Der Verein zur Förderung des Tourismus in Oradea und der Region (APTOR) verpflichtet sich, ihre Vertraulichkeit zu schützen. Für Fragen oder Probleme bezogen auf die Nutzung Ihrer personenbezogenen Daten sind wir unter office@visitoradea.com erreichbar. Durch die Nutzung dieser Internetseite oder unserer Dienstleistungen erklären Sie sich mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden, so wie es in der Vertraulichkeitspolitik angegeben wird.
Definitionen:
● Personenbezogene Daten – jede Information über eine identifizierte oder unidentifizierte natürliche Person.
● Verarbeitung – jede Operation oder Gesamtheit von Operationen, der / denen personenbezogene Daten oder ganze Sätze personenbezogener Daten ausgesetzt sind.
● Die betroffene Person – natürliche Person, deren Daten verarbeitet werden
● Kind – eine natürliche Person unter 18 Jahre
Datenschutzprinzipien
Wir verpflichten uns, die weiter unten aufgeführten Prinzipien über den Schutz und die Verarbeitung personenbezogener Daten zu befolgen:
●Die Verarbeitung ist gesetzlich, richtig, transparent. Unsere Verarbeitungstätigkeiten sind gesetzlich begründet. Wir erwägen stets Ihre Rechte, vor der Verarbeitung personenbezogener Daten. Wir stellen auf Ersuchen Informationen über die Verarbeitung zur Verfügung.
●Die Verarbeitung erfolgt mit minimalen Daten. Wir sammeln und verarbeiten ausschließlich die Mindestmenge an personenbezogene Daten für jeden Zweck.
●Die Verarbeitung ist auf 10 Jahre befristet. Wir werden die personenbezogenen Daten nicht länger speichern, als es notwendig ist.
●Wir unternehmen alles Mögliche, um die Richtigkeit der Daten zu gewährleisten.
● Wir unternehmen alles Mögliche, um die Integrität und die Vertraulichkeit der Daten zu gewährleisten.
Die Rechte der betroffenen Personen
Die betroffene Person hat folgende Rechte:
●Das Recht auf Information – Die Nutzer müssen darüber Bescheid wissen, dass ihre personenbezogenen Daten verarbeitet werden; welche Daten gesammelt werden, woher diese erhalten werden und von wem und wieso diese bearbeitet werden.
● Das Recht auf Zugriff – Die Nutzer müssen darüber im Klaren sein, dass sie das Recht haben, auf ihre, über sie gesammelten, personenbezogen Daten Zugriff zu nehmen; dabei besteht das Recht, dass die Nutzer eine Kopie Ihrer gesammelten personenbezogenen Daten verlangen und bekommen können;
●Das Recht auf Aktualisierung / Berichtigung – heißt das Recht, die Berichtigung oder Löschung ungenauer oder unvollständiger personenbezogener Daten zu beantragen.
● Das Recht auf Löschung – heißt, dass Sie unter gewissen Umständen beantragen können, dass Ihre personenbezogenen Daten aus unseren Eintragungen gelöscht werden.
● Das Recht, die Verarbeitung einzuschränken – beziehungsweise sollten einige Bestimmungen angewandt werden, haben Sie das Recht die Verarbeitung Ihrer personenbezogenen Daten einzuschränken.
● Das Recht, sich der Verarbeitung zu widersetzen – in bestimmten Situationen besteht das Recht, sich der Verarbeitung der eigenen personenbezogenen Daten zu widersetzen, z.B. im Falle des direkten Marketings.
● Das Recht, sich der automatischen Verarbeitung zu widersetzen – es besteht das Recht, Widerspruch gegen die automatische Verarbeitung einzulegen, inklusive bezogen auf die Profilerstellung; Die Daten sollten nicht einem Beschluss untergeordnet sein, der ausschließlich auf die automatische Verarbeitung beruht. Dieses Recht kann ausgeübt werden, sooft ein Ergebnis über die Profilerstellung vorliegt, die juristische Folgen voraussetzt, oder den Benutzer beeinflusst oder stark beeinflusst.
● Das Recht, über die Beweglichkeit der Daten – das Recht die personenbezogenen Daten in einem angemessenen Format zu erhalten, oder, falls möglich, als direkter Transfer von einem Verarbeiter zum anderen.
● Das Recht, Anzeige zu erstatten - sollte Ihr Antrag aufgrund der Zugangsrechte abgelehnt werden, werden wir eine Begründung vorlegen. Sollte dies nicht zu Ihrer Zufriedenheit sein, so bitten wir Sie, uns zu kontaktieren.
