Zásady ochrany osobních údajů
Konsorcium Brixen Südtirol Dolomites Italy, se sídlem na adrese Regensburger Allee 9, 39042 Brixen (BZ), Itálie, daňové číslo/DIČ IT03330630215, e-mail: info@brixen-suedtirol.com, dále jen „správce“, zpracovává osobní údaje uživatelů webových stránek https://www.brixen-suedtirol.com v souladu s nařízením (EU) 2016/679, dále jen „GDPR“, a s použitelnými vnitrostátními předpisy o ochraně osobních údajů.
Tyto zásady ochrany osobních údajů podle čl. 13 GDPR informují o tom, jaké osobní údaje se při návštěvě a používání webových stránek zpracovávají, za jakými účely, na jakém právním základě je zpracování prováděno, jak dlouho jsou údaje uchovávány a jaká práva mají subjekty údajů.
Osobní údaje jsou zpracovávány v souladu se zásadami zákonnosti, transparentnosti, účelového omezení, minimalizace údajů, přesnosti, omezení uložení, integrity a důvěrnosti.
1. Správce osobních údajů
Správcem osobních údajů pro tuto webovou stránku je:
Konsorcium Brixen Südtirol Dolomites Italy
Regensburger Allee 9
39042 Brixen (BZ)
Itálie
Daňové číslo/DIČ: IT03330630215
E-mail: info@brixen-suedtirol.com
Pověřenec pro ochranu osobních údajů nebyl jmenován.
2. Kategorie zpracovávaných osobních údajů
V souvislosti s používáním webových stránek mohou být zpracovávány následující kategorie osobních údajů:
2.1 Navigační údaje
Při návštěvě webových stránek jsou z technických důvodů automaticky zpracovávány určité údaje. Patří sem zejména IP adresa, datum a čas přístupu, navštívené stránky, objem přenesených dat, typ prohlížeče, operační systém, odkazující adresa URL a technické informace o používaném koncovém zařízení.
Tyto údaje jsou nezbytné pro provoz webových stránek, technickou bezpečnost a analýzu chyb. Zpravidla se nepoužívají k přímé identifikaci uživatelů, ve spojení s dalšími informacemi však mohou identifikaci umožnit.
2.2 Údaje poskytnuté dobrovolně
Pokud uživatelé komunikují se správcem prostřednictvím formulářů, e-mailu nebo jiných kontaktních možností, mohou být zpracovávány údaje, které při tom poskytnou. Může jít zejména o jméno, příjmení, e-mailovou adresu, telefonní číslo, adresu, obsah dotazu a další dobrovolně uvedené informace.
Pokud je to nezbytné pro vyřízení konkrétní poptávky, rezervace, objednávky nebo služby, mohou být zpracovávány i další údaje, například datum narození, místo narození, daňové identifikační číslo, fakturační údaje nebo platební informace.
Zpracovávají se pouze ty údaje, které jsou nezbytné pro vyřízení příslušného dotazu, pro provedení předsmluvních nebo smluvních opatření nebo pro poskytnutí požadované služby.
2.3 Údaje v souvislosti s poptávkami, rezervacemi nebo službami
Prostřednictvím webových stránek lze vyřizovat poptávky, rezervace, objednávky nebo jiné služby. Za tímto účelem mohou být zpracovávány další údaje nezbytné pro jejich vyřízení. Může jít zejména o kontaktní údaje, údaje o rezervaci, fakturační údaje, platební informace a obsah komunikace.
2.4 Údaje pro newsletter a marketing
Pokud se uživatelé přihlásí k odběru newsletteru nebo jiné marketingové komunikace, jsou zpracovávány kontaktní údaje potřebné pro tento účel, zejména e-mailová adresa a případně jméno, jazyk, zájmy a doklady o souhlasu.
Odhlášení newsletteru je možné kdykoli prostřednictvím příslušného odhlašovacího odkazu nebo kontaktováním správce.
2.5 Cookies a podobné technologie
Webové stránky používají cookies a podobné technologie. Technicky nezbytné cookies slouží k bezpečnému a funkčnímu provozu webových stránek. Funkční cookies mohou být použity k uložení určitých nastavení, například volby jazyka.
