GEGEVENSBESCHERMING

We zijn erg blij met uw interesse in ons bedrijf.

‍

Gegevensbescherming heeft voor de Neue Post in Filzmoos een bijzonder hoge prioriteit.

‍

Het gebruik van onze website is mogelijk zonder vermelding van persoonsgegevens. Als een betrokkene echter gebruik wil maken van speciale diensten van onze onderneming via onze website, kan de verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor deze verwerking, zullen wij over het algemeen de toestemming van de betrokkene verkrijgen. De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, geschiedt altijd in overeenstemming met de Algemene verordening gegevensbescherming en in overeenstemming met de voor de Neue Post Filzmoos geldende landspecifieke voorschriften inzake gegevensbescherming. Door middel van deze gegevensbeschermingsverklaring wil onze onderneming het publiek informeren over het type, de omvang en het doel van de persoonlijke gegevens die wij verzamelen, gebruiken en verwerken. Voorts worden de betrokkenen door middel van deze gegevensbeschermingsverklaring op hun rechten gewezen. De Neue Post Filzmoos heeft als verantwoordelijke voor de verwerking talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Gegevensoverdracht via internet kan echter altijd onderhevig zijn aan zwakke plekken in de beveiliging, zodat absolute bescherming niet kan worden gegarandeerd. Daarom staat het elke betrokkene vrij om zijn persoonsgegevens op een andere manier aan ons door te geven, bijvoorbeeld per telefoon.

De gegevensbeschermingsverklaring van het Aparthotel Neue Post Filzmoos is gebaseerd op de termen die in de Europese richtlijn en verordening worden gebruikt bij het uitvaardigen van de algemene verordening gegevensbescherming (GDPR). Onze verklaring inzake gegevensbescherming moet gemakkelijk te lezen en te begrijpen zijn, zowel voor het publiek als voor onze klanten en zakenpartners. Om dit te garanderen willen wij de gebruikte termen vooraf toelichten. In deze gegevensbeschermingsverklaring gebruiken wij onder meer de volgende termen:

(a) persoonsgegevens Onder persoonsgegevens wordt verstaan iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene" genoemd). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

(b) betrokkene Onder betrokkene wordt verstaan iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de voor de verwerking verantwoordelijke worden verwerkt.

(c) "verwerking": elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, klasseren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

d) Beperking van de verwerking Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.

e) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat die persoonsgegevens te gebruiken om bepaalde persoonlijke aspecten van een natuurlijke persoon te beoordelen, met name om aspecten in verband met de arbeidsprestatie, de economische situatie, de gezondheid, de persoonlijke voorkeuren, de interesses, de betrouwbaarheid, het gedrag, de locatie of de verandering van locatie van die natuurlijke persoon te analyseren of te voorspellen.

(f) Pseudonimisering Onder pseudonimisering wordt verstaan de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder aanvullende informatie, mits deze aanvullende informatie gescheiden wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

(g) voor de verwerking verantwoordelijke of verantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen van deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan in het Unierecht of het lidstatelijke recht worden bepaald wie de voor de verwerking verantwoordelijke is of volgens welke specifieke criteria hij wordt aangewezen.

h) Verwerker Verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat ten behoeve van de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.

(i) ontvanger Een ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, al dan niet aan een derde. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifieke onderzoekstaak uit hoofde van het recht van de Unie of de lidstaten, worden evenwel niet als ontvangers beschouwd.

j) derde: een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder de rechtstreekse verantwoordelijkheid van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn de persoonsgegevens te verwerken.

k) Toestemming Onder toestemming wordt verstaan elke vrije, specifieke en op informatie berustende wilsuiting van de betrokkene, in de vorm van een verklaring of een andere ondubbelzinnige handeling waarmee de betrokkene aangeeft in te stemmen met de verwerking van zijn persoonsgegevens.

2. naam & adres van de verantwoordelijke voor de verwerking De verantwoordelijke voor de verwerking in de zin van de algemene verordening gegevensbescherming, andere in de lidstaten van de Europese Unie toepasselijke wetgeving inzake gegevensbescherming en andere bepalingen van gegevensbeschermingsaard is de familie Gollegger, Neue Post, Filzmoos, Hauptstr.11, A-5532 Filzmoos, 0043 6453 8302 www.neuepost.com info@neuepost.com.