● Das Recht, auf Unterstützung bei der Aufsichtsbehörde – es besteht das Recht auf Unterstützung seitens einer Aufsichtsbehörde und das Recht auf sonstige Rechtsmittel, wie z.B. Schadensersatzforderung.
● Das Recht, das Einverständnis zurückzuziehen – es besteht das Recht, die Einverständniserklärung über die personenbezogene Datenverarbeitung zurückzuziehen.
Welche personenbezogenen Daten wir sammeln
Das Kontaktformblatt, das auf allen Seiten der Webseite zu finden ist, steht in der Fußzeile. Hier geht es hauptsächlich um die E-Mail-Adresse.
Wie nutzen wir Ihre personenbezogenen Daten
Wir benutzen die personenbezogenen Daten für die weiter unten aufgeführten Zwecke:
●die Verwaltung der Handelsbeziehungen, Identifikation der Kundenbedürfnisse, zur Unterstützung der Kunden mit personenbezogenen Kommunikationslösungen;
● gesetzliche und vertragliche Verpflichtungserfüllung;
● Aufstellung interner Berichte und Statistiken der Gesellschaft.
Aufgrund eines Vertragsabschlusses oder der Erfüllung von vertraglichen Verpflichtungen werden wir Ihre personenbezogenen Daten für die weiter unten beschriebenen Zwecke verarbeiten:
● Identifikationszwecke;
● um Dienstleistungen anzubieten oder Produktangebote zu übersenden;
● um die Kommunikation zu Verkaufs- und Rechnungsausstellungszwecken zu ermöglichen;
● für interne Berichte und Statistiken der Gesellschaft;
Aufgrund ihrer Zustimmung werden wir Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten
● um Informationen und / oder Angebote bei verschiedenen Marketingkampagnen zu übermitteln;
● für sonstige Zwecke, wofür Sie Ihre Zustimmung gegeben haben.
Wir verarbeiten Ihre personenbezogenen Daten, um unseren Verpflichtungen nachzugehen, die gesetzlich vorgeschrieben sind und / oder wir nutzen Ihre personenbezogenen Daten, für die gesetzlich vorgesehenen Optionen. Wir speichern Ihre Daten für die Rechnungsausstellung, sowie sonstige Informationen über Sie, solange es notwendig ist, für Buchhaltungszwecke oder sonstige Verpflichtungen, die aus den gesetzlich vorgeschriebenen Fristen erfolgen, jedoch höchstens 5 Jahre.
Wir bearbeiten die personenbezogenen Daten bis:
● die Kunden den Zielbereich verlassen;
● wir einvernehmlich beschließen, dass wir keine nützliche Zusammenarbeit haben;
Wir informieren Sie über jede Verarbeitung und zukünftige Ziele.
Wir enthüllen Ihre personenbezogenen Daten an keine Dritte oder an öffentliche Institutionen, außer dem Fall, dass wir dazu gesetzlich verpflichtet werden. Wir können Ihre personenbezogenen Daten an Dritte bekanntmachen, sollten Sie Ihr Einverständnis gegeben haben oder falls gesetzliche Gründe diesbezüglich bestehen.
Wie können wir Ihre Daten sichern
Wir unternehmen alles Mögliche, um Ihre personenbezogenen Daten in Sicherheit aufzubewahren. Wir wenden sichere Protokolle für die Datenkommunikation und den Datentransfer an, (wie z.B. HTTPS). Wir nutzen Anonymität und Pseudominimalisierung, da wo dies geeignet ist. Wir überprüfen unsere Systeme, um mögliche Vulnerabilität und Angriffe auszuschließen.
Trotz unserer besten Bemühungen ist es uns nicht möglich, die volle Informationssicherheit zu gewährleisten. Nichtsdestotrotz verpflichten wir uns, die zuständigen Behörden über die Nichteinhaltung des Datenschutzes zu informieren. Ebenfalls werden wir Ihnen mitteilen, ob eine Bedrohung im Hinblick auf Ihre Rechte und Interessen besteht. Wir werden alles Mögliche unternehmen, um die Nichteinhaltung der Sicherheit vorzubeugen und um die Behörden zu unterstützten, sollte dies eintreten.
Begrenzung der Funktionalitäten, die Daten exportieren können, Massen-E-Mails verbreiten können usw.
Technologie
Wir aktualisieren regelmäßig sämtliche angewandten Softwareprogramme, um die bekannten Angriffsflächen zu beschützen, auf allen Ebenen (die von den Kollegen benutzte Mittel, Betriebssysteme der Server, Virtualisierungsschicht, Betriebssystem für Gäste, Applikation).
