Декларация за защита на данните

Защитата на вашите лични данни е важна за нас. Тази декларация за защита на данните ви информира какви лични данни събираме при посещението на нашия уебсайт wohnmobilstellplatz-dresden.com и при резервацията на място, за какви цели и на каква правна основа ги обработваме и какви права имате. Лични данни са всички данни, чрез които можете да бъдете идентифицирани лично. Обработването се извършва изключително в съответствие с Общия регламент относно защитата на данните (ОРЗД / GDPR) и Федералния закон за защита на данните (BDSG).

Администратор

Администратор по смисъла на ОРЗД (GDPR) е: Schulz-Grundstücksverwaltung eGbR Landsbergstraße 29 26871 Papenburg представляван от Gerhard Schulz Имейл: [email protected] Телефон: +49 172 8028783 Администраторът определя самостоятелно или съвместно с други целите и средствата на обработването на лични данни. По всички въпроси относно защитата на данните и упражняването на вашите права можете по всяко време да се обърнете към горепосочените данни за контакт.

Събиране и обработване на лични данни и цели

Обработваме лични данни в следния обхват и за следните цели: Данни за резервацията: Когато резервирате място, обработваме вашето собствено име, фамилия, регистрационния номер на автомобила ви, телефонния ви номер, имейл адреса ви, желания период на резервация, както и необходимите за извършването данни за плащане. Тези данни са ни нужни, за да сключим и изпълним договора за ползване на мястото, да ви изпратим потвърждение на резервацията, както и фактура, и да можем да се свържем с вас при допълнителни въпроси. Самото плащане се извършва чрез нашия доставчик на платежни услуги Stripe; пълните ви данни за кредитна карта, съответно за плащане, се обработват директно от Stripe и не са достъпни за нас. Съдържание на комуникацията и съобщенията: Когато се свържете с нас по имейл, чрез формуляра за контакт или чрез чата на нашия уебсайт, обработваме предоставеното от вас съдържание, както и данните ви за контакт, за да отговорим на запитването ви. За отговаряне на запитванията на гостите използваме асистент с изкуствен интелект („AI Concierge“), който обработва съдържанието на входящите съобщения и имейли, за да изготвя, съответно генерира отговори. За справки относно околността (напр. забележителности, време, информация за полени, качество на въздуха или местоположение) асистентът може допълнително да използва услуги на Google, както и доставчик на езикови модели (LLM). Сървърни и журнални файлове за достъп: При посещение на нашия уебсайт се обработват технически необходими