Proteção de dados

 

1. a proteção de dados em resumo

Informações gerais

As informações que se seguem fornecem uma visão geral simples do que acontece aos seus dados pessoais quando visita este sítio Web. Os dados pessoais são quaisquer dados que possam ser utilizados para o identificar pessoalmente. Pode encontrar informações pormenorizadas sobre o tema da proteção de dados na nossa declaração de proteção de dados, que se encontra abaixo deste texto.

Recolha de dados neste sítio Web

Quem é responsável pela recolha de dados neste sítio Web?

O tratamento de dados neste sítio Web é efectuado pelo operador do sítio Web. Pode encontrar os dados de contacto do operador na secção "Informações sobre o responsável pelo tratamento" da presente política de privacidade.

Como é que recolhemos os seus dados?

Por um lado, os dados do utilizador são recolhidos quando este os fornece. Podem ser, por exemplo, os dados que introduz num formulário de contacto.

Outros dados são recolhidos automaticamente ou com o seu consentimento pelos nossos sistemas informáticos quando visita o sítio Web. Trata-se principalmente de dados técnicos (por exemplo, navegador da Internet, sistema operativo ou tempo de visualização da página). Estes dados são recolhidos automaticamente assim que o utilizador entra neste sítio Web.

Para que é que utilizamos os seus dados?

Alguns dos dados são recolhidos para garantir que o sítio Web é fornecido sem erros. Outros dados podem ser utilizados para analisar o comportamento do utilizador.

Que direitos tem relativamente aos seus dados?

O utilizador tem o direito de receber gratuitamente, em qualquer altura, informações sobre a origem, o destinatário e a finalidade dos seus dados pessoais armazenados. Tem também o direito de solicitar a correção ou eliminação destes dados. Se tiver dado o seu consentimento para o processamento de dados, pode revogar esse consentimento em qualquer altura para o futuro. Tem também o direito de solicitar a restrição do tratamento dos seus dados pessoais em determinadas circunstâncias. Além disso, tem o direito de apresentar uma queixa junto da autoridade de controlo competente.

Pode contactar-nos em qualquer altura se tiver mais perguntas sobre a proteção de dados.

Ferramentas de análise e ferramentas de fornecedores terceiros

Quando o utilizador visita este sítio Web, o seu comportamento de navegação pode ser avaliado estatisticamente. Isto é feito principalmente com os chamados programas de análise.

Para informações pormenorizadas sobre estes programas de análise, consultar a seguinte política de privacidade.

2. alojamento

O conteúdo do nosso sítio Web está alojado no seguinte fornecedor:

Squarespace

O fornecedor é a Squarespace Ireland Ltd, Le Pole House, Ship Street Great, Dublin 8, Irlanda (a seguir designada Squarespace).

O Squarespace é uma ferramenta para criar e alojar sítios Web. Quando visita o nosso sítio Web, os seus dados são processados nos servidores da Squarespace. Os dados pessoais podem também ser transmitidos à empresa-mãe do Squarespace, Squarespace Inc, 8 Clarkson St, Nova Iorque, NY 10014, EUA. O Squarespace também armazena cookies que são necessários para apresentar o sítio e para garantir a segurança (cookies necessários).

A utilização do Squarespace baseia-se no artigo 6.º, n.º 1, alínea f) do RGPD. Temos um interesse legítimo em apresentar o nosso sítio Web da forma mais fiável possível. Se tiver sido solicitado um consentimento correspondente, o tratamento é efectuado exclusivamente com base no Art. 6, n.º 1 lit. a RGPD e § 25, n.º 1 TTDSG, na medida em que o consentimento inclui o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (por exemplo, impressão digital do dispositivo) na aceção da TTDSG. O consentimento pode ser revogado em qualquer altura.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Pode encontrar mais pormenores aqui: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace.

A empresa está certificada de acordo com o "EU-US Data Privacy Framework" (DPF). O DPF é um acordo entre a União Europeia e os EUA que se destina a garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Para obter mais informações sobre este assunto, contacte o fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnjcAAC&status=Active

Processamento de encomendas

Celebrámos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato previsto pela lei de proteção de dados, que garante o tratamento dos dados pessoais dos visitantes do nosso sítio Web apenas de acordo com as nossas instruções e em conformidade com o RGPD.