Unsere Server befinden sich in den sichersten Datenzentren Europas. Wir wenden eine redundante und skalierbare Infrastruktur an, ohne Punkt / Mitte, deren Störung das Einstellen unserer Dienste hervorrufen könnte.
Täglich findet die verschlüsselte automatische Datenspeicherung statt, die in ein anderes Datenzentrum portiert wird, damit im Falle von Notsituationen die Wiederherstellung der Daten möglich sein soll.
Schutz gegen Zugriff
Der physische Zugriff auf die Infrastruktur ist äußerst begrenzt. In allen Situationen ist die entsprechende Identifikation notwendig.
Die Netzwerksicherheit
Die Server, auf die die Daten gespeichert werden, sind von der Außenwelt durch Firewalls verschiedener Ebenen getrennt. Ausschließlich Balanced Server verfügen über Internetanschluss. Die Server für Apps und für die Datenspeicherung werden auf separaten internen Netzwerken betrieben, die Verbindung zwischen denen wird durch eine Schutzwand gewährleistet.
Die ersichtlichen Daten- / Test- / Integrationstest- / Entwicklungsmedien funktionieren auf verschiedenen Netzwerken.
Die gespeicherten Daten sind durch Alarm gegen unbefugten Zutritt und gegen Phishing-Angriffe gesichert. Die Dienstleistungen, die Berichte und die ungenutzte Software werden entfernt. Unsere Softwarte funktioniert ausschließlich aus minimalen Datenbänken und installiert nur die notwendige Software.
Die Effizienz der Prozeduren und der internen Regelungen wird durch externe Sicherheitsaudits kontrolliert.
Unsere Politik im Hinblick auf Minderjährige
Wir haben nicht vor, bewusst Informationen von Minderjährigen zu speichern.
Cookies und sonstige Technologien, die wir nutzen.
Wir nutzen Cookies und / oder ähnliche Technologien, um das Verhalten unserer Kunden zu analysieren, um unsere Webseite zu verwalten und um Informationen über unsere Nutzer zu sammeln. Dies geschieht, um Ihre Erfahrung in Verbindung mit uns individuell anzupassen und zu verbessern.
Ein Cookie ist eine Textdatei, die auf ihrem Computer gespeichert ist. Cookies speichern Informationen, die für die Unterstützung der Internetseiten verwendet werden. Nur wir haben Zugriff auf die von unserer Internetseite erstellten Cookies. Die Cookie-Einstellungen können im Browser geändert werden. Die Option Cookies zu deaktivieren, kann die Nutzung bestimmter Funktionen hindern.
Wir verwenden Cookies in folgenden Situationen:
● Unbedingt notwendige Cookies – diese Cookies sind nützlich, um einige wichtige Funktionen unserer Internetseite nutzen zu können, wie z.B. den Anschluss. Diese Cookies sammeln keine personenbezogenen Informationen.
● Funktionalität Cookies – diese Cookies dienen der Verbesserung der Nutzererfahrung und machen die Nutzung individualisierter Eigenschaften möglich. Diese könnten den Namen und die E-Mail-Adresse in den Formblättern für Kommentare speichern, so dass Sie diese Information nächstes Mal nicht mehr eintippen müssen, wenn Sie einem Kommentar im Blog der Webseite eintragen.
● Cookies zur Analyse der Nutzung – diese Cookies dienen der Erhebung von Nutzungsinformationen, um unsere Internetseite und Dienstleistungen auszuwerten.
● Die auf dem Computer gespeicherten Cookies können durch die Einstellungen des Browsers gelöscht werden. Alternativ dazu, können bestimmte Cookies von Drittanbietern, durch die Nutzung einer Verbesserungsplattform der Vertraulichkeit kontrolliert werden, wie z.B. optout.aboutads.info oder youronlinechoices.com. Für mehrere Informationen über Cookies, besuchen sie allaboutcookies.org
Wir benutzen Google Analytics, um den Traffic auf unserer Internetseite zu messen. Google hat ihre eigene Vertraulichkeitspolitik, die weiter unten gelesen werden kann. Sollten sie auf die Google Analytics Verfolgung verzichten wollen, greifen sie auf Google Analytics opt-out page.
Kontaktdaten
Die Überwachungsbehörde
Website: http://www.dataprotection.ro/
E-Mail: anspdcp@dataprotection.ro
Telefon: +40 21 252 5599
APTOR – Verband für die Förderung des Tourismus aus Oradea und der Region
E-Mail: office@visitoradea.com
Anschrift: Die Burg Oradea - Der A Körper