Na webových stránkách jsou také vložena videa YouTube, která se zobrazují přímo na stránce. Při otevření stránky s vloženým videem YouTube může být již navázáno spojení se servery společnosti Google nebo YouTube. Při tom mohou být zpracovávány osobní údaje, zejména IP adresa, informace o zařízení a prohlížeči, datum a čas přístupu a informace o navštívené stránce. Kromě toho mohou být společností Google nebo YouTube nastaveny cookies nebo podobné technologie.
Analytické, výkonnostní, marketingové nebo profilovací cookies a srovnatelné technologie se používají pouze tehdy, pokud byl udělen odpovídající souhlas nebo existuje jiný přípustný právní základ. To platí zejména pro technicky nezbytné technologie třetích stran, jako jsou vložená videa YouTube, pokud nastavují cookies nebo předávají osobní údaje třetím stranám.
Uživatelé mohou udělený souhlas s cookies kdykoli změnit nebo odvolat v nastavení cookies na webových stránkách s účinností do budoucna.
2.6 Zvláštní kategorie osobních údajů
Správce nezamýšlí prostřednictvím webových stránek shromažďovat zvláštní kategorie osobních údajů podle čl. 9 GDPR, jako jsou údaje o zdravotním stavu, údaje o etnickém původu, politických názorech, náboženském nebo filozofickém přesvědčení nebo biometrické údaje.
Pokud uživatelé takové informace dobrovolně poskytnou v rámci dotazu, budou tyto údaje zpracovávány pouze tehdy, je-li to nezbytné pro vyřízení dotazu nebo pokud existuje jiný vhodný právní základ podle GDPR.
2.7 Údaje o poloze
Přesné určení polohy koncového zařízení se provádí pouze tehdy, je-li to nezbytné pro určitou službu a pokud uživatel udělil příslušné povolení. Obecné informace související s polohou mohou navíc vyplývat z technických údajů, jako je IP adresa.
2.8 Údaje nezletilých osob
Webové stránky nejsou cíleně určeny nezletilým osobám. Správce vědomě neshromažďuje osobní údaje nezletilých, pokud to není nezbytné v souvislosti s konkrétní poptávkou, rezervací, službou nebo dobrovolným sdělením ze strany zákonných zástupců či oprávněných osob.
3. Účely a právní základy zpracování
Osobní údaje jsou zpracovávány pro následující účely:
3.1 Provoz a bezpečnost webových stránek
Zpracování probíhá za účelem technického poskytování webových stránek, zajištění jejich stability a bezpečnosti, analýzy chyb a prevence zneužití nebo kybernetických útoků.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f GDPR.
3.2 Vyřizování kontaktních dotazů
Pokud uživatelé kontaktují správce, jsou poskytnuté údaje zpracovávány za účelem odpovědi na dotaz a vyřízení komunikace.
Právním základem je čl. 6 odst. 1 písm. b GDPR, pokud dotaz souvisí s předsmluvními opatřeními nebo existujícím smluvním vztahem. Ve všech ostatních případech je právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR.
3.3 Poskytování požadovaných služeb
Pokud jsou prostřednictvím webových stránek poptávány, rezervovány nebo využívány služby, jsou zpracovávány osobní údaje nezbytné pro jejich poskytnutí a pro splnění souvisejících povinností.
Právním základem je čl. 6 odst. 1 písm. b GDPR.
3.4 Plnění zákonných povinností
Osobní údaje mohou být zpracovávány, pokud je to nezbytné pro splnění zákonných povinností, zejména daňových, účetních, správních nebo úředních.
Právním základem je čl. 6 odst. 1 písm. c GDPR.
3.5 Newsletter a přímý marketing
Newsletter a další elektronická marketingová komunikace jsou zasílány pouze tehdy, pokud existuje odpovídající souhlas nebo jiný přípustný právní základ.
Právním základem je zpravidla souhlas podle čl. 6 odst. 1 písm. a GDPR. Souhlas lze kdykoli odvolat s účinností do budoucna.
