Datenschutzerklärung

Valamar Riviera, eine Aktiengesellschaft für Tourismus, mit eingetragenem Sitz in Poreč, Stancija Kaligari 1, ist ein führendes kroatisches Tourismusunternehmen, das Hotels, Resorts und Camping-Resorts an bekannten Reisezielen betreibt – in Istrien, auf den Inseln Krk, Rab und Hvar, in Makarska und Dubrovnik sowie in Obertauern in Österreich. Valamar Riviera respektiert die Privatsphäre jeder Person, deren persönliche Daten es verarbeitet. Im Rahmen dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten Valamar Riviera als Verantwortlicher für die Datenverarbeitung zu welchem Zweck erhebt und verarbeitet, wie wir sie schützen und welche Rechte Sie haben.

ALLGEMEINER TEIL

1. VERANTWORTLICHER UND GESETZLICHER RAHMEN

Valamar Riviera, mit eingetragenem Sitz in Poreč in Kroatien, Stancija Kaligari 1, OIB (PID): 36201212847 (im Weiteren: Valamar Riviera oder „wir“ oder „unser“), als für die Datenverarbeitung Verantwortlicher, verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Die Erhebung und Speicherung von Daten erfolgt im Einklang mit den Bestimmungen der EU-Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (im Weiteren: Datenschutz-Grundverordnung), des Gesetzes zur Durchführung der Datenschutz-Grundverordnung (Amtsblatt, Nr. 42/2018) und sonstiger einschlägiger Vorschriften, die in der Republik Kroatien gelten.

2. UMFANG DER ANWENDUNG

Diese Datenschutzerklärung findet auf jede durch Valamar Riviera als Verantwortlicher vorgenommene Verarbeitung personenbezogener Daten Anwendung, es sei denn, Valamar Riviera hat durch eine andere Erklärung oder ein anderes Dokument etwas anderes für eine bestimmte Verarbeitung vorgeschrieben. Valamar Riviera tritt in einigen Fällen als Verantwortlicher auch für betroffene Personen auf, die gleichzeitig betroffene Personen von Unternehmen sind, mit denen Valamar Riviera Geschäftsverträge abgeschlossen hat, aufgrund derer es den touristischen Teil des Geschäfts im Rahmen seiner Befugnisse verwaltet.

Diese Datenschutzerklärung besteht aus zwei Teilen: Allgemeiner Teil und Besonderer Teil. Die Grundsätze der Verarbeitung personenbezogener Daten, die Kontaktdaten des Datenschutzbeauftragten und die übrigen Bestimmungen, die im Allgemeinen Teil dieser Erklärung festgelegt sind, finden ohne Ausnahme auf jede Verarbeitung personenbezogener Daten Anwendung, ungeachtet dessen, ob eine solche Verarbeitung im Besonderen Teil dieser Erklärung speziell behandelt wird oder nicht. Im Besonderen Teil der Erklärung werden die besonderen Fälle der Datenverarbeitung, die den Großteil der gesamten Verarbeitung ausmachen, im Detail erläutert.

3. DATENSCHUTZBEAUFTRAGTER

Valamar Riviera hat einen Datenschutzbeauftragten ernannt, der jederzeit für Fragen im Zusammenhang mit dem Schutz personenbezogener Daten und der Ausübung der durch die Datenschutz-Grundverordnung garantierten Rechte unter dpo@valamar.com oder per Post an die folgende Adresse kontaktiert werden kann: Valamar Riviera d.d., Stancija Kaligari 1, Poreč, Republik Kroatien – für DSB.

4. GRUNDSÄTZE DES SCHUTZES PERSONENBEZOGENER DATEN

Valamar Riviera hat die Grundsätze der Datenverarbeitung als Grundwerte anerkannt, die während des gesamten Verarbeitungszyklus personenbezogener Daten, von ihrer Erhebung bis zu ihrer Vernichtung oder sonstigen Beendigung der Verarbeitung, beachtet werden müssen. Valamar Riviera d.d. verarbeitet die Daten:

Rechtmäßig – Nur eine gesetzlich zulässige Verarbeitung ist möglich, und zwar innerhalb des gesetzlich zulässigen Rahmens.

Fair – Unter Berücksichtigung der Besonderheiten jeder Beziehung, unter Anwendung aller angemessenen Maßnahmen zum Schutz personenbezogener Daten und ohne die betroffenen Personen an der Wahrnehmung ihrer Rechte zu hindern.

Transparent – Die betroffenen Personen werden über die Verarbeitung personenbezogener Daten informiert. Von der Datenerhebung an, bei der die betroffenen Personen über alle Aspekte der Datenverarbeitung informiert werden, bis zur Beendigung der Datenverarbeitung wird den betroffenen Personen ein einfacher und schneller Zugang zu ihren eigenen Daten gewährt. Bestimmte Informationen können nur dann eingeschränkt werden, wenn dies gesetzlich vorgeschrieben oder zum Schutz Dritter erforderlich ist.

Zweckgebunden – Die personenbezogenen Daten werden für diejenigen Zwecke verarbeitet, für die sie erhoben wurden, und auch zu anderen Zwecken, wenn die in der Datenschutz-Grundverordnung festgelegten Anforderungen erfüllt sind. Die Daten dürfen nur für die entsprechenden Zwecke verarbeitet werden, wobei Folgendes zu berücksichtigen ist:

(a) der Zusammenhang zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung;

(b) der Kontext, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich der Beziehung zwischen der betroffenen Person und Valamar Riviera;

(c) die Art der personenbezogenen Daten, insbesondere der Umstand, ob besondere Kategorien personenbezogener Daten gemäß Artikel 9 der Datenschutz-Grundverordnung oder personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 der Datenschutz-Grundverordnung verarbeitet werden;

(d) mögliche Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen; und

(e) das Bestehen angemessener Schutzmaßnahmen.

Mit Speicherbegrenzung – die Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Person ermöglicht, und zwar nur so lange, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist, und nur dann länger, wenn dies durch Vorschriften erlaubt ist.

Mit Datenminimierung – Verarbeitung von Daten, wenn sie angemessen, relevant und auf das Notwendige beschränkt sind. Besonderer Wert wird daraufgelegt, dass solche Daten nicht erhoben werden, für deren Verarbeitung keine begründete Notwendigkeit besteht.

Unter Berücksichtigung der Richtigkeit der Daten – Es wird Sorge getragen, dass die Angaben richtig und auf dem neuesten Stand sind, und unrichtige Daten werden im Rahmen des Möglichen gelöscht.

Unter Berücksichtigung der Integrität und Vertraulichkeit – Durch technische und organisatorische Maßnahmen wird eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung. Die geeigneten Maßnahmen finden unter Berücksichtigung des Risikos jeder Art der Datenverarbeitung Anwendung.

5. RECHTMÄSSIGKEIT DER VERARBEITUNG PERSONENBEZOGENER DATEN

Um die Rechtmäßigkeit der Verarbeitung personenbezogener Daten zu gewährleisten, verarbeitet Valamar Riviera personenbezogene Daten nur, wenn und soweit mindestens eine der folgenden Rechtsgrundlagen erfüllt ist:

Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, an dem die betroffene Person beteiligt ist, oder um auf Antrag der betroffenen Person vor Abschluss des Vertrags Maßnahmen zu ergreifen; dies ist der häufigste Zweck für die Verarbeitung der Daten der betroffenen Person auf der Grundlage eines bestehenden oder angestrebten Vertragsverhältnisses.

Die Verarbeitung ist zur Erfüllung rechtlicher Verpflichtungen der Verantwortlichen erforderlich. Valamar Riviera hat als juristische Person zahlreiche Verpflichtungen, die durch verschiedene Vorschriften vorgegeben sind. Diese Verpflichtung umfasst die Erhebung und oft auch die Bereitstellung von Daten an staatliche Behörden – zum Beispiel die Verarbeitung personenbezogener Daten von Aktionären, die sich zur Generalversammlung anmelden, die Verarbeitung personenbezogener Daten von Gästen und die Weiterleitung über das eVisitor-System.

Die Verarbeitung ist aufgrund eines berechtigten Interesses des Verantwortlichen oder eines Dritten notwendig, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, wobei die berechtigten Erwartungen der betroffenen Person, die auf ihrer Beziehung zu dem Verantwortlichen beruhen, zu berücksichtigen sind, insbesondere wenn die betroffene Person ein Kind ist. Bei der Anwendung dieser Rechtsgrundlage bewertet Valamar Riviera, ob die Verarbeitung den geschäftlichen Anforderungen entspricht, ob sie so wenig eingreifend wie möglich ist und ob die Interessen der betroffenen Person nicht unsere berechtigten Interessen oder die berechtigten Interessen Dritter überwiegen. Ein Beispiel für eine solche Verarbeitung ist die Verarbeitung zu Verwaltungszwecken, zur Wahrung der Sicherheit von Computernetzen, zu Zwecken des Direktmarketings und zur Verbesserung des Unternehmens. Die betroffene Person hat in diesen Fällen immer das Recht, der Verarbeitung zu widersprechen.

Die Verarbeitung ist erforderlich, um die Hauptinteressen der betroffenen Person oder anderer natürlicher Personen zu schützen. Das Recht auf den Schutz personenbezogener Daten ist kein absolutes Recht und Valamar Riviera setzt es gemäß dem Grundsatz der Verhältnismäßigkeit mit anderen Grundrechten gleich. Valamar Riviera erkennt die Möglichkeit an, dass in manchen Situationen die Verarbeitung von personenbezogenen Daten erforderlich ist, um die Hauptinteressen der betroffenen Person oder anderer natürlicher Personen zu schützen. Ein Beispiel für diese Art der Datenverarbeitung sind außergewöhnliche Fälle von Krankheit, Verletzung eines Gastes oder einer anderen natürlichen Person, für die es manchmal notwendig ist, das Ausweisdokument des Gastes anzufordern und Gesundheitsdaten anzufordern, die unter eine besondere Kategorie von personenbezogenen Daten fallen. In einigen außergewöhnlichen Situationen, zum Beispiel bei Epidemien, kann Valamar Riviera auch Daten auf der Grundlage von Empfehlungen des Kroatischen Instituts für öffentliche Gesundheit (Croatian Institute of Public Health) verarbeiten.

Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Bei der Verarbeitung personenbezogener Daten aufgrund einer Einwilligung berücksichtigt Valamar Riviera insbesondere, dass es sich hierbei um Situationen handelt, in denen keine formellen oder informellen Auswirkungen auf die Erteilung, Ablehnung oder Verweigerung der Zustimmung vorliegen. Wenn die Verarbeitung auf der Grundlage einer Einwilligung beruht, kann die betroffene Person ihre Einwilligung jederzeit ohne negative Folgen widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruht.

6. ARTEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN

Besondere Kategorien personenbezogener Daten: Besondere Kategorien von personenbezogenen Daten werden nur dann verarbeitet, wenn die Bedingungen aus Artikel 9 der Datenschutz-Grundverordnung erfüllt sind. Valamar Riviera verarbeitet zum Beispiel Daten von Arbeitnehmern, die unter besondere Kategorien personenbezogener Daten fallen, wie Daten zur Gewerkschaftsmitgliedschaft (zum Beispiel bei der Ausübung von Sonderrechten gemäß den einschlägigen Vorschriften), über religiöse oder philosophische Überzeugungen (zum Beispiel bei der Ausübung des Rechts auf zusätzliche arbeitsfreie Tage für religiöse Feiertage, wenn die betreffende Person diese Daten freiwillig zum genannten Zweck offenlegt) oder über gesundheitsbezogene Informationen (zum Beispiel gemäß besonderen Arbeitsschutzbestimmungen oder zum Zweck der Aufzeichnung von Arbeitnehmern oder wenn für bestimmte Arbeiten besondere Gesundheitsbescheinigungen erforderlich sind).

Informationen über strafrechtliche Verurteilungen und Straftaten: Wenn rechtliche Befugnisse dazu bestehen, verarbeitet Valamar Riviera auch personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten, zum Beispiel Führungszeugnisse von Arbeitnehmern bei Bewerbungen um öffentliche Ausschreibungen, wenn dies eine Voraussetzung für eine solche Ausschreibung ist.

Personenbezogene Daten, die nicht zu den beiden vorgenannten Gruppen gehören: Diese personenbezogenen Daten machen den Hauptteil der verarbeiteten Daten aus, wobei es sich meistens um Identifikations- und Kontaktdaten handelt, wie Vor- und Nachname, persönliche Identifikationsnummer (IdNr), Daten, die aufgrund von Bewegungen in videoüberwachten Räumlichkeiten entstehen.

Die meisten personenbezogenen Daten, die Valamar Riviera erhebt, werden von den betroffenen Personen selbst bereitgestellt. Bitte geben Sie keine sensiblen Informationen (zum Beispiel zu Rasse oder ethnischer Herkunft, politischen Meinungen, religiösen oder philosophischen Überzeugungen usw.) an, wenn dies nicht notwendig ist. Wenn Sie dennoch aus irgendeinem Grund sensible Daten angeben, erklären Sie sich hiermit ausdrücklich mit der Erhebung und Verwendung dieser Informationen auf die in dieser Datenschutzerklärung beschriebene Weise oder auf die zum Zeitpunkt der Offenlegung der Informationen beschriebene Weise einverstanden.

7. WEITERGABE DER DATEN AN DRITTE

Valamar Riviera gibt personenbezogene Daten nur dann an Dritte weiter, wenn es dafür eine gesetzliche Grundlage gibt.

Es ist möglich, dass in bestimmten Fällen personenbezogene Daten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) in Länder übermittelt werden, für die es keinen Beschluss der Europäischen Kommission über die Angemessenheit der Daten gibt. In diesen Fällen gewährleistet Valamar Riviera die Einhaltung hoher Standards für den Schutz personenbezogener Daten, und gemäß den strengen Anforderungen der Datenschutz-Grundverordnung wird jede Übermittlung personenbezogener Daten in Drittländer in Übereinstimmung mit Kapitel 5 der Datenschutz-Grundverordnung durchgeführt. Die gängigsten Übermittlungsmodelle in diesen Fällen sind die Anwendung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, sowie die ausdrückliche Zustimmung der betroffenen Personen.