3 Notas gerais e informações obrigatórias

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos seus dados pessoais. Tratamos os seus dados pessoais de forma confidencial e de acordo com os regulamentos legais de proteção de dados e com esta política de privacidade.

Quando o utilizador utiliza este sítio Web, são recolhidos vários dados pessoais. Os dados pessoais são dados que podem ser utilizados para o identificar pessoalmente. Esta política de privacidade explica quais os dados que recolhemos e para que os utilizamos. Explica também como e com que objetivo isso é feito.

Gostaríamos de salientar que a transmissão de dados através da Internet (por exemplo, ao comunicar por correio eletrónico) pode estar sujeita a vulnerabilidades de segurança. Não é possível uma proteção completa dos dados contra o acesso de terceiros.

Nota sobre o organismo responsável

O responsável pelo tratamento dos dados neste sítio Web é

Markus Obermaier
Truderinger Str. 304b
81825 Munique

Telefone: +49 / (0) 89 42 00 14 99
E-mail: info@hotel-obermaier.de

O responsável pelo tratamento é a pessoa singular ou colectiva que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento dos dados pessoais (por exemplo, nomes, endereços de correio eletrónico, etc.).

Duração do armazenamento

A menos que tenha sido especificado um período de armazenamento mais específico na presente política de privacidade, os seus dados pessoais permanecerão connosco até que a finalidade do processamento de dados deixe de se aplicar. Se fizer um pedido justificado de apagamento ou revogar o seu consentimento para o tratamento de dados, os seus dados serão apagados, a menos que tenhamos outros motivos legalmente admissíveis para armazenar os seus dados pessoais (por exemplo, períodos de retenção ao abrigo da legislação fiscal ou comercial); neste último caso, o apagamento terá lugar depois de esses motivos deixarem de se aplicar.

Informações gerais sobre a base jurídica para o tratamento de dados neste sítio Web

Se tiver dado o seu consentimento para o processamento de dados, processamos os seus dados pessoais com base no art. 6, n.º 1 lit. a do RGPD ou no art. 9, n.º 2 lit. a do RGPD, na medida em que categorias especiais de dados são processadas de acordo com o art. 9, n.º 1 do RGPD. No caso de um consentimento expresso para a transferência de dados pessoais para países terceiros, o processamento de dados é também efectuado com base no Art. 49º, nº 1 lit. a do RGPD. Se tiver dado o seu consentimento para o armazenamento de cookies ou para o acesso a informações no seu dispositivo final (por exemplo, através da impressão digital do dispositivo), o processamento de dados também é efectuado com base no Artigo 25 (1) do RGPD. O consentimento pode ser revogado em qualquer altura. Se os seus dados forem necessários para o cumprimento de um contrato ou para a execução de medidas pré-contratuais, processamos os seus dados com base no Art. 6, parágrafo 1 lit. b do RGPD. Além disso, processamos os seus dados se tal for necessário para cumprir uma obrigação legal com base no Art. 6, n.º 1, alínea c) do RGPD. O processamento de dados também pode ser efectuado com base no nosso interesse legítimo, de acordo com o Art. 6, par. 1 lit. f do RGPD. As informações sobre as bases jurídicas relevantes em cada caso individual são fornecidas nos parágrafos seguintes desta política de privacidade.

Destinatários dos dados pessoais

No âmbito das nossas actividades comerciais, trabalhamos em conjunto com várias organizações externas. Nalguns casos, também é necessário transferir dados pessoais para estas organizações externas. Só transmitimos dados pessoais a entidades externas se tal for necessário para o cumprimento de um contrato, se formos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados às autoridades fiscais), se tivermos um interesse legítimo na transmissão, de acordo com o Art. 6, n.º 1, alínea f) do RGPD, ou se outra base legal permitir a transmissão de dados. Quando recorremos a subcontratantes, apenas transmitimos os dados pessoais dos nossos clientes com base num contrato válido para o processamento de encomendas. No caso de processamento conjunto, é celebrado um acordo de processamento conjunto.

Revogação do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. O utilizador pode revogar o seu consentimento em qualquer altura. A legalidade do tratamento de dados efectuado até à revogação não é afetada pela revogação.

