Privacybeleid
Konsortium Brixen Südtirol Dolomites Italy, met statutaire zetel aan Viale Regensburg 9, 39042 Brixen (BZ), Italië, fiscaal nummer/btw-nummer IT03330630215, e-mail: info@brixen-suedtirol.com, hierna de „verwerkingsverantwoordelijke”, verwerkt persoonsgegevens van de gebruikers van de website https://www.brixen-suedtirol.com in overeenstemming met Verordening (EU) 2016/679, hierna de „AVG”, en de toepasselijke nationale privacywetgeving.
Deze privacyverklaring informeert overeenkomstig art. 13 AVG over welke persoonsgegevens worden verwerkt bij het bezoek aan en het gebruik van de website, voor welke doeleinden dat gebeurt, op welke rechtsgrond de verwerking is gebaseerd, hoe lang de gegevens worden bewaard en welke rechten betrokkenen hebben.
De verwerking van persoonsgegevens gebeurt volgens de beginselen van rechtmatigheid, transparantie, doelbinding, gegevensminimalisering, juistheid, opslagbeperking, integriteit en vertrouwelijkheid.
1. De verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website is:
Konsortium Brixen Südtirol Dolomites Italy
Viale Regensburg 9
39042 Brixen (BZ)
Italië
Fiscaal nummer/btw-nummer: IT03330630215
E-mail: info@brixen-suedtirol.com
Er is geen functionaris voor gegevensbescherming aangesteld.
2. Categorieën van verwerkte persoonsgegevens
Bij het gebruik van de website kunnen de volgende categorieën persoonsgegevens worden verwerkt:
2.1 Navigatiegegevens
Bij een bezoek aan de website worden om technische redenen automatisch bepaalde gegevens verwerkt. Daaronder kunnen met name vallen: IP-adres, datum en tijd van toegang, bezochte pagina's, omvang van de overgedragen gegevens, browsertype, besturingssysteem, referrer-URL en technische informatie over het gebruikte eindapparaat.
Deze gegevens zijn nodig voor de werking van de website, de technische beveiliging en de foutenanalyse. In principe worden ze niet gebruikt om gebruikers rechtstreeks te identificeren, maar in combinatie met andere informatie kan identificatie wel mogelijk zijn.
2.2 Gegevens die vrijwillig worden verstrekt
Wanneer gebruikers via formulieren, e-mail of andere contactmogelijkheden communiceren met de verwerkingsverantwoordelijke, kunnen de daarbij verstrekte gegevens worden verwerkt. Daaronder kunnen met name vallen: voornaam, achternaam, e-mailadres, telefoonnummer, adres, inhoud van het verzoek en andere vrijwillig verstrekte informatie.
Als dat nodig is voor de afhandeling van een concreet verzoek, een boeking, een bestelling of een dienst, kunnen ook aanvullende gegevens worden verwerkt, zoals geboortedatum, geboorteplaats, fiscaal identificatienummer, factuurgegevens of betaalinformatie.
Er worden alleen die gegevens verwerkt die nodig zijn voor de afhandeling van het betreffende verzoek, voor de uitvoering van precontractuele of contractuele maatregelen of voor het leveren van de aangevraagde dienst.
2.3 Gegevens in verband met aanvragen, boekingen of diensten
Via de website kunnen aanvragen, boekingen, bestellingen of andere diensten worden afgehandeld. Daarbij kunnen aanvullende gegevens worden verwerkt die daarvoor nodig zijn. Daaronder kunnen met name contactgegevens, boekingsgegevens, factuurgegevens, betaalinformatie en communicatie-inhoud vallen.
2.4 Nieuwsbrief- en marketinggegevens
Wanneer gebruikers zich aanmelden voor een nieuwsbrief of andere marketingcommunicatie, worden de daarvoor benodigde contactgegevens verwerkt, met name het e-mailadres en eventueel naam, taal, interesses en bewijs van toestemming.
Afmelden voor de nieuwsbrief is op elk moment mogelijk via de betreffende afmeldlink of door contact op te nemen met de verwerkingsverantwoordelijke.
2.5 Cookies en vergelijkbare technologieën
De website gebruikt cookies en vergelijkbare technologieën. Technisch noodzakelijke cookies dienen voor de veilige en functionele werking van de website. Functionele cookies kunnen worden gebruikt om bepaalde instellingen, zoals een taalkeuze, op te slaan.
Op de website zijn ook YouTube-video's ingebed die direct worden weergegeven. Bij het openen van een pagina met een ingebedde YouTube-video kan al een verbinding met servers van Google of YouTube tot stand worden gebracht. Daarbij kunnen persoonsgegevens worden verwerkt, met name IP-adres, apparaat- en browserinformatie, datum en tijd van toegang en informatie over de bezochte pagina. Daarnaast kunnen door Google of YouTube cookies of vergelijkbare technologieën worden geplaatst.
