GDPR

Informationen über die Verarbeitung personenbezogener Daten

Verarbeitung personenbezogener Daten von Personen, die an der Tour teilnehmen. CK informiert die im Vertrag über die Reise genannten Personen (im Folgenden in der entsprechenden grammatikalischen Form auch als „betroffene Person“ bezeichnet), dass sie gemäß dem Gesetz 18/2018 Slg. über den Schutz personenbezogener Daten (im Folgenden auch „Gesetz“ genannt) personenbezogene Daten zum Zweck der Erfüllung des Vertrags über die Vermittlung der Reise und der vertraglichen Verpflichtungen aus dem Vertrag über die Vermittlung der Reise verarbeitet. Für die Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Erfüllung des Reisevertrags zur Verfügung gestellt werden, ist die CK nicht verpflichtet, eine besondere Einwilligung einzuholen. Bei Nichtbereitstellung der angeforderten personenbezogenen Daten ist es nicht möglich, die Erfüllung der vertraglichen Verpflichtungen der CK aus dem Reisevertrag zu gewährleisten. Der CK verarbeitet die personenbezogenen Daten der betroffenen Personen in dem Umfang, in dem sie ihm mitgeteilt und im Reisevertrag festgehalten wurden, nämlich: Name, Vorname, Titel, Geburtsdatum, ständige Anschrift oder Kontaktadresse, Angaben zum Reisedokument (Ort und Datum der Ausstellung, Gültigkeitsdatum), Staatsangehörigkeit, E-Mail-Adresse, Telefonnummer, Angaben zu besonderen Anforderungen (Tagegelder, Unterstützung). Personenbezogene Daten werden von der CK auf unbestimmte Zeit zu Archivierungszwecken, für Marketingzwecke (Versand von Angebotskatalogen für die neue Saison) und zur Führung eigener Aufzeichnungen aufbewahrt. Die betroffene Person hat das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung, so darf die CK die personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeiten. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die aufgrund von Artikel 13 Absatz 1 Buchstabe e (die Verarbeitung personenbezogener Daten ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde) oder Buchstabe f (die Verarbeitung personenbezogener Daten ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Rechte des für die Verarbeitung Verantwortlichen oder eines Dritten überwiegen) Widerspruch einzulegen, oder wenn die Verarbeitung personenbezogener Daten für die Zwecke der

der betroffenen Person, die den Schutz personenbezogener Daten erfordert, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt; diese Rechtsgrundlage gilt nicht für die Verarbeitung personenbezogener Daten durch öffentliche Stellen in Ausübung ihrer Aufgaben). Gesetz Nr. 18/2018 Slg. einschließlich des auf diese Bestimmungen gestützten Profilings. Die CK darf personenbezogene Daten nicht mehr verarbeiten, es sei denn, sie kann zwingende schutzwürdige Interessen für die Verarbeitung personenbezogener Daten nachweisen, die die Rechte oder Interessen der betroffenen Person überwiegen, oder Gründe für die Ausübung eines Rechtsanspruchs geltend machen. In Bezug auf die Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ihr Widerspruchsrecht mittels automatisierter Verfahren unter Verwendung technischer Spezifikationen ausüben. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung personenbezogener Daten ist zur Erfüllung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt, oder die Verarbeitung erfolgt zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 78 Absatz 8 des Gesetzes Nr. 18/2018 Coll. Die CK informiert die betroffenen Personen darüber, dass ihre personenbezogenen Daten in ein Drittland übermittelt werden (an den im Reisevertrag angegebenen Zielort sowie an die Transportunternehmen, die den Transport zum und vom Zielort durchführen). Diese Übermittlung ist für die Erfüllung des Reisevertrags zwischen der betroffenen Person und der CK sowie für die Durchführung vorvertraglicher Maßnahmen erforderlich. Rechte der an der Reise teilnehmenden Personen in Bezug auf die Verarbeitung ihrer personenbezogenen Daten. Jede betroffene Person hat das Recht, vom CK eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Wenn solche personenbezogenen Daten von der CK verarbeitet werden, hat die betroffene Person das Recht, Zugang zu diesen personenbezogenen Daten und Informationen zu erhalten über: den Zweck der Verarbeitung der personenbezogenen Daten; die Kategorie der verarbeiteten personenbezogenen Daten; die Identifizierung des Empfängers oder der Kategorie von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden sollen, insbesondere eines Empfängers in einem Drittland oder einer internationalen Organisation, falls zutreffend; die Dauer der Aufbewahrung der personenbezogenen Daten; falls dies nicht möglich ist, Informationen über die Kriterien für ihre Festlegung; das Recht, von der CK die Berichtigung, Löschung oder Einschränkung der Verarbeitung der personenbezogenen Daten der betroffenen Person zu verlangen oder das Recht, gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen; das Recht, eine Klage zum Schutz personenbezogener Daten zu erheben (gemäß Artikel 100 des Gesetzes Nr. 18/2018 Coll.); die Quelle der personenbezogenen Daten, wenn

