A. ALLGEMEINER TEIL
1.1. ERHEBUNG UND VERARBEITUNG VON NUTZERDATEN
Im Zusammenhang mit der Bereitstellung der unter www.pestanagolf.com gehosteten Website (“Site”), dem Abschluss von Verträgen, der Bereitstellung von Informationen, Inhalten, einschließlich Turnierregistrierung, Feldreservierungen, Mitgliederanfragen, Infomaterial etc.Carvoeiro Golfe, S.A., mit Sitz in Aldeamento Turístico do Gramacho, Lote 4, Escritórios – Apartado 1011 und mit der Umsatzsteuernummer 501276084, stellt seinen Nutzern (“Nutzer”) Informationen über Immobilien und Ferienunterkünfte zur Verfügung (zusammenfassend die “Dienstleistungen”) (im Folgenden “Pestana”) kann den Nutzer auffordern, personenbezogene Daten anzugeben, d.h. Informationen, die der Nutzer zur Verfügung stellt, damit Pestana den Nutzer identifizieren und/oder kontaktieren kann (“personenbezogene Daten”).
In der Regel istPersonenbezogene Daten werden abgefragt, wenn der Nutzer sich auf der Website registriert, Kontakt und/oder Newsletter anfordert, einen bestimmten Dienst abonniert (z. B. Buchung von Golfplätzen, Anmeldung zu Golfturnieren, Anforderung von Informationen zur Mitgliedschaft und zum Erhalt von Privilegien sowie Anforderung von Golfstunden), ein Produkt erwirbt oder eine vertragliche Beziehung mit Pestana eingeht.
Bei der Erhebung personenbezogener Daten stellt Pestana dem Nutzer ausführliche Informationen über die Art der erhobenen Daten, den Zweck und die Verarbeitung der personenbezogenen Daten sowie die in Ziffer 8 genannten Informationen zur Verfügung.
Pestana sammelt und verarbeitet auch Informationen über seine Hardware und Software sowie Informationen über die vom Nutzer auf der Website besuchten Seiten. Diese Informationen können Folgendes umfassen: Ihren Browsertyp, Ihren Domänennamen, die Zugriffszeiten und die Links, über die Sie auf die Website zugegriffen haben (“Usability-Informationen”). Wir verwenden diese Informationen nur, um die Qualität Ihres Besuchs auf unserer Website zu verbessern.
Benutzerinformationen und personenbezogene Daten werden in dieser Datenschutzrichtlinie als “Benutzerdaten” bezeichnet.
1.2. UNTERVERGEBENE EINHEITEN
Im Zusammenhang mit der Verarbeitung von Nutzerdaten setzt Pestana Dritte ein oder kann Dritte einsetzen, die von Pestana beauftragt werden, Nutzerdaten im Namen von Pestana und gemäß den von Pestana erteilten Anweisungen unter strikter Einhaltung der gesetzlichen Bestimmungen und dieser Datenschutzrichtlinie zu verarbeiten.
Diese unterbeauftragten Stellen dürfen ohne vorherige schriftliche Genehmigung von Pestana keine Nutzerdaten an andere Stellen weitergeben und ohne vorherige Genehmigung von Pestana keine Verträge mit anderen Stellen abschließen.
Pestana verpflichtet sich, nur solche Unternehmen zu beauftragen, die ausreichende Garantien für die Umsetzung angemessener technischer und organisatorischer Maßnahmen bieten, um die Rechte des Nutzers zu schützen. Alle von Pestana beauftragten Stellen sind durch einen schriftlichen Vertrag an Pestana gebunden, in dem Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien der betroffenen Personen sowie die Rechte und Pflichten der Parteien geregelt sind.
Bei der Erhebung personenbezogener Daten informiert Pestana den Nutzer über die Kategorien von Unterauftragnehmern, die im konkreten Fall Daten im Auftrag von Pestana verarbeiten dürfen.