7.1. Rechtliche Verpflichtungen

Im Rahmen der Erfüllung unserer gesetzlichen Verpflichtungen sind wir angehalten, Daten an Dritte weiterzugeben. Zum Beispiel die Bereitstellung von Gästedaten über das eVisitor-System, die Übermittlung von Arbeitnehmerdaten an die zuständigen Institutionen: die kroatische Rentenversicherungsanstalt, die kroatische Krankenkasse, die Steuerverwaltung und das Zentralregister der Versicherten und Rentenversicherungen. Darüber hinaus sind wir in bestimmten Fällen verpflichtet, an das kroatische Arbeitsamt beschäftigungsbezogene Daten zu übermitteln bzw. zur Verfügung zu stellen, zum Beispiel um Arbeitnehmer in aktive beschäftigungspolitische Maßnahmen einzubeziehen, an die zuständigen Polizeidienststellen oder das Innenministerium, zum Beispiel bei einem Aufenthalt hoher Regierungsbeamter in den Einrichtungen sowie zur Erteilung von Arbeitserlaubnissen, an das Tourismusministerium bei der Beschäftigung von Stipendiaten, an das Ministerium für Wirtschaft und Unternehmertum bei der Inanspruchnahme von Investitionszuschüssen, an Versicherungsgesellschaften, Banken und in anderen Fällen, wenn es die Vorschriften erfordern. Bestimmte Daten von Arbeitnehmern werden im Rahmen der Gehaltszahlungen auch an Banken oder Rentenversicherungen übermittelt, und gemäß den Vollstreckungsvorschriften können die Daten auch an Gläubiger übermittelt werden. Manchmal werden Daten im Zusammenhang mit vertraglichen Verpflichtungen übermittelt; so werden zum Beispiel bei Studenten, die ein Praktikum absolvieren, Daten mit Schulen und/oder Fakultäten ausgetauscht.

Bestimmte personenbezogene Daten werden auch an Unternehmen weitergegeben, um bestimmte Dienstleistungen zu erbringen, zum Beispiel Gesundheitsuntersuchungen von Arbeitnehmern (vereinbarte Arbeitsmedizin); weiterhin an Einrichtungen, die gesetzlich vorgeschriebene Weiterbildungen (Arbeitssicherheit, Hygienemindeststandards, Toxikologie) veranstalten, oder an Wirtschaftsprüfungsunternehmen zur Durchführung von vorgeschriebenen Audits, an Notare, wenn Beglaubigungen erforderlich sind, an die Finanzagentur zum Zwecke der Vergabe von Unternehmenszertifikaten, an öffentliche Auftraggeber, wenn Valamar Riviera sich an öffentlichen Ausschreibungen beteiligt, und zum Zwecke der Vergabe und Nutzung von Dienstausweisen, Diensthandys oder zum Kauf von Kraftstoff.

7.2. Valamar Riviera als Verwaltungsunternehmen

Ein besonderer Fall der Datenübermittlung an Dritte bezieht sich auf die Tatsache, dass Valamar Riviera mit mehreren Tourismusunternehmen langfristige Verträge über die Verwaltung von Unterkünften und Einrichtungen abgeschlossen hat. Das bedeutet, dass Valamar Riviera die Objekte von Valamar verwaltet, zu denen sowohl die eigenen (in unserem Besitz befindlichen oder anderweitig genutzten) Unterkunftseinrichtungen als auch die Unterkunftseinrichtungen der von uns verwalteten Unternehmen gehören. Zu den Verwaltungsleistungen gehören in erster Linie Dienstleistungen im Zusammenhang mit den Gästen der Valamar-Objekte, aber auch die Personalabteilung. In Anbetracht des Vorgenannten teilt Valamar Riviera in einigen Fällen personenbezogene Daten von Gästen, Bewerbern oder Arbeitnehmern der Valamar-Objekte mit den von uns verwalteten Unternehmen, d. h. die betroffenen Personen dieser Unternehmen sind auch unsere betroffenen Personen, und zwar zu dem Zweck, das Unternehmen und die Dienstleistungen der Valamar-Objekte weiterzuentwickeln, über die Angebote der Valamar-Objekte zu informieren, betroffene Personen mit ähnlichen Bedürfnissen zu identifizieren und Analysen in Bezug auf Marktentwicklungen durchzuführen. Alle Grundsätze dieser Erklärung gelten auch für die betroffenen Personen der Unternehmen in den Segmenten, in denen wir als Datenverantwortlicher tätig sind; diese Unternehmen sind jedoch auch als Datenverantwortliche für die Verarbeitung der Daten ihrer betroffenen Personen verantwortlich. Die Datenschutzerklärungen aller von uns geführten Unternehmen finden Sie unter https://www.valamar.com/de/datenschutz.

7.3. Valamar Riviera als Reiseveranstalter

Da wir auch ein Reiseveranstalter sind, geben wir Daten an Dritte weiter, wenn dies für die Erbringung der vereinbarten Leistungen erforderlich ist. So leiten wir beispielsweise die Daten eines Gastes, der eine Unterkunft gebucht hat, an das Unternehmen weiter, das bestimmte Unterkunftsleistungen anbietet, oder wir leiten die Daten von Kunden für ein Erlebnis an den entsprechenden Veranstalter dieses Erlebnisses weiter.

7.4. Partner von Valamar – Datenverarbeiter

Es besteht die Möglichkeit, Daten an Geschäftseinheiten, Datenverarbeiter, weiterzugeben, die in unserem Auftrag als Datenverantwortlicher Daten verarbeiten. Meistens handelt es sich dabei um Geschäftspartner, die bestimmte Dienstleistungen für uns erbringen, zum Beispiel in den Bereichen IT, Marketing, Zahlungsabwicklung und Datenschutz. Wir schließen mit allen Partnern eine detaillierte Vereinbarung über ihre Rechte und Pflichten bei der Verarbeitung personenbezogener Daten im Einklang mit den Anforderungen der Datenschutz-Grundverordnung. Sie sind außerdem verpflichtet, die ihnen anvertrauten Daten ausschließlich in Übereinstimmung mit unseren Vereinbarungen und ausschließlich zu dem von uns angegebenen Zweck zu verwenden. Sie sind auch verpflichtet, personenbezogene Daten angemessen zu schützen und vertraulich zu behandeln.

8. DAUER DER DATENSPEICHERUNG

Die Daten der betroffenen Personen werden gemäß den geltenden gesetzlichen Bestimmungen verarbeitet und gespeichert, wenn die Aufbewahrungspflicht vorgeschrieben ist.

In den Fällen, in denen Valamar Riviera befugt ist, seine eigenen Datenaufbewahrungsfristen festzulegen, werden die Daten so lange aufbewahrt, wie es zur Erreichung des Zwecks, für den die personenbezogenen Daten verarbeitet werden, erforderlich ist, wobei der Zweck der Verarbeitung die berechtigten Interessen von Valamar Riviera und die Interessen der betroffenen Person berücksichtigt. Wenn wir in dieser Datenschutzerklärung oder an anderer Stelle für eine bestimmte Verarbeitung keine Datenaufbewahrungsfrist angegeben haben, beträgt die Aufbewahrungsfrist fünf Jahre.

Nach Ablauf der vorgeschriebenen Aufbewahrungsfrist werden die Daten gelöscht, und in Fällen, in denen dies nicht möglich ist, werden die Daten unlesbar gemacht.

9. VERARBEITUNG PERSONENBEZOGENER DATEN VON KINDERN

Wir verarbeiten personenbezogene Daten von Kindern, wenn sie im Zusammenhang mit unseren Dienstleistungen stehen, zum Beispiel wenn Kinder in unseren Objekten zu Gast sind oder die Maro Spielzimmer besuchen, aber auch in anderen Fällen, zum Beispiel wenn minderjährige Schüler bei uns ein Praktikum absolvieren. Manchmal können wir keinen Einfluss auf die Nutzung unserer Dienste nehmen, zum Beispiel wenn Kinder als Follower unserer Profile in sozialen Netzwerken auftreten. Valamar Riviera empfiehlt Eltern und Erziehungsberechtigten, ihre Kinder über den sicheren und verantwortungsvollen Umgang mit personenbezogenen Daten, insbesondere im Internet, zu informieren.

10. QUELLEN PERSONENBEZOGENER DATEN

Valamar Riviera erhält personenbezogene Daten meistens von der Person selbst. Wenn Sie uns personenbezogene Daten in irgendeiner Form zur Verfügung stellen (Buchung einer Unterkunft, Bewerbung um eine Stelle, Nutzung einer mobilen Applikation, Nutzung eines Restaurants, Wellness-Dienstleistungen usw.), garantieren Sie, dass die von Ihnen bereitgestellten Informationen korrekt sind, dass Sie rechtlich befugt und autorisiert sind, die bereitgestellten Informationen zu verwenden, und dass Sie voll und ganz damit einverstanden sind, dass wir Ihre Daten in Übereinstimmung mit den geltenden Bestimmungen und Bedingungen dieser Datenschutzerklärung verwenden und sammeln.

Valamar Riviera erhält Ihre personenbezogenen Daten auch indirekt von anderen natürlichen und juristischen Personen, zum Beispiel von Reiseagenturen, die die Gastinformationen für Unterkunftszwecke weitergeben, von Gästen, die eine Unterkunft für Personen buchen, mit denen sie in den Objekten untergebracht werden, von Agenturen für Arbeitsvermittlung und Personalleasing, von Geschäftspartnern über deren Arbeitnehmer, die an der Ausführung bestimmter Vereinbarungen beteiligt sind usw. Wenn Sie uns personenbezogene Daten anderer Personen zur Verfügung stellen, garantieren Sie, dass die von Ihnen beigefügten Informationen korrekt sind, dass Sie rechtlich befugt sind, mit den zur Verfügung gestellten Informationen umzugehen, und dass die betroffenen Personen, deren personenbezogene Daten Sie an uns weiterleiten, mit der Verarbeitung ihrer Daten einverstanden sind. Wenn Sie Daten anderer Personen zur Verfügung stellen, sind Sie verpflichtet, diese mit unserer Datenschutzpolitik vertraut zu machen.

In bestimmten Fällen erhalten wir personenbezogene Daten auch aus öffentlichen Quellen; zum Beispiel Gerichtsregister, Ihre Webseiten, Anzeigen usw.

11. TECHNISCHER UND INTEGRIERTER DATENSCHUTZ

Valamar Riviera berücksichtigt die höchsten organisatorischen und technischen Standards des Datenschutzes. Daher führen wir unter Berücksichtigung der neuesten Entwicklungen, der Implementationskosten und der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere der mit der Datenverarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen durch, die darauf ausgelegt sind, die Datenschutzgrundsätze wirksam umzusetzen.

Gleichfalls setzt Valamar Riviera geeignete technische und organisatorische Maßnahmen um, um sicherzustellen, dass nur personenbezogene Daten, die für den jeweiligen Verarbeitungszweck erforderlich sind, in integrierter Weise verarbeitet werden. Diese Maßnahme wenden wir auf die Menge der erhobenen personenbezogenen Daten, den Umfang ihrer Verarbeitung, die Dauer ihrer Speicherung und ihre Verfügbarkeit an. Insbesondere wird durch diese Maßnahmen sichergestellt, dass personenbezogene Daten nicht automatisch und ohne eigenes Zutun einer unbegrenzten Zahl von Personen zugänglich gemacht werden.

Um bei der Verarbeitung personenbezogener Daten ein hohes Maß an Sicherheit zu gewährleisten und sie vor versehentlichem oder absichtlichem unbefugtem Zugriff, Verlust oder Veränderung zu schützen, gewähren wir den Zugang zu den Systemen, in denen die meisten personenbezogenen Daten von Personen gespeichert sind, nur befugten Personen in dem Umfang, der für die Ausführung ihrer Arbeitsaufgaben erforderlich ist, und über ein System der Mehrfachauthentifizierung, das gegen unbefugten Zugriff und unbefugte Nutzung gesichert ist und regelmäßig aktualisiert wird.

12. VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

Wir haben geeignete technische und organisatorische Maßnahmen ergriffen, um das Risiko eines Verstoßes zu minimieren; sollten Sie jedoch feststellen, dass es zu einer Verletzung des Schutzes personenbezogener Daten gekommen ist, melden Sie uns bitte unverzüglich einen solchen Verstoß per E-Mail an: dpo@valamar.com. Wir haben interne Mechanismen eingerichtet, um in solchen Fällen rechtzeitig und angemessen reagieren zu können.

Im Einklang mit der genannten Richtlinie, aber auch mit internen Vorschriften, melden wir im Falle einer Verletzung des Schutzes personenbezogener Daten unverzüglich und, wenn möglich, spätestens 72 Stunden, nachdem wir von der Verletzung Kenntnis erlangt haben, die Verletzung des Schutzes personenbezogener Daten der zuständigen Aufsichtsbehörde, es sei denn, es ist unwahrscheinlich, dass die Verletzung des Schutzes personenbezogener Daten ein Risiko für die Rechte und Freiheiten von Personen darstellt.

Der Bericht, der der Aufsichtsbehörde vorgelegt wird, enthält alle in der Datenschutz-Grundverordnung vorgesehenen Informationen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, benachrichtigen wir die betroffene Person ohne unnötige Verzögerung über die Verletzung des Schutzes personenbezogener Daten. In einigen Fällen, in denen die Datenschutz-Grundverordnung dies vorsieht, ist die Benachrichtigung der betroffenen Person nicht zwingend erforderlich.

13. RECHTE DER BETROFFENEN PERSON

Unabhängig von der Grundlage der Datenerhebung können die betroffenen Personen innerhalb der in der Datenschutz-Grundverordnung festgelegten Grenzen folgende Rechte unentgeltlich ausüben:

Recht auf Auskunft: Die betroffene Person hat das Recht, über die Verarbeitung und deren Zwecke informiert zu werden. Valamar Riviera stellt sicher, dass der betroffenen Person alle Informationen zur Verfügung gestellt werden, die für eine faire und transparente Verarbeitung erforderlich sind, wobei der Verarbeitungskontext berücksichtigt wird.

Recht auf Löschung („Recht auf Vergessenwerden“): Die betroffene Person hat das Recht, gemäß den Bestimmungen der Datenschutz-Grundverordnung die unverzügliche Löschung der ihn betreffenden personenbezogenen Daten zu verlangen.

