Ensana Thermal Hévíz

Verantwortlicher für die personenbezogenen Daten und Kontaktangaben

Diese Richtlinie gilt für die Verarbeitung (Verwendung) aller personenbezogenen Daten durch oder im Namen von BMG TOURIST SERVICES LTD. (der für die Verarbeitung Verantwortliche).

Informationen über den Controller:

BMG TOURIST SERVICES D.O.O.

Križna Topf 6

2327 Rače

Steuernummer: SI 37969340

Telefon: 00386 593 39 50

E-Mail: info@sloveniaguide.si

Welche personenbezogenen Daten wir verarbeiten:

• Grundlegende Kontaktinformationen (Vorname, Nachname, Telefonnummer, E-Mail-Adresse);
• Daten über die Nutzung unserer Websites (Besuche auf einzelnen Seiten, Klicks auf Links, Verweildauer) und Daten über die Reaktion auf unsere E-Mails (ob die E-Mail geöffnet wurde, welche Links Sie angeklickt haben);
• Die Informationen, die wir für die Erfüllung des Vertrags und die Lieferung der gekauften Ware benötigen (Kaufgegenstand, Preis, Lieferadresse, Lieferzeit, Zahlungsart, Zahlungsdatum, Angaben zu Reklamationen, Rechnungsangaben usw.).

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

Wir können Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen verarbeiten:

• wenn dies für die Erfüllung unserer gesetzlichen Verpflichtungen erforderlich ist (z. B. Rechnungsstellung für gekaufte Waren);
• wenn die Verarbeitung Ihrer personenbezogenen Daten für den Abschluss und die Erfüllung eines Vertrags, den Sie mit uns geschlossen haben, erforderlich ist oder weil Sie ein Angebot von uns angefordert haben;
• wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Verarbeitungszweck eingewilligt haben; in diesem Fall haben Sie stets das Recht, Ihre Einwilligung zu widerrufen (z. B. für maßgeschneiderte Informationen über unser Angebot auf der Grundlage von Profiling);
• wenn wir ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten haben, z. B. um Ihnen eine E-Mail zu senden, wenn Sie den Einkaufskorb auf unserer Website verlassen haben, ohne Ihren Einkauf abzuschließen.

Zwecke der Verarbeitung personenbezogener Daten

Wir können Ihre personenbezogenen Daten für einen oder mehrere der folgenden Zwecke verwenden:

• die Kommunikation mit Ihnen über die Erbringung unserer Dienstleistungen und die Beantwortung Ihrer Anfragen;
• um einen Vertrag zu schließen und unsere Verpflichtungen aus diesem Vertrag zu erfüllen;
• Marketingmitteilungen (Versand von E-Mails);
• zur Verfolgung von Rechtsansprüchen und zur Beilegung von Streitigkeiten;
• zur statistischen Analyse des Verkaufs unserer Waren und der Nutzung unserer Websites;

Wie lange wir Ihre personenbezogenen Daten aufbewahren und was danach mit ihnen geschieht

Wir speichern grundlegende personenbezogene Daten, solange Sie ein registrierter Nutzer unserer Websites oder ein Abonnent unseres Newsletters sind.

Personenbezogene Daten, die wir auf der Grundlage Ihrer Einwilligung verarbeiten, werden dauerhaft oder bis zum Widerruf Ihrer Einwilligung gespeichert.

Wir bewahren die Daten der ausgestellten Rechnungen 10 Jahre lang ab dem Datum der Ausstellung auf.

Die für den Abschluss und die Durchführung eines Vertrages zwischen Ihnen und uns erforderlichen Daten speichern wir für 5 Jahre ab der Vertragserfüllung (Auslieferung der Ware).

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir die personenbezogenen Daten, d. h. wir verarbeiten sie so, dass sie nicht mehr mit Ihnen in Verbindung gebracht oder Ihnen zugeordnet werden können.

Freiwillige Bereitstellung von Daten und Konsequenzen bei Nichtbereitstellung

Die Angabe von personenbezogenen Daten ist freiwillig. Sie sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, aber wenn Sie uns keine personenbezogenen Daten zur Verfügung stellen, können Sie bestimmte Dienstleistungen nicht in Anspruch nehmen oder keinen Vertrag mit uns abschließen. Wir werden jedes Mal, wenn wir personenbezogene Daten von Ihnen erhalten, angeben, welche Informationen so beschaffen sind, dass ihre Nichtweitergabe die oben genannten Folgen hat.