Direito de oposição à recolha de dados em casos especiais e ao marketing direto (art. 21.º do RGPD)

SE O TRATAMENTO DE DADOS SE BASEAR NO ART. 6 ABS. 1 LIT. E OU F DO RGPD, TEM O DIREITO DE SE OPOR AO TRATAMENTO DOS SEUS DADOS PESSOAIS EM QUALQUER ALTURA POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR; ISTO TAMBÉM SE APLICA À DEFINIÇÃO DE PERFIS COM BASE NESTAS DISPOSIÇÕES. A RESPECTIVA BASE LEGAL EM QUE SE BASEIA O PROCESSAMENTO PODE SER ENCONTRADA NESTA POLÍTICA DE PRIVACIDADE. SE SE OPUSER, DEIXAREMOS DE TRATAR OS SEUS DADOS PESSOAIS EM CAUSA, A MENOS QUE POSSAMOS DEMONSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA O TRATAMENTO QUE SE SOBREPONHAM AOS SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA PARA A DECLARAÇÃO, O EXERCÍCIO OU A DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL (OBJECÇÃO NOS TERMOS DO ART. 21º, Nº 1, DO RGPD).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA EFEITOS DE COMERCIALIZAÇÃO DIRECTA, TEM O DIREITO DE SE OPOR, A QUALQUER MOMENTO, AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA EFEITOS DESSA COMERCIALIZAÇÃO; O MESMO SE APLICA À DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSA COMERCIALIZAÇÃO DIRECTA. SE SE OPUSER, OS SEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS PARA EFEITOS DE COMERCIALIZAÇÃO DIRECTA (OBJECÇÃO NOS TERMOS DO ART. 21º, Nº 2 DO RGPD).

Direito de apresentar uma queixa à autoridade de controlo competente

Em caso de infração ao RGPD, as pessoas em causa têm o direito de apresentar uma queixa a uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração. O direito de apresentar uma queixa não prejudica quaisquer outras vias de recurso administrativo ou judicial.

Direito à portabilidade dos dados

O utilizador tem o direito a que os dados que tratamos automaticamente com base no seu consentimento ou no cumprimento de um contrato lhe sejam transmitidos, a si ou a terceiros, num formato comummente utilizado e legível por máquina. Se solicitar a transferência direta dos dados para outro responsável pelo tratamento, esta só terá lugar se for tecnicamente viável.

Informação, correção e supressão

No âmbito das disposições legais aplicáveis, tem o direito de, a qualquer momento, obter informações gratuitas sobre os seus dados pessoais armazenados, a sua origem e destinatário e a finalidade do tratamento de dados e, se necessário, o direito de corrigir ou apagar esses dados. Pode contactar-nos a qualquer momento se tiver mais perguntas sobre a questão dos dados pessoais.

Direito à limitação do tratamento

O utilizador tem o direito de solicitar a limitação do tratamento dos seus dados pessoais. Para tal, pode contactar-nos em qualquer altura. O direito à limitação do tratamento existe nos seguintes casos:

  • Se contestar a exatidão dos seus dados pessoais armazenados por nós, geralmente precisamos de tempo para os verificar. O utilizador tem o direito de solicitar a restrição do processamento dos seus dados pessoais durante o período de revisão.

  • Se o tratamento dos seus dados pessoais foi/é ilegal, pode solicitar a restrição do tratamento dos dados em vez do seu apagamento.

  • Se já não precisarmos dos seus dados pessoais, mas precisarmos deles para o exercício, a defesa ou a reivindicação de acções judiciais, tem o direito de solicitar a restrição do tratamento dos seus dados pessoais em vez do seu apagamento.

  • Se apresentou uma objeção em conformidade com o Art. 21 (1) do RGPD, deve ser estabelecido um equilíbrio entre os seus interesses e os nossos. Enquanto não for determinado quais os interesses que prevalecem, o utilizador tem o direito de solicitar a restrição do tratamento dos seus dados pessoais.

Se tiver restringido o tratamento dos seus dados pessoais, estes dados - para além da sua conservação - só podem ser tratados com o seu consentimento ou para a declaração, o exercício ou a defesa de um direito num processo judicial ou para a proteção dos direitos de outra pessoa singular ou colectiva ou por motivos de interesse público importante da União Europeia ou de um Estado-Membro.