1.3. DATENERFASSUNGSKANÄLE
Pestana kann Daten direkt (d.h. direkt vom Nutzer) oder indirekt (d.h. über Partnerunternehmen oder Dritte) sammeln. Die Abholung kann über die folgenden Kanäle erfolgen:
Direkte Erhebung: persönlich, telefonisch, per E-Mail und über die Website;
Indirekte Erhebung: über Partner oder Konzerngesellschaften und offizielle Stellen.
2. ALLGEMEINE GRUNDSÄTZE FÜR DIE VERARBEITUNG VON NUTZERDATEN
In Bezug auf die allgemeinen Grundsätze für die Verarbeitung personenbezogener Daten verpflichtet sich Pestana, dafür zu sorgen, dass die von ihr verarbeiteten Nutzerdaten vertraulich behandelt werden:
› Das Ziel einer rechtmäßigen, fairen und transparenten Behandlung gegenüber dem Nutzer;
› Sie werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet;
› Angemessen, sachdienlich und beschränkt auf das, was im Hinblick auf die Zwecke, für die sie verarbeitet werden, erforderlich ist;
› sachlich richtig und auf dem neuesten Stand sind, wobei alle geeigneten Maßnahmen zu treffen sind, um sicherzustellen, dass unrichtige Daten unter Berücksichtigung der Zwecke, für die sie verarbeitet werden, unverzüglich gelöscht oder berichtigt werden;
› In einer Form aufbewahrt werden, die die Identifizierung des Nutzers nur so lange ermöglicht, wie es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist;
› so verarbeitet werden, dass ihre Sicherheit gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung, und dass geeignete technische oder organisatorische Maßnahmen getroffen werden.
Die von Pestana durchgeführte Datenverarbeitung ist rechtmäßig, wenn mindestens einer der folgenden Fälle vorliegt:
Pestana verpflichtet sich, dafür zu sorgen, dass die Daten der Nutzer nur unter den oben genannten Bedingungen und in Übereinstimmung mit den oben genannten Grundsätzen verarbeitet werden.
Wenn die Verarbeitung von Nutzerdaten durch Pestana auf der Grundlage der Einwilligung des Nutzers erfolgt, hat der Nutzer das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung beeinträchtigt jedoch nicht die Rechtmäßigkeit der von Pestana auf der Grundlage der zuvor vom Nutzer erteilten Einwilligung vorgenommenen Verarbeitung.
Der Zeitraum, für den Daten gespeichert und aufbewahrt werden, richtet sich nach dem Zweck, für den die Informationen verarbeitet werden.
Es gibt sogar gesetzliche Vorschriften, die die Aufbewahrung von Daten für einen Mindestzeitraum vorschreiben. Aus diesem Grund werden die Daten nur so lange gespeichert und aufbewahrt, wie es für die Zwecke, die zu ihrer Erhebung oder Weiterverarbeitung geführt haben, erforderlich ist, und werden danach gelöscht.