Richten Sie dazu Ihren Antrag schriftlich, auch in elektronischer Form, an uns als den für die Datenverarbeitung Verantwortlichen. Bitte beachten Sie, dass es notwendig ist, in dem Antrag anzugeben, was genau gelöscht werden soll, da wir Ihre Daten auf der Grundlage verschiedener Rechtsgrundlagen aufbewahren können; so kann eine betroffene Person beispielsweise sowohl unser Gast als auch ein Stellenbewerber sein. Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist:

• Ihre personenbezogenen Daten sind für den Zweck, für den sie erhoben oder verarbeitet wurden, nicht mehr erforderlich;
• Sie haben Ihre Einwilligung, auf die sich die Verarbeitung stützt, widerrufen, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
• Sie haben Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt, und es liegen keine stärkeren berechtigten Gründe für die Verarbeitung unsererseits vor;
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die personenbezogenen Daten müssen gelöscht werden, um gesetzliche Verpflichtungen zu erfüllen.

In einigen Fällen wird es nicht möglich sein, den Löschungsantrag in Gänze zu erfüllen, zum Beispiel wenn eine gesetzliche Aufbewahrungspflicht besteht, wenn das berechtigte Interesse des für die Datenverarbeitung Verantwortlichen das Interesse der betroffenen Person überwiegt oder wenn ein Interesse des für die Datenverarbeitung Verantwortlichen an der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen besteht.

Recht auf Zugang zu den Daten: Sie haben das Recht, Zugang zu Ihren personenbezogenen Daten zu erhalten, die wir verarbeiten, und Sie können detaillierte Informationen anfordern, insbesondere über den Zweck der Verarbeitung, über die Art/Kategorien der personenbezogenen Daten, die verarbeitet werden, einschließlich des Einblicks in Ihre personenbezogenen Daten, über Empfänger oder Kategorien von Empfängern und über den voraussichtlichen Zeitraum, in dem die personenbezogenen Daten gespeichert werden. Der Zugang zu personenbezogenen Daten kann nur in gesetzlich vorgeschriebenen Fällen eingeschränkt werden, oder wenn eine solche Einschränkung den Kern der Grundrechte und -freiheiten anderer Personen respektiert.

Recht auf Änderung: Sie haben das Recht, personenbezogene Daten zu berichtigen oder zu ergänzen, wenn Ihre Daten nicht richtig, vollständig und aktuell sind. Senden Sie uns als dem für die Datenverarbeitung Verantwortlichen dazu einen schriftlichen Antrag, auch in elektronischer Form, zu. Bitte beachten Sie, dass Sie in Ihrem Antrag genau angeben müssen, welche Daten konkret falsch, unvollständig oder nicht aktuell sind und in welchem Sinne sie korrigiert werden sollen. Sie müssen außerdem die notwendigen Dokumente zum Nachweis Ihrer Ansprüche vorlegen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten. Sie haben auch das Recht, diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche, dem die personenbezogenen Daten zur Verfügung gestellt wurden, eingreifen muss, sofern die Anforderungen der Datenschutz-Grundverordnung erfüllt sind.

Recht auf Einschränkung der Verarbeitung: In folgenden Fällen haben Sie das Recht, die Umsetzung des Rechts auf Einschränkung der Verarbeitung zu verlangen:

• Wenn Sie deren Richtigkeit anzweifeln;
• Wenn die Verarbeitung unrechtmäßig ist und Sie gegen die Löschung Widerspruch einlegen;
• Wenn der für die Datenverarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, Sie diese aber zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen angefordert haben;
• Wenn Sie gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch eingelegt haben und darauf warten, dass geprüft wird, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten: Wenn wir Daten auf der Grundlage unserer berechtigten Interessen verarbeiten, die die Interessen der betroffenen Person überwiegen, hat die betroffene Person das Recht, auf der Grundlage ihrer besonderen Situation jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Einspruch zu erheben.

In jedem Fall haben die betroffenen Personen das Recht darauf:

1. einen Einspruch beim Datenschutzbeauftragten einzureichen

Valamar Riviera d.d.,
für den DSB
Stancija Kaligari 1, Poreč
e-mail: dpo@valamar.com

2. eine Beschwerde bei einer Aufsichtsbehörde (Datenschutzagentur) einzureichen, wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden.

Agentur für den Schutz personenbezogener Daten
Selska cesta 136, HR - 10 000 Zagreb,
e-mail: azop@azop.hr

Als Verantwortliche für die Datenverarbeitung haben wir das Recht, unsere Interessen zu wahren und die betroffenen Personen zu schützen, und wir haben daher das Recht, Maßnahmen zur Feststellung der Identität des Antragstellers zu ergreifen.

Wir haben das Recht, das Formular zu veröffentlichen, das für die Antragstellung dient, um den Antrag so effizient wie möglich bearbeiten zu können.

Auf Anfrage werden wir Ihnen unverzüglich, auf jeden Fall innerhalb eines Monats ab dem Datum des Antragseingangs, Auskunft über die Maßnahmen erteilen, die im Zusammenhang mit der Ausübung Ihrer Rechte getroffen wurden. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und der Zahl der Anfragen um weitere zwei Monate verlängert werden. In diesem Fall werden wir Sie innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die Verzögerung benachrichtigen.

Stellt die betroffene Person eine Anfrage auf elektronischem Wege, so werden die Informationen nach Möglichkeit auf elektronischem Wege übermittelt, es sei denn, die betroffene Person wünscht etwas anderes.

Bitte beachten Sie, dass wir im Fall eines Antrags alle Anträge und die dazugehörige Korrespondenz zu Zwecken des Verhaltensnachweises aufbewahren.

Die Bearbeitung der Anfragen der betroffenen Personen ist in der Regel kostenlos. Wenn die Anfragen der betroffenen Personen jedoch offensichtlich unbegründet oder übertrieben sind, insbesondere aufgrund ihrer häufigen Wiederholung, haben wir das Recht, eine angemessene Gebühr auf der Grundlage der Verwaltungskosten zu erheben oder die Bearbeitung der Anfrage zu verweigern.

Alle Anfragen, die sich nicht auf den Schutz personenbezogener Daten beziehen und an die Adresse des Datenschutzbeauftragten gerichtet sind, zum Beispiel Bewerbungen oder Anfragen für Buchungen in den Anlagen von Valamar, werden direkt an die entsprechenden Abteilungen von Valamar Riviera weitergeleitet, ohne dass der Datenschutzbeauftragte dem Absender eine spezifische Antwort gibt. Darüber hinaus können, falls erforderlich, alle Anfragen zum Schutz personenbezogener Daten, die bei unseren anderen Abteilungen unter einigen unserer anderen E-Mail-Adressen eingehen, an unseren Datenschutzbeauftragten weitergeleitet werden.

BESONDERER TEIL

1. AUFENTHALT IN VALAMAR-OBJEKTEN (Hotels, Apartments, Campingplätze)

Die Haupttätigkeit von Valamar Riviera ist es, Beherbergungsleistungen in den verschiedenen Unterkünften von Valamar anzubieten. Dazu schließen wir mit Ihnen Verträge über Dienstleistungen im Bereich der Gästebetreuung (Hoteldienstleistungen, Unterbringung in Ferienwohnungen und Campingleistungen) ab. Daher erheben und verarbeiten wir Ihre personenbezogenen Daten für verschiedene Zwecke mit dem schlussendlichen Ziel, hochwertige Unterkünfte und damit verbundene Dienstleistungen nach den höchsten Standards von Tourismusunternehmen anzubieten.

Zu Valamars Objekten gehören unsere Unterkunftsmöglichkeiten (die uns gehören oder auf anderer Basis zur Verfügung stehen) sowie die Unterkunftsmöglichkeiten der von Valamar verwalteten Unternehmen.

Objekte von Valamar sind:

• Hotels und Apartments (Villen, Apartments, Suiten, Häuser, Zimmer);
• Stellplätze auf Campingplätzen;
• Mobil Homes auf Campingplätzen (Villen, Suiten und Camping-Homes, Glamping-Zelte).

Im Fall der Buchung von Unterkünften über unsere Vertriebskanäle (Buchungen über die Website, mobile Applikationen oder Buchungen durch Anruf beim Valamar-Callcenter [aufgrund eines berechtigten Interesses führen wir Aufzeichnungen über die Anrufe] oder Buchungen durch Annahme eines Angebots per E-Mail) ist der für die Datenverarbeitung Verantwortliche Valamar Riviera, aber auch andere Unternehmen, je nachdem, in welcher Unterkunft Sie untergebracht sind

Valamar Riviera speichert Ihre personenbezogenen Daten, die Sie uns mitteilen müssen, um Ihnen Serviceleistungen zur Verfügung stellen zu können, in unserer Datenbank zum Zweck der Erfüllung von Verträgen über Beherbergungsleistungen und zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit dem Gastgewerbe. Wenn Sie uns nicht die für die Buchung der Unterkunft und während Ihres Aufenthalts für die Eintragung in alle relevanten Register erforderlichen Mindestangaben zur Verfügung stellen, können wir Ihnen die Buchung der Unterkunft oder die Beherbungsleistungen nicht vertrags- und gesetzesgemäß anbieten.

Bestimmte Daten sind notwendig, um auf Antrag der betroffenen Person vor Abschluss des Beherbungsvertrags tätig zu werden. So werden beispielsweise vor der eigentlichen Unterkunftsbuchung auf Anfrage potenzieller Gäste Unterkunftsangebote verschickt, für deren Erstellung und Versand wir personenbezogene Daten, mindestens Vor- und Nachname und E-Mail-Adresse, sowie Informationen über den gewünschten Aufenthalt benötigen.

Die personenbezogenen Daten, die wir zur Erfüllung der Buchungspflicht erheben, sind:

• Vor- und Nachname des Buchungsinhabers;
• Adresse des Wohnsitzes (kroatische Staatsangehörige);
• Geburtsdatum;
• Nummer, Art des Identifizierungsausweises und Ausstellungsort;
• Staatsangehörigkeit;
• Name der Unterkunftseinheit;
• Anzahl der Unterkunftseinheiten, Art der Unterkunftseinheit (Zimmertyp);
• An- und Abreisedatum;
• Anzahl der Personen, für die eine Unterkunft gebucht ist, und die Zimmerzuweisung;
• Anzahl minderjähriger Personen;
• eventuell andere Besonderheiten, abhängig von den Wünschen des Buchenden;
• E-Mail-Adresse, falls vorhanden;
• Sprache;;
• Telefonnummer;
• Mitgliedschaft im Treueprogramm, falls sie auf den Unterkunftspreis oder das Sammeln von Punkten Einfluss hat;
• Zahlungsweise und eventuell weitere Angaben, die für die Transaktionsausführung oder Zahlungssicherung erforderlich sind.

Die Daten für die Gästeanmeldung müssen auf der Grundlage der Daten eines Personalausweises, eines Reisepasses oder eines anderen Identifikationsausweises eingetragen werden, sodass der Gast verpflichtet ist, uns ein solches Dokument zur Verfügung zu stellen und alle anderen für die Dateneintragung erforderlichen Informationen bereitzustellen, die nicht in einem solchen Dokument enthalten sind. Um bestimmte Rechte und Leistungen in Anspruch nehmen zu können, ist es außerdem erforderlich, entsprechende Ausweise, Zertifikate und Dokumente (in Kopie) beizufügen, die diese Rechte und Vorteile nachweisen und geltend machen. Bei der Ankunft in einer der Objekte von Valamar melden sich die Gäste in der Regel an der Rezeption der Anlage mit einer Registrierungskarte an, die der Gast ausfüllt, oder sie überprüfen und bestätigen die Richtigkeit der Daten.

Wir ermöglichen den Gästen auch das selbstständige Einchecken über die Check-in-Applikation, über die der Gast selbstständig seine persönlichen Daten eingibt, indem er ein Foto seines Ausweises hochlädt. Das Foto wird nicht gespeichert, die Applikation lädt nur die notwendigen persönlichen Daten daraus.

Die Daten werden in jedem Fall in die Gästedatenbank eingegeben, von der aus die Daten automatisch an das eVisitor-System (das einzige Online-Informationssystem für die An- und Abmeldung von Gästen) weitergeleitet werden, um unseren gesetzlichen Verpflichtungen nachzukommen. Es werden folgende Daten erhoben (die Daten können sich aufgrund von Änderungen der Rechtsvorschriften noch verändern):

• Vor- und Nachname;
• Geburtsort, -staat und -datum;
• Staatsangehörigkeit;
• Nummer und Art des Identifizierungsausweises;
• Wohnsitz (Aufenthaltsort) und Adresse;
• Datum und Zeitpunkt der An- bzw. Abreise aus dem Objekt;
• Geschlecht;
• die Grundlage für die Befreiung von der Zahlung der Kurtaxe oder für die Zahlungsermäßigung.

Die oben genannten Daten werden von Tourismusverbänden und Behörden der Republik Kroatien für die folgenden rechtlichen Zwecke verarbeitet:

1.      Überwachung der Erfüllung der An- und Abmeldepflicht der Touristen durch die An- und Abmeldepflichtigen („Beherbergungsbetriebe“);

2.      Aufzeichnungen, Berechnungen und Erhebung der Kurtaxe;

3.      Führen eines Gästebuchs oder einer Gästeliste durch den Beherbergungsbetrieb und Überwachung der Erfüllung dieser Verpflichtung durch die Kontrollorgane;

4.      Anmeldung von fremden Staatsbürgern beim Innenministerium und die Überwachung der Erfüllung dieser Verpflichtung durch die Kontrollorgane;

5.      Führung einer Touristenliste seitens der Touristenverbände sowie statistische Aufbereitung und Berichterstattung;

6.      Aufsicht über die Tätigkeit der Beherbergungsbetriebe in Bezug auf die Rechtmäßigkeit der Ausübung der Tätigkeit oder der Erbringung der registrierten Dienstleistungen und die Einhaltung der steuerlichen und sonstigen Vorschriften über öffentliche Abgaben.