Cookies De website van de Neue Post Filzmoos maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen. Talloze internetpagina's en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina's en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte internetpagina's en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID. Door het gebruik van cookies kan de Neue Post Filzmoos de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn. Door het gebruik van cookies kan de informatie en het aanbod op onze website worden geoptimaliseerd ten behoeve van de gebruiker. Zoals reeds vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek aan de website opnieuw zijn toegangsgegevens in te voeren, omdat dit door de website wordt gedaan en de cookie op het computersysteem van de gebruiker wordt opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in een online winkel. De webwinkel onthoudt via een cookie de artikelen die een klant in het virtuele winkelmandje heeft geplaatst. De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een passende instelling van de gebruikte internetbrowser en zich zo definitief verzetten tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

Website-analyse Deze website maakt gebruik van Google Analytics, een webanalysedienst van Google Inc ("Google"). Google Analytics maakt gebruik van "cookies" (tekstbestandjes die op uw computer worden geplaatst) om de website te helpen analyseren hoe gebruikers de site gebruiken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt doorgaans doorgestuurd naar een server van Google in de VS en daar opgeslagen. In het geval dat IP-anonimisering op deze website is geactiveerd, wordt uw IP-adres echter vooraf door Google ingekort binnen lidstaten van de Europese Unie of in andere landen die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgestuurd naar een server van Google in de VS en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het website- en internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google. U kunt het gebruik van cookies weigeren door in uw browser de daarvoor geëigende instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval wellicht niet alle mogelijkheden van deze website kunt benutten. U kunt ook het verzamelen van door de cookie gegenereerde gegevens met betrekking tot uw gebruik van de website (inclusief uw IP-adres) door Google en de verwerking van deze gegevens door Google voorkomen door de browserplugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de-DE. U kunt het verzamelen van uw gebruikersgegevens door Google Analytics alleen op deze website voorkomen door op de volgende link te klikken. Er zal een opt-out-cookie worden ingesteld dat het verzamelen van uw gegevens bij toekomstige bezoeken aan deze website zal voorkomen: Google Analytics deactiveren. Als u de cookies in deze browser verwijdert, moet u de opt-out-cookie opnieuw instellen. Meer informatie over Google Analytics-regels en gegevensbescherming vindt u ook op https://www.google.com/analytics/terms/de.html. Om de gebruikerservaring te verbeteren, maakt de Neue Post Filzmoos-website gebruik van Hotjar-software, een dienst van Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (hierna: "Hotjar"). Met behulp van Hotjar kan Neue Post Filzmoos onder andere gebruikersgedrag (muisbewegingen, kliks, scrollhoogte, etc.) op haar website meten en evalueren. Hierdoor kan Neue Post Filzmoos conclusies trekken over de gebruikerservaring bij het gebruik van de website. Voor dit doel plaatst Hotjar cookies op de eindapparaten van de gebruikers en kan het gebruikersgegevens opslaan zoals browserinformatie, besturingssysteem, tijd die op de pagina wordt doorgebracht, IP-adres (in geanonimiseerde vorm), enz. Hiervoor wordt ook een specifieke trackingcode gebruikt. De verzamelde gegevens worden verzonden naar een Hotjar-server in Ierland en daar opgeslagen. Meer informatie over de gegevensverwerking door Hotjar vind je hier:https://www.hotjar.com/privacy. Als je de Hotjar-service wilt blokkeren, is dit gratis en op elk gewenst moment mogelijk met de Do-NotTrack-header, die je hier kunt vinden:http://overheat.de/opt-out.htmlSie. Je kunt ook de uitvoering van Java-script in je browser deactiveren of een tool zoals de scriptblokker "NoScript" installeren (www.noscript.net).

5. verzameling van algemene gegevens en informatie De website van de Neue Post Filzmoos verzamelt een reeks algemene gegevens en informatie telkens wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld: (1) de gebruikte browsertypes en -versies, (2) het door het toegangssysteem gebruikte besturingssysteem, (3) de website van waaruit een toegangssysteem op onze website terechtkomt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden geopend, (5) de datum en het tijdstip van een toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die dienen om gevaar af te wenden in geval van aanvallen op onze informatietechnologiesystemen. Bij het gebruik van deze algemene gegevens en informatie trekt de Neue Post Filzmoos geen conclusies over de betrokkene. Deze informatie is veeleer nodig (1) om de inhoud van onze website correct te leveren, (2) om de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) om de operabiliteit op lange termijn van onze informatietechnologiesystemen en de technologie van onze website te verzekeren, en (4) om de wetshandhavingsinstanties de informatie te verstrekken die nodig is voor vervolging in geval van een cyberaanval. Daarom analyseert de Neue Post Filzmoos enerzijds anoniem verzamelde gegevens en informatie en anderzijds de gegevensbescherming en gegevensbeveiliging van onze onderneming om uiteindelijk een optimaal beschermingsniveau te kunnen garanderen voor de persoonsgegevens die wij verwerken. De anonieme gegevens van de serverlogbestanden worden gescheiden van door een betrokkene verstrekte persoonsgegevens opgeslagen.