3. VERWENDUNG UND ZWECKE DER VERARBEITUNG VON NUTZERDATEN
Im Allgemeinen verwendet Pestana die Nutzerdaten für die folgenden Zwecke:
· Erbringung von Hoteldienstleistungen und damit verbundenen Dienstleistungen (z. B. Reservierung von Unterkünften);
· Mitteilungen über Angebote und Vorteile für Golfmitglieder;
· Golfunterricht buchen;
· Reservierungszeiten für den Golfplatz;
· Auskunftsersuchen im Rahmen des Verkaufs von Immobilien (Real Estate Sector);
· Teilnahme an Golfturnieren auf den Pestana-Kursen;
· Verwaltung von Benutzerkontakten;
· Fakturierung und Inkasso beim Nutzer;
· Um den Nutzer auf Anfrage über neue Produkte und Dienstleistungen, die auf der Website und/oder in den Hoteleinheiten angeboten werden, über Sonderangebote und -kampagnen, über aktuelle Informationen über die Aktivitäten von Pestana und ganz allgemein über die Vermarktung von Pestana und seinen Hoteleinheiten zu informieren, und zwar über alle Kommunikationsmittel, einschließlich elektronischer Unterstützung;
· Erlauben Sie den Zugang zu eingeschränkten Bereichen der Website in Übereinstimmung mit den zuvor festgelegten Bedingungen;
· Sicherstellung, dass die Website den Bedürfnissen des Nutzers entspricht, indem Inhalte entwickelt und veröffentlicht werden, die den Wünschen und der Art des Nutzers so weit wie möglich entsprechen, indem die Suchmöglichkeiten und Funktionalitäten der Website verbessert werden und indem aggregierte oder statistische Informationen über das Profil des Nutzers (Analyse von Verbraucherprofilen) eingeholt werden;
· Aufzeichnung von Telefongesprächen, die im Rahmen des Vertragsverhältnisses sowohl in der Phase des Vertragsabschlusses als auch während seiner Laufzeit geführt werden können;
· Pestana kann zu Forschungszwecken Informationen über die Benutzerfreundlichkeit mit anonymen demografischen Informationen kombinieren und das Ergebnis einer solchen Kombination verwenden, um relevantere Inhalte auf der Website bereitzustellen. In bestimmten eingeschränkten Bereichen der Website kann Pestana personenbezogene Daten mit Informationen über die Benutzerfreundlichkeit kombinieren, um dem Nutzer personalisierte Inhalte zu bieten.
Die von Pestana erhobenen Nutzerdaten werden nicht ohne die Zustimmung des Nutzers an Dritte weitergegeben, mit Ausnahme der im folgenden Absatz genannten Fälle. Sollte der Nutzer jedoch mit Pestana einen Vertrag über Dienstleistungen abschließen, die von anderen für die Verarbeitung personenbezogener Daten zuständigen Stellen erbracht werden, können die Nutzerdaten von diesen Stellen abgefragt oder eingesehen werden, soweit dies für die Erbringung dieser Dienstleistungen erforderlich ist.
Nach den geltenden gesetzlichen Bestimmungen kann Pestana Nutzerdaten an andere Stellen übermitteln oder mitteilen, wenn diese Übermittlung oder Mitteilung für die Erfüllung des zwischen dem Nutzer und Pestana geschlossenen Vertrags oder für vorvertragliche Maßnahmen auf Antrag des Nutzers erforderlich ist, wenn sie zur Erfüllung einer rechtlichen Verpflichtung, der Pestana unterliegt, notwendig ist oder wenn sie zur Verfolgung der berechtigten Interessen von Pestana oder eines Dritten erforderlich ist. Wenn Benutzerdaten an Dritte übermittelt werden, werden angemessene Anstrengungen unternommen, um sicherzustellen, dass die übermittelnde Partei die übermittelten Benutzerdaten in einer Weise verwendet, die mit dieser Datenschutzrichtlinie übereinstimmt.
4. TECHNISCHE, ORGANISATORISCHE UND SICHERHEITSTECHNISCHE MASSNAHMEN
Um die Sicherheit der Nutzerdaten und ein Höchstmaß an Vertraulichkeit zu gewährleisten, behandelt Pestana die von Ihnen zur Verfügung gestellten Informationen streng vertraulich und in Übereinstimmung mit den internen Sicherheits- und Vertraulichkeitsrichtlinien und -verfahren, die regelmäßig bei Bedarf aktualisiert werden, sowie in Übereinstimmung mit den gesetzlich vorgeschriebenen Bestimmungen und Bedingungen.
Je nach Art, Umfang, Kontext und Zweck der Datenverarbeitung sowie den Risiken, die sich aus der Verarbeitung für die Rechte und Freiheiten des Nutzers ergeben, verpflichtet sich Pestana, sowohl bei der Festlegung der Verarbeitungsmittel als auch bei der Verarbeitung selbst die erforderlichen und angemessenen technischen und organisatorischen Maßnahmen zum Schutz der Nutzerdaten und zur Einhaltung der gesetzlichen Bestimmungen zu treffen.