3.6 Analýza, statistika a zlepšování webových stránek
Pokud jsou používány analytické nebo statistické nástroje, které nejsou technicky nezbytné nebo přistupují k informacím v koncovém zařízení, jsou zpravidla používány pouze po předchozím souhlasu. Čistě technická, anonymizovaná nebo s ohledem na ochranu osobních údajů nastavená měření návštěvnosti mohou být, pokud je to právně přípustné, prováděna na základě oprávněných zájmů podle čl. 6 odst. 1 písm. f GDPR.
3.7 Právní ochrana
Osobní údaje mohou být zpracovávány v rozsahu, v jakém je to nezbytné pro uplatnění, výkon nebo obhajobu práv správce.
Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR.
4. Povaha poskytování údajů
Poskytnutí určitých osobních údajů může být nezbytné pro technické používání webových stránek, vyřizování dotazů nebo poskytování požadovaných služeb.
Poskytnutí údajů pro marketingové účely je dobrovolné. Pokud není požadovaný souhlas udělen nebo je později odvolán, nemá to vliv na používání ostatních služeb, může to však znamenat, že některé marketingové informace již nebudou zasílány.
5. Způsoby zpracování a bezpečnostní opatření
Osobní údaje jsou zpracovávány manuálními i elektronickými prostředky. Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před ztrátou, neoprávněným přístupem, protiprávním zpřístupněním, změnou nebo zničením.
Může jít mimo jiné o omezení přístupu, šifrování, bezpečná serverová prostředí, pravidelné aktualizace, zálohování a kontrolní opatření.
Šifrování SSL
Tyto webové stránky používají z bezpečnostních důvodů šifrování SSL, případně TLS. Šifrované spojení poznáte podle toho, že adresa v prohlížeči začíná „https://“. Tím jsou údaje, které uživatelé prostřednictvím webových stránek přenášejí, chráněny před neoprávněným přístupem třetích stran.
6. Příjemci osobních údajů
Osobní údaje mohou být podle potřeby zpřístupněny nebo předány následujícím kategoriím příjemců:
zaměstnanci a pověřené osoby správce, které byly oprávněny ke zpracování;
poskytovatelé služeb, kteří jednají jménem správce, jako jsou poskytovatelé hostingu, IT služeb, údržby, agentury, poskytovatelé newsletterů, poskytovatelé CRM nebo poskytovatelé analytických nástrojů či správy cookies;
poradci, jako jsou daňoví poradci, právní poradci nebo poradci pro ochranu osobních údajů;
veřejné orgány, soudy nebo jiné subjekty, pokud existuje zákonná povinnost;
partneři nebo nezávislí správci, pokud je to nezbytné pro poskytnutí požadované služby nebo pokud byl udělen odpovídající souhlas;
společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, pokud jsou na webových stránkách vložena videa YouTube a uživatelé tento obsah otevírají nebo přehrávají.
Jako technický poskytovatel hostingu, CRM a mapových funkcí může mít k osobním údajům přístup zejména tento poskytovatel služeb:
factory GmbH
Dantestr. 24
39042 Brixen (BZ)
Itálie
Tel. +39 0472 940 940
E-mail: info@factory.it
Se zpracovateli jsou v případě potřeby uzavírány smlouvy podle čl. 28 GDPR.
7. Hosting
Webové stránky jsou hostovány a technicky spravovány společností factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Itálie.
Při návštěvě webových stránek mohou být poskytovatelem hostingu zpracovávány technické údaje o přístupu. Patří sem zejména IP adresa, datum a čas přístupu, navštívené stránky, typ prohlížeče, operační systém a technické informace o používaném koncovém zařízení.
Zpracování probíhá za účelem technického poskytování webových stránek, zajištění bezpečnosti, analýzy chyb a obrany proti zneužívajícím přístupům. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f GDPR a případně také provedení předsmluvních nebo smluvních opatření podle čl. 6 odst. 1 písm. b GDPR.
Zpracování hostingových údajů probíhá v rámci Evropské unie nebo Evropského hospodářského prostoru.
8. CRM systém
Pro vyřizování dotazů, správu kontaktů a organizaci komunikace může správce používat CRM systém společnosti factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Itálie.