Encriptação SSL ou TLS

Este sítio utiliza a encriptação SSL ou TLS por razões de segurança e para proteger a transmissão de conteúdos confidenciais, tais como encomendas ou pedidos de informação que nos envia enquanto operador do sítio. Pode reconhecer uma ligação encriptada pelo facto de a linha de endereço do navegador mudar de "http://" para "https://" e pelo símbolo de cadeado na linha do seu navegador.

Se a encriptação SSL ou TLS estiver activada, os dados que nos transmite não podem ser lidos por terceiros.

4. recolha de dados neste sítio Web

Biscoitos

As nossas páginas da Internet utilizam os chamados "cookies". Os cookies são pequenos pacotes de dados e não causam qualquer dano ao seu dispositivo final. São armazenados no seu dispositivo temporariamente durante uma sessão (cookies de sessão) ou permanentemente (cookies permanentes). Os cookies de sessão são automaticamente eliminados no final da sua visita. Os cookies permanentes permanecem armazenados no seu dispositivo final até que os apague ou até que sejam automaticamente apagados pelo seu navegador Web.

Os cookies podem ser originados por nós (cookies primários) ou por empresas terceiras (os chamados cookies de terceiros). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras nos sítios Web (por exemplo, cookies para o processamento de serviços de pagamento).

Os cookies têm várias funções. Muitos cookies são tecnicamente necessários, uma vez que certas funções do sítio Web não funcionariam sem eles (por exemplo, a função de cesto de compras ou a apresentação de vídeos). Outros cookies podem ser utilizados para analisar o comportamento dos utilizadores ou para fins publicitários.

Os cookies que são necessários para realizar o processo de comunicação eletrónica, para fornecer determinadas funções que tenha solicitado (por exemplo, para a função de cesto de compras) ou para otimizar o sítio Web (por exemplo, cookies para medir a audiência da Web) (cookies necessários) são armazenados com base no Art. 6, n.º 1 lit. f do RGPD, a menos que seja especificada outra base jurídica. O operador do sítio Web tem um interesse legítimo no armazenamento dos cookies necessários para a prestação tecnicamente sem erros e optimizada dos seus serviços. Se tiver sido solicitado o consentimento para o armazenamento de cookies e tecnologias de reconhecimento comparáveis, o processamento é efectuado exclusivamente com base nesse consentimento (Art. 6, n.º 1 lit. a RGPD e § 25, n.º 1 TTDSG); o consentimento pode ser revogado em qualquer altura.

Pode configurar o seu browser de modo a ser informado sobre a definição de cookies e permitir cookies apenas em casos individuais, excluir a aceitação de cookies em determinados casos ou em geral e ativar a eliminação automática de cookies ao fechar o browser. Se os cookies forem desactivados, a funcionalidade deste sítio Web pode ser limitada.

Pode saber que cookies e serviços são utilizados neste sítio Web na presente política de privacidade.

Ficheiros de registo do servidor

O fornecedor das páginas recolhe e armazena automaticamente informações nos chamados ficheiros de registo do servidor, que o seu browser nos transmite automaticamente. Estes ficheiros são

  • Tipo de navegador e versão do navegador

  • Sistema operativo utilizado

  • URL de referência

  • Nome do anfitrião do computador de acesso

  • Hora do pedido do servidor

  • Endereço IP

Estes dados não são fundidos com outras fontes de dados.

Estes dados são recolhidos com base no art. 6, n.º 1, alínea f) do RGPD. O operador do site tem um interesse legítimo na apresentação e otimização tecnicamente sem erros do seu site - os ficheiros de registo do servidor devem ser registados para este fim.

Formulário de contacto

Se nos enviar pedidos de informação através do formulário de contacto, os seus dados do formulário de pedido de informação, incluindo os dados de contacto que aí fornecer, serão armazenados por nós para efeitos de processamento do pedido de informação e em caso de perguntas subsequentes. Não transmitiremos estes dados sem o seu consentimento.

Estes dados são processados com base no art. 6, n.º 1, alínea b) do RGPD, se o seu pedido de informação estiver relacionado com o cumprimento de um contrato ou for necessário para a implementação de medidas pré-contratuais. Em todos os outros casos, o tratamento baseia-se no nosso interesse legítimo no tratamento efetivo dos pedidos de informação que nos são dirigidos (art. 6.º, n.º 1, alínea f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), se este tiver sido solicitado; o consentimento pode ser revogado em qualquer altura.