Sie verpflichtet sich ferner, dafür zu sorgen, dass standardmäßig nur Daten verarbeitet werden, die für den jeweiligen Zweck der Verarbeitung erforderlich sind, und dass diese Daten nicht ohne menschliches Zutun einer unbestimmten Zahl von Personen zugänglich gemacht werden.
Was die allgemeinen Maßnahmen anbelangt, so ergreift Pestana folgende Maßnahmen:
› Regelmäßige Audits zur Bewertung der Wirksamkeit der durchgeführten technischen und organisatorischen Maßnahmen;
› Sensibilisierung und Schulung des mit der Datenverarbeitung befassten Personals;
› Pseudonymisierung und Verschlüsselung von personenbezogenen Daten;
› Mechanismen, die die ständige Vertraulichkeit, Verfügbarkeit und Widerstandsfähigkeit von Informationssystemen gewährleisten können;
› Mechanismen zur Sicherstellung der rechtzeitigen Wiederherstellung der Informationssysteme und des Zugangs zu personenbezogenen Daten im Falle eines physischen oder technischen Zwischenfalls;
5. ÜBERMITTLUNG VON DATEN AUSSERHALB DER EUROPÄISCHEN UNION
Die von Pestana erhobenen und verwendeten personenbezogenen Daten werden nicht an Dritte mit Sitz außerhalb der Europäischen Union weitergegeben. Sollte in Zukunft eine solche Übermittlung aus den oben genannten Gründen erfolgen, verpflichtet sich Pestana, dafür zu sorgen, dass die Übermittlung im Einklang mit den geltenden Rechtsvorschriften erfolgt, insbesondere im Hinblick auf die Feststellung der datenschutzrechtlichen Eignung des betreffenden Landes und die für solche Übermittlungen geltenden Anforderungen.
6. VERWENDUNG VON COOKIES
Wenn Sie unsere Website besuchen, wird eine kleine Textdatei (Cookie) erstellt und auf der Festplatte Ihres Computers gespeichert. Wenn Sie also auf der Website surfen, akzeptieren Sie die Installation dieser Textdatei auf Ihrem Gerät. Diese Datei ermöglicht Ihnen einen einfacheren und schnelleren Zugriff auf die Website und eine persönliche Anpassung an Ihre Präferenzen.
Wenn Sie diese löschen oder automatisch blockieren lassen möchten, finden Sie im Menü “Hilfe/Help” Ihres Browsers Hinweise, wie Sie diese Einstellungen vornehmen können. Wenn Sie jedoch die Verwendung von Cookies nicht zulassen, können Sie möglicherweise einige Funktionen der Website nicht nutzen.
7. TOOLS, DIE VON DER WEBSITE VERWENDET WERDEN, UM STATISTIKEN UND NUTZERVERHALTEN ZU LESEN.
Google Analytics
Die Website verwendet Google Analytics, einen von Google bereitgestellten Webanalysedienst. Es werden Cookies gespeichert, die Informationen über die Nutzung und Navigierbarkeit der Website liefern. Diese Daten, einschließlich der IP-Adresse des Nutzers, werden an die Server von Google übertragen, aber nicht mit anderen Daten von Google in Verbindung gebracht.
Der Nutzer kann das Tool deaktivieren, indem er ein bei Google erhältliches Browser-Add-on herunterlädt und installiert: https://tools.google.com/dlpage/gaoptout?hl=en
Facebook und Instagram:
Auf der Website gibt es eine Interaktivität mit Facebook und Instagram, durch eine Verbindung zu den Servern dieser sozialen Netzwerke, die es ermöglicht, die Website zu identifizieren, die der Nutzer besucht, und möglicherweise andere Daten zu speichern, wie die IP-Adresse.
Wenn der Nutzer seine Facebook- und/oder Instagram-Sitzung gestartet hat, werden die Daten mit seinen Konten verknüpft. Damit dies nicht passiert, sollte der Nutzer seine Facebook- und Instagram-Sitzungen beenden, bevor er die Seite besucht.