Die Daten der Gäste im Gästebuch, das in elektronischer Form geführt wird, werden entsprechend den Vorschriften zwei Jahre lang aufbewahrt. Bestimmte Daten von Personen, die ein Angebot angefordert, eine Unterkunft gebucht oder storniert haben, sowie Gästedaten zum Nachweis der Beziehungen zur betroffenen Person oder zur Begründung, Ausübung oder zum Schutz von Rechtsansprüchen werden von uns für einen Zeitraum von fünf Jahren ab dem letzten Aufenthalt in den Objekten von Valamar aufbewahrt. Zu den genannten Zwecken bewahren wir die für die Buchung selbst erforderlichen Daten sowie weitere Daten auf, die im Einzelfall erforderlich sind, zum Beispiel: das Datum der Reklamation des Gastes sowie den Inhalt der Reklamation, die Korrespondenz usw. Wir sind auch verpflichtet, alle Rechnungen sowie die Grundlage für die Ausstellung von Rechnungen an Gäste mit den personenbezogenen Daten des Gastes gemäß den gesetzlichen Bestimmungen aufzubewahren.

Andere Daten, die sich auf die Rahmenbedingungen Ihres Aufenthalts beziehen, zum Beispiel die Anfrage nach einem Babybett, werden ebenfalls nur dann während Ihres Aufenthalts erhoben und verarbeitet, wenn sie in direktem Zusammenhang mit der Erbringung einer bestimmten Beherbergungsleistung stehen.

2. MARO SPIELZIMMER

In einigen Objekten von Valamar ermöglichen wir die Nutzung von Kinderspielzimmern für unsere Gäste. Damit Ihr Kind das MARO Spielzimmer nutzen kann, ist es notwendig, ein Anmeldeformular / eine Karte, den sogenannten Kinderpass, auszufüllen, in dem Sie Folgendes angeben: Namen und das Alter des Kindes, den Zeitraum des Aufenthalts in dem Valamar-Objekt, den Vornamen, den Nachnamen und die Handynummer der Eltern/Erziehungsberechtigten, den Namen des Valamar-Objekts, in dem Sie sich aufhalten, und die Nummer der Unterkunftseinheit, und die Information, ob das Kind Allergien hat. Wir bitten auch um eine Unterschrift auf der An-/Abreiseliste.

Sinn und Zweck ist es, den Aufenthalt der Kinder zu schützen und zu dokumentieren. Die Rechtsgrundlage dafür ist Ihre Zustimmung. Der Valamar-Pass mit den Daten wird für die Dauer des jeweiligen Aufenthalts in dem Valamar-Objekt aufbewahrt.

3. WECHSELSTUBEN

Valamar Riviera bietet in seinen Wechselstuben auch Dienstleistungen des Währungsumtauschs an, normalerweise an den Rezeptionen der Valamar-Objekte. Valamar Riviera ist gemäß den geltenden Vorschriften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung in einigen Fällen verpflichtet, die Identität von Personen, die die Dienste einer Wechselstube in Anspruch nehmen, durch Einsichtnahme in das offizielle Ausweisdokument der Partei in deren Anwesenheit festzustellen und zu überprüfen und eine Sorgfaltsprüfung durchzuführen. Für den Fall, dass wir nicht in der Lage sind, Sorgfaltspflichten zu erfüllen, wenn wir dazu verpflichtet sind, dürfen wir keine Geschäftsbeziehung aufnehmen oder eine Transaktion durchführen, d. h. wir müssen eine bereits bestehende Geschäftsbeziehung beenden und prüfen, ob eine Meldung über verdächtige Transaktionen, Gelder und Personen bei der zuständigen nationalen Behörde eingereicht werden sollte.

Darüber hinaus ist die Videoüberwachung von Wechselstuben gesetzlich vorgeschrieben. Die Datenspeicherung erfolgt gemäß den gesetzlichen Bestimmungen.

4. MITGLIEDSCHAFT IM TREUEPROGRAMM

Valamar Riviera ist Inhaber des Treueprogramms Valamar Plus Club (im Weiteren: Treueprogramm). Alle Mitgliedschaftsbedingungen sind in den Regeln des Treueprogramms enthalten, die unter  www.valamar.com/en/loyalty/valamar-plus-club/terms-and-conditions zu finden sind. Der Beitritt zum Treueprogramm erfolgt ausschließlich auf der Grundlage von Anträgen einer betroffenen Person, in erster Linie von Gästen der Valamar-Objekte. Jedes Mitglied des Treueprogramms (im Folgenden: Treuemitglied) verfügt über ein eigenes Benutzerkonto, für das bestimmte Daten erforderlich sind.

Durch die Annahme der Mitgliedschaft bestätigen Sie, dass Sie mit der Verarbeitung personenbezogener Daten und der Erstellung Ihres Profils als Mitglied des Treueprogramms durch Valamar als Datenverantwortlicher vertraut sind.

Im Rahmen der Profilerstellung wird Valamar personenbezogene Daten verarbeiten:

• die beim Ausfüllen des Anmeldeformulars bzw. bei der Erstellung eines Accounts gesammelt werden (Vorname, Nachname, Geschlecht, Geburtsdatum, E-Mail-Adresse, Mobiltelefonnummer, Adresse [Straße, Hausnummer, Postleitzahl, Stadt und Land]);
• über alle Buchungen und Aufenthalte (An- und Abreisedaten, Objekt, Typ der Unterkunftseinheit);
• die während des Aufenthalts erhoben werden (zum Beispiel Objekt, Anzahl der Kinder, Familienstand, Sprache, Haustiere, Interessen und Aktivitäten während des Aufenthalts, Reiseart, Präferenzen bei der Unterkunft, bevorzugtes Reiseziel, Ausgaben usw.);
• gesammelt durch Ausfüllen einer Zufriedenheitsumfrage
• im Zusammenhang mit der Mitgliedschaft selbst (Identifikationsnummer des Mitgliedsausweises, Punkteanzahl, Anzahl der genutzten Punkte, Mitgliedschaftsstufe, Art der Punktenutzung, Nutzung von Vorteilen, Kommunikationssprache, Anrede, alle Daten, die Sie bei der Aktualisierung Ihres Profils im Benutzerkonto angeben, zum Beispiel: Interessen, Reiseart, Haustiere, gewünschte Unterkunft, gewünschte Kategorie der Unterkunft, gewünschtes Reiseziel, Verbindung zu sozialen Netzwerken).

Alle diese Kategorien personenbezogener Daten werden als wichtig angesehen und auch erwartet, da wir sie verwenden, um die im Rahmen des Treueprogramms übernommenen Aufgaben zu erfüllen (so ist beispielsweise das Geburtsdatum wichtig, um Ihnen möglicherweise Informationen über eine Vergünstigung zum Zeitpunkt Ihres Geburtstags in Form eines Rabatts usw. zukommen zu lassen), um Ihnen andere Produkte vorzuschlagen und Sie über Veranstaltungen zu informieren, von denen wir glauben, dass sie Sie interessieren werden.

Das Mitglied ist nicht verpflichtet, alle vorgenannten Daten anzugeben, ohne dass dies Konsequenzen für die Mitgliedschaft hätte. Einige personenbezogene Daten sind jedoch für die Mitgliedschaft und die Ausübung des Rechts auf Vergünstigungen erforderlich, zum Beispiel: Vorname, Nachname, Daten über Aufenthalte, auf deren Grundlage Punkte gesammelt werden usw. Wenn uns bestimmte Daten nicht vorliegen, kann es außerdem sein, dass unsere Newsletter, die wir Ihnen schicken, Ihren Interessen weniger entsprechen. Wenn wir beispielsweise nicht wissen, dass Sie sich für Radsport interessieren, hat dies keine Auswirkungen auf die Mitgliedschaft; es kann jedoch sein, dass Sie keinen Newsletter mit Informationen über Vergünstigungen für Radsportbegeisterte erhalten.

Die genannten Daten werden zehn Jahre ab dem Beitritt oder dem letzten Aufenthalt in Valamar-Objekten in der Gästedatenbank von Valamar gespeichert.

Die Verarbeitung der vorgenannten Daten erfolgt zu folgenden Zwecken:

• Geltendmachung der Rechte, die Sie als Mitglied des Treueprogramms erhalten;
• Versendung von Mitteilungen, um über wichtige Bedingungen der Mitgliedschaft zu informieren (Punktestand und Mitgliedsstufe, Notwendigkeit der Passwortänderung, Neuigkeiten in Bezug auf das Treueprogramm, Regeländerungen usw.);
• besseres Verständnis Ihrer Bedürfnisse und Präferenzen, um Ihnen personalisierte Marketingnachrichten zu senden, die Sie über besondere Vorteile und Angebote unserer Produkte und Dienstleistungen informieren, die für Sie von Interesse sein könnten; mehr dazu finden Sie im Abschnitt MARKETINGNACHRICHTEN.

Wir weisen insbesondere darauf hin, dass ein Mitglied das Recht hat, einer solchen Verarbeitung personenbezogener Daten, sei es in Bezug auf die Erst- oder Weiterverarbeitung, jederzeit und kostenlos zu widersprechen.

Ein Mitglied kann seine Mitgliedschaft im Treueprogramm jederzeit und ohne Angabe von Gründen durch eine schriftliche Mitteilung an die E-Mail-Adresse info-loyalty@valamar.com oder telefonisch unter der Nummer +385 52 408 222 kündigen.

5. VALAMAR EXPERIENCE CONCIERGE (VEC)

Valamar Riviera ist auch ein Reiseveranstalter, der für die Gäste der Valamar-Objekte und für andere Personen Waren, Dienstleistungen und Erlebnisse bewirbt, empfiehlt, aber auch bucht und/oder verkauft, zum Beispiel: Wellnessleistungen, Vermietung von Sportgeräten und Sportplätzen, Restaurantplätze, Ausflüge, Konzertkarten, Ski- und Transportdienstleistungen (nachfolgend zusammenfassend: VEC-Leistungen).

VEC-Leistungen können gekauft oder gebucht werden über:

• Website www.valamar-experience.com (im Weiteren: VEC-Website);
• Verkaufsstellen (Gästebetreuungs-, Informations- und Empfangsschalter) in den Objekten von Valamar;
• Telefon;
• E-mail;
• MyValamar-App und Places-App [PLACESAPP].

Je nach Art der VEC-Leistung, die Sie kaufen oder buchen möchten, werden wir Sie um verschiedene Daten bitten, zum Beispiel:

•  Beim Kauf von Waren, Dienstleistungen und Erlebnissen fragen wir Sie nach Ihrem Vor- und Nachnamen, Ihrer E-Mail-Adresse, Ihrer Adresse, Ihrem Wohnort, Ihrer Postleitzahl, Ihrem Herkunftsland und Ihrer Mobiltelefonnummer;
• Wenn Sie einen Flughafentransfer oder einen Transfer innerhalb der Republik Kroatien suchen, fragen wir Sie nach Ihrem Vor- und Nachnamen, Ihrer Handynummer, der Buchungsnummer der Unterkunft, Flugnummer und -datum und im Falle eines länderübergreifenden Transfers auch nach Ihrer Nationalität;
• Wenn Sie einen Auslandsbesuch buchen möchten, fragen wir Sie außerdem nach Ihrem Geburtsdatum und Ihrem Identifikationsausweis mit entsprechender Nummer;
• Wenn Sie Skidienstleistungen und/oder -ausrüstung buchen möchten, fragen wir Sie nach Ihrem Vor- und Nachnamen, Ihrem Geschlecht, Ihrem Geburtsdatum, Ihrer E-Mail-Adresse, Ihrer Telefonnummer, Ihrer Größe, Ihrem Gewicht, Ihrem Kopfumfang und Ihrer Schuhgröße.

Einige der oben genannten Informationen werden wir gegebenenfalls auf Gutscheinen und Buchungsbestätigungen angeben.

Die Datenverarbeitung dient dem Zweck, Ihre Anfrage erfolgreich zu beantworten, Sie als Kunden zu identifizieren, einen Vertrag abzuschließen und zu erfüllen und Sie gegebenenfalls zwecks Lieferung an die gewünschte Adresse zu kontaktieren. Die Rechtsgrundlage ist in erster Linie die Erfüllung rechtlicher Verpflichtungen und die Durchführung des Vertrags, d. h. die Verarbeitung ist erforderlich, um auf Antrag der betroffenen Person Maßnahmen zu ergreifen, bevor der Vertrag abgeschlossen wird.

Wenn Sie die VEC-Website nutzen, können Sie Ihr VEC-Benutzerkonto eröffnen. In diesem Fall bitten wir Sie um die Angabe folgender Daten: Vor- und Nachname, E-Mail-Adresse und Passwort. Eine Anmeldebestätigung erhalten Sie per E-Mail. Die Erstellung eines Profils dient dazu, dass Sie Buchungen, Kaufhistorie, Wunschlisten und gültige oder abgelaufene Gutscheine einsehen können. Die Rechtsgrundlage für die Erstellung eines VEC-Profils beruht auf Ihrer Zustimmung. Die Erstellung eines Benutzerprofils ist keine Bedingung für den Kauf/Buchung von Dienstleistungen auf der VEC-Website.

Im Falle eines Telefongesprächs, das auf einem berechtigten Interesse beruht, zeichnen wir das Gespräch auf.

Falls erforderlich, geben wir zur Vertragsabwicklung einige Ihrer personenbezogenen Daten an unsere Unternehmen und Partner weiter, die bestimmte Dienstleistungen und Waren anbieten oder Erlebnisse organisieren, die Sie gekauft oder gebucht haben, sowie an Lieferdienste bei Warenlieferungen. In diesem Fall sind diese die für die Datenverarbeitung Verantwortlichen. Wir empfehlen Ihnen, sich mit den jeweiligen Datenschutzrichtlinien vertraut zu machen.

Die im Rahmen der Erbringung von VEC-Leistungen erhobenen Daten werden von uns für maximal fünf Jahre aufbewahrt, um eventuellen Beanstandungen der erbrachten Dienstleistungen nachzugehen. Die Aufbewahrungsfrist verlängert sich nur, wenn dies aufgrund besonderer Vorschriften (Buchhaltung usw.) erforderlich ist.

Wird ein Fragebogen über die Qualität der Dienstleistung ausgefüllt und werden Kommentare auf der Website veröffentlicht, so werden diese Daten nur mit Ihrer Zustimmung ein Jahr lang gespeichert.

