Privacybeleid
Deze vertaling is automatisch gemaakt.
1. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
Bergbahnen Filzmoos GmbH
Rossbrand 2
5532 Filzmoos, Oostenrijk
E-mail: info@filzmoos.ski
Voor alle aangelegenheden met betrekking tot gegevensbescherming kunt u ons bereiken via de hierboven vermelde contactgegevens.
2. Algemene informatie over de gegevensverwerking
De bescherming van uw persoonsgegevens is voor ons een belangrijke aangelegenheid. Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de AVG, de Oostenrijkse wet op de gegevensbescherming (DSG) en andere toepasselijke rechtsvoorschriften (bijv. de Oostenrijkse Telecommunicatiewet (TKG), de verordening artificiële intelligentie).
Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (bijv. naam, e-mailadres).
Bij het bezoeken en gebruiken van deze website kunnen persoonsgegevens worden verwerkt.
Afhankelijk van de gebruikte functies worden daarbij ook cookies geplaatst en/of diensten van derden geïntegreerd. Details en de respectieve rechtsgrond voor de gebruikte diensten vindt u in het desbetreffende onderdeel (Geïntegreerde diensten en tools).
3. Weergave van de website en hosting
Deze website wordt beheerd door onze webdienstverlener fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg, Oostenrijk (en gehost in het dichtstbijzijnde datacenter in de EU; een mogelijke doorgifte naar het derde land VS valt onder het EU-VS-gegevensprivacykader (Data Privacy Framework)).
Wanneer u de website opvraagt, verwerkt onze webdienstverlener in onze opdracht de technisch noodzakelijke toegangsgegevens (IP-adres van het apparaat waarmee toegang wordt verkregen, datum en tijdstip van de toegang, opgevraagde pagina of opgevraagd bestand, hoeveelheid overgedragen gegevens, gebruikt browsertype en besturingssysteem, eerder bezochte pagina). De gegevens zijn technisch noodzakelijk om de website correct te leveren, afbeeldingen en video’s weer te geven, de technische werking te verzekeren, de stabiliteit en veiligheid ervan te waarborgen en aanvallen af te weren. Deze gegevens worden niet samengevoegd met andere gegevensbronnen en niet geanalyseerd voor marketingdoeleinden. De rechtsgrond voor deze verwerking is ons gerechtvaardigd belang bij een veilige en efficiënte terbeschikkingstelling en exploitatie van de website en een snelle, veilige weergave (art. 6, lid 1, onder f), AVG). De verstrekking van de persoonsgegevens is niet wettelijk of contractueel voorgeschreven en ook niet noodzakelijk voor het sluiten van een overeenkomst; het weergeven van de website zonder verstrekking van de gegevens is echter niet mogelijk. Treedt bij het laden van de website een verbindingsfout op, dan kan uw browser bovendien een technisch foutrapport naar onze webdienstverlener sturen. Dit bevat met name het opgevraagde adres, het soort fout en uw IP-adres en dient uitsluitend om de bereikbaarheid van de website te verzekeren.
4. Bewaartermijn
Wij bewaren persoonsgegevens slechts zo lang als dat voor de genoemde doeleinden noodzakelijk is of er wettelijke bewaarplichten bestaan. Toegangsgegevens worden door ons niet opgeslagen en door onze webdienstverlener slechts verwerkt zolang dat voor de levering en de beveiliging noodzakelijk is, en daarna gewist.
5. Geïntegreerde diensten en tools
Op deze website worden de hieronder vermelde diensten en tools gebruikt. Voor elke dienst informeren wij u over de aanbieder, het doel, de verwerkte gegevens, de rechtsgrond en de bewaartermijn.
Statistieken (bereikmeting)
- Aanbieder
- De meting wordt uitgevoerd door onze webdienstverlener fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg.
- Doel
- statistische analyse van het gebruik van deze website (bijv. aantal bezoeken, opgevraagde pagina’s, verblijfsduur, herkomst van de bezoeken, laadtijden), om inhoud en techniek op de behoeften af te stemmen en te verbeteren.