Analyse-, performance-, marketing- of profileringscookies en vergelijkbare technologieën worden alleen gebruikt als daarvoor toestemming is gegeven of een andere toelaatbare rechtsgrond bestaat. Dit geldt in het bijzonder voor niet technisch noodzakelijke technologieën van derden, zoals ingebedde YouTube-video's, voor zover deze cookies plaatsen of persoonsgegevens doorgeven aan derden.
Gebruikers kunnen een gegeven cookietoestemming op elk moment via de cookie-instellingen van de website met werking voor de toekomst wijzigen of intrekken.
2.6 Bijzondere categorieën persoonsgegevens
De verwerkingsverantwoordelijke is niet van plan om via de website bijzondere categorieën persoonsgegevens volgens art. 9 AVG te verzamelen, zoals gezondheidsgegevens, gegevens over etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen of biometrische gegevens.
Als gebruikers zulke informatie vrijwillig verstrekken in het kader van een verzoek, worden deze gegevens alleen verwerkt voor zover dat nodig is voor de afhandeling van het verzoek of als er een andere passende rechtsgrond volgens de AVG bestaat.
2.7 Locatiegegevens
Een nauwkeurige bepaling van de locatie van het eindapparaat vindt alleen plaats als dat nodig is voor een specifieke dienst en de gebruiker daarvoor toestemming heeft gegeven. Algemene locatiegerelateerde informatie kan daarnaast voortvloeien uit technische gegevens zoals het IP-adres.
2.8 Gegevens van minderjarigen
De website is niet specifiek gericht op minderjarigen. De verwerkingsverantwoordelijke verzamelt niet bewust persoonsgegevens van minderjarigen, tenzij dit nodig is in verband met een concreet verzoek, een boeking, een dienst of een vrijwillige mededeling door ouders, voogden of bevoegde personen.
3. Doeleinden en rechtsgronden van de verwerking
De persoonsgegevens worden verwerkt voor de volgende doeleinden:
3.1 Werking en beveiliging van de website
De verwerking gebeurt om de website technisch beschikbaar te stellen, de stabiliteit en beveiliging ervan te waarborgen, fouten te analyseren en misbruik of cyberaanvallen te voorkomen.
De rechtsgrond is het gerechtvaardigde belang van de verwerkingsverantwoordelijke overeenkomstig art. 6 lid 1 onder f AVG.
3.2 Afhandeling van contactaanvragen
Wanneer gebruikers contact opnemen met de verwerkingsverantwoordelijke, worden de verstrekte gegevens verwerkt om het verzoek te beantwoorden en de communicatie af te handelen.
De rechtsgrond is art. 6 lid 1 onder b AVG, voor zover het verzoek verband houdt met precontractuele maatregelen of een bestaande contractuele relatie. In alle andere gevallen is de rechtsgrond het gerechtvaardigde belang overeenkomstig art. 6 lid 1 onder f AVG.
3.3 Levering van aangevraagde diensten
Als via de website diensten worden aangevraagd, geboekt of gebruikt, worden de daarvoor benodigde persoonsgegevens verwerkt om deze diensten te leveren en de daarmee samenhangende verplichtingen na te komen.
De rechtsgrond is art. 6 lid 1 onder b AVG.
3.4 Nakoming van wettelijke verplichtingen
Persoonsgegevens kunnen worden verwerkt als dat nodig is om te voldoen aan wettelijke verplichtingen, met name fiscale, boekhoudkundige, bestuursrechtelijke of administratieve verplichtingen.
De rechtsgrond is art. 6 lid 1 onder c AVG.
3.5 Nieuwsbrief en direct marketing
Nieuwsbrieven en andere elektronische marketingcommunicatie worden alleen verzonden als daarvoor toestemming is gegeven of een andere toelaatbare rechtsgrond bestaat.
De rechtsgrond is in de regel toestemming overeenkomstig art. 6 lid 1 onder a AVG. Toestemming kan op elk moment met werking voor de toekomst worden ingetrokken.
3.6 Analyse, statistiek en verbetering van de website
Als analyse- of statistische tools worden gebruikt die niet technisch noodzakelijk zijn of toegang krijgen tot informatie op het eindapparaat, gebeurt het gebruik daarvan in principe alleen na voorafgaande toestemming. Louter technische, geanonimiseerde of privacyvriendelijk geconfigureerde bereikmetingen kunnen, voor zover wettelijk toegestaan, plaatsvinden op basis van gerechtvaardigde belangen overeenkomstig art. 6 lid 1 onder f AVG.