Informationen über die von diesen sozialen Netzwerken durchgeführte Datenverarbeitung finden Sie unter
https://www.facebook.com/about/privacy/
https://help.instagram.com/519522125107875
Die Website bietet über die entsprechende Schaltfläche eine Interaktivität mit Twitter an, wodurch eine Verbindung zu den Servern von Twitter hergestellt wird, die die vom Nutzer besuchte Website identifizieren und möglicherweise weitere Daten, wie die IP-Adresse, speichern.
Die Daten werden auf diese Weise nur zum Zweck der Anzeige der Schaltfläche gespeichert. Weitere Informationen darüber, wie Twitter Daten verarbeitet, finden Sie unter: https://twitter.com/privacy
B. RECHTE DER NUTZER (DER BETROFFENEN PERSONEN)
8. RECHT AUF INFORMATION
8.1. Informationen, die dem Nutzer von Pestana zur Verfügung gestellt werden (wenn die Daten direkt vom Nutzer erhoben werden):
· Die Identität und die Kontaktdaten von Pestana, dem für die Verarbeitung Verantwortlichen und gegebenenfalls seinem Vertreter;
· Die Kontaktdaten des Datenschutzbeauftragten;
· die Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind, und gegebenenfalls die Rechtsgrundlage für die Verarbeitung;
· Falls die Verarbeitung der Daten auf den berechtigten Interessen von Pestana oder eines Dritten beruht, Angabe dieser Interessen;
· gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten;
· Gegebenenfalls Angabe, ob personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden und ob ein Angemessenheitsbeschluss der Kommission oder ein Verweis auf geeignete oder angemessene Übermittlungsgarantien vorliegt oder nicht;
· Dauer der Aufbewahrung personenbezogener Daten;
· Das Recht, von Pestana Zugang zu personenbezogenen Daten sowie deren Berichtigung, Löschung oder Einschränkung zu verlangen, das Recht, der Verarbeitung zu widersprechen und das Recht auf Datenübertragbarkeit;
· Wenn die Verarbeitung der Daten auf der Einwilligung des Nutzers beruht, das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf der Grundlage der zuvor erteilten Einwilligung erfolgten Verarbeitung beeinträchtigt wird;
· das Recht, eine Beschwerde bei der CNPD oder einer anderen Aufsichtsbehörde einzureichen;
· Angabe, ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine notwendige Voraussetzung für den Abschluss eines Vertrags ist, sowie Angabe, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und Angabe der möglichen Folgen einer Nichtbereitstellung;
· gegebenenfalls das Vorhandensein automatisierter Entscheidungen, einschließlich Profiling, sowie Informationen über die zugrunde liegende Logik und die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
· Für den Fall, dass die Nutzerdaten nicht direkt von Pestana beim Nutzer erhoben werden, wird der Nutzer zusätzlich zu den oben genannten Informationen auch über die Kategorien der verarbeiteten personenbezogenen Daten sowie über die Herkunft der Daten und gegebenenfalls darüber informiert, ob sie aus öffentlich zugänglichen Quellen stammen.
· Beabsichtigt Pestana, die Nutzerdaten für einen anderen Zweck als den, für den die Daten erhoben wurden, weiterzuverarbeiten, so unterrichtet Pestana den Nutzer vor dieser Verarbeitung über diesen Zweck und alle weiteren relevanten Informationen gemäß den oben genannten Bedingungen.
8.2. Verfahren und Maßnahmen zur Verwirklichung des Rechts auf Information.
Die unter 8.1. genannten Informationen. dem Nutzer vor der Verarbeitung der betreffenden personenbezogenen Daten von Pestana schriftlich (auch auf elektronischem Wege) mitgeteilt wird. Pestana ist nach geltendem Recht nicht verpflichtet, dem Nutzer die in Ziffer 8.1 genannten Informationen zur Verfügung zu stellen, wenn und soweit sie dem Nutzer bereits bekannt sind.