6. contactmogelijkheid via de website Op basis van wettelijke bepalingen bevat de website van de Neue Post Filzmoos gegevens die een snel elektronisch contact met onze onderneming mogelijk maken, evenals directe communicatie met ons, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden verstrekt, worden opgeslagen met het oog op de verwerking van de betrokkene of om contact met hem op te nemen. Deze persoonsgegevens worden niet aan derden verstrekt.

De voor de verwerking verantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene slechts gedurende de periode die nodig is om het doel te bereiken waarvoor de gegevens zijn opgeslagen of wanneer dit is bepaald in de Europese richtlijn en verordening of andere wet- of regelgeving waaraan de voor de verwerking verantwoordelijke is onderworpen. Wanneer het opslagdoel ophoudt te bestaan of wanneer een door de Europese richtlijn en verordening Maker of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens overeenkomstig de wettelijke bepalingen routinematig afgeschermd of gewist.

8. rechten van de betrokkenea) Recht op bevestiging Iedere betrokkene heeft op grond van de Europese richtlijn en verordening het recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of hem betreffende persoonsgegevens worden verwerkt. Indien een betrokkene dit recht op bevestiging wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.

(b) Recht van toegang Eenieder die betrokken is bij de verwerking van persoonsgegevens heeft het door het Europees Parlement en de Raad toegekende recht om te allen tijde kosteloos van de voor de verwerking verantwoordelijke informatie te verkrijgen over de hem betreffende persoonsgegevens die zijn opgeslagen, alsmede een kopie van die informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie: de doeleinden van de verwerking de categorieën verwerkte persoonsgegevens de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name in het geval van ontvangers in derde landen of internationale organisaties indien mogelijk de geplande duur gedurende welke de persoonsgegevens zullen worden opgeslagen of, indien dit niet mogelijk is, de criteria voor het bepalen van deze periode het bestaan van een recht om de hem betreffende persoonsgegevens te rectificeren of te wissen, om de verwerking door de voor de verwerking verantwoordelijke te laten beperken of om tegen een dergelijke verwerking bezwaar te maken het bestaan van een recht op beroep bij een toezichthoudende autoriteit indien de persoonsgegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de oorsprong van de gegevens het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, op grond van artikel 22, leden 1 en 4, van de GDPR en, ten minste in deze gevallen, zinvolle informatie over de betrokken logica en de reikwijdte en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene Bovendien heeft de betrokkene recht op toegang tot de vraag of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Als dit het geval is, heeft de betrokkene ook het recht om informatie te krijgen over de passende waarborgen in verband met de doorgifte. Als een betrokkene dit recht op toegang wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.

‍c) Recht op rectificatie Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft op grond van de Europese richtlijn en verordening het recht om onjuiste persoonsgegevens die op hem of haar betrekking hebben, onverwijld te laten rectificeren. Bovendien heeft de betrokkene het recht om aanvulling van onvolledige persoonsgegevens te vragen, ook door middel van een aanvullende verklaring, rekening houdend met de doeleinden van de verwerking. Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.