- Verwerkte gegevens
- opgevraagde pagina, eerder bezochte pagina (referrer) en campagnekenmerken, tijdstip, land (afgeleid van het IP-adres), apparaat- en browsertype, schermgrootte, laadtijden en afzonderlijke handelingen op de website (bijv. het verzenden van een formulier). Uw IP-adres wordt niet opgeslagen. Om bezoeken van elkaar te onderscheiden, wordt uit het IP-adres en de browseridentificatie een versleutelde identificator (hash) gevormd, die dagelijks verandert en geen herleiding tot uw persoon mogelijk maakt. Er worden geen cookies geplaatst en er wordt geen informatie in uw browser opgeslagen.
- Rechtsgrond
- art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het op de behoeften afstemmen en verbeteren van onze website). De verstrekking van de persoonsgegevens is niet wettelijk of contractueel voorgeschreven. U kunt de website zonder beperking gebruiken, ook als u bezwaar maakt tegen de meting.
- Doorgifte naar een derde land
- VS; certificering van Cloudflare onder het EU-VS-gegevensprivacykader (https://www.dataprivacyframework.gov/list) en modelcontractbepalingen.
- Bewaartermijn
- afzonderlijke gegevens 13 maanden, daarna alleen samengevatte dagwaarden zonder identificator.
- Bezwaar
- U kunt op elk moment bezwaar maken tegen de meting via de link ‘Statistieken uitschakelen’ op deze pagina; uw beslissing wordt daartoe vastgelegd in de lokale opslag van uw browser. Als uw browser het signaal ‘Global Privacy Control’ verzendt, vindt er geen meting plaats.
Winacties
- Doel
- uitvoering van onze winacties volgens de respectieve deelnamevoorwaarden en bevestiging van uw deelname, trekking, kennisgeving aan de winnaars en overhandiging van de prijzen.
- Verwerkte gegevens
- voornaam, e-mailadres, de gekozen winactie, tijdstip van de aanmelding en van de bevestiging en het IP-adres als bewijs van de bevestiging.
- Verloop
- Na het verzenden ontvangt u een e-mail met een bevestigingslink; pas met uw bevestiging neemt u deel (double opt-in).
- Rechtsgrond
- art. 6, lid 1, onder b), AVG (uitvoering van de winactie). De verstrekking van de gegevens is noodzakelijk voor deelname; zonder deze gegevens is deelname niet mogelijk. Deelname is niet afhankelijk van een aanmelding voor de nieuwsbrief; deze vindt alleen plaats met uw afzonderlijke toestemming (zie ‘Nieuwsbrief’).
- Verwerker
- CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Duitsland.
- Doorgifte naar een derde land
- geen.
- Bewaartermijn
- De gegevens worden na afloop van de winactie gewist, gegevens van de winnaars na overhandiging van de prijs, voor zover er geen wettelijke bewaarplichten bestaan.
AI-chatbot
- Aanbieder
- De chatbot wordt geleverd door onze webdienstverlener fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg (met gebruik van het AI-systeem van Botpress, VS).
- Doel
- geautomatiseerde beantwoording van vragen en ondersteuning van gebruikers door onze AI-chatbot.
- Verwerkte gegevens
- uw chatinvoer (inclusief eventueel daarin opgenomen persoonsgegevens), technische verbindingsgegevens, een conversatie-ID en tijdstempels, evenals de taal en de kop van de pagina waarop u de chat gebruikt.
- Opslag in de browser
- De chatbot slaat in de lokale opslag van uw browser een identificatie, een conversatie-ID en het chatverloop op, zodat het gesprek behouden blijft wanneer u van pagina wisselt. Deze gegevens worden verwijderd als u de chat langer dan 24 uur niet hebt gebruikt en de website opnieuw bezoekt. Daarnaast onthoudt de website voor de duur van uw bezoek of u de chat hebt geopend, zodat deze op de volgende pagina weer wordt geopend of sneller klaarstaat. De chatbot wordt pas geladen wanneer u hem opent of in het veld voor uw vraag klikt; daarvoor wordt geen verbinding met de chatbot gemaakt.