Die Informationen werden von Pestana unentgeltlich zur Verfügung gestellt.
9. RECHT AUF ZUGANG ZU PERSONENBEZOGENEN DATEN
Pestana garantiert die Mittel, die dem Nutzer den Zugang zu seinen persönlichen Daten ermöglichen.
Die Nutzer haben das Recht, von Pestana eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, sowie gegebenenfalls das Recht auf Zugang zu ihren personenbezogenen Daten und auf die folgenden Informationen:
› Die Zwecke der Datenverarbeitung;
› die Kategorien der betroffenen personenbezogenen Daten;
› die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere an Empfänger, die in Drittländern ansässig sind oder internationalen Organisationen angehören;
› Die Aufbewahrungsfrist der personenbezogenen Daten;
› Recht, von Pestana die Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, oder das Recht, einer solchen Verarbeitung zu widersprechen;
› Recht auf Einreichung einer Beschwerde bei der CNPD oder einer anderen Aufsichtsbehörde;
› Wenn die Daten nicht beim Nutzer erhoben wurden, die verfügbaren Informationen über die Herkunft dieser Daten;
› das Vorhandensein automatisierter Entscheidungen, einschließlich Profiling, sowie Informationen über die zugrunde liegende Logik und die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person;
› Recht auf Unterrichtung über die geeigneten Garantien im Zusammenhang mit der Übermittlung von Daten an Drittländer oder internationale Organisationen.
Auf Anfrage stellt Pestana dem Nutzer unentgeltlich eine Kopie der verarbeiteten Nutzerdaten zur Verfügung. Die Lieferung weiterer vom Nutzer angeforderter Kopien kann mit Verwaltungskosten verbunden sein.
10. RECHT AUF BERICHTIGUNG DER PERSONENBEZOGENEN DATEN
Der Nutzer hat das Recht, jederzeit die Berichtigung seiner personenbezogenen Daten zu verlangen sowie das Recht, seine unvollständigen personenbezogenen Daten zu vervollständigen, auch durch eine zusätzliche Erklärung.
Im Falle der Berichtigung von Daten unterrichtet Pestana jeden Empfänger, dem die Daten mitgeteilt wurden, über die Berichtigung, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für Pestana mit einem unverhältnismäßigen Aufwand verbunden.
11. RECHT AUF LÖSCHUNG DER PERSONENBEZOGENEN DATEN (“RECHT AUF VERGESSENWERDEN”)
Die Nutzer haben das Recht, von Pestana die Löschung ihrer Daten zu verlangen, wenn einer der folgenden Gründe vorliegt
› Die Nutzerdaten sind für den Zweck, für den sie erhoben oder verarbeitet wurden, nicht mehr erforderlich;
› Der Nutzer widerruft die Einwilligung, auf die sich die Verarbeitung der Daten stützt, und es gibt keinen anderen Rechtsgrund für diese Verarbeitung;
› Der Nutzer widerspricht der Verarbeitung gemäß seinem Widerspruchsrecht, und es liegen keine überwiegenden berechtigten Interessen vor, die die Verarbeitung rechtfertigen;
› Wenn die Nutzerdaten unrechtmäßig verarbeitet werden;
› Wenn Nutzerdaten gelöscht werden müssen, um einer rechtlichen Verpflichtung nachzukommen, der Pestana unterliegt;
Pestana ist nach geltendem Recht nicht verpflichtet, Nutzerdaten zu löschen, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der Pestana unterliegt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechten von Pestana in einem Gerichtsverfahren erforderlich ist.
Im Falle der Löschung von Daten unterrichtet Pestana jeden Empfänger/jede Stelle, dem/der die Daten übermittelt wurden, über deren Löschung, es sei denn, eine solche Unterrichtung erweist sich als unmöglich oder ist für Pestana mit einem unverhältnismäßigen Aufwand verbunden.