V CRM systému mohou být zpracovávány zejména jméno, kontaktní údaje, jazyk, obsah dotazu, průběh komunikace, zájmy a případně informace související s rezervací nebo nabídkou.
Zpracování probíhá za účelem vyřízení dotazu, provedení předsmluvních opatření nebo plnění smlouvy podle čl. 6 odst. 1 písm. b GDPR. Pokud zpracování slouží strukturované správě kontaktů a interní organizaci, probíhá na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f GDPR.
Pokud je CRM systém používán pro newslettery, marketingovou komunikaci, segmentaci nebo srovnatelné účely, probíhá zpracování pouze na základě odpovídajícího souhlasu nebo jiného přípustného právního základu.
9. Funkce mapy
Na webových stránkách mohou být integrovány funkce související s mapou nebo polohou, které jsou technicky poskytovány společností factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Itálie.
Při používání těchto funkcí mapy mohou být zpracovávány technické údaje, zejména IP adresa, informace o prohlížeči, informace o zařízení, okamžik přístupu a otevřené prvky mapy.
Zpracování slouží k poskytování funkce mapy a k uživatelsky přívětivému zobrazení míst, tras nebo turistických informací. Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f GDPR.
Přesné určení polohy koncového zařízení se provádí pouze tehdy, pokud je taková funkce nabízena a pokud uživatel aktivně povolí sdílení polohy v prohlížeči nebo na koncovém zařízení.
10. Vložení videí YouTube
Na webových stránkách mohou být vložena videa služby YouTube. Poskytovatelem pro uživatele v Evropském hospodářském prostoru a ve Švýcarsku je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.
Při otevření nebo přehrávání vloženého videa YouTube mohou být společnosti Google nebo YouTube předávány osobní údaje, zejména IP adresa, informace o zařízení, informace o prohlížeči a informace o používání videa. Při tom mohou být použity také cookies nebo podobné technologie.
Pokud je to možné, jsou videa YouTube vkládána v rozšířeném režimu ochrany soukromí. Tento režim omezuje používání údajů pro personalizaci prostředí YouTube. Nelze však vyloučit, že při otevření nebo přehrávání videa budou technické údaje předávány společnosti Google nebo YouTube.
Právním základem pro vložení a zobrazení videí YouTube je, pokud při tom nejsou používány technicky nezbytné cookies nebo srovnatelné technologie nebo pokud jsou osobní údaje předávány společnosti Google nebo YouTube, souhlas podle čl. 6 odst. 1 písm. a GDPR. Souhlas lze kdykoli odvolat nebo změnit s účinností do budoucna prostřednictvím nastavení cookies na webových stránkách.
Pokud je vložení nebo zobrazení videí YouTube v jednotlivém případě čistě technicky nezbytné a není vyžadován předchozí souhlas, může zpracování probíhat na základě oprávněných zájmů podle čl. 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v uživatelsky přívětivém multimediálním zobrazení obsahu na webových stránkách.
11. Externí odkazy
Tyto webové stránky mohou obsahovat odkazy na externí webové stránky. Správce takové odkazy pečlivě vybírá, nemá však žádný vliv na obsah a postupy ochrany osobních údajů externích webových stránek.
Za zpracování osobních údajů na externích webových stránkách odpovídají výhradně jejich provozovatelé. Uživatelé by měli věnovat pozornost zásadám ochrany osobních údajů na jednotlivých odkazovaných webových stránkách.
12. Předávání osobních údajů mimo EU/EHP
Správce zpracovává osobní údaje zásadně v rámci Evropské unie nebo Evropského hospodářského prostoru.
Hosting, CRM a funkce mapy jsou podle aktuálně dostupných informací poskytovány společností factory GmbH se sídlem v Brixenu. Podle současného stavu poznání tedy v tomto rozsahu nedochází k předávání osobních údajů do zemí mimo EU/EHP.
V důsledku vložení videí YouTube mohou být osobní údaje předávány společnosti Google Ireland Limited a případně také propojeným společnostem Google. Zpracování v zemích mimo EU/EHP přitom nelze vyloučit.