(d) Recht op wissen (recht om te worden vergeten) Eenieder die betrokken is bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om van de voor de verwerking verantwoordelijke onverwijld de hem betreffende persoonsgegevens te laten wissen, wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet langer noodzakelijk is: de persoonsgegevens zijn verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet langer noodzakelijk zijn. De betrokkene herroept de toestemming waarop de verwerking was gebaseerd overeenkomstig art. 6, lid 1, onder a), DS-GVO of art. 9, lid 2, onder a), DS-GVO en er is geen andere rechtsgrondslag voor de verwerking. De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, DS-GVO en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2, DS-GVO. De persoonsgegevens zijn onrechtmatig verwerkt. Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen. De persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1, DS-GVO. Als een van de bovengenoemde redenen van toepassing is en een betrokkene het wissen van de door de Neue Post Filzmoos opgeslagen persoonsgegevens wenst, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming. De functionaris voor gegevensbescherming van de Neue Post Filzmoos of een andere medewerker zorgt ervoor dat het verzoek tot wissen onmiddellijk wordt ingewilligd. Indien de persoonsgegevens door de Neue Post Filzmoos openbaar zijn gemaakt en ons bedrijf verantwoordelijk is op grond van art. 17 lid. 1 DS-GVO, zal de Neue Post Filzmoos redelijke maatregelen treffen, met inbegrip van technische maatregelen, om andere verantwoordelijken voor de verwerking van de gepubliceerde persoonsgegevens te compenseren, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, teneinde de betrokkene ervan in kennis te stellen dat hij die andere verantwoordelijken heeft verzocht alle koppelingen naar of kopieën of reproducties van de persoonsgegevens te wissen, tenzij de verwerking noodzakelijk is. De functionaris voor gegevensbescherming van de Neue Post Filzmoos of een andere medewerker regelt het noodzakelijke in individuele gevallen.

(e) Recht op beperking van de verwerking Eenieder die betrokken is bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om van de voor de verwerking verantwoordelijke beperking van de verwerking te verkrijgen wanneer aan een van de volgende voorwaarden is voldaan: de juistheid van de persoonsgegevens wordt door de betrokkene betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren. De verwerking is onwettig, de betrokkene maakt bezwaar tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens. De voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. De betrokkene heeft bezwaar gemaakt tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en het is nog niet duidelijk of de legitieme gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan die van de betrokkene. Indien aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene wenst te verzoeken om beperking van de door de Neue Post Filzmoos opgeslagen persoonsgegevens, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming. De functionaris voor gegevensbescherming van de Neue Post Filzmoos of een andere medewerker regelt de beperking van de verwerking.

(f) Recht op gegevensoverdraagbaarheid Elke betrokkene bij de verwerking van persoonsgegevens heeft het bij de Europese richtlijn en verordening verleende recht om de hem betreffende persoonsgegevens die door de betrokkene aan een voor de verwerking verantwoordelijke zijn verstrekt, in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te ontvangen. De betrokkene heeft tevens het recht deze gegevens aan een andere voor de verwerking verantwoordelijke over te dragen zonder dat de voor de verwerking verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, zich daartegen verzet, mits de verwerking gebaseerd is op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de GDPR en de verwerking op geautomatiseerde wijze plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen. Voorts heeft de betrokkene bij de uitoefening van het recht op gegevensportabiliteit overeenkomstig artikel 20, lid 1, van de GDPR recht op rechtstreekse overdracht van persoonsgegevens van een voor de verwerking verantwoordelijke naar een andere voor de verwerking verantwoordelijke, indien dit technisch haalbaar is en mits dit geen afbreuk doet aan de rechten en vrijheden van andere personen. Om het recht op gegevensoverdracht uit te oefenen, kan de betrokkene te allen tijde contact opnemen met de door de Neue Post Filzmoos aangestelde functionaris voor gegevensbescherming of een andere medewerker.

g) Recht van bezwaar Eenieder die door de verwerking van persoonsgegevens wordt geraakt, heeft het bij de Europese richtlijn en verordening toegekende recht om te allen tijde op gronden die verband houden met zijn bijzondere situatie bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die op grond van artikel 6, lid 1, onder e) of f), van de GDPR plaatsvindt. Dit geldt ook voor het opstellen van profielen op basis van deze bepalingen. De Neue Post Filzmoos zal in geval van bezwaar de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Indien de Neue Post Filzmoos persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht zich te allen tijde te verzetten tegen de verwerking van persoonsgegevens voor dergelijke marketing. Dit geldt ook voor de profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene aan de Neue Post Filzmoos bezwaar maakt tegen de verwerking voor direct marketing doeleinden, zullen de persoonsgegevens niet langer voor deze doeleinden worden verwerkt. Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de Neue Post Filzmoos voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de verordening gegevensbescherming (DS-GVO), tenzij die verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang. Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met de functionaris voor gegevensbescherming van de Neue Post Filzmoos of een andere medewerker. Het staat de betrokkene tevens vrij zijn recht van verzet uit te oefenen door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG.