Wir behalten uns das Recht vor, auf der Grundlage eines berechtigten Interesses bestimmte Kundendaten zu sammeln und sie für Direktmarketingzwecke zu verwenden, wie im Abschnitt MARKETINGNACHRICHTEN beschrieben.

6. VALFRESCO ONLINE-SHOP

Valfresco Direkt stellt unsere Website www.valfresco.com (im Weiteren: Valfresco-Website) dar, die als Online-Shop für Lebensmittel und andere Produkte sowie für die Bestellung von Lebensmitteln und Getränken in den Objekten von Valamar dient. Bei einem Kauf über die Valfresco-Website verarbeiten wir personenbezogene Daten, die Sie in das Webformular für Ihr Benutzerkonto eingegeben haben (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse, Lieferanschrift), um die jeweilige Person als Kunden zu identifizieren, einen einmaligen Versand- und Kaufvertrag abzuschließen, zu erfüllen und zur Lieferung zu kontaktieren. Rechtsgrundlage ist der Vertrag bzw. die Erfüllung des Kaufvertrags, bei dem der Kunde Vertragspartei ist. Darüber hinaus ist die Verarbeitung erforderlich, um unseren gesetzlichen Verpflichtungen nachzukommen.

Zur Vertragserfüllung, aber auch zur Erfüllung der gesetzlichen Verpflichtung, sind wir berechtigt, dem Kunden sogenannte Servicenachrichten – Bestätigungen des abgeschlossenen Vertrags, Rechnungen, Auftragsbestätigungen und sonstige Mitteilungen, die in engem Zusammenhang mit einem konkreten Kauf stehen – zuzusenden über E-Mail, SMS und/oder über eine Instant-Messaging-Plattform.

Nach dem Kauf hat Valamar Riviera als Verantwortlicher aufgrund des berechtigten Interesses das Recht, Kunden per E-Mail, SMS und/oder über eine Instant-Messaging-Plattform Umfragen zur Gastzufriedenheit zuzusenden und sie aufzufordern, unsere Services und unserer Produkte zu bewerten, wenn sie das möchten. Der primäre Zweck des Fragebogens über die Zufriedenheit besteht darin, aufgrund des berechtigten Interesses Informationen über die Dienstleistungen einzuholen, damit wir diese verbessern können. Wir können diese Daten aus dem Fragebogen anonymisieren und zu statistischen Zwecken verarbeiten, und somit Geschäftstätigkeiten analysieren und Dienstleistungen verbessern.

Wenn wir die Kontakt-Telefonnummer des Online-Shops anrufen, können wir Daten sammeln, die mit dem Zweck Ihres Anrufs zusammenhängen; wenn es sich beispielsweise um einen Kauf handelt, erfragen wir Vornamen, Nachnamen und die Bestellnummer, um die Anfrage beantworten zu können. Auf Grundlage eines berechtigten Interesses führen wir auch Aufzeichnungen der Anrufe durch.

Aufgrund unseres berechtigten Interesses haben wir das Recht, bestimmte Kundendaten zu sammeln und sie für Direktmarketingzwecke zu verwenden, wie im Abschnitt „MARKETINGNACHRICHTEN“ beschrieben.

7. GEWINNSPIELE UND GEWINNWETTBEWERBE

Valamar Riviera kann gelegentlich Gewinnspiele und Preisausschreiben organisieren. In diesem Fall werden Ihre personenbezogenen Daten nur erfasst, wenn Sie sich für die Teilnahme an dem Gewinnspiel oder Wettbewerb entscheiden. Welche Daten auf diese Weise erhoben werden und für die Teilnahme am Gewinnspiel/Wettbewerb erforderlich sind, wird in den Regeln des Gewinnspiels/Wettbewerbs festgelegt und kann davon abweichen. Es besteht die Möglichkeit, dass die Daten der Preisträger bzw. Gewinner veröffentlicht werden.

Die auf diese Weise aufgrund einer Art vertraglicher Verpflichtung erhobenen Daten werden zum Zweck der Durchführung des Gewinnspiels/Wettbewerbs gemäß den veröffentlichten Regeln des Gewinnspiels verwendet und innerhalb von fünf Jahren nach dessen Ende gelöscht.

Oftmals können Gäste, die ein Umfrageformular zur Bewertung der Servicequalität in den Objekten von Valamar ausfüllen, auch an einem Gewinnspiel teilnehmen, was auf dem Formular selbst deutlich angegeben wird.

Valamar Riviera hat das Recht, auf der Grundlage eines berechtigten Interesses bestimmte Daten von Teilnehmern unserer Gewinnspiele und Wettbewerbe zu erheben und diese für Direktmarketingzwecke zu verwenden, wie im Abschnitt „MARKETINGNACHRICHTEN“ beschrieben.

8. ÖFFENTLICHE BEKANNTMACHUNGEN

Valamar Riviera veröffentlicht über seine Websites, Medien, Profile in sozialen Netzwerken, das interne VIV-Magazin (entweder in gedruckter oder elektronischer Form), Videowände und Pinnwände in den Objekten Informationen, die für bestehende und potenzielle Mitarbeiter, Gäste, Geschäftspartner und somit für die Öffentlichkeit von Interesse sind. Diese Bekanntmachungen können eine begrenzte Anzahl personenbezogener Daten enthalten, zum Beispiel Vor- und Nachname, Funktionen, berufliche Informationen, Videos, Aussagen und Fotos.

Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse der Information der Öffentlichkeit, aber auch des Marketings. Bei der Verarbeitung wird stets das Interesse der betroffenen Person berücksichtigt, sodass personenbezogene Daten nicht veröffentlicht werden, wenn festgestellt wird, dass das Interesse der betroffenen Person an der Nichtveröffentlichung bestimmter personenbezogener Daten das Interesse von Valamar Riviera an deren Veröffentlichung überwiegt. In manchen Situationen kann die Veröffentlichung von Informationen auf der Grundlage einer Einwilligung gemäß den höchsten Standards erfolgen.

Bekanntmachungen haben einen permanenten Charakter, der Informationen über aktuelle Ereignisse sowie Einblick in frühere Aktivitäten gewährleistet.

Die Verarbeitung wird eingestellt, wenn nach Eingang eines Widerspruchs der betroffenen Person festgestellt wird, dass dieser Widerspruch berechtigt ist, oder wenn die betroffene Person ihre Einwilligung in Situationen widerrufen hat, in denen die Einwilligung anwendbar ist, und in einer umsetzbaren Weise widerrufen hat.

9. MARKETINGNACHRICHTEN

Valamar Riviera hat ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten, die zum Zwecke des Direktmarketings für den Versand von Marketingnachrichten durchgeführt wird. Zu diesem Zweck verwendet Valamar verschiedene Methoden:

- E-Mail-Marketing (einschließlich SMS und/oder Instant-Messaging-Plattformen (Viber, WhatsApp usw.)), d. h. Versendung von Marketingnachrichten (Newsletter);

- die sogenannten Push-Nachrichten/Benachrichtigungen für das Web und die mobile Anwendung (kurze und einfache Nachrichten, die vom Browser oder der Anwendung an Ihr Gerät gesendet werden);

- Remarketing, das es ermöglicht, Nutzern, die zuvor eine der Websites oder mobilen Apps von Valamar besucht haben, Werbung zu zeigen. Mehr dazu finden Sie in der Cookie-Richtlinie, die Sie auf jeder Website finden.

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten für Direktmarketing sind:

- BERECHTIGTES INTERESSE im Falle einer relevanten und angemessenen Beziehung zwischen der betroffenen Person und Valamar gemäß Erwägungsgrund 70 der Datenschutz-Grundverordnung, nämlich:

1. für grundlegende Newsletter (Nachrichten), die zu bestimmten Kategorien von betroffenen Personen geschickt werden, die zum Beispiel

• Gäste der Valamar-Objekte sind;
• ein Angebot angefordert und/oder eine Unterkunft gebucht haben;
• einen Fragebogen zur Bewertung der Zufriedenheit ausgefüllt haben;
• einen Antrag auf kostenloses WI-FI in den Valamar-Objekten ausgefüllt;
• einen Einkauf im Online-Shop getätigt haben;

2. für Newsletter (Nachrichten), die nur für Sie bestimmt sind und nur an unsere Treuemitglieder verschickt werden

- ZUSTIMMUNG für:

• Basis-Newsletter (Nachrichten)
• Newsletter (Nachrichten), die nur für Sie bestimmt sind und nur an betroffene Personen gesendet werden, die ihre ausdrückliche Zustimmung zu solchen Angeboten gegeben haben (und nicht gleichzeitig Treuemitglieder sind);
• Push-Nachrichten/Benachrichtigungen;
• zusätzliche Daten für den Fall, dass die betroffenen Personen bei der Aktualisierung ihrer Profile auf Internetseiten selbstständig zusätzliche Daten angeben;
• Remarketing, das durch die Zustimmung zur Verwendung von Cookies ermöglicht wird. Wir weisen insbesondere darauf hin, dass in einigen Fällen zusätzlich zu den durch Cookies und Pixel gewonnenen Daten, für die eine besondere Zustimmung erteilt wird, auch die Daten der betroffenen Personen aus der bestehenden Valamar-Datenbank verwendet werden können (zum Beispiel Daten über Personen, die bestimmte Unterkünfte genutzt haben). Im Rahmen des Remarketings werden die Daten mit Ihrer Zustimmung gegebenenfalls in ein Drittland außerhalb der EU übermittelt, in dem ein anderes Datenschutzniveau erforderlich sein kann.

Basis-Newsletter (Nachrichten), die auf der Grundlage eines berechtigten Interesses versendet werden, werden nur an betroffene Personen versendet, die eine Beziehung zu Valamar oder den Objekten von Valamar haben. Bei den verarbeiteten Daten handelt es sich um Vor- und Nachnamen, E-Mail-Adresse, Mobiltelefonnummer, Adresse, Geschlecht, Land/Sprache der Kommunikation und grundlegende Daten, die sich auf die spezifische Beziehung mit Valamar Riviera beziehen (zum Beispiel: Objekt, Reiseziel, in dem Sie sich aufhalten, Kaufangaben, erworbene Erfahrungen usw.). Alle genannten personenbezogenen Angaben werden als wichtig erachtet, da sie die sinnvolle Erstellung eines Newsletters ermöglichen, der den Interessen der betroffenen Personen entspricht.

Basis-Newsletter (Nachrichten), die aufgrund der durch die Anmeldung zum Newsletter erteilten Einwilligung versandt werden. Die Anmeldung zum Newsletter ist über ein Online-Formular auf einigen unserer Websites möglich. Um sicherzustellen, dass bei der Eingabe einer E-Mail-Adresse kein Fehler oder Missbrauch vorliegt, verwenden wir das sogenannte Double-Opt-in-Verfahren (doppelte Verifizierung): Nachdem die Adresse in das Anmeldefeld eingegeben wurde, sendet Valamar Riviera einen Bestätigungslink an die E-Mail-Adresse. Erst nachdem Sie auf den Bestätigungslink geklickt haben, wird Ihre E-Mail-Adresse in die Datenbank für den Versand eines bestimmten Newsletters aufgenommen. Solche Newsletter werden auf der Grundlage Ihrer Einwilligung versandt, die Sie uns durch Ausfüllen und Bestätigen des Formulars auf der Website erteilen. Der Inhalt des Newsletters und sein Zweck werden bei der Anmeldung angegeben (zum Beispiel Benachrichtigungen über aktuelle Sonderangebote in unseren Objekten, Stellenangebote usw.). Wenn Sie Ihr Profil aktualisiert und weitere Daten angegeben haben, werden auch diese Daten verarbeitet.

Nachrichten (Newsletter), die nur für Sie bestimmt sind, sind Nachrichten, die an alle Treuemitglieder sowie an Personen gesendet werden, die eine besondere Zustimmung für diese Art von Nachrichten gegeben haben. Für den Versand von Nachrichten, die nur für Sie bestimmt sind, nutzt Valamar das Personenprofil mit dem Ziel, Sie zu kontaktieren und über Angebote zu informieren, die nur für Sie bestimmt sind. Für diese Newsletter wird ein breites Spektrum an personenbezogenen Daten verarbeitet, zu denen die Folgenden gehören können: Vor- und Nachname, E-Mail-Adresse, Mobiltelefonnummer, Adresse, Stadt, Land, Postleitzahl, Geschlecht, Kommunikationssprache, Titel, Geburtsdatum, Hochzeitstag, Familienstand, Anzahl der Kinder und deren Alter, Interessen (zum Beispiel Tauchen, Radfahren usw.), Daten zu Angebotsanfragen, Buchungen und Aufenthalten (Reiseziel, Objekt, Art der Unterkunft, Ankunfts- und Abreisedatum, Anzahl der Nächte, Anzahl der Erwachsenen, Anzahl der Kinder), Haustiere, Interessen, Reisemethode, bevorzugte Unterkunft und bevorzugtes Reiseziel, Verbindung zu sozialen Netzwerken, Daten zu Käufen auf den Valamar-Webseiten, getätigte Käufe, gesammelte Daten durch Ausfüllen einer Zufriedenheitsumfrage, und für Treuemitglieder gesammelte Daten im Zusammenhang mit der Mitgliedschaft, die Daten umfassen, die beim Ausfüllen des Antragsformulars für die Mitgliedschaft im Treueprogramm gesammelt wurden und die sich auf den Mitgliedsstatus beziehen (Identifikationsnummer der Mitgliedskarte, Anzahl der Punkte, Anzahl der verwendeten Punkte, Mitgliedschaftsstufe, Art der Verwendung der Punkte, Nutzung der Vorteile, Daten im Zusammenhang mit Aktivitäten im „Treueprogramm“).

Das Ziel der Profilerstellung ist es, die Nachrichten und Angebote bestmöglich auf Ihre Interessen abzustimmen, denn wenn uns bestimmte Daten nicht vorliegen, kann es sein, dass die Ihnen zugesandten Newsletter Ihren Interessen weniger entsprechen; wenn uns beispielsweise nicht bekannt ist, dass Sie sich für das Radfahren interessieren, erhalten Sie möglicherweise keinen Newsletter mit Informationen über Vorteile für Radfahrbegeisterte.