3.7 Rechtsbescherming
Persoonsgegevens kunnen worden verwerkt voor zover dat nodig is om rechten van de verwerkingsverantwoordelijke geldend te maken, uit te oefenen of te verdedigen.
De rechtsgrond is het gerechtvaardigde belang overeenkomstig art. 6 lid 1 onder f AVG.
4. Wijze van verstrekking van gegevens
Het verstrekken van bepaalde persoonsgegevens kan noodzakelijk zijn om de website technisch te kunnen gebruiken, verzoeken af te handelen of aangevraagde diensten te leveren.
Het verstrekken van gegevens voor marketingdoeleinden is vrijwillig. Als vereiste toestemming niet wordt gegeven of later wordt ingetrokken, heeft dat geen gevolgen voor het gebruik van andere diensten, maar het kan er wel toe leiden dat bepaalde marketinginformatie niet meer wordt toegestuurd.
5. Verwerkingsmethoden en beveiligingsmaatregelen
Persoonsgegevens worden verwerkt met handmatige en elektronische middelen. De verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, onrechtmatige openbaarmaking, wijziging of vernietiging.
Daaronder kunnen onder meer toegangsbeperkingen, versleuteling, beveiligde serveromgevingen, regelmatige updates, back-ups en controlemaatregelen vallen.
SSL-versleuteling
Deze website maakt om veiligheidsredenen gebruik van SSL- of TLS-versleuteling. Een versleutelde verbinding herken je eraan dat de adresbalk van de browser begint met „https://”. Daardoor worden gegevens die gebruikers via de website verstrekken beschermd tegen onbevoegde toegang door derden.
6. Ontvangers van persoonsgegevens
Persoonsgegevens kunnen, voor zover nodig, worden bekendgemaakt of toegankelijk worden gemaakt voor de volgende categorieën ontvangers:
werknemers en door de verwerkingsverantwoordelijke aangewezen personen die gemachtigd zijn om de gegevens te verwerken;
dienstverleners die in opdracht van de verwerkingsverantwoordelijke werken, zoals hostingproviders, IT-dienstverleners, onderhoudsdienstverleners, agentschappen, nieuwsbriefdienstverleners, CRM-aanbieders en aanbieders van analyse- of cookiemanagementdiensten;
adviseurs, zoals belastingadviseurs, juridisch adviseurs of privacyadviseurs;
overheidsinstanties, rechtbanken of andere instanties, voor zover er een wettelijke verplichting bestaat;
partners of zelfstandige verwerkingsverantwoordelijken, voor zover dat nodig is voor het leveren van een aangevraagde dienst of als daarvoor toestemming is gegeven;
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor zover YouTube-video's op de website zijn ingebed en gebruikers deze inhoud openen of afspelen.
Als technische dienstverlener voor hosting, CRM en kaartfuncties kan met name de volgende dienstverlener toegang krijgen tot persoonsgegevens:
factory GmbH
Dantestr. 24
39042 Brixen (BZ)
Italië
Tel. +39 0472 940 940
E-mail: info@factory.it
Met verwerkers worden, voor zover nodig, overeenkomsten gesloten overeenkomstig art. 28 AVG.
7. Hosting
De website wordt gehost en technisch beheerd door factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Italië.
Bij een bezoek aan de website kunnen door de hostingprovider technische toegangsgegevens worden verwerkt. Daaronder vallen met name IP-adres, datum en tijd van toegang, bezochte pagina's, browsertype, besturingssysteem en technische informatie over het gebruikte eindapparaat.
De verwerking gebeurt voor de technische beschikbaarstelling van de website, het waarborgen van de beveiliging, foutenanalyse en het afweren van misbruikte toegang. De rechtsgrond is het gerechtvaardigde belang van de verwerkingsverantwoordelijke overeenkomstig art. 6 lid 1 onder f AVG en, voor zover van toepassing, de uitvoering van precontractuele of contractuele maatregelen overeenkomstig art. 6 lid 1 onder b AVG.
De verwerking van hostinggegevens vindt plaats binnen de Europese Unie of de Europese Economische Ruimte.
8. CRM-systeem
Voor de afhandeling van verzoeken, het beheer van contacten en de afwikkeling van communicatie kan de verwerkingsverantwoordelijke gebruikmaken van een CRM-systeem van factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Italië.
In het CRM-systeem kunnen met name naam, contactgegevens, taal, inhoud van het verzoek, communicatieverloop, interesses en eventueel boekings- of offertegerelateerde informatie worden verwerkt.