‍h) Geautomatiseerde besluiten per geval, met inbegrip van profilering Elke betrokkene op wie de verwerking van persoonsgegevens betrekking heeft, heeft het bij de Europese richtlijn en verordening toegekende recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en die wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) is genomen met uitdrukkelijke toestemming van de betrokkene. Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) wordt genomen met de uitdrukkelijke toestemming van de betrokkene, neemt Neue Post Filzmoos passende maatregelen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, waaronder ten minste het recht om de betrokkene te betrekken bij de verwerkingsverantwoordelijke, zijn standpunt kenbaar te maken en het besluit te betwisten. Als de betrokkene zijn rechten met betrekking tot geautomatiseerde besluiten wil uitoefenen, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.

i) Recht om toestemming in te trekken volgens de gegevensbeschermingswetgeving Elke persoon die te maken krijgt met de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken. Als de betrokkene gebruik wil maken van zijn recht om zijn toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met onze functionaris voor gegevensbescherming.

9 Gegevensbescherming voor sollicitaties & in de sollicitatieprocedure De verantwoordelijke voor de verwerking verzamelt en verwerkt de persoonsgegevens van sollicitanten ten behoeve van de afhandeling van de sollicitatieprocedure. De verwerking kan ook elektronisch plaatsvinden. Dit is met name het geval wanneer een aanvrager relevante aanvraagdocumenten langs elektronische weg, bijvoorbeeld per e-mail of via een webformulier op de website, bij de voor de verwerking verantwoordelijke indient. Indien de verantwoordelijke voor de verwerking een arbeidsovereenkomst sluit met een sollicitant, worden de verstrekte gegevens opgeslagen met het oog op de verwerking van de arbeidsverhouding overeenkomstig de wettelijke bepalingen. Indien de verantwoordelijke voor de verwerking geen arbeidsovereenkomst met de sollicitant sluit, worden de sollicitatiedocumenten twee maanden na de kennisgeving van het afwijzingsbesluit automatisch verwijderd, mits geen andere legitieme belangen van de verantwoordelijke voor de verwerking zich tegen deze verwijdering verzetten. Een ander rechtmatig belang in deze zin is bijvoorbeeld een bewijsplicht in een procedure op grond van de Algemene wet gelijke behandeling (AGG).

10. rechtsgrondslag van de verwerking Art. 6 I lit. a DS-GVO dient ons bedrijf als rechtsgrondslag voor verwerkingen waarbij wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verrichten van een andere dienst of tegenprestatie, is de verwerking gebaseerd op art. 6 I lit. b DS-GVO. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk wordt, zoals voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op art. 6 I lit. c DS-GVO. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn indien een bezoeker in onze gebouwen gewond zou raken en als gevolg daarvan zijn of haar naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie aan een arts, ziekenhuis of andere derde partij zou moeten worden doorgegeven. Dan is de verwerking gebaseerd op art. 6 I lit. d DS-GVO. Ten slotte zouden de verwerkingen gebaseerd kunnen zijn op artikel 6 I, onder f), van de DS-GVO. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn op deze rechtsgrondslag gebaseerd indien de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde te beschermen, mits de belangen, de grondrechten en de fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze specifiek door de Europese wetgever zijn genoemd. In dit verband was hij van mening dat een rechtmatig belang kan worden aangenomen indien de betrokkene een klant is van de voor de verwerking verantwoordelijke (overweging 47, tweede zin, van de GDPR).

Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f DS-GVO, is ons gerechtvaardigd belang de uitvoering van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze werknemers en onze aandeelhouders.

Het criterium voor de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na het verstrijken van de termijn worden de desbetreffende gegevens routinematig gewist, mits zij niet langer nodig zijn voor de uitvoering van het contract of de totstandkoming van het contract.

Wij wijzen u erop dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele voorschriften (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een overeenkomst nodig zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken als ons bedrijf een overeenkomst met hem of haar sluit. Indien de persoonsgegevens niet worden verstrekt, kan de overeenkomst met de betrokkene niet worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet hij contact opnemen met onze functionaris voor gegevensbescherming. Onze functionaris voor gegevensbescherming zal de betrokkene van geval tot geval meedelen of de verstrekking van de persoonsgegevens wettelijk of contractueel verplicht is of voor het sluiten van het contract noodzakelijk is, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens.

14. bestaan van geautomatiseerde besluitvorming Als verantwoordelijk bedrijf maken wij geen gebruik van geautomatiseerde besluitvorming of profilering.

15 Bevoegde autoriteit Oostenrijkse autoriteit voor gegevensbescherming Hohenstaufengasse 3 1010 Wenen Oostenrijk dsb@dsb.gv.at