Die Dauer der Speicherung der personenbezogenen Daten für den Versand des Newsletters beträgt zehn Jahre, gerechnet:

• ab dem Tag des letzten Aufenthalts oder der letzten Geschäftsbeziehung mit uns, wenn der Versand von Newslettern auf einem berechtigten Interesse beruht;
• ab dem Datum Ihrer Einwilligung, wenn der Versand von Newslettern auf Ihrer Einwilligung beruht.

Es ist möglich, dass wir in bestimmten Fällen auch die Dienste einer Kampagnenmanagement-Plattform (zum Beispiel Oracle Responsys) für das Multi-Channel-Kampagnenmanagement nutzen, die die Erstellung personalisierter Nachrichten auf der Grundlage der individuellen Interessen und Vorlieben von Gästen und potenziellen Kunden ermöglicht. In diesen Fällen handelt es sich um eine automatisierte Datenverarbeitung und wir schließen entsprechende Vereinbarungen mit diesen Partnern ab.

Die Dauer der Verarbeitung der durch Cookies gesammelten Daten hängt von der Art der Cookies ab und wird auf jeder Website, auf der sie verwendet werden, beschrieben.

In allen Fällen, in denen die betroffene Person ihre Einwilligung erteilt hat, hat sie das Recht, die erteilte Einwilligung jederzeit kostenlos und ohne Angabe von Gründen zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf.

In allen Fällen, in denen die Verarbeitung auf einem berechtigten Interesse beruht, haben die betroffenen Personen das Recht, jederzeit kostenlos und ohne Angabe von Gründen Widerspruch einzulegen.

Der Widerruf der Zustimmung kann genauso wie eine Beanstandung per E-Mail an newsletter@valamar.com gesendet werden.

Sie können jederzeit, ohne Angabe von Gründen und ohne Schadensersatz und unabhängig von der Rechtsgrundlage für den Erhalt von Marketingnachrichten (Newslettern), den Erhalt jedes Newsletters abbestellen, indem Sie auf den Link am Ende jedes Newsletters klicken oder den Absender gemäß den Regeln des von Ihnen genutzten Online-Kanals blockieren; in diesem Fall werden Sie den Newsletter nicht mehr erhalten, die Daten bleiben jedoch archiviert.

Die Abmeldung vom Newsletter steht nicht im Zusammenhang mit dem berechtigten Interesse von Valamar Riviera, Service-Nachrichten und Fragebögen zur Zufriedenheit im Zusammenhang mit einem bestimmten Aufenthalt, einer erworbenen Erfahrung usw. an betroffene Personen zu senden, für die es auch eine andere Rechtsgrundlage gibt (zum Beispiel Urlaubsgäste, Stellenbewerber), sowie andere Service-Nachrichten.

Die Einwilligung zur Verwendung von Cookies kann auch jederzeit ohne Angabe von Gründen und ohne Schadenersatz widerrufen werden und ist in der Cookie-Richtlinie beschrieben.

10. SERVICEMELDUNGEN UND BEFRAGUNGEN ZUR ZUFRIEDENHEIT

Servicemeldungen sind Nachrichten, die wir per E-Mail, SMS, Push-Nachrichten für mobile Apps und/oder über Instant-Messaging-Plattformen (Viber, WhatsApp usw.) versenden können, die sich auf eine bestimmte Beziehung beziehen, die wir mit Ihnen haben, und die wir auf der Grundlage eines berechtigten Interesses versenden, d. h. mit Ihrer Zustimmung, wenn wir Sie darum bitten, zum Beispiel:

• Vor, während und nach Ihrem Aufenthalt in den Valamar-Objekten können wir Nachrichten im Zusammenhang mit Buchungsbestätigungen, Erinnerungen an Ihren Aufenthalt und andere Informationen senden, die in engem Zusammenhang mit dem von Ihnen gebuchten Aufenthalt stehen;
• Bei Kauf/Buchung von Waren, Dienstleistungen oder Erlebnissen auf einer unserer Verkaufswebseiten können wir Bestätigungen des abgeschlossenen Vertrags, Rechnungen, Auftragsbestätigungen, Gutscheine und andere Informationen senden, die in engem Zusammenhang mit dem spezifischen Kauf oder der Buchung stehen.

Wir versenden Zufriedenheitsfragebögen, die sich auf eine spezifische Beziehung beziehen, die wir mit Ihnen haben, basierend auf einem berechtigten Interesse, zum Beispiel:

• während und nach dem Aufenthalt in den Objekten von Valamar haben wir das Recht, Fragebögen über die Zufriedenheit mit dem in den Objekten von Valamar gebotenen Service zu versenden,
• nach dem Kauf / der Buchung von Waren, Dienstleistungen oder Erlebnissen, die Sie über unsere Vertriebskanäle erworben haben, haben wir das Recht, Fragebögen über die Zufriedenheit mit der erbrachten Dienstleistung oder den erworbenen Waren zu versenden.

Die Datenerhebung im Rahmen des Zufriedenheitsfragebogens dient in erster Linie dem berechtigten Interesse, den Service zu verbessern. Wir können die Ergebnisse selbst oder durch Partner verarbeiten.

Servicemitteilungen und Nachrichten mit Zufriedenheitsfragebögen gelten nicht als Marketing-mitteilungen. Bitte beachten Sie, dass es möglich ist, dass Sie auch dann, wenn Sie darum gebeten haben, dass wir Ihnen keine Marketingmitteilungen senden, und Sie danach eine Unterkunft gebucht haben, Servicemitteilungen und Zufriedenheitsfragebögen erhalten.

In jedem Fall haben Sie das Recht, Widerspruch einzulegen, wenn wir Ihnen Nachrichten auf der Grundlage eines berechtigten Interesses zusenden.

11. WEBSITES

Um Ihnen den bestmöglichen Service und einen einfacheren und schnelleren Zugang zu den Inhalten, die Sie interessieren, zu bieten, haben wir mehrere Websites, zum Beispiel: www.valamar-riviera.com,  www.valamar.com, www.valamarcamping.com, www.places-hotels.com ,  www.valamarlovesbike.com, www.blog.valamar.com, www.maroworld.valamar.com, www.valamar-experience.com, www.dobarposaouvalamaru.com, www.valfresco.com. Diese Datenschutzerklärung gilt für alle unsere Websites und alle Subdomains.

Wir können personenbezogene Daten von Besuchern unserer Websites sammeln, die für die Zwecke verwendet werden, für die sie zur Verfügung gestellt wurden, und zwar in Übereinstimmung mit den Informationen, die zum Zeitpunkt der Sammlung zur Verfügung gestellt wurden (oder einem offensichtlichen Zweck, der aus dem Kontext der Sammlung abgeleitet werden kann).

Die Nutzer haben die Kontrolle über die personenbezogenen Daten, die sie in Webformulare eingeben. Auf einigen unserer Websites haben Sie zum Beispiel die Möglichkeit, sich für unseren Newsletter anzumelden, um Informationen oder Angebote zu erhalten. Außerdem wird Ihnen auf einigen Websites die Möglichkeit geboten, eine Unterkunft zu buchen, Ausflüge und Waren zu kaufen, sich für eine Stelle zu bewerben, sich für verschiedene Veranstaltungen anzumelden usw. In jedem Fall stellen Sie uns die Daten zur Verfügung, die wir zur Erfüllung des jeweiligen Zwecks benötigen. Informationen über die Verarbeitung personenbezogener Daten finden Sie auf jeder Website an jeder Stelle, an der Daten erhoben werden.

Wir können auch eine Vielzahl neuer Tools auf unseren Websites einsetzen, um die Nutzererfahrung zu verbessern, und wir verwenden Cookies sowie verschiedene andere Methoden, um Besucher zu erfassen, zum Beispiel Google-Anzeigen, META-Anzeigen, Dynamic Yield, Google Analytics, Hotjar und andere. Wir verwenden auch die Usercentrics Consent Management Platform für die Verwaltung Ihrer Zustimmung zu Cookies. Bitte lesen Sie mehr über Cookies und andere Technologien in unserer Cookie-Richtlinie, die Sie auf jeder unserer Websites finden können.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Besuchern unserer Website ist ein berechtigtes Interesse, die Erfüllung eines Vertrags oder die Einwilligung, wenn die betroffene Person um ihre Zustimmung gebeten wird.

Die Besucher haben alle Rechte, die im Abschnitt RECHTE DER BETROFFENEN PERSON beschrieben sind.

Diese Datenschutzerklärung deckt nicht die Art und Weise des Umgangs mit Informationen anderer Unternehmen und Organisationen ab, die in einigen Fällen mit unserer Website verbunden sind und die möglicherweise Cookies und andere Technologien verwenden, und wir empfehlen Ihnen, sich mit deren Datenschutzrichtlinien und Geschäftsbedingungen vertraut zu machen. Darüber hinaus sind wir nicht verantwortlich für die Erfassung von Daten auf Websites, die für Veranstaltungen geöffnet sind, auf denen wir nur als Sponsor, Partner usw. aufgeführt sind.

12. MOBILE APPLIKATIONEN

Wir benutzen die mobilen Anwendungsprogramme MyValamar und PLACES, um unsere Serviceleistungen für die Nutzer leichter zugänglicher zu machen.

In Anbetracht der Tatsache, dass Sie die mobile Anwendung nur über Google Play oder den App Store (je nach Gerätetyp) nutzen können, beachten Sie bitte, dass Google und Apple automatisch bestimmte Daten aufzeichnen, zum Beispiel: Land, Sprache, Alter des Nutzers, Gerätetyp, Dauer der Nutzung der Anwendung, und durch unsere Schnittstellen mit Google und Apple können wir eine Analyse dieser Daten erhalten, aber wir können diese Daten nicht mit einer bestimmten Person verbinden. Diese Datenschutzerklärung gilt nicht für Google und Apple, die separate Datenschutzrichtlinien haben. Weitere Informationen über Google Play finden Sie unter dem Link https://policies.google.com/privacy, und über den Apple Store unter https://www.apple.com/legal/privacy/data/en/app-store/.

Wenn Sie die Anwendung nutzen, können Sie Daten weitergeben, aber nur mit Ihrer Zustimmung:

• Ich habe eine Reservierung;
• Ich bin bereits in einem Valamar-Objekt untergebracht;
• Valamar+Club-Mitgliedschaft.

In diesen Fällen werden wir Sie als Nutzer der Anwendung mit den Daten, die wir über diese Buchung haben, in Verbindung bringen und können Sie so identifizieren.

Es ist jedoch nicht notwendig, diese Informationen einzugeben, um die Anwendung zu nutzen, und Sie können diesen Schritt überspringen und unsere Beiträge ansehen.

Sie können sich auch für das Treueprogramm von Valamar anmelden. In diesem Fall verweisen wir Sie auf den Abschnitt MITGLIEDSCHAFT IM TREUEPROGRAMM.

Falls Sie Ihren Aufenthalt buchen möchten, leiten wir Sie auf unsere entsprechende Website weiter.

Wenn Sie uns erlauben, Benachrichtigungen, sogenannte Push-Nachrichten, zu senden, können wir Ihnen nur mit Ihrer Zustimmung Service- und Werbenachrichten zusenden.

13. SOZIALE NETZWERKE

Um besser mit den Nutzern sozialer Netzwerke und Streaming-Plattformen zu kommunizieren und sie über unsere Angebote zu informieren, verfügen wir über Profile/Seiten in den sozialen Netzwerken Facebook, Instagram, YouTube, Pinterest, Tik Tok und Spotify (nachfolgend zusammengefasst: Soziale Netzwerke).

Durch die Nutzung sozialer Netzwerke akzeptieren Sie u. a. deren Regeln und die Vorschriften in Bezug auf die Verarbeitung personenbezogener Daten, und wir raten Ihnen, sich mit ihnen vertraut zu machen. Sie nutzen soziale Netzwerke und ihre Funktionen auf eigenes Risiko. Bitte beachten Sie, dass bei jeder Interaktion auf unseren Profilen in sozialen Netzwerken und auf anderen Profilen soziale Netzwerke Ihr Verhalten durch Cookies und andere Technologien aufzeichnen, d. h. Art, Umfang und Zwecke der Datenverarbeitung in sozialen Netzwerken werden in erster Linie von den Betreibern der sozialen Netzwerke bestimmt.

Dementsprechend werden einige Daten (zum Beispiel Gesamtzahl der Besucher oder Besuche auf der Seite, Aktivitäten auf der Seite und von Besuchern hinterlassene Daten, Interaktionen [zum Beispiel Kommentieren, Teilen, Bewerten] von sozialen Netzwerken verarbeitet und an uns übermittelt. Wir haben keinen Einfluss auf die Erstellung und Darstellung dieser Daten.

Wir können personenbezogene Daten im Zusammenhang mit Ihren Nutzeraktivitäten in sozialen Netzwerken zu Marketingzwecken ausschließlich auf der Grundlage Ihrer Zustimmung zu Cookies verarbeiten, die Sie auf unseren Websites erteilen. Um welche Art von Cookies es sich genau handelt und welchen Zweck sie erfüllen, können Sie in den Cookie-Einstellungen der jeweiligen Website nachlesen. Weitere Informationen über Cookies finden Sie in der Cookie-Richtlinie.

Darüber hinaus erheben wir Daten zu statistischen Zwecken, zur Weiterentwicklung und Optimierung der Inhalte und zur attraktiveren Gestaltung unseres Angebots. Dies gilt insbesondere für die Nutzung von interaktiven Funktionen.

Um die sozialen Netzwerke besser verwalten zu können, nutzen wir auch die Dienste von Partnern, mit denen wir entsprechende Vereinbarungen getroffen haben.

Falls wir einen Ihrer Kommentare oder ein Bild, das Sie auf unserem Profil veröffentlicht haben, verwenden möchten, werden wir Sie um Ihre Zustimmung bitten.

Wenn Sie Mitglied eines sozialen Netzwerks sind und nicht möchten, dass dieses Netzwerk über unsere Seiten in diesem Netzwerk Daten über Sie sammelt und diese mit Ihren bei dem jeweiligen Netzwerk gespeicherten Mitgliedsdaten zusammenführt,

• loggen Sie sich vor dem Besuch unserer Seite in dem betreffenden Netzwerk aus diesem Netzwerk aus;
• löschen Sie Cookies von Ihrem Computer;
• schließen Sie Ihren Browser und starten Sie diesen erneut

Nach der Neuanmeldung sind Sie für das Netzwerk wieder als eindeutiger Benutzer erkennbar.