De verwerking gebeurt voor de afhandeling van het verzoek, de uitvoering van precontractuele maatregelen of de nakoming van een overeenkomst overeenkomstig art. 6 lid 1 onder b AVG. Voor zover de verwerking dient voor gestructureerd contactbeheer en interne organisatie, gebeurt deze op basis van het gerechtvaardigde belang overeenkomstig art. 6 lid 1 onder f AVG.
Als het CRM-systeem wordt gebruikt voor nieuwsbrieven, marketingcommunicatie, segmentatie of vergelijkbare doeleinden, gebeurt de verwerking alleen op basis van passende toestemming of een andere toelaatbare rechtsgrond.
9. Kaartfuncties
Op de website kunnen kaart- of locatiegerelateerde functies zijn ingebed die technisch worden geleverd door factory GmbH, Dantestr. 24, 39042 Brixen (BZ), Italië.
Bij het gebruik van deze kaartfuncties kunnen technische gegevens worden verwerkt, met name IP-adres, browserinformatie, apparaatinformatie, tijdstip van toegang en geopende kaartelementen.
De verwerking dient voor het aanbieden van de kaartfunctie en de gebruiksvriendelijke weergave van plaatsen, routes of toeristische informatie. De rechtsgrond is het gerechtvaardigde belang van de verwerkingsverantwoordelijke overeenkomstig art. 6 lid 1 onder f AVG.
Een nauwkeurige bepaling van de locatie van het eindapparaat vindt alleen plaats als een overeenkomstige functie wordt aangeboden en de gebruiker locatietoegang in de browser of op het eindapparaat actief toestaat.
10. Inbedding van YouTube-video's
Op de website kunnen video's van de dienst YouTube zijn ingebed. Aanbieder voor gebruikers in de Europese Economische Ruimte en Zwitserland is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Bij het openen of afspelen van een ingebedde YouTube-video kunnen persoonsgegevens, met name IP-adres, apparaatinformatie, browserinformatie en informatie over het gebruik van de video, worden doorgegeven aan Google of YouTube. Daarbij kunnen ook cookies of vergelijkbare technologieën worden gebruikt.
Voor zover mogelijk worden YouTube-video's ingebed in de uitgebreide privacy-modus. Deze modus beperkt het gebruik van gegevens voor het personaliseren van de YouTube-ervaring. Toch kan niet worden uitgesloten dat bij het openen of afspelen van de video technische gegevens aan Google of YouTube worden doorgegeven.
De rechtsgrond voor het inbedden en weergeven van YouTube-video's is, voor zover daarbij niet technisch noodzakelijke cookies of vergelijkbare technologieën worden gebruikt of persoonsgegevens aan Google of YouTube worden doorgegeven, toestemming overeenkomstig art. 6 lid 1 onder a AVG. Toestemming kan op elk moment met werking voor de toekomst via de cookie-instellingen van de website worden ingetrokken of gewijzigd.
Voor zover het inbedden of weergeven van YouTube-video's in individuele gevallen puur technisch noodzakelijk is en geen voorafgaande toestemming vereist is, kan de verwerking plaatsvinden op basis van gerechtvaardigde belangen overeenkomstig art. 6 lid 1 onder f AVG. Het gerechtvaardigde belang ligt in een gebruiksvriendelijke, multimediale weergave van inhoud op de website.
11. Externe links
Deze website kan links naar externe websites bevatten. De verwerkingsverantwoordelijke selecteert zulke links zorgvuldig, maar heeft geen invloed op de inhoud en privacypraktijken van externe websites.
Voor de verwerking van persoonsgegevens op externe websites zijn uitsluitend de betreffende beheerders verantwoordelijk. Gebruikers doen er goed aan de privacyverklaringen van de gelinkte websites te raadplegen.
12. Doorgifte van persoonsgegevens buiten de EU/EER
De verwerkingsverantwoordelijke verwerkt persoonsgegevens in principe binnen de Europese Unie of de Europese Economische Ruimte.
Hosting, CRM en kaartfuncties worden volgens de huidige informatie geleverd door factory GmbH, gezeteld in Brixen. Voor zover momenteel bekend, vindt daarbij geen doorgifte van persoonsgegevens plaats naar landen buiten de EU/EER.
Door de inbedding van YouTube-video's kunnen persoonsgegevens worden doorgegeven aan Google Ireland Limited en eventueel aan gelieerde ondernemingen van Google. Een verwerking in landen buiten de EU/EER kan daarbij niet worden uitgesloten.
