem er unrichtige Daten unverzüglich berichtigt, sofern die betroffene Person dieses Recht selbst ausübt.

4. Begrenzung der Speicherung – Dauer der Verarbeitung

Die Daten werden in einer Form aufbewahrt, die ihre Identifizierung während eines Zeitraums gewährleistet, der die Erreichung der unter Punkt 2 genannten Zwecke sowie die Anwendung der einschlägigen Steuervorschriften nicht überschreitet.

5. Integrität und Vertraulichkeit

Zur Gewährleistung einer angemessenen Sicherheit der verarbeiteten Daten, einschließlich ihres Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung oder vor zufälligem Verlust, Zerstörung oder Beschädigung, sind folgende Maßnahmen zu ergreifen: Sicherung der in elektronischer Form gespeicherten Daten; Rückverfolgung des Computerzugriffs mittels eines Benutzernamens und eines in regelmäßigen Abständen geänderten Passworts; ausschließliche Verwendung von lizenzierten Softwareprogrammen; Verwendung von lizenzierter Antivirensoftware; papiergestütztes Datenablagesystem, zu dem nur die förmlich für die Datenverarbeitung benannten Personen Zugang haben; schriftliche Darstellung der Methoden für den Datenzugriff; zugangskontrolliertes Ablagesystem für sensible Daten.

6. Modalitäten der Datenverarbeitung 

• Die Datenverarbeitung erfolgt zum Teil in Papierform und zum Teil in elektronischer Form und wird durch die Vorgänge oder eine Reihe von Vorgängen der Sammlung, Erfassung, Organisation, Speicherung mit den oben genannten zeitlichen Begrenzungen und anschließender Archivierung in Papierform und/oder in elektronischer Form durchgeführt, wobei der Zugang und die Einsichtnahme nur den mit der Verarbeitung beauftragten Personen möglich ist, die schriftlich festgelegt sind.
• Die Vorgänge können mit oder ohne Hilfe elektronischer oder automatisierter Hilfsmittel durchgeführt werden, und es werden alle geeigneten technischen und organisatorischen Maßnahmen ergriffen, um die Sicherheit und den Schutz der Daten zu gewährleisten, wie z. B. Zugangspasswörter zu den Daten, die nur im Besitz der mit der Verarbeitung beauftragten Personen sind (die mindestens einmal jährlich geändert werden), und Systemanwendungen, die den Zugriff unbefugter Dritter auf die Datenbanken verhindern.
• Die Archive, die sensible Daten enthalten, sind durch ein Schlüsselschloss geschützt und nur für befugte Personen zugänglich, wobei jeder Zugang schriftlich festgehalten wird.
• Die Personen, die außerhalb der Geschäftszeiten Zugang zu den Räumlichkeiten haben, sind genau zu bezeichnen und zu registrieren: Die Liste ist beim für die Verarbeitung Verantwortlichen oder bei dem von ihm Beauftragten erhältlich.

7. Datenverarbeiter ex Art. 29 GDPR

Die Daten werden innerhalb der Einrichtung von zugelassenen Datenverarbeitern unter der Verantwortung des für die Verarbeitung Verantwortlichen zu den oben genannten Zwecken verarbeitet.

8. Datenverarbeiter ex Art. 28 GDPR

Die Daten können an externe Datenverarbeiter übermittelt werden, die mit dem für die Datenverarbeitung Verantwortlichen besondere Vereinbarungen, Abkommen oder Protokolle sowie Verträge geschlossen haben.

Die Daten können beispielsweise an folgende Kategorien von Empfängern weitergegeben werden: Berater, andere Lieferanten und Dienstleister (Buchhalter, Arbeitsberater, Schulungsberater und Zertifizierer, Rechtsanwälte und Rechtsberater, Systemadministratoren, IT-Berater, Versicherer und Makler), deren Kontaktdaten beim für die Verarbeitung Verantwortlichen angefordert werden können.

9. Weitergabe von Daten und Bereitstellung von Daten

Bitte beachten Sie, dass die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine notwendige Voraussetzung für den Abschluss eines Vertrages ist.

Die Nichtbereitstellung der Daten führt dazu, dass die betroffene Person das Verfahren nicht abschließen kann.

10. Weitergabe von Daten.

Personenbezogene Daten dürfen nicht verbreitet werden, es sei denn, dies ist in der Zustimmung ausdrücklich erlaubt und für die unter Punkt 2 genannte Tätigkeit unbedingt erforderlich.

11. Übermittlung von Daten ins Ausland.

Personenbezogene Daten können im Rahmen der unter Punkt 2 genannten Zwecke in Länder innerhalb der Europäischen Union und in Länder außerhalb der Europäischen Union übermittelt werden, ohne dass sie an Dritte weitergegeben werden.

12. Rechte der betroffenen Person.

Wir möchten Sie darüber informieren, dass die EU-Verordnung 2016/679 und das Gesetzesdekret 101 von 2018 zur Vervollständigung der Allgemeinen Datenschutzverordnung Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten einräumen, einschließlich des Rechts, von dem für die Verarbeitung Verantwortlichen Zugang zu Ihren personenbezogenen Daten und deren Berichtigung oder Löschung zu verlangen, oder des Rechts, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, oder des Rechts, aus berechtigten Gründen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Das Recht auf Datenübertragbarkeit, verstanden als das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten ungehindert an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln. Das Recht, die direkte Übermittlung personenbezogener Daten von dem für die Verarbeitung Verantwortlichen an einen anderen für die Verarbeitung Verantwortlichen zu verlangen, sofern dies technisch machbar ist.

COOKIE-RICHTLINIE