Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig, weshalb Haliotis solide Grundsätze zum Schutz personenbezogener Daten angenommen hat.
Mit dieser Datenschutzrichtlinie möchten wir den Nutzer darüber informieren, wie wir seine personenbezogenen Daten bei der Nutzung der Website von HALIOTIS (nachfolgend „Website") verarbeiten, und den Bestimmungen der Datenschutzgesetzgebung nachkommen, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, „DSGVO"), hinsichtlich der dem Nutzer als betroffener Person zu erteilenden Informationen.
Identität und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten:
Bei der Nutzung der Website verarbeitet HALIOTIS Ihre personenbezogenen Daten als Verantwortlicher für seine eigenen Zwecke (nachfolgend angegeben).
- Bezeichnung: Haliotis Atividades Marítimo Turísticas Lda („HALIOTIS")
- Sitz: Hotel Azoris Faial Garden, R. Cônsul Dabney, 9901-856 Horta
- Steuernummer (NIPC): 506 796 876
- Datenschutzbeauftragter: DataProtectionOfficer@haliotis.pt
Zwecke und Rechtsgrundlage der Verarbeitung, personenbezogene Daten und Aufbewahrungsfristen:
Bei der Nutzung der Website erhebt HALIOTIS personenbezogene Daten des Nutzers (einige notwendig und verpflichtend, andere optional, wobei ohne diese bestimmte Funktionen möglicherweise nicht funktionieren), insbesondere:
- Zur Beantwortung von Kontaktanfragen werden die Telefonnummer, die E-Mail-Adresse und der Name erhoben, mit der Rechtsgrundlage der Vertragserfüllung (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) (gemäß Artikel 6 Absatz 1 lit. b DSGVO), die für den zum Nachweis der Erfüllung gesetzlicher Verpflichtungen erforderlichen Zeitraum aufbewahrt werden.
- Für die Sicherheit und Ausfallsicherheit der Website (Betrugsprävention und -bekämpfung) werden IP-Adresse, Dienststatus, Geolokalisierung, Geräte-ID, Marke und Modell des Geräts des Nutzers, Gerätename und Betriebssystem des Geräts erhoben, mit der Rechtsgrundlage des berechtigten Interesses an der Gewährleistung der Sicherheit und der Betrugsvermeidung (Artikel 6 Absatz 1 lit. f DSGVO), die 5 Jahre lang aufbewahrt werden (Artikel 118 Absatz 1 lit. c des portugiesischen Strafgesetzbuchs).
WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR?
Wir erheben und verarbeiten Ihre personenbezogenen Daten im Rahmen unserer Tätigkeiten mit dem Ziel, ein hohes Maß an Personalisierung der von uns bereitgestellten Produkte und Dienstleistungen zu erreichen.
Wir können verschiedene Arten personenbezogener Informationen über Sie erheben, je nachdem, ob Sie:
Nutzer, der auf unsere Website zugreift:
- Identifikationsdaten (z. B. Name, Ausweis- und Reisepassnummer, Staatsangehörigkeit, Standort und IP-Adresse);
- Kontaktinformationen (z. B. Postanschrift und E-Mail-Adresse, Telefonnummer);
- Daten zu Ihren Gewohnheiten und Vorlieben;
- Daten zur Nutzung unserer Produkte;
- Daten aus Ihren Interaktionen mit uns: Kontaktprotokolle, unsere sozialen Netzwerke, E-Mails, Chat-Gespräche.
Wir fragen niemals personenbezogene Daten zu Ihrer rassischen oder ethnischen Herkunft, politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, genetischen Daten, Daten zu Ihrer sexuellen Orientierung oder Daten zu strafrechtlichen Verurteilungen und Straftaten (Daten zum Vorstrafenregister) ab, es sei denn, dies ist aufgrund einer gesetzlichen Verpflichtung erforderlich.
BESONDERE FÄLLE DER VERARBEITUNG PERSONENBEZOGENER DATEN, EINSCHLIESSLICH INDIREKTER VERARBEITUNG
Unter bestimmten Umständen können wir personenbezogene Daten von Personen erheben und verarbeiten, zu denen wir eine direkte Beziehung haben, hatten oder haben könnten, wie zum Beispiel:
- Nutzer, die auf unsere Webseiten zugreifen;
- potenzielle oder bestehende Kunden (Großhändler oder Einzelhändler);
- Teilnehmer an unseren Kursen oder Veranstaltungen im Zusammenhang mit unserer Tätigkeit.
WARUM UND AUF WELCHER RECHTSGRUNDLAGE VERWENDEN WIR IHRE PERSONENBEZOGENEN DATEN?
Erfüllung gesetzlicher und behördlicher Verpflichtungen: Wir können Ihre personenbezogenen Informationen verarbeiten, um verschiedene gesetzliche und behördliche Verpflichtungen zu erfüllen, insbesondere:
- Erfüllung eines (kommerziellen) Vertrags;
- Gesetzliche Verpflichtung (Real Decreto Legislativo 1/2007 vom 16. November und weitere ergänzende Vorschriften, Handelsgesetzbuch).
Erfüllung eines Vertrags: Ebenso verarbeiten wir Ihre personenbezogenen Informationen, um unsere Verträge abzuschließen und zu erfüllen, unter anderem zu folgenden Zwecken:
- Informationen über unsere Produkte und Dienstleistungen;
- Ihnen zu helfen und auf Ihre Anfragen zu antworten;
- zu bewerten, ob wir ein Produkt oder eine Dienstleistung anbieten können und unter welchen Bedingungen;
- elektronische Produkte oder Dienstleistungen für unsere Firmenkunden bereitzustellen, bei denen Sie Angestellter, Aktionär, Begünstigter oder Kunde sein können.