- Rechtsgrond
- art. 6 lid 1 sub a resp. art. 6 lid 1 sub b resp. sub f AVG (alsmede art. 9 lid 2 sub a AVG, voor zover u uitdrukkelijk bijzondere categorieën van gegevens verstrekt en daarmee instemt met de verwerking) voor de behandeling van uw vraag. U geeft uw toestemming door iets in het chat- of vraagveld in te voeren; daarop wijzen wij direct bij het invoerveld. De opslag in de browser is strikt noodzakelijk voor de door u opgeroepen chat. Het verstrekken van persoonsgegevens is niet wettelijk verplicht. Als u besluit onze chatbot niet te gebruiken en uw gegevens dus niet te verstrekken, kunt u onze chatbot niet gebruiken.
- Doorgifte naar een derde land
- VS (Botpress); gewaarborgd via het EU-VS Data Privacy Framework (https://www.dataprivacyframework.gov/list) en standaardcontractbepalingen.
- Geautomatiseerde besluitvorming
- Er vindt geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen in de zin van art. 22 AVG plaats.
- Bewaartermijn / intrekking / bezwaar
- Chatverlopen worden uiterlijk na 90 dagen verwijderd. De gegevens in de lokale opslag van uw browser worden na 24 uur zonder gebruik bij uw volgende bezoek verwijderd; u kunt ze ook op elk moment via de instellingen van uw browser verwijderen. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken (zonder dat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking wordt aangetast), door een bericht te sturen naar de onder punt 1 genoemde contactgegevens. U kunt op elk moment bezwaar maken tegen de verwerking.
- Opmerking voor gebruikers
- Voer in de chat geen gevoelige gegevens in (met name politieke opvattingen, gezondheidsgegevens enz.).
Toestemmingsbeheer (cookies)
- Aanbieder
- Het cookiebeheer en het toestemmingsbeheer worden uitgevoerd via een oplossing van onze webdienstverlener fluid frames gmbh, Aiglhofstraße 45/5, 5020 Salzburg.
- Doel
- verkrijgen, opslaan en aantonen van uw toestemmingen voor geïntegreerde inhoud en diensten. Uw toestemming geldt telkens alleen voor de betreffende dienst. Bij uw eerste bezoek vragen wij u in een meldingsvenster welke diensten u wilt toestaan: alle, geen of afzonderlijk geselecteerde diensten. Zonder uw voorafgaande toestemming wordt geen van deze diensten geladen.
- Verwerkte gegevens
- uw keuze per dienst, het tijdstip daarvan en een willekeurig gegenereerde identificator van uw browser. De identificator wordt in de lokale opslag van uw browser opgeslagen en uw keuze in een database van onze webdienstverlener. Ook uw keuze in het meldingsvenster wordt in de lokale opslag van uw browser opgeslagen.
- Rechtsgrond
- art. 6, lid 1, onder c), AVG in samenhang met art. 7, lid 1, AVG (aantonen van de toestemming). De opslag van uw keuze in de browser is daarvoor strikt noodzakelijk (§ 165, lid 3, TKG).
- Bewaartermijn / intrekking
- Uw opgeslagen keuze geldt 12 maanden; daarna wordt het u opnieuw gevraagd. De bewijsgegevens worden na 3 jaar gewist. U kunt uw keuze op elk moment intrekken via de link ‘Cookies’ onderaan elke pagina (waarbij de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet blijft).
Nieuwsbrief
- Aanbieder
- CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Duitsland.
- Doel
- regelmatige toezending van informatie en aanbiedingen per e-mail.
- Verwerkte gegevens
- e-mailadres, eventueel naam; tijdstip van aanmelding en bevestiging en IP-adres als bewijs van de toestemming.
- Rechtsgrond
- art. 6, lid 1, onder a), AVG (toestemming) in samenhang met § 174 TKG. De verstrekking van de persoonsgegevens is niet wettelijk of contractueel voorgeschreven. Het niet verstrekken van de gegevens zou tot gevolg hebben dat wij u geen nieuwsbrieven kunnen toesturen. Na de aanmelding ontvangt u een e-mail met een bevestigingslink. Pas na bevestiging nemen wij u op in de verzendlijst.
- Doorgifte naar een derde land
- geen.
- Bewaartermijn / intrekking
- tot de intrekking van de toestemming (waarbij de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet blijft); afmelden is op elk moment mogelijk via de afmeldlink in elke e-mail.