Pokud by došlo k předávání osobních údajů do zemí mimo EU/EHP, bude k němu docházet pouze tehdy, pokud budou splněny podmínky čl. 44 a násl. GDPR. Může tomu tak být zejména tehdy, pokud existuje rozhodnutí Evropské komise o odpovídající ochraně, byly sjednány vhodné záruky, jako jsou standardní smluvní doložky, nebo existuje jiný právní základ podle GDPR.
V případě potřeby budou přezkoumána a zavedena další opatření k zajištění odpovídající úrovně ochrany osobních údajů.
13. Automatizované rozhodování a profilování
Správce v rámci těchto webových stránek nepoužívá žádné výhradně automatizované rozhodování ve smyslu čl. 22 GDPR. Jednoduchá segmentace, například podle jazyka, zájmů nebo poptávaných služeb, může probíhat v rámci newsletterů nebo marketingové komunikace, pokud pro ni existuje přípustný právní základ. K automatizovanému rozhodování s právními účinky nebo s obdobně významným dopadem nedochází.
14. Doba uchovávání
Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro příslušné účely nebo po dobu stanovenou zákonnými povinnostmi uchovávání.
Platí zejména následující doby uchovávání:
Osobní údaje zpracovávané za účelem poskytnutí požadovaných služeb jsou uchovávány po dobu jejich vyřizování a následně pouze tak dlouho, jak je to nezbytné pro splnění zákonných povinností nebo ochranu oprávněných zájmů.
Osobní údaje zpracovávané pro platby, faktury nebo účetní účely jsou uchovávány po zákonem stanovené doby, zejména po dobu až 10 let v souladu s použitelnými občanskoprávními a daňovými předpisy.
Osobní údaje zpracovávané pro newslettery a přímý marketing na základě souhlasu jsou uchovávány do odvolání souhlasu nebo do ukončení příslušné služby. Doklady o souhlasu mohou být uchovávány i déle, pokud je to nezbytné pro doložení zákonnosti zpracování a pro obhajobu proti nárokům.
Údaje z kontaktních dotazů jsou uchovávány po dobu jejich vyřizování a následně pouze tak dlouho, jak je to nezbytné pro dokumentaci, dohledatelnost nebo právní obranu.
Údaje serverových logů jsou uchovávány pouze po nezbytnou dobu a následně smazány nebo anonymizovány, pokud není jejich uchování nutné k objasnění bezpečnostních incidentů nebo k uplatnění, výkonu či obhajobě právních nároků.
Bez ohledu na to může správce uchovávat osobní údaje po dobu, která je podle italského práva nezbytná a přípustná pro uplatnění, výkon nebo obhajobu právních nároků.
Po uplynutí příslušných dob uchovávání budou osobní údaje vymazány nebo anonymizovány, pokud neexistuje další právní základ pro jejich uchování.
15. Práva subjektů údajů
Subjekty údajů mají za podmínek stanovených GDPR tato práva:
právo na přístup podle čl. 15 GDPR;
právo na opravu podle čl. 16 GDPR;
právo na výmaz podle čl. 17 GDPR;
právo na omezení zpracování podle čl. 18 GDPR;
právo na přenositelnost údajů podle čl. 20 GDPR;
právo vznést námitku podle čl. 21 GDPR;
právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, pokud jsou splněny podmínky čl. 22 GDPR;
právo kdykoli odvolat udělený souhlas s účinností do budoucna.
Pro uplatnění těchto práv může subjekt údajů kontaktovat správce na této e-mailové adrese: info@brixen-suedtirol.com
Správce odpovídá na žádosti zpravidla do jednoho měsíce od jejich obdržení. Tato lhůta může být v zákonem stanovených případech prodloužena až o další dva měsíce, zejména u složitých nebo četných žádostí.
16. Právo podat stížnost u dozorového úřadu
Subjekty údajů mají právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména u Garante per la protezione dei dati personali v Itálii, pokud se domnívají, že zpracování jejich osobních údajů porušuje platné předpisy o ochraně osobních údajů.
17. Aktualizace těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů mohou být aktualizovány, zejména při změnách webových stránek, používaných služeb nebo právních požadavků.
Stav: 8. 5. 2026