Wenn Pestana Nutzerdaten veröffentlicht hat und aufgrund des Rechts auf Löschung verpflichtet ist, diese zu löschen, verpflichtet sich Pestana, dafür zu sorgen, dass angemessene Maßnahmen – auch technischer Art – unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Umsetzung ergriffen werden, um die für die tatsächliche Verarbeitung personenbezogener Daten Verantwortlichen darüber zu informieren, dass der Nutzer die Löschung von Verknüpfungen zu diesen personenbezogenen Daten sowie von Kopien oder Reproduktionen dieser Daten verlangt hat.
12. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG VON PERSONENBEZOGENEN DATEN
Der Nutzer hat das Recht, von Pestana die Einschränkung der Verarbeitung von Nutzerdaten zu verlangen, wenn eine der folgenden Situationen vorliegt (die Einschränkung besteht darin, dass die gespeicherten personenbezogenen Daten mit einem Vermerk versehen werden, um ihre Verarbeitung in Zukunft einzuschränken):
› Wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, während eines Zeitraums, der es Pestana ermöglicht, die Richtigkeit der Daten zu überprüfen;
› Wenn die Behandlung rechtswidrig ist und der Nutzer sich der Löschung der Daten widersetzt und stattdessen die Einschränkung ihrer Verwendung verlangt;
› Wenn Pestana die Nutzerdaten nicht mehr für die Verarbeitung benötigt, diese Daten aber vom Nutzer zur Geltendmachung, Ausübung oder Verteidigung von Rechten in einem Gerichtsverfahren benötigt werden;
› Wenn der Nutzer der Verarbeitung widersprochen hat, bis feststeht, dass die berechtigten Gründe von Pestana gegenüber denen des Nutzers überwiegen.
Soweit die Nutzerdaten einer Einschränkung unterliegen, dürfen sie – mit Ausnahme der Speicherung – nur mit Einwilligung des Nutzers oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen des öffentlichen Interesses gemäß den gesetzlichen Bestimmungen verarbeitet werden.
Nutzer, die eine Einschränkung der Verarbeitung ihrer Daten in den oben genannten Fällen erwirkt haben, werden von Pestana informiert, bevor die Einschränkung der Verarbeitung aufgehoben wird.
Im Falle einer Einschränkung der Datenverarbeitung informiert Pestana jeden Empfänger, dem die Daten mitgeteilt wurden, über die Einschränkung, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für Pestana mit einem unverhältnismäßigen Aufwand verbunden.
13. RECHT AUF ÜBERTRAGBARKEIT VON PERSONENBEZOGENEN DATEN
Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten, die er Pestana zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn:
› Die Verarbeitung beruht auf einer Einwilligung oder einem Vertrag, bei dem der Nutzer Vertragspartei ist;
und
› Die Behandlung erfolgt mit automatischen Mitteln.
Das Recht auf Übertragbarkeit gilt nicht für abgeleitete Daten oder abgeleitete Daten, d. h. personenbezogene Daten, die von Pestana als Folge oder Ergebnis der Analyse der verarbeiteten Daten erzeugt werden.
Der Nutzer hat das Recht, dass personenbezogene Daten direkt zwischen den für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies technisch möglich ist.
14. RECHT AUF WIDERSPRUCH GEGEN DIE VERARBEITUNG
Der Nutzer hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten, die auf der Wahrnehmung berechtigter Interessen durch Pestana beruht, Widerspruch einzulegen; dies gilt auch, wenn die Verarbeitung zu anderen Zwecken als denen, für die die personenbezogenen Daten erhoben wurden, erfolgt, einschließlich Profiling, oder wenn die personenbezogenen Daten zu statistischen Zwecken verarbeitet werden.
Pestana stellt die Verarbeitung der Nutzerdaten ein, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung geltend gemacht, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen von Pestana in Gerichtsverfahren.
Werden Nutzerdaten für Zwecke der Direktwerbung (Marketing) verarbeitet, so hat der Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung der ihn betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht der Nutzer der Verarbeitung seiner Daten zum Zwecke der Direktwerbung, so stellt Pestana die Verarbeitung der Daten zu diesem Zweck ein.