Conservaremos os dados fornecidos no formulário de contacto até que solicite a sua eliminação, revogue o seu consentimento para a sua conservação ou a finalidade da sua conservação deixe de existir (por exemplo, após a satisfação do seu pedido). As disposições legais obrigatórias - em particular os períodos de retenção - não são afectadas.

Pedido de informações por correio eletrónico, telefone ou fax

Se nos contactar por correio eletrónico, telefone ou fax, o seu pedido, incluindo todos os dados pessoais (nome, pedido), será armazenado e tratado por nós para efeitos de processamento do seu pedido. Não transmitiremos estes dados sem o seu consentimento.

Estes dados são processados com base no art. 6, n.º 1, alínea b) do RGPD, se o seu pedido de informação estiver relacionado com o cumprimento de um contrato ou for necessário para a implementação de medidas pré-contratuais. Em todos os outros casos, o tratamento baseia-se no nosso interesse legítimo no tratamento efetivo dos pedidos de informação que nos são dirigidos (art. 6.º, n.º 1, alínea f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), se este tiver sido solicitado; o consentimento pode ser revogado em qualquer altura.

Os dados que nos enviar através de pedidos de contacto permanecerão connosco até que nos peça para os apagar, revogue o seu consentimento para o armazenamento ou a finalidade do armazenamento de dados deixe de se aplicar (por exemplo, depois de o seu pedido ter sido processado). As disposições legais obrigatórias - em particular os períodos de retenção legais - não são afectadas.

5. ferramentas de análise e publicidade

Análise do Squarespace

Utilizamos o Squarespace Analytics neste sítio Web. O fornecedor é a Squarespace Ireland Ltd, Le Pole House, Shipstreet Great, Dublin 8, Irlanda (a seguir designada Squarespace Analytics).

O Squarespace Analytics permite-nos registar e avaliar o comportamento do utilizador dos visitantes do nosso sítio Web. No âmbito da análise do utilizador, podemos analisar o seu comportamento em termos de cliques e de deslocação, as pesquisas, a hora de acesso, a sua localização geográfica e o acesso a ligações internas. Para este efeito, o Squarespace Analytics recolhe informações sobre o seu navegador, a sua rede, o seu dispositivo e o seu endereço IP, entre outras coisas.

O Squarespace Analytics utiliza tecnologias que permitem o reconhecimento do utilizador entre páginas para analisar o seu comportamento (por exemplo, cookies ou impressões digitais do dispositivo) e cria perfis de utilizador pseudonimizados nesta base.

Como parte da análise, os dados pessoais também podem ser transmitidos à empresa-mãe da Squarespace Analytics, Squarespace Inc, 8 Clarkson St, Nova Iorque, NY 10014, EUA.

Se o consentimento tiver sido obtido, o serviço acima mencionado é utilizado exclusivamente com base no Art. 6, parágrafo 1 lit. a RGPD e § 25 TTDSG. O consentimento pode ser revogado em qualquer altura. Se o consentimento não tiver sido obtido, este serviço é utilizado com base no art. 6, n.º 1, alínea f) do RGPD; o operador do sítio Web tem um interesse legítimo em analisar o comportamento do utilizador dos visitantes do nosso sítio Web da forma mais significativa possível.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Pode encontrar mais pormenores aqui: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace.

A empresa está certificada de acordo com o "EU-US Data Privacy Framework" (DPF). O DPF é um acordo entre a União Europeia e os EUA que se destina a garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Para obter mais informações sobre este assunto, contacte o fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnjcAAC&status=Active

Processamento de encomendas

Celebrámos um acordo de processamento de dados (DPA) para a utilização do serviço acima mencionado. Trata-se de um contrato previsto pela lei de proteção de dados, que garante o tratamento dos dados pessoais dos visitantes do nosso sítio Web apenas de acordo com as nossas instruções e em conformidade com o RGPD.

6º Boletim Informativo

Dados do boletim informativo

Se pretender receber o boletim informativo oferecido no sítio Web, solicitamos o seu endereço de correio eletrónico, bem como informações que nos permitam verificar se é o proprietário do endereço de correio eletrónico fornecido e se concorda em receber o boletim informativo. Não são recolhidos mais dados, ou apenas numa base voluntária. Utilizamos estes dados exclusivamente para enviar as informações solicitadas e não os transmitimos a terceiros.