Als persoonsgegevens worden doorgegeven aan landen buiten de EU/EER, gebeurt dat alleen als aan de voorwaarden van art. 44 e.v. AVG is voldaan. Dat kan met name het geval zijn als er een adequaatheidsbesluit van de Europese Commissie bestaat, passende waarborgen zoals standaardcontractbepalingen zijn overeengekomen of een andere rechtsgrond volgens de AVG bestaat.
Voor zover nodig worden aanvullende maatregelen beoordeeld en uitgevoerd om een passend niveau van gegevensbescherming te waarborgen.
13. Geautomatiseerde besluitvorming en profilering
De verwerkingsverantwoordelijke past in het kader van deze website geen uitsluitend geautomatiseerde besluitvorming toe in de zin van art. 22 AVG. Eenvoudige segmentatie, bijvoorbeeld op basis van taal, interesses of aangevraagde diensten, kan plaatsvinden in het kader van nieuwsbrief- of marketingcommunicatie, voor zover daarvoor een toelaatbare rechtsgrond bestaat. Geautomatiseerde besluitvorming met rechtsgevolgen of een vergelijkbare aanzienlijke impact vindt niet plaats.
14. Bewaartermijn
Persoonsgegevens worden alleen bewaard zolang dat nodig is voor de betreffende doeleinden of zolang wettelijke bewaarplichten bestaan.
Met name gelden de volgende bewaartermijnen:
Persoonsgegevens die worden verwerkt voor het leveren van aangevraagde diensten, worden bewaard voor de duur van de afhandeling en daarna alleen zolang dat nodig is voor de nakoming van wettelijke verplichtingen of de behartiging van gerechtvaardigde belangen.
Persoonsgegevens die worden verwerkt voor betalingen, facturen of boekhoudkundige doeleinden, worden bewaard gedurende de wettelijk voorgeschreven bewaartermijnen, in het bijzonder tot 10 jaar overeenkomstig de toepasselijke civielrechtelijke en fiscale voorschriften.
Persoonsgegevens die voor nieuwsbrieven en direct marketing op basis van toestemming worden verwerkt, worden bewaard tot de toestemming wordt ingetrokken of tot de betreffende dienst wordt beëindigd. Bewijs van toestemming kan bovendien zo lang worden bewaard als nodig is om de rechtmatige verwerking te documenteren en claims te weerleggen.
Gegevens uit contactaanvragen worden bewaard voor de duur van de afhandeling en daarna alleen zolang dat nodig is voor documentatie, opvolging of rechtsverdediging.
Serverloggegevens worden alleen zolang bewaard en daarna verwijderd of geanonimiseerd, tenzij bewaring nodig is voor het ophelderen van beveiligingsrelevante incidenten of voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen.
Onafhankelijk daarvan kan de verwerkingsverantwoordelijke persoonsgegevens bewaren gedurende de periode die volgens Italiaans recht nodig en toegestaan is voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen.
Na afloop van de betreffende bewaartermijnen worden persoonsgegevens verwijderd of geanonimiseerd, tenzij er een andere rechtsgrond voor bewaring bestaat.
15. Rechten van betrokkenen
Betrokkenen hebben onder de voorwaarden van de AVG de volgende rechten:
recht op inzage overeenkomstig art. 15 AVG;
recht op rectificatie overeenkomstig art. 16 AVG;
recht op wissing overeenkomstig art. 17 AVG;
recht op beperking van de verwerking overeenkomstig art. 18 AVG;
recht op gegevensoverdraagbaarheid overeenkomstig art. 20 AVG;
recht van bezwaar overeenkomstig art. 21 AVG;
het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerde beslissing, met inbegrip van profilering, voor zover aan de voorwaarden van art. 22 AVG is voldaan;
het recht om gegeven toestemming op elk moment met werking voor de toekomst in te trekken.
Om deze rechten uit te oefenen, kan de betrokkene contact opnemen met de verwerkingsverantwoordelijke via het volgende e-mailadres: info@brixen-suedtirol.com
De verwerkingsverantwoordelijke beantwoordt verzoeken in principe binnen één maand na ontvangst. Deze termijn kan in wettelijk voorziene gevallen met nog eens maximaal twee maanden worden verlengd, met name bij complexe of talrijke verzoeken.
16. Klachtrecht bij de toezichthoudende autoriteit
Betrokkenen hebben het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name bij de Garante per la protezione dei dati personali in Italië, als zij van mening zijn dat de verwerking van hun persoonsgegevens in strijd is met de geldende privacywetgeving.
17. Actualisering van deze privacyverklaring
Deze privacyverklaring kan worden bijgewerkt, met name bij wijzigingen van de website, de gebruikte diensten of de wettelijke vereisten.
Versie van: 08-05-2026