Der Nutzer hat ferner das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die für ihn rechtliche Folgen nach sich zieht oder ihn in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist
· Sie sind für den Abschluss oder die Durchführung eines Vertrags zwischen dem Nutzer und Pestana erforderlich;
· durch Rechtsvorschriften, denen Pestana unterliegt, zugelassen ist; oder
· beruht auf der ausdrücklichen Zustimmung des Nutzers.
15. VERFAHREN FÜR DIE AUSÜBUNG DER NUTZERRECHTE
Das Auskunftsrecht, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung, das Recht auf Übertragbarkeit und das Widerspruchsrecht kann der Nutzer über die unter dem folgenden Link verfügbare Plattform ausüben:
https://pestanahotelgroup.atlassian.net/servicedesk/customer/portal/5.
Pestana beantwortet die Anfrage des Nutzers schriftlich (auch auf elektronischem Wege) innerhalb einer Frist von höchstens einem Monat nach Eingang der Anfrage, außer in besonders komplexen Fällen, in denen diese Frist auf zwei Monate verlängert werden kann.
Bei offensichtlich unbegründeten oder überzogenen Anträgen des Nutzers, insbesondere bei wiederholten Anträgen, behält sich Pestana das Recht vor, Verwaltungskosten zu berechnen oder die Bearbeitung des Antrags abzulehnen.
Für weitere Informationen zum Datenschutz wenden Sie sich bitte an dpo@pestana.com.
16. VERSTÖSSE GEGEN PERSONENBEZOGENE DATEN
Im Falle einer Verletzung des Datenschutzes und sofern eine solche Verletzung wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten des Nutzers mit sich bringt, verpflichtet sich Pestana, den betroffenen Nutzer innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls über die Verletzung des Datenschutzes zu informieren.
Aus rechtlicher Sicht ist eine Mitteilung an den Nutzer in den folgenden Fällen nicht erforderlich:
· Wenn das Pestana geeignete technische und organisatorische Schutzmaßnahmen ergriffen hat und diese Maßnahmen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen personenbezogenen Daten angewandt wurden, insbesondere Maßnahmen, die die personenbezogenen Daten für Personen, die nicht zum Zugriff auf die Daten berechtigt sind, unverständlich machen, wie etwa Verschlüsselung;
· wenn Pestana nachträglich Maßnahmen ergriffen hat, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten des Nutzers wahrscheinlich nicht mehr besteht; oder
· Wenn die Mitteilung an den Nutzer einen unverhältnismäßigen Aufwand für Pestana bedeutet. In einem solchen Fall wird Pestana eine öffentliche Bekanntmachung machen oder eine ähnliche Maßnahme ergreifen, durch die der Nutzer informiert wird.
C. ABSCHLIESSENDER TEIL
17. ÄNDERUNGEN DER DATENSCHUTZPOLITIK
Pestana behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Im Falle einer Änderung der Datenschutzrichtlinie wird das Datum der letzten Änderung, das oben auf dieser Seite zu finden ist, ebenfalls aktualisiert. Wenn es sich um eine wesentliche Änderung handelt, wird ein entsprechender Hinweis auf der Website veröffentlicht.
18. ANWENDBARES RECHT UND GERICHTSBARKEIT
Die Datenschutzrichtlinie sowie die Erhebung, Verarbeitung oder Übermittlung von Nutzerdaten unterliegen den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 sowie den in Portugal geltenden Gesetzen und Vorschriften.
Alle Streitigkeiten, die sich aus der Gültigkeit, der Auslegung oder der Durchführung der Datenschutzrichtlinie ergeben oder die mit der Erhebung, Verarbeitung oder Übermittlung von Nutzerdaten zusammenhängen, unterliegen unbeschadet der geltenden zwingenden Rechtsvorschriften ausschließlich der Zuständigkeit der Gerichte des Bezirks Lissabon.
Abonniere unseren Newsletter!