Os dados introduzidos no formulário de registo da newsletter são processados exclusivamente com base no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Pode revogar o seu consentimento para o armazenamento dos dados, o endereço de correio eletrónico e a sua utilização para o envio da newsletter em qualquer altura, por exemplo, através da ligação "cancelar a subscrição" na newsletter. A legalidade das operações de tratamento de dados já efectuadas não é afetada pela revogação.

Os dados que nos fornece para efeitos de subscrição da newsletter serão armazenados por nós ou pelo fornecedor do serviço de newsletter até que cancele a subscrição da newsletter e serão eliminados da lista de distribuição da newsletter depois de cancelar a subscrição da newsletter ou depois de a finalidade deixar de se aplicar. Reservamo-nos o direito de apagar ou bloquear endereços de correio eletrónico da nossa lista de distribuição de newsletters, se assim o entendermos, no âmbito do nosso interesse legítimo, de acordo com o Art. 6, n.º 1, alínea f) do RGPD.

Os dados armazenados por nós para outros fins não são afectados por esta situação.

Depois de anular a subscrição da lista de distribuição de newsletters, o seu endereço de correio eletrónico pode ser guardado por nós ou pelo fornecedor do serviço de newsletters numa lista negra, se tal for necessário para evitar futuros envios. Os dados da lista negra serão utilizados apenas para este fim e não serão fundidos com outros dados. Isto serve tanto o seu interesse como o nosso interesse em cumprir os requisitos legais aquando do envio de newsletters (interesse legítimo na aceção do Art. 6, parágrafo 1 lit. f do RGPD). O armazenamento na lista negra não é limitado no tempo. Pode opor-se ao armazenamento se os seus interesses se sobrepuserem ao nosso interesse legítimo.

7. plugins e ferramentas

YouTube com proteção de dados alargada

Este sítio Web incorpora vídeos do sítio Web do YouTube. O operador das páginas é a Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.

Utilizamos o YouTube no modo de proteção de dados alargada. De acordo com o YouTube, este modo significa que o YouTube não armazena quaisquer informações sobre os visitantes deste sítio Web antes de estes verem o vídeo. No entanto, a transferência de dados para parceiros do YouTube não é necessariamente excluída pelo modo de proteção de dados alargado. Por exemplo, o YouTube estabelece uma ligação à Google Marketing Network, independentemente de o utilizador ver ou não um vídeo.

Assim que inicia um vídeo do YouTube neste sítio Web, é estabelecida uma ligação aos servidores do YouTube. Isto indica ao servidor do YouTube quais as nossas páginas que visitou. Se tiver sessão iniciada na sua conta YouTube, permite que o YouTube atribua o seu comportamento de navegação diretamente ao seu perfil pessoal. Pode evitar que isso aconteça, encerrando a sessão na sua conta YouTube.

Além disso, o YouTube pode armazenar vários cookies no seu dispositivo final depois de iniciar um vídeo ou utilizar tecnologias de reconhecimento comparáveis (por exemplo, impressão digital do dispositivo). Desta forma, o YouTube pode obter informações sobre os visitantes deste sítio Web. Estas informações são utilizadas, entre outras coisas, para registar estatísticas de vídeo, melhorar a facilidade de utilização e evitar tentativas de fraude.

Após o início de um vídeo do YouTube, podem ser desencadeadas outras operações de processamento de dados sobre as quais não temos qualquer influência.

A utilização do YouTube é do interesse de uma apresentação apelativa das nossas ofertas online. Isto constitui um interesse legítimo na aceção do art. 6, par. 1 lit. f do RGPD. Se tiver sido solicitado um consentimento correspondente, o tratamento é efectuado exclusivamente com base no Art. 6 n.º 1 lit. a RGPD e § 25 n.º 1 TTDSG, na medida em que o consentimento inclui o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (por exemplo, impressão digital do dispositivo) na aceção da TTDSG. O consentimento pode ser revogado em qualquer altura.

Para mais informações sobre a proteção de dados no YouTube, consulte a sua política de privacidade em: https://policies.google.com/privacy?hl=de.