Wer hat Zugang zu Ihren persönlichen Daten?

Wir geben Ihre personenbezogenen Daten nicht weiter und stellen sie auch nicht Dritten (außerhalb von Hiša daril d.o.o.) zur Verfügung, mit Ausnahme derjenigen, die einen schriftlichen Vertrag mit uns haben, auf dessen Grundlage sie bestimmte Aufgaben im Zusammenhang mit der Datenverarbeitung wahrnehmen und zur Einhaltung der Rechtsvorschriften über die Verarbeitung und den Schutz personenbezogener Daten verpflichtet sind (sog. Vertragsverarbeiter). Die Vertragsverarbeiter, an die wir personenbezogene Daten weitergeben, sind:

• Marketing-Dienstleister
• Callcenter-Anbieter
• Anbieter von E-Mail-Versand
• Buchhaltungsdienstleister

Auftragsverarbeiter dürfen personenbezogene Daten nur im Rahmen unserer Weisungen und nicht für eigene Zwecke verarbeiten. Sie und ihre Mitarbeiter verpflichten sich, die Vertraulichkeit Ihrer persönlichen Daten zu schützen.

Die Auftragsverarbeiter exportieren keine personenbezogenen Daten in Drittländer (außerhalb der Mitgliedstaaten des Europäischen Wirtschaftsraums - das sind die EU-Mitgliedstaaten sowie Island, Norwegen und Liechtenstein).

Welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben, wie Sie Ihre Zustimmung zur Verarbeitung widerrufen können und welche Folgen ein Widerruf hat

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Jederzeit bei uns anzufragen:
• Bestätigen Sie, ob wir Ihre personenbezogenen Daten verarbeiten;
• Zugang zu den personenbezogenen Daten und die folgenden Informationen: die Zwecke der Verarbeitung; die Arten der personenbezogenen Daten; die Nutzer oder Kategorien von Nutzern, denen die personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere Nutzer in Drittländern oder internationale Organisationen; die vorgesehene Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, und die Gründe dafür sowie die Relevanz für Sie und die voraussichtlichen Folgen einer solchen Verarbeitung für Sie;
• eine (kostenlose) Kopie der personenbezogenen Daten in dem von Ihnen angegebenen Format (wenn die Anfrage über elektronische Kommunikationsmittel erfolgt und Sie nichts anderes verlangen, wird die Kopie in elektronischer Form bereitgestellt); für zusätzliche Kopien, die Sie anfordern, können wir eine angemessene Gebühr unter

Berücksichtigung der Kosten erheben;

• Berichtigung unzutreffender personenbezogener Daten;
• Einschränkung der Verarbeitung, wenn:
• Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar während eines Zeitraums, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie gegen die Löschung der personenbezogenen Daten Einspruch erheben und stattdessen die Einschränkung ihrer Verwendung verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; Löschung aller personenbezogenen Daten (Recht auf Vergessenwerden), wenn die Voraussetzungen des Artikels 17 DSGVO erfüllt sind, insbesondere wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten zurückziehen;
• die Gewinnung personenbezogener Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format mit dem Recht, diese Daten ohne Behinderung durch uns an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln;
• Ihre personenbezogenen Daten nicht mehr für Direktmarketingzwecke, einschließlich Profiling, zu verwenden;
• nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht, sofern die in Artikel 22 DSGVO genannten Bedingungen erfüllt sind.
• das Recht, beim Information Commissioner eine Beschwerde gegen uns einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Allgemeine Datenschutzverordnung verstößt.

Verfahren zur Wahrnehmung Ihrer Rechte

Sie können Ihre Anfragen bezüglich der Ausübung Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten schriftlich an eine der oben in diesem Dokument unter Datenverantwortlicher und Kontaktangaben aufgeführten Kontaktpersonen richten.

Für den Fall, dass Sie Ihre Rechte in Bezug auf personenbezogene Daten wahrnehmen, können wir zusätzliche Informationen von Ihnen anfordern, um Sie zuverlässig identifizieren zu können, und wir können Maßnahmen nur dann ablehnen, wenn wir nachweisen können, dass wir Sie nicht zuverlässig identifizieren können.

Wir müssen Ihren Antrag auf Ausübung Ihrer Rechte in Bezug auf personenbezogene Daten unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihres Antrags, beantworten.