Da wir keinen uneingeschränkten Zugriff auf Ihre personenbezogenen Daten in den sozialen Netzwerken haben, wenden Sie sich bitte direkt an die Anbieter der sozialen Netzwerke, wenn Sie Ihre Rechte wahrnehmen möchten, da jeder von ihnen Zugriff auf die personenbezogenen Daten seiner Nutzer hat und entsprechende Maßnahmen ergreifen und Informationen bereitstellen kann.

Da wir Dienste sozialer Netzwerke nutzen, die nicht in der Europäischen Union tätig sind, sind wir verpflichtet, Sie darüber zu informieren, wie diese Drittanbieter, die soziale Netzwerke verwalten, Ihre Daten in die USA übermitteln können.

Nachstehend finden Sie Links zu den Datenschutzrichtlinien von Unternehmen, die soziale Netzwerke betreiben:

Facebook und (Meta Platforms Inc.) https://www.facebook.com/privacy/policy/

Instagram (Meta Platforms Inc.)  https://privacycenter.instagram.com/policy/

Youtube (Google LLC)  https://policies.google.com/privacy?hl=hr

TikTok (TikTok Ireland, TikTok UK) https://www.tiktok.com/legal/page/eea/privacy-policy/en

Pinterest (Pinterest Europe Ltd. i Pinterest, Inc.) https://policy.pinterest.com/hr/privacy-policy

Spotify (Spotify AB) https://www.spotify.com/at/legal/privacy-policy/

14. BEWERBER UND ARBEITNEHMER

Dieser Teil der Datenschutzerklärung regelt den Schutz personenbezogener Daten in erster Linie bei Prozessen im Zusammenhang mit Beschäftigung, Entwicklung und Bildung. In diesem Sinne sind die betroffenen Personen in erster Linie ehemalige und derzeitige Arbeitnehmer, Arbeitssuchende, Personen, die berufsbegleitend lernen (Studenten), Personen in der Berufsausbildung, Studenten, die auf der Grundlage eines sogenannten Studentenvertrags arbeiten, Stipendiaten, die auf der Grundlage eines sogenannten Studentenvertrags arbeiten, Leiharbeitnehmer und Zeitarbeitnehmer sowie andere Personen, deren Daten im Rahmen von Beschäftigungsverhältnissen und damit verbundenen Beziehungen verarbeitet werden.

Valamar Riviera hat im Rahmen der Datenverarbeitung bezüglich der Beschäftigung folgende Datenverarbeitungszwecke festgelegt:

1. Personalauswahl: Umfasst die Erhebung und Weiterverarbeitung relevanter Bewerbungsunterlagen von Bewerbern, Tests (einschließlich der Möglichkeit von psychologischen Online-Tests) und die Bewertung, Sammlung und Analyse von Informationen über Bewerber aus öffentlich zugänglichen Quellen, einschließlich Informationen, die der Bewerber selbst nur dann veröffentlicht hat, wenn dies aufgrund der Risiken, die ein bestimmter Arbeitsplatz mit sich bringt, wichtig ist. Als Rechtsgrundlage dienen die Durchführung von Maßnahmen, die dem Abschluss einer Vereinbarung vorausgehen, sowie die Einwilligung.
2. Verringerung des Reputationsrisikos: Sammlung und Analyse von Informationen über Mitarbeiter und Kollegen aus öffentlich zugänglichen Quellen, einschließlich selbst offengelegter Informationen, nur dann, wenn sie für die mit der jeweiligen Position verbundenen Risiken relevant sind.
3. Abschluss und Vertragserfüllung: Verarbeitung zum Zweck des Abschlusses eines Arbeitsvertrags, eines Studentenvertrags, eines Vertrags über ein Praktikum oder eine Berufsausbildung, eines Stipendienvertrags mit Personen, die nicht in einem Beschäftigungsverhältnis stehen, oder einer anderen vergleichbaren Beziehung. Rechtsgrundlage ist auch die Erfüllung rechtlicher Verpflichtungen und die Durchführung von Maßnahmen auf Antrag der betroffenen Person vor Abschluss des Vertrags sowie die Erfüllung des Vertrags.
4. Aufzeichnungen von Arbeitnehmern, Personen, die in einem vergleichbaren Verhältnis sind, oder anderen Personen (zum Beispiel Kinder, Ehegatten oder Versicherungsnehmer). Die Rechtsgrundlage ist die Einhaltung gesetzlicher Verpflichtungen.
5. Berechnung und Zahlung von Gehältern/Löhnen und Ausübung von materiellen und anderen Rechten: Die Verarbeitung ist erforderlich, um materielle und andere Rechte auszuüben, zum Beispiel um das Recht auf aktive beschäftigungspolitische Maßnahmen auszuüben (ständige Saisonarbeitskräfte und andere), um zusätzliche Rechte von Arbeitnehmern gemäß dem Tarifvertrag auszuüben (zum Beispiel Geburt eines Kindes) und andere. Die Rechtsgrundlage ist die Einhaltung der gesetzlichen Verpflichtungen.
6. Anmeldung der Unterkunft: Die Datenverarbeitung ist erforderlich, wenn die betroffenen Personen in Objekten für Personalunterkunft untergebracht werden, um ihren Aufenthalt bei den zuständigen Behörden anzumelden. Die Rechtsgrundlage ist die Erfüllung gesetzlicher Verpflichtungen.
7. Leistungsmanagement: Dieser Zweck schließt auch Informationen über die Erreichung zuvor festgelegter Ziele, die rechtzeitige Erfüllung von Zielen und weitere Analysen zur Festlegung künftiger Ziele, das Personalmanagement, die Festlegung der Höhe der Vergütung und andere relevante Maßnahmen ein. Die Rechtsgrundlage ist ein berechtigtes Interesse.
8. Vergütung: Die Verarbeitung umfasst die Vergütung oder Ausgleichszahlungen, wobei diese Verarbeitung auch Daten über Verstöße gegen ethische und andere interne Regeln, Daten aus dem System zur Verwaltung der Arbeitsleistung, über besuchte Schulungen sowie alle anderen relevanten Daten umfassen kann. Die Rechtsgrundlage ist ein berechtigtes Interesse.
9. Weiterbildung: Verarbeitung zum Zweck der Weiterbildung von Arbeitnehmern und Personen, die unter der Leitung von Valamar Riviera tätig sind, einschließlich der Einberufung von obligatorischen und fakultativen Schulungen, Wissenstests, einschließlich aller erforderlichen Maßnahmen zur Analyse der erworbenen Kenntnisse und aller sonstigen relevanten Informationen für die Organisation, Durchführung und das weitere Vorgehen nach der Durchführung der Schulungen. Die Rechtsgrundlage ist ein berechtigtes Interesse und die Einwilligung, wenn sie verlangt wird.
10. Erstellung verschiedener Berichte über Arbeitnehmer: Rechtsgrundlage kann die Erfüllung rechtlicher Verpflichtungen, aber auch ein berechtigtes Interesse sein (zum Beispiel bei der Planung künftiger Zeiträume usw.).
11. Anweisungen im Zusammenhang mit der Arbeit und der Bereitstellung von Informationen: Erhebung und Verarbeitung von Daten zum Zweck der Bereitstellung von qualitativ hochwertigen und rechtzeitigen Informationen für Bewerber über offene Stellen und Ausschreibungen, d. h. Beschäftigungsmöglichkeiten. Erhebung und Verarbeitung von Daten aller Arbeitnehmer und Personen, die in einem vergleichbaren Verhältnis stehen, zum Zweck der qualitativen und rechtzeitigen Information über:

• Anweisungen im Zusammenhang mit der Erfüllung von Arbeitsverpflichtungen (zum Beispiel: Arbeitsplan, Warnungen vor Hackerangriffen usw.);
• Informationen über obligatorische und freiwillige Schulungen;
• Informationen über die Ausübung von Rechten aus dem Arbeitsverhältnis;
• Informationen über Mitarbeiterleistungen;
• Informationen über unser Unternehmen, unsere Mitarbeiter, Auszeichnungen, wichtige Aktivitäten und Initiativen;
• sonstige Informationen im Zusammenhang mit dem Arbeitsverhältnis.

Zu diesen Zwecken können wir aus Gründen der Schnelligkeit und besseren Information Informationen per SMS, E-Mail und/oder über eine Instant-Messaging-Plattform (Viber, WhatsApp usw.) sowie über spezielle Anwendungen (die die Arbeitnehmer auf ihren mobilen Geräten installieren) übermitteln. Die Rechtsgrundlage ist die Ausführung der Vereinbarung, ein berechtigtes Interesse und die Zustimmung, wenn wir sie verlangen.

12.Vergünstigungen für Arbeitnehmer: Wir können die Verwendung verschiedener Tools beschließen, um diverse Vergünstigungen einzuführen, zum Beispiel die Ausgabe von ID-Karten an Arbeitnehmer, die Rabatte in den Einrichtungen von Valamar und bei unseren Partnern bieten. Die Rechtsgrundlage ist ein berechtigtes Interesse.

13. Schutz von Eigentum und Personen: Umfasst die Aufzeichnung der Ein- und Ausgänge von Geschäftsräumen, die Möglichkeit der Aufzeichnung und Kontrolle der Nutzung von dienstlichen Mobilgeräten, Computerausstattung, Internet- und Telefonverkehr, Dienstfahrzeugen und Zutritt zu Räumlichkeiten und sonstigem Eigentum von Valamar Riviera.

14. Beendigung des Arbeitsverhältnisses: Datenverarbeitung aufgrund der Beendigung eines Arbeitsvertrags oder eines anderen vergleichbaren Vertrags. Die Rechtsgrundlage ist die Erfüllung gesetzlicher und vertraglicher Verpflichtungen.

15. Überwachung des ethischen Verhaltens: Die Verarbeitung umfasst alle Verfahren, in denen die Einhaltung der ethischen Verhaltensregeln oder der Vorschriften zur Wahrung der Menschenwürde untersucht wird, oder im Rahmen eines anderen Disziplinarverfahrens, unabhängig davon, ob es sich bei der betroffenen Person um die gemeldete oder meldende Person handelt. Die Rechtsgrundlage ist ein berechtigtes Interesse und in einigen Fällen auch unsere gesetzliche Verpflichtung.

16. Arbeitssicherheit: Die Datenverarbeitung kann auch in Fällen erforderlich sein, in denen sie zur Erfüllung des Zwecks spezieller Vorschriften zur Arbeitssicherheit, einschließlich Alkoholtests gemäß den Vorschriften, notwendig ist. Die Rechtsgrundlage ist ein berechtigtes Interesse und in einigen Fällen auch unsere gesetzliche Verpflichtung.

Neben den genannten Zwecken ist es möglich, personenbezogene Daten für andere spezifische Zwecke zu verarbeiten, jedoch immer in dem gesetzlich vorgeschriebenen Rahmen oder wenn die Verarbeitung zur Ausübung von Rechten und Pflichten aus dem Arbeitsverhältnis erforderlich ist, d. h. im Zusammenhang mit dem Arbeitsverhältnis und einem vergleichbaren Verhältnis.

14.1. Personalauswahl

Valamar Riviera erhebt, verarbeitet und speichert die Daten von Stellenbewerbern in der Bewerberdatenbank auf der Grundlage ihrer freiwilligen Bewerbung auf folgende Weise:

• Bewerbung des Kandidaten über das Online-Bewerbungsformular auf der Seite www.dobarposaouvalamaru.com, das als Lebenslauf (CV) dient;
• Bewerbung per E-Mail;
• durch Teilnahme an Vorstellungsgesprächen und Ausfüllen von Bewerbungsformularen;
• durch ein anderes Verfahren.

In der Regel werden folgende Daten erhoben: Vorname, Nachname, Geburtsdatum, Adresse, Staatsangehörigkeit, OIB (für kroatische Staatsangehörige, da OIB die zuverlässigste Information ist, anhand derer die Bewerber unterschieden werden können), Telefonnummer, E-Mail-Adresse (zum Zweck der Kontaktaufnahme), Geschlecht, Berufsausbildung, Sprache, bevorzugte Kommunikationsweise.

In der Regel erhalten wir die Daten der Bewerber direkt von den Bewerbern, aber wir können sie auch indirekt von in- und ausländischen Arbeitsvermittlungsagenturen erhalten; in diesem Fall sind diese Agenturen verpflichtet, die Bewerber über die Verarbeitung ihrer personenbezogenen Daten durch uns zu informieren.

Bewerber senden ihre Bewerbungen:

• als Initiativbewerbung; in diesem Fall verarbeiten wir die Daten zum Zweck der Kontaktaufnahme mit dem Kandidaten im Zusammenhang mit der Beschäftigung für drei Jahre (wenn die Person nicht bei uns beschäftigt ist);
• als Bewerbungen für bestimmte Ausschreibungen, die ein bestimmtes Enddatum haben; in diesem Fall verarbeiten wir die Daten für die Dauer der Ausschreibung und fünf Monate nach dem Ende der Ausschreibung, um die Bewerber im Hinblick auf eine Beschäftigung zu kontaktieren, und diese Bewerbungen werden drei Jahre lang archiviert. Für den Fall, dass Bewerber, die sich auf eine bestimmte Ausschreibung mit einer bestimmten Frist bewerben, eine besondere Einwilligung erteilen, verarbeiten wir die Daten zum Zweck der Kontaktaufnahme mit dem Bewerber bezüglich einer Anstellung drei Jahre lang sowie Initiativbewerbungen (wenn die Person nicht bei uns beschäftigt ist).

Valamar Riviera hat ein berechtigtes Interesse daran, die erhaltenen privaten E-Mail-Adressen sowie weitere zur Verfügung gestellte Kontaktinformationen zu nutzen, um Bewerber bezüglich einer Beschäftigung zu kontaktieren. Beispielsweise können Bewerber nach ihrer Bewerbung eine automatische Antwort erhalten, dass ihre Bewerbung eingegangen ist und dass Bewerber, deren Qualifikationen und Erfahrungen den Anforderungen der einzelnen Stellen entsprechen, kontaktiert werden. Darüber hinaus können Bewerber nach ihrer Bewerbung eine Nachricht an die Telefonnummer mit dem vorgeschlagenen Termin für das Vorstellungsgespräch erhalten, eine Nachricht, in der die für die Einstellung erforderlichen Unterlagen genannt werden usw. Darüber hinaus haben wir ein berechtigtes Interesse daran, Personen zu kontaktieren, die für einen bestimmten Zeitraum gearbeitet haben, überwiegend saisonal, um sie über geschäftsrelevante Informationen und wichtige Aktivitäten bei Valamar Riviera und unseren Unternehmen, die wir verwalten, zu informieren und um den Kontakt im Hinblick auf eine mögliche weitere Zusammenarbeit aufrechtzuerhalten.