Wir verarbeiten Ihre personenbezogenen Daten zur Vermarktung unserer Produkte oder Dienstleistungen, unter anderem um:
- unser Angebot an Produkten und Dienstleistungen für Sie oder die von Ihnen vertretene Einrichtung zu personalisieren;
- die Qualität unserer Bank-, Finanz- oder Versicherungsprodukte bzw. -dienstleistungen zu verbessern;
- Produkte oder Dienstleistungen zu bewerben, die Ihren Umständen und Ihrem Profil entsprechen, indem wir Aktivitäten wie folgt durchführen: Segmentierung potenzieller und aktueller Kunden.
Sollten wir eine zusätzliche Verarbeitung für andere als die im vorstehenden Abschnitt genannten Zwecke vornehmen müssen, werden wir Sie informieren und, sofern angemessen, Ihre Einwilligung zur Durchführung dieser Verarbeitung einholen.
MIT WEM KÖNNEN WIR IHRE PERSONENBEZOGENEN DATEN TEILEN?
Um die oben genannten Zwecke zu erfüllen, geben wir Ihre personenbezogenen Daten nur weiter an:
- Dienstleister, die Dienstleistungen in unserem Namen erbringen;
- Justizbehörden, staatliche Stellen oder öffentliche Einrichtungen.
INTERNATIONALE DATENÜBERMITTLUNGEN
Personenbezogene Daten werden innerhalb des Gebiets der Europäischen Union/des Europäischen Wirtschaftsraums (EU/EWR) verarbeitet. Gegebenenfalls kann HALIOTIS personenbezogene Daten auf sichere und rechtmäßige Weise außerhalb der EU/des EWR übermitteln und dabei sicherstellen, dass die Daten nur im Rahmen der nach Kapitel V der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr („DSGVO") zulässigen Mechanismen übermittelt werden.
WIE LANGE BEWAHREN WIR IHRE PERSONENBEZOGENEN DATEN AUF?
Wir bewahren Ihre personenbezogenen Daten auf für: (i) den gesetzlich vorgeschriebenen Zeitraum; oder (ii) den zur Erfüllung unserer Verpflichtungen erforderlichen Zeitraum. Die meisten personenbezogenen Daten, die im Zusammenhang mit einem bestimmten Kunden erhoben werden, werden für die Dauer der Vertragsbeziehung mit diesem Kunden, den nach Beendigung der Vertragsbeziehung festgelegten Steuerzeitraum oder gemäß den Anforderungen des geltenden Rechts aufbewahrt.
WELCHE RECHTE HABEN SIE UND WIE KÖNNEN SIE DIESE AUSÜBEN?
Je nach den geltenden Datenschutzgesetzen haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Gemäß der Datenschutz-Grundverordnung können Sie die folgenden Rechte durch einen schriftlichen Antrag an den Datenschutzbeauftragten von HALIOTIS an die oben genannte Adresse oder an die folgende E-Mail-Adresse ausüben: DataProtectionOfficer@haliotis.pt
- Auskunft: Sie können Informationen über die Verarbeitung Ihrer personenbezogenen Daten sowie eine Kopie dieser Daten erhalten;
- Berichtigung: Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung verlangen;
- Löschung („Recht auf Vergessenwerden"): Sie können die Löschung Ihrer personenbezogenen Daten im gesetzlich zulässigen Umfang verlangen;
- Einschränkung: Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen;
- Widerspruch: Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen, einschließlich der Erstellung von Profilen im Zusammenhang mit Ihrer Tätigkeit;
- Widerruf Ihrer Einwilligung: Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, haben Sie das Recht, diese jederzeit zu widerrufen;
- Datenübertragbarkeit: Soweit rechtlich und technisch möglich, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem übertragbaren Format zu erhalten oder, soweit technisch möglich, an einen Dritten übertragen zu lassen.
Der Nutzer hat das Recht, bei der Comissão Nacional de Proteção de Dados (CNPD), der nationalen Aufsichtsbehörde für die Zwecke der DSGVO und des Gesetzes Nr. 58/2019 vom 8. August, das die Umsetzung der DSGVO in die nationale Rechtsordnung sicherstellt, eine Beschwerde in Bezug auf den Schutz personenbezogener Daten einzureichen.
SICHERHEIT BEI DER DATENVERARBEITUNG:
HALIOTIS hat geeignete technische und organisatorische Sicherheitsmaßnahmen umgesetzt, um die Sicherheit der ihm zur Verfügung gestellten personenbezogenen Daten zu gewährleisten und deren unbefugte Änderung, Verlust, Verarbeitung und/oder Zugriff zu verhindern, wobei der aktuelle Stand der Technik, die Art der verarbeiteten Daten und die Risiken, denen sie ausgesetzt sind, berücksichtigt werden; dem Nutzer ist bewusst, dass Sicherheitsmaßnahmen nicht unüberwindbar sind.
WIE KÖNNEN SIE UNS KONTAKTIEREN?
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu diesem Datenschutzhinweis haben oder eine Kopie in Ihrer Sprache wünschen, wenden Sie sich bitte an: DataProtectionOfficer@haliotis.pt
WIE KÖNNEN SIE ÄNDERUNGEN AN DIESEM DATENSCHUTZHINWEIS VERFOLGEN?
In einer Welt ständigen technologischen Wandels müssen wir diese Datenschutzrichtlinie möglicherweise regelmäßig überarbeiten und aktualisieren. Wir laden Sie ein, regelmäßig die aktuellste Version dieses Hinweises zu überprüfen.