- Succesmeting
- Onze nieuwsbrieven bevatten technische markeringen (telpixels en gepersonaliseerde links) waarmee wordt geregistreerd of en wanneer een nieuwsbrief is geopend en op welke links is geklikt. De rechtsgrond is uw toestemming (art. 6, lid 1, onder a), AVG), die u met de aanmelding geeft; u kunt deze op elk moment intrekken via de afmeldlink.
Google Analytics 4
- Aanbieder
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google LLC, VS).
- Doel
- analyse van het gebruiksgedrag om de website te optimaliseren. Daarnaast meting van het succes van onze advertenties (koppeling met Google Ads).
- Verwerkte gegevens
- IP-adres (wordt alleen gebruikt om de locatie bij benadering te bepalen en wordt niet opgeslagen), online-identificatoren/cookies, gebruiks- en apparaatgegevens. Google Analytics wordt pas na uw toestemming geladen. Er vindt geen apparaatoverschrijdende analyse plaats.
- Rechtsgrond
- art. 6, lid 1, onder a), AVG (toestemming). De verstrekking van de persoonsgegevens is niet wettelijk of contractueel voorgeschreven. Het niet verstrekken van de gegevens zou tot gevolg hebben dat wij uw gegevens niet kunnen gebruiken om onze website verder te optimaliseren. U kunt de website toch zonder beperking gebruiken.
- Doorgifte naar een derde land
- VS; certificering van Google onder het EU-VS-gegevensprivacykader (https://www.dataprivacyframework.gov/list) en modelcontractbepalingen.
- Bewaartermijn
- cookies ‘_ga’ en ‘_ga_<ID>’ 13 maanden; de analysegegevens worden bij Google na 14 maanden gewist. De verdere verwerking is onderworpen aan de bepalingen van de aanbieder.
- Intrekking
- via de link ‘Cookies’ onderaan elke pagina (waarbij de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet blijft); daarnaast via de door Google beschikbaar gestelde browser-add-on voor deactivering.
Microsoft Clarity
- Aanbieder
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (Microsoft Corporation, VS).
- Doel
- analyse van het gebruiksgedrag om de website te optimaliseren, met name analyse van klikken, muis- en scrollbewegingen en opname van afzonderlijke bezoeken.
- Verwerkte gegevens
- IP-adres, online-identificatoren/cookies, apparaat- en browsergegevens, gebruiksgegevens (bijv. opgevraagde pagina’s, klikken, muis- en scrollbewegingen, verblijfsduur). Invoer in formuliervelden wordt vóór de overdracht onherkenbaar gemaakt. Het script van Microsoft wordt pas na uw toestemming geladen.
- Rechtsgrond
- art. 6, lid 1, onder a), AVG (toestemming). De verstrekking van de persoonsgegevens is niet wettelijk of contractueel voorgeschreven. Het niet verstrekken van de gegevens zou tot gevolg hebben dat wij uw gegevens niet kunnen gebruiken om onze website verder te optimaliseren. U kunt de website toch zonder beperking gebruiken.
- Doorgifte naar een derde land
- VS; certificering van Microsoft onder het EU-VS-gegevensprivacykader (https://www.dataprivacyframework.gov/list) en modelcontractbepalingen.
- Bewaartermijn
- cookies ‘_clck’ 1 jaar en ‘_clsk’ 1 dag; sessieopnamen worden bij Microsoft na 30 dagen gewist; als favoriet gemarkeerde opnamen, een willekeurige steekproef van opnamen en heatmaps na maximaal 9 maanden. De verdere verwerking is onderworpen aan de bepalingen van de aanbieder.
- Intrekking
- via de link ‘Cookies’ onderaan elke pagina (waarbij de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet blijft).
Meta-pixel (Facebook / Instagram)
- Aanbieder
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (Meta Platforms, Inc., VS).
- Doel
- meting en optimalisatie van advertenties, bereikanalyse en retargeting. Daartoe vormen wij doelgroepen voor reclame uit de bezoekers van deze website.
- Verwerkte gegevens
- IP-adres, cookies/online-identificatoren, apparaat- en gebruiksgegevens, gebeurtenisgegevens (bijv. paginaweergaven, conversies). Het script van Meta wordt pas na uw toestemming geladen; uw browser verzendt de gegevens dan rechtstreeks naar Meta.