A empresa está certificada de acordo com o "EU-US Data Privacy Framework" (DPF). O DPF é um acordo entre a União Europeia e os EUA que se destina a garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Para obter mais informações sobre este assunto, contacte o fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Fonts (alojamento local)

Este sítio utiliza as chamadas Google Fonts, que são fornecidas pela Google, para a apresentação normalizada de tipos de letra. As fontes do Google são instaladas localmente. Não existe qualquer ligação aos servidores da Google.

Para mais informações sobre o Google Fonts, consultar https://developers.google.com/fonts/faq e a política de privacidade da Google: https://policies.google.com/privacy?hl=de.

Google Maps

Este sítio utiliza o serviço de mapas Google Maps. O fornecedor é a Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.

Para utilizar as funções do Google Maps, é necessário guardar o seu endereço IP. Esta informação é normalmente transmitida para um servidor da Google nos EUA e aí armazenada. O fornecedor deste sítio não tem qualquer influência sobre esta transferência de dados. Se o Google Maps estiver ativado, a Google pode utilizar o Google Fonts com o objetivo de normalizar a apresentação das fontes. Quando acede ao Google Maps, o seu browser carrega as fontes web necessárias na cache do seu browser para que os textos e as fontes sejam apresentados corretamente.

A utilização do Google Maps é do interesse de uma apresentação apelativa das nossas ofertas online e para facilitar a localização dos locais que indicámos no sítio Web. Isto constitui um interesse legítimo na aceção do art. 6, n.º 1, alínea f) do RGPD. Se tiver sido solicitado um consentimento correspondente, o tratamento é efectuado exclusivamente com base no Art. 6, n.º 1 lit. a RGPD e § 25, n.º 1 TTDSG, na medida em que o consentimento inclui o armazenamento de cookies ou o acesso a informações no dispositivo terminal do utilizador (por exemplo, impressão digital do dispositivo) na aceção da TTDSG. O consentimento pode ser revogado em qualquer altura.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Os pormenores podem ser consultados aqui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Pode encontrar mais informações sobre o tratamento dos dados do utilizador na política de privacidade da Google: https://policies.google.com/privacy?hl=de.

A empresa está certificada de acordo com o "EU-US Data Privacy Framework" (DPF). O DPF é um acordo entre a União Europeia e os EUA que se destina a garantir o cumprimento das normas europeias de proteção de dados para o processamento de dados nos EUA. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas de proteção de dados. Para obter mais informações sobre este assunto, contacte o fornecedor através da seguinte ligação: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

8. fornecedores de comércio eletrónico e de pagamentos

Tratamento de dados relativos a clientes e contratos

Recolhemos, processamos e utilizamos dados pessoais de clientes e de contratos para estabelecer, organizar o conteúdo e alterar as nossas relações contratuais. Recolhemos, processamos e utilizamos dados pessoais sobre a utilização deste sítio Web (dados de utilização) apenas na medida do necessário para permitir ou cobrar ao utilizador a utilização do serviço. A base legal para tal é o art. 6, n.º 1, alínea b) do RGPD.

Os dados do cliente recolhidos serão eliminados após a conclusão da encomenda ou a cessação da relação comercial e a expiração de quaisquer períodos de retenção legais existentes. Os prazos legais de conservação não são afectados.

Transmissão de dados aquando da celebração de um contrato de serviços e de conteúdos digitais

Só transferimos dados pessoais a terceiros se tal for necessário no contexto do processamento de contratos, por exemplo, à instituição de crédito responsável pelo processamento de pagamentos.

A transmissão posterior dos dados não terá lugar ou só terá lugar se o utilizador tiver dado o seu consentimento expresso para a transmissão. Os seus dados não serão transmitidos a terceiros sem o seu consentimento expresso, por exemplo, para fins publicitários.

A base para o processamento de dados é o Art. 6, parágrafo 1 lit. b do RGPD, que permite o processamento de dados para o cumprimento de um contrato ou medidas pré-contratuais.

9. serviços próprios

Tratamento dos dados dos candidatos

Oferecemos-lhe a oportunidade de se candidatar a nós (por exemplo, por correio eletrónico, correio postal ou formulário de candidatura em linha). Em seguida, informamo-lo sobre o âmbito, a finalidade e a utilização dos seus dados pessoais recolhidos no âmbito do processo de candidatura. Garantimos que os seus dados serão recolhidos, processados e utilizados em conformidade com a legislação aplicável em matéria de proteção de dados e com todas as outras disposições legais e que os seus dados serão tratados de forma estritamente confidencial.