personenbezogene Daten nicht von der betroffenen Person eingeholt wurden; das Vorliegen einer automatisierten individuellen Entscheidungsfindung, einschließlich Profiling gemäß Artikel 28 Absatz 1 und 4 des Gesetzes Nr. 18/2018 Slg.; in diesen Fällen informiert die CK die betroffene Person insbesondere über das angewandte Verfahren sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung personenbezogener Daten für die betroffene Person. Die betroffene Person hat das Recht, von der CK über die angemessenen Garantien für die Übermittlung ihrer personenbezogenen Daten in ein Drittland oder an eine internationale Organisation informiert zu werden. Die CK ist verpflichtet, der betroffenen Person die von ihr verarbeiteten personenbezogenen Daten zur Verfügung zu stellen. Für die wiederholte Bereitstellung der von der betroffenen Person angeforderten personenbezogenen Daten kann der CK eine angemessene Gebühr erheben, die den Verwaltungskosten entspricht. Die CK ist verpflichtet, der betroffenen Person die personenbezogenen Daten in der von der betroffenen Person gewünschten Weise zur Verfügung zu stellen. Die betroffene Person hat das Recht, unzutreffende personenbezogene Daten, die sie betreffen, unverzüglich von der CK berichtigen zu lassen. Im Hinblick auf den Zweck der Verarbeitung personenbezogener Daten hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen. Die betroffene Person hat das Recht, dass die sie betreffenden personenbezogenen Daten von der CK unverzüglich gelöscht werden. Die CK ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn die betroffene Person von ihrem Recht auf Löschung gemäß dem vorstehenden Satz Gebrauch gemacht hat, sofern die Voraussetzungen für eine solche Löschung gemäß § 23 Abs. 2 und 4 des Gesetzes Nr. 18/2018 Slg. ebenfalls erfüllt sind. Die betroffene Person hat das Recht, die Verarbeitung personenbezogener Daten durch die CK einschränken zu lassen, wenn a) die betroffene Person während des Zeitraums, der es der CK ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, Einwände gegen die Richtigkeit der personenbezogenen Daten erhebt, b) die Verarbeitung der personenbezogenen Daten unrechtmäßig ist und die betroffene Person gegen die Löschung der personenbezogenen Daten Einspruch erhebt und stattdessen die Einschränkung ihrer Verwendung verlangt, c) die CK die personenbezogenen Daten für den Zweck der Verarbeitung der personenbezogenen Daten nicht mehr benötigt, die betroffene Person sie jedoch für die Ausübung eines Rechtsanspruchs benötigt, oder d) die betroffene Person gegen die Verarbeitung der personenbezogenen Daten gemäß § 27 Absatz 1 Artikel 2 des Gesetzes 18/2018 Coll. bis geprüft wurde, ob die berechtigten Gründe seitens der CK die berechtigten Gründe der betroffenen Person überwiegen.