- Rechtsgrond
- art. 6, lid 1, onder a), AVG (toestemming). De verstrekking van de persoonsgegevens is niet wettelijk of contractueel voorgeschreven. Het niet verstrekken van de gegevens zou tot gevolg hebben dat wij uw gegevens niet kunnen gebruiken voor de meting en optimalisatie van onze advertenties. U kunt de website toch zonder beperking gebruiken.
- Gezamenlijke verwerkingsverantwoordelijkheid
- Voor de verzameling van de gegevens en de doorgifte ervan aan Meta zijn wij en Meta gezamenlijke verwerkingsverantwoordelijken in de zin van art. 26 AVG; voor de verdere verwerking is Meta als enige verantwoordelijk. De overeenkomst over de gezamenlijke verwerkingsverantwoordelijkheid (Meta Controller Addendum) is beschikbaar op https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst is Meta verantwoordelijk voor het honoreren van uw rechten met betrekking tot de bij Meta verwerkte gegevens; u kunt zich hiervoor rechtstreeks wenden tot Meta Platforms Ireland Limited (https://www.facebook.com/privacy/policy).
- Doorgifte naar een derde land
- VS; certificering van Meta onder het EU-VS-gegevensprivacykader (https://www.dataprivacyframework.gov/list) en modelcontractbepalingen.
- Bewaartermijn
- cookies ‘_fbp’ en ‘_fbc’ maximaal 90 dagen. De verdere verwerking is onderworpen aan de bepalingen van de aanbieder.
- Intrekking
- via de link ‘Cookies’ onderaan elke pagina (waarbij de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet blijft).
Google Ads (conversietracking / remarketing)
- Aanbieder
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Google LLC, VS).
- Doel
- succesmeting van advertenties en remarketing.
- Verwerkte gegevens
- IP-adres, cookies/online-identificatoren, conversie- en gebruiksgegevens. Het script van Google wordt pas na uw toestemming geladen. Daarbij kan Google ook eigen advertentiecookies (bijv. ‘IDE’ van het domein doubleclick.net) plaatsen.
- Rechtsgrond
- art. 6, lid 1, onder a), AVG (toestemming). De verstrekking van de persoonsgegevens is niet wettelijk of contractueel voorgeschreven. Het niet verstrekken van de gegevens zou tot gevolg hebben dat wij uw gegevens niet kunnen gebruiken voor de succesmeting van advertenties en remarketing. U kunt de website toch zonder beperking gebruiken.
- Doorgifte naar een derde land
- VS; certificering van Google onder het EU-VS-gegevensprivacykader (https://www.dataprivacyframework.gov/list) en modelcontractbepalingen.
- Bewaartermijn
- cookie ‘_gcl_au’ maximaal 90 dagen, advertentiecookies van Google (doubleclick.net) maximaal 13 maanden. De verdere verwerking is onderworpen aan de bepalingen van de aanbieder.
- Intrekking
- via de link ‘Cookies’ onderaan elke pagina (waarbij de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan onverlet blijft).
6. Versleuteling
Deze website maakt om veiligheidsredenen gebruik van SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u aan het slotsymbool in de adresbalk van uw browser en aan het voorvoegsel ‘https://’.
7. Uw rechten als betrokkene
Met betrekking tot uw persoonsgegevens hebt u de volgende rechten:
- Inzage (art. 15 AVG)
- Rectificatie van onjuiste gegevens (art. 16 AVG)
- Wissing (art. 17 AVG)
- Beperking van de verwerking (art. 18 AVG)
- Overdraagbaarheid van gegevens (art. 20 AVG)
- Bezwaar tegen de verwerking (art. 21 AVG)
- Intrekking van een gegeven toestemming met werking voor de toekomst (art. 7, lid 3, AVG)
Om deze rechten uit te oefenen, volstaat een vormvrij bericht aan de onder punt 1 vermelde contactgegevens.
8. Recht om een klacht in te dienen bij de toezichthoudende autoriteit
Als u van mening bent dat de verwerking van uw gegevens in strijd is met het gegevensbeschermingsrecht, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit. De bevoegde autoriteit in Oostenrijk is:
Oostenrijkse gegevensbeschermingsautoriteit (Österreichische Datenschutzbehörde)
Barichgasse 40-42, 1030 Wien
E-mail: dsb@dsb.gv.at
Web: www.dsb.gv.at