Sie können sich jederzeit kostenlos von der Liste der Empfänger unserer berufsbezogenen Nachrichten per E-Mail an ljudski.potencijali@valamar.com abmelden.

Die gespeicherten Daten werden von den Bewerbern selbst zur Verfügung gestellt, aber Valamar Riviera erstellt personenbezogene Daten im Zusammenhang mit Rekrutierungsaktivitäten, zum Beispiel die Ergebnisse von Vorstellungsgesprächen, Tests (einschließlich psychologischer Online-Tests) und Beurteilungen, und sammelt personenbezogene Daten von Dritten, in erster Linie durch die Überprüfung von Daten, die während des Rekrutierungsprozesses durch Kontaktaufnahme mit relevanten Dritten (zum Beispiel Arbeitsagenturen, Bildungs- und Ausbildungsdienstleistern) oder durch die Nutzung öffentlich zugänglicher Quellen gewonnen wurden.

14.2. Arbeitsverhältnisse und andere vergleichbare Verhältnisse

Als Arbeitgeber sammeln, verarbeiten und bewahren wir alle Arbeitnehmerdaten in der Arbeitnehmerdatenbank auf, die im IT-Programm und in den physischen Akten der Arbeitnehmer geführt wird. Die erhobenen Daten sind in der Datenschutz-Grundverordnung über den Inhalt und die Art und Weise der Führung von Arbeitnehmerdaten aufgeführt, die vom Ministerium für Arbeit und Altersversorgung veröffentlicht wurde.

Die notwendigen Informationen zur Begründung eines Arbeitsverhältnisses sind in der Regel: eine Kopie des Personalausweises, eine Kopie des Girokontos oder Zahlungsanweisungen der Bank, eine Kopie eines geschützten Kontos (falls der Arbeitnehmer über ein solches verfügt), OIB (PID), Nachweis formaler Qualifikationen (Kopie eines Zeugnisses oder Diploms), elektronisches Arbeitsbuch: Bescheinigung über rentenfähige Dienstjahre (erhältlich bei der kroatischen Rentenversicherungsanstalt (HZMO) oder über den E-Bürger-Service), elektronische Aufzeichnung des Steuerkartenformulars, das sogenannte PK-Formular (erhältlich beim Finanzamt oder über den E-Bürger-Service; Personen, die zum ersten Mal beschäftigt werden, haben keinen elektronischen Datensatz des Lohnsteuerkartenformulars und müssen es beim Finanzamt eröffnen), Geburtsurkunde des Kindes, wenn es unter 15 Jahre alt ist. Darüber hinaus müssen Arbeitnehmer nach dem Arbeitsgesetz eine Bescheinigung vorlegen, dass sie nicht vorbestraft sind, und sich damit einverstanden erklären, dass für sie eine Unbescholtenheitsbescheinigung ausgestellt wird, wenn sie an Arbeitsplätzen beschäftigt werden, an denen sie regelmäßig mit Minderjährigen zu tun haben.

Die erforderlichen Daten für den Abschluss von Studentenverträgen sind in der Regel: eine Bescheinigung der Fakultät für das laufende Jahr als Nachweis des Studentenstatus bzw. eine Kopie des Studienbuchs über das laufende Jahr der Einschreibung, eine Kopie des Personalausweises, eine Bestätigung über die Einschreibegebühr für das Studentenzentrum (nicht bei allen Studentenzentren der Fall), ein Foto oder der Studentenausweis, OIB (PID).

Zusätzlich zu diesen Daten können wir in der Arbeitnehmerakte weitere Daten speichern, die während des Beschäftigungsprozesses erhoben werden, sowie Daten, die während des Beschäftigungsverhältnisses gemäß unseren Vorschriften erhoben werden (zum Beispiel Auszeichnungen, Verwarnungen, Zertifikate usw.).

Alle Mitarbeiterdaten werden ab dem Zeitpunkt der Beschäftigung zur Begründung des Arbeitsverhältnisses in der Mitarbeiterdatenbank gespeichert und bis zur Beendigung des Arbeitsverhältnisses aktuell gehalten und als Dokumentation von dauerhaftem Wert gemäß den einschlägigen Vorschriften aufbewahrt.

Valamar Riviera speichert in seiner Datenbank auch die Daten anderer Personen, die in einem dem Arbeitsverhältnis vergleichbaren Geschäftsverhältnis oder einer beruflichen Weiterentwicklung stehen, und zwar vom Beginn der Tätigkeit an, und hält diese bis zum Ende der Tätigkeit aktuell – aufbewahrt in Übereinstimmung mit den einschlägigen Vorschriften. Ein Sonderfall sind die Daten von ggf. minderjährigen Schülern/Auszubildenden, die einer besonderen Sorgfaltspflicht unterliegen und deren Daten nach besonderen Vorschriften mit Zustimmung der Schule und der Eltern erhoben und gespeichert werden.

Für Gehaltsdaten und Lohnabrechnungen gelten besondere Aufbewahrungsvorschriften. In jedem Fall gelten für alle Arbeitnehmer und andere Personen, die in einem mit einem Arbeitsverhältnis vergleichbaren Geschäftsverhältnis stehen und eine Berufsausbildung absolvieren, sämtliche Rechte von betroffenen Personen.

15. GESCHÄFTSPARTNER

Valamar Riviera verarbeitet im Rahmen seiner Geschäftsabwicklung auch die Daten von Geschäfts-partnern oder potenziellen Geschäftspartnern, nämlich:

• natürliche Personen, die Geschäftspartner von Valamar Riviera sind, werden könnten oder es waren, zum Beispiel Handwerker, Personen, die einer selbstständigen Tätigkeit nachgehen (zum Beispiel Rechtsanwälte, Ärzte usw.), Personen, mit denen Dienstleistungsverträge abgeschlossen werden (zum Beispiel Sänger, Maler, Fotografen usw.) und andere natürliche Personen, die den Status von Unternehmern haben;
• natürliche Personen, die in irgendeinem Teil des Geschäfts juristische Personen vertreten, mit denen Valamar Riviera eine Geschäftsbeziehung unterhält, haben könnte oder hatte (zum Beispiel Personen, die Lieferungen für ihren Arbeitgeber oder ein Unternehmen ausführen, Personen, an die Rechnungen für ihre Geschäfte gesendet werden. Arbeitgeber, eine juristische Person, Unterzeichner von Verträgen für ein Unternehmen, vertreten durch Personen, die die Übergabe für das Unternehmen durchführen, Personen, die für ihre juristische Person Kongresse organisieren usw.).

Im Zusammenhang mit der Verarbeitung der Daten betroffener Personen hat Valamar Riviera die folgenden Verarbeitungszwecke ermittelt:

a) Vertragsabschluss: Verarbeitung zum Zweck des Vertragsabschlusses aus jedem Bereich unserer Tätigkeit (zum Beispiel: Versenden von Anfragen, Versenden von Sonderangeboten, Abfragen nach Informationen von Vertragsunterzeichnern, Versenden von Angeboten für juristische Personen, die von den betroffenen Personen vertreten werden usw.). Es ist möglich, dass wir Anwendungen verwenden, die für Bieter erstellt wurden, die an den Ausschreibungen von Valamar teilnehmen möchten. In diesem Fall werden wir Sie um Regress bitten.

b) Vertragserfüllung: Die Datenverarbeitung ist zum Zweck der Vertragserfüllung erforderlich. Das schließt Folgendes ein: die Erfüllung von Verpflichtungen und die Überwachung ihrer Ausführung und die Sicherstellung aller für ihre Durchführung relevanten Maßnahmen (zum Beispiel um die Zeit und den Ort der Lieferung von Ausrüstung auf der Grundlage des Vertrags zu vereinbaren, um Rechnungen zu versenden usw. In diesen Fällen tauschen wir die Kontaktinformationen des Mitarbeiters [E-Mail-Adresse], Mobiltelefonnummer) ausschließlich zum Zweck der Erfüllung des Vertrags aus).

c) Information: Die Datenerhebung und Verarbeitung ist für die Bereitstellung qualitativ hochwertiger und zeitnaher Informationen erforderlich. Daher hat Valamar Riviera aufgrund eines berechtigten Interesses das Recht, bestimmte Daten zu sammeln und sie für Direktmarketingzwecke zu verwenden, wie im Abschnitt MARKETINGNACHRICHTEN beschrieben.

Über die genannten Zwecke hinaus ist eine Verarbeitung personenbezogener Daten für weitere konkrete Zwecke möglich, jedoch stets im gesetzlich vorgeschriebenen Rahmen oder wenn die Verarbeitung zur Ausübung von Rechten und Pflichten aus einer Geschäftsbeziehung erforderlich ist.

Die Art der personenbezogenen Daten der betroffenen Personen, die erhoben werden, sind:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Daten über die Funktion innerhalb der juristischen Person, die sie vertritt (zum Beispiel Vertriebs-mitarbeiter, Geschäftsführer usw.);
• Beruf, wenn es sich bei der betroffenen Person um eine natürliche Person handelt, mit der ein Vertragsverhältnis eingegangen wird (zum Beispiel: Sänger, Maler, Fotograf, Rechtsanwalt, Arzt ...);
• manchmal Referenzen und kurze Lebensläufe (insbesondere für Berater);
• Daten, die auf Blanko-Schuldscheinen, Schuldscheinen und Wechseln angegeben sind;
• Bankkontonummer (IBAN), wenn der Geschäftspartner eine natürliche Person ist, mit der ein Vertragsverhältnis zustande kommt;
• sonstige Daten je nach Art der Geschäftsbeziehung.

Orte, an denen personenbezogene Daten der betroffenen Personen erhoben werden:

• erhaltene Angebote der betroffenen Personen für eine geschäftliche Zusammenarbeit;
•  Daten, die von betroffenen Personen im Zusammenhang mit dem Verkauf von Produkten/Dienstleistungen oder dem Kauf von Produkten/Dienstleistungen von einem Geschäftspartner (zum Beispiel Messen, Kongresse usw.) erhalten werden;
• Geschäftskorrespondenz im Zusammenhang mit einer bestimmten früheren oder aktuellen geschäftlichen Zusammenarbeit (zum Beispiel Korrespondenz im Rahmen der Ausführung eines Vertrags);
• öffentlich verfügbare Daten (zum Beispiel: Gerichtsregister, Webseiten von Geschäftspartnern, Zeitschriften, Newsletter usw.).

Über die oben genannten Datenarten und den Ort der Erhebung hinaus ist eine Verarbeitung personenbezogener Daten für weitere spezifische Zwecke möglich, jedoch stets im gesetzlich vorgeschriebenen Rahmen oder wenn die Verarbeitung zur Ausübung von Rechten und Pflichten aus einer Geschäftsbeziehung erforderlich ist.

16. VIDEOÜBERWACHUNG

Als Datenverantwortlicher hat Valamar Riviera ein berechtigtes Interesse an der Umsetzung von Videoüberwachungsmaßnahmen zum Schutz von Eigentum und Personen und ist in bestimmten Fällen (zum Beispiel: Wechselstuben an den Rezeptionen der Objekte) auch gesetzlich verpflichtet, eine Überwachung einzurichten – Kameras, die alle Personen aufzeichnen, die sich im Umkreis der Überwachungskamera bewegen (Gäste, Mitarbeiter, Geschäftspartner usw.).

Die Verarbeitung personenbezogener Daten von Mitarbeitern durch das Videoüberwachungssystem erfolgt ebenfalls unter den Voraussetzungen der Arbeitsschutzvorschriften.
 
In der vorgeschriebenen Weise kennzeichnen wir alle Orte, an denen eine Videoüberwachung installiert ist.

Wir sind uns bewusst, dass Videos persönliche Daten aller Personen enthalten, die sich im Umkreis der Kamera bewegen, und bewahren sie daher mit besonderer Sorgfalt auf. Wir verfügen über ein geregeltes Sicherheits-, Verfügbarkeits- und Löschsystem, das durch unsere internen Sicherheitsregeln geregelt wird.

Videos werden nach maximal 15 Tagen ab dem Tag der Aufnahme automatisch gelöscht. Im Fall einer Sicherstellung (Kopie) werden die Videos maximal sechs Monate lang aufbewahrt, es sei denn, ein anderes Gesetz schreibt eine längere Aufbewahrungsfrist vor oder es handelt sich um Beweismittel in einem Gerichts-, Verwaltungs-, Schiedsverfahren oder einem anderen gleichwertigen Verfahren. Ausgeschlossene Videos werden in einem zentralen Berichtssystem mit äußerst eingeschränktem Zugriff gespeichert.

Im Falle eines gerichtlichen und/oder strafrechtlichen Verfahrens können wir die oben genannten Videos nutzen. Personenbezogene Daten auf Videos können auch von Dritten, Auftragsverarbeitern, unseren registrierten Vertragspartnern und Experten für die Erbringung von Dienstleistungen zum Schutz von Personen und Sachen eingesehen werden, die die angegebenen Daten in keiner Weise eigenständig verwenden, sondern sich um die Sicherheit der zentralen Aufsichts- und Meldesysteme kümmern. Für alle weiteren Einzelheiten der Videoüberwachung gelten gesonderte Regelungen für diesen Bereich.

17. SCHLUSSBESTIMMUNGEN

Diese Datenschutzerklärung ist auf https://valamar-riviera.com/en/gdpr-privacy-policies/, https://www.valamar.com/en/privacy-policy, sowie auf anderen Valamar-Webseiten verfügbar sowie in Personalbüros und an den Rezeptionen der Valamar-Objekte.
 
Aufgrund der Transparenzanforderungen werden wir diese Datenschutzerklärung regelmäßig überarbeiten.
 
Diese Datenschutzrichtlinie wurde am 1. Januar 2024 veröffentlicht.