Политика конфиденциальности
Политика конфиденциальности
1. Ответственное лицо
Ответственным за обработку данных на этом сайте является:
Fridmar Kleber – Elbsandstein Apartments
Kirnitzschtalstraße 53
01814 Bad Schandau, Германия
Телефон: +49 163 444 11 44
Эл. почта: kontakt@elbsandstein-apartments.de
2. Ваши права как субъекта данных
Вы в любое время имеете право на доступ к информации (ст. 15 GDPR), исправление (ст. 16 GDPR), удаление (ст. 17 GDPR), ограничение обработки (ст. 18 GDPR), переносимость данных (ст. 20 GDPR) и на возражение против обработки (ст. 21 GDPR). Данное согласие вы можете отозвать в любое время с действием на будущее (ст. 7 абз. 3 GDPR). Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентным органом является Уполномоченный по защите данных земли Саксония, Devrientstraße 5, 01067 Dresden, Германия.
3. Хостинг и файлы журналов сервера
Этот сайт размещён у внешнего поставщика услуг (хостера). Персональные данные, собираемые на этом сайте, хранятся на серверах хостера. При обращении к сайту хостер автоматически собирает информацию в так называемых файлах журналов сервера, которые передаёт ваш браузер: тип и версию браузера, используемую операционную систему, URL источника перехода, имя хоста обращающегося компьютера, время запроса к серверу и IP-адрес. Эти данные служат технически безупречной доставке и безопасности нашего сайта; правовая основа — ст. 6 абз. 1 п. f GDPR (законный интерес). С хостером заключён договор об обработке данных по поручению (AVV) согласно ст. 28 GDPR.
4. Шифрование SSL/TLS
В целях безопасности и для защиты передачи конфиденциального содержания этот сайт использует шифрование SSL или TLS. Зашифрованное соединение можно распознать по строке „https://“ и символу замка в адресной строке браузера.
5. Файлы cookie и управление согласием
Наш сайт использует файлы cookie. Технически необходимые cookie, обеспечивающие работу сайта, устанавливаются на основании ст. 6 абз. 1 п. f GDPR, соотв. § 25 абз. 2 TDDDG. Все необязательные cookie, а также подключение внешних сервисов (например, карт), осуществляются исключительно с вашего согласия (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG). Вашим согласием мы управляем с помощью инструмента управления согласием, который сохраняет ваш выбор. Вы можете отозвать согласие в любое время с действием на будущее или изменить настройки cookie.
6. Запросы через форму и запросы на бронирование
Если вы связываетесь с нами через форму запроса или по электронной почте, мы обрабатываем указанные вами данные (например, имя, адрес эл. почты, номер телефона, даты заезда и выезда, тему и сообщение), чтобы обработать ваш запрос. Правовая основа — ст. 6 абз. 1 п. b GDPR, если запрос направлен на заключение договора, в остальных случаях — ст. 6 абз. 1 п. f GDPR (законный интерес) либо ст. 6 абз. 1 п. a GDPR (согласие). Данные остаются у нас, пока не отпадёт цель их хранения; установленные законом сроки хранения остаются незатронутыми. Передача третьим лицам без вашего согласия не осуществляется.
7. Рассылка (newsletter)
Для рассылки нашего newsletter мы используем сервис EmailOctopus — продукт компании Three Hearts Digital Ltd, 86-90 Paul Street, London, EC2A 4NE, Великобритания. При подписке на рассылку указанный вами адрес эл. почты и связанные с ним данные передаются в EmailOctopus и хранятся там. Подписка осуществляется по процедуре двойного подтверждения (double opt-in). Правовая основа — ваше согласие (ст. 6 абз. 1 п. a GDPR). Вы можете в любое время отписаться от рассылки и отозвать согласие, например по ссылке отписки в каждом письме. EmailOctopus обрабатывает данные в Великобритании, в отношении которой действует решение Европейской комиссии о достаточном уровне защиты, и использует для рассылки Amazon Web Services (Amazon SES) как субподрядного обработчика. С поставщиком заключён договор об обработке данных по поручению согласно ст. 28 GDPR. Дополнительную информацию см. в политике конфиденциальности EmailOctopus: https://emailoctopus.com/legal/privacy.
8. Google Maps
Этот сайт подключает карты сервиса Google Maps. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Карта загружается только после вашего явного согласия (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG). При использовании Google Maps ваш IP-адрес передаётся компании Google и может пересылаться на серверы в США. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии и — при применимости — EU-US Data Privacy Framework. Дополнительную информацию см. в политике конфиденциальности Google: https://policies.google.com/privacy.
9. Актуальность и изменение настоящей политики
Настоящая политика конфиденциальности действует в текущей редакции. В связи с развитием нашего сайта или изменением законодательных либо нормативных требований может возникнуть необходимость её изменения.