Wurde die Verarbeitung personenbezogener Daten gemäß dem vorstehenden Absatz eingeschränkt, darf die CK die personenbezogenen Daten neben der Speicherung nur mit Einwilligung der betroffenen Person oder zur Geltendmachung eines Rechtsanspruchs, zum Schutz von Personen oder aus Gründen des öffentlichen Interesses verarbeiten. Die betroffene Person, deren Verarbeitung personenbezogener Daten auf diese Weise eingeschränkt wird, muss von der CK informiert werden, bevor die Einschränkung der Verarbeitung personenbezogener Daten aufgehoben wird. Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die ihr von der CK zur Verfügung gestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese personenbezogenen Daten einem anderen Verantwortlichen (der CK) zu übermitteln, sofern dies technisch machbar ist und die personenbezogenen Daten gemäß § 13 Absatz 1 Buchstabe a, § 16 Absatz 2 Buchstabe a oder § 13 Absatz 1 Buchstabe b des Gesetzes Nr. 18/2018 Slg. verarbeitet werden. und die Verarbeitung der personenbezogenen Daten mit Hilfe automatisierter Verfahren erfolgt. Die betroffene Person hat das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten, einschließlich Profiling, beruht und die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Der vorstehende Satz gilt nicht, wenn (a) die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem CK erforderlich ist, (b) sie auf der Grundlage einer besonderen Vorschrift oder eines internationalen Vertrags getroffen wurde, an die bzw. den die Slowakische Republik gebunden ist und die auch angemessene Maßnahmen zur Wahrung der Rechte und berechtigten Interessen der betroffenen Person vorsieht, oder (c) sie auf der ausdrücklichen Einwilligung der betroffenen Person beruht. Die CK ist verpflichtet, die betroffene Person unverzüglich über eine Verletzung des Schutzes personenbezogener Daten zu benachrichtigen, wenn diese Verletzung der personenbezogenen Daten zu einem hohen Risiko für die Rechte der natürlichen Person führen kann. Die Benachrichtigung nach dem vorstehenden Satz muss eine klare und deutlich formulierte Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten und Angaben zu den Kontaktdaten der verantwortlichen Person oder einer anderen Kontaktstelle, bei der weitere Informationen eingeholt werden können, enthalten; eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten; eine Beschreibung der vom VU ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten, einschließlich, soweit erforderlich, Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.

Die Benachrichtigung nach dem vorstehenden Absatz erfolgt nicht durch das VU, wenn a) das VU geeignete technische und organisatorische Schutzmaßnahmen ergriffen und auf die personenbezogenen Daten, auf die sich die Verletzung des Schutzes personenbezogener Daten bezieht, angewandt hat, insbesondere Verschlüsselung oder andere Maßnahmen, die die personenbezogenen Daten für Personen, die nicht zum Zugang zu ihnen berechtigt sind, unlesbar machen, b) das VU nachträglich Maßnahmen ergriffen hat, die ein hohes Risiko einer Verletzung der Rechte der betroffenen Person sicherstellen, c) sie einen unverhältnismäßigen Aufwand erfordern würde; das VU ist verpflichtet, die Öffentlichkeit zu informieren oder andere Maßnahmen zu ergreifen, um sicherzustellen, dass die betroffene Person auf ebenso wirksame Weise informiert wird. Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten (sofern eine solche Einwilligung erteilt wurde) jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die auf der Einwilligung vor deren Widerruf beruht; die betroffene Person wird vor der Erteilung der Einwilligung über diesen Umstand informiert. Die betroffene Person kann ihre Einwilligung auf die gleiche Weise widerrufen, wie sie sie erteilt hat. In Fällen, in denen eine andere Person (Familienmitglied, gesetzlicher Vertreter, bevollmächtigte Person usw.) den Vertrag im Namen anderer Passagiere abgeschlossen hat, ist die CK verpflichtet, der betroffenen Person Auskunft über die Quelle der personenbezogenen Daten zu erteilen oder darüber, ob diese aus öffentlich zugänglichen Quellen stammen. Der CK informiert die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Maßnahmen, die aufgrund ihres Antrags gemäß den Punkten 1. bis 10. der vorstehenden Absätze getroffen wurden. Die oben genannte Frist kann in begründeten Fällen, auch wiederholt, um weitere zwei Monate verlängert werden, wobei die Komplexität und die Anzahl der Anfragen zu berücksichtigen sind. Die CK unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine solche Verlängerung und gibt die Gründe dafür an. Hat die betroffene Person den Antrag in elektronischer Form gestellt, stellt das VU die Informationen in elektronischer Form zur Verfügung, es sei denn, die betroffene Person hat um eine andere Form der Bereitstellung der Informationen gebeten. Identifikationsdaten des CK als Verantwortlicher des Informationssystems für personenbezogene Daten Ponte Tour, s.r.o. Toplianska 2, 82107, Bratislava

ID: 48053589
Eingetragen: OR OS Bratislava I, od. SRO insert no.: 102934/B
Kontaktdaten der verantwortlichen Person
Nach dem Gesetz ist es für die CK nicht zwingend erforderlich, eine benannte Person zu haben.
Der Empfänger Ihrer persönlichen Daten ist
Ponte Tour, s.r.o.
Toplianska 2, 82107, Bratislava
ID-Nr.: 48053589
Registriert: OR OS Bratislava I, od. SRO einfügen Nr.: 102934/B