Âmbito e objetivo da recolha de dados

Se nos enviar uma candidatura, processamos os seus dados pessoais associados (por exemplo, dados de contacto e comunicação, documentos de candidatura, notas tomadas durante entrevistas de emprego, etc.) na medida em que tal seja necessário para decidir sobre o estabelecimento de uma relação de trabalho. A base jurídica para tal é o § 26 BDSG do direito alemão (início de uma relação de trabalho), o art. 6, n.º 1, alínea b) do RGPD (início geral do contrato) e - se tiver dado o seu consentimento - o art. 6, n.º 1, alínea a) do RGPD. O consentimento pode ser revogado em qualquer altura. Os seus dados pessoais só serão transmitidos dentro da nossa empresa a pessoas que estejam envolvidas no processamento da sua candidatura.

Se a candidatura for aceite, os dados apresentados por si serão armazenados nos nossos sistemas de processamento de dados com base no § 26 da BDSG e no art. 6, n.º 1, alínea b) do RGPD para efeitos de implementação da relação de trabalho.

Período de conservação dos dados

Se não nos for possível apresentar-lhe uma oferta de emprego, se rejeitar uma oferta de emprego ou se retirar a sua candidatura, reservamo-nos o direito de conservar os dados que nos forneceu com base nos nossos interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD) durante um período máximo de 6 meses a contar do fim do processo de candidatura (rejeição ou retirada da candidatura). Os dados serão então apagados e os documentos físicos da candidatura destruídos. A conservação serve, nomeadamente, como prova em caso de litígio judicial. Se for evidente que os dados serão necessários após o termo do período de 6 meses (por exemplo, devido a um litígio judicial iminente ou pendente), os dados só serão apagados quando a finalidade da conservação deixar de se aplicar.

Os dados também podem ser conservados durante mais tempo se o utilizador tiver dado o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD) ou se as obrigações legais de conservação impedirem a sua eliminação.

10. dirs21

TourOnline AG
Borsigstraße 26
73249 Wernau
Email: info@dirs21.de

Telefone: +49 (0) 7153 9250 0
Fax: +49 (0) 7153 9254 0

É claro que o utilizador tem direito a estes direitos gratuitamente, sem incorrer em custos de transmissão mais elevados do que os das tarifas de base.

Abaixo, fornecemos-lhe o endereço de contacto do responsável pela proteção de dados da nossa empresa. O nosso responsável pela proteção de dados é:
Rechtsanwalt Frank Hütten, Noll & Hütten Rechtsanwälte GbR, c/o TourOnline AG, Borsigstraße 26, 73249 Wernau; Email: datenschutzbeauftragter@dirs21.de;+49 (0) 7153 9250 0; Fax +49 (0) 7153 9254 0

Para exercer os seus direitos enquanto titular dos dados, tais como informação, correção, bloqueio ou eliminação dos seus dados pessoais, não deve contactar diretamente o responsável pela proteção de dados, mas antes contactar diretamente os responsáveis pela proteção de dados acima mencionados, que tratarão do seu pedido sem demora.

Segurança, perguntas e sugestões, pessoa responsável
A segurança depende sobretudo do seu sistema. Deve tratar sempre as suas informações de acesso de forma confidencial, nunca permitir que as palavras-passe sejam guardadas pelo navegador Web e fechar a janela do navegador Web quando terminar a sua visita ao nosso sítio Web. Desta forma, será mais difícil que terceiros acedam aos seus dados pessoais.
Utilize um sistema operativo que possa gerir os direitos dos utilizadores. Configure vários utilizadores no seu sistema, mesmo no seio da família, e nunca utilize a Internet com direitos de administrador. Utilize software de segurança, como antivírus e firewalls, e mantenha o seu sistema sempre atualizado.
O responsável por esta ferramenta de reservas online ("OBT"), na aceção do Regulamento Geral de Proteção de Dados e de outras leis nacionais de proteção de dados dos Estados-Membros, bem como de outros regulamentos de proteção de dados, é:
TourOnline AG
Borsigstraße 26
73249 Wernau
Email: info@dirs21.de

Telefone: +49 (0) 7153 9250 0
Fax: +49 (0) 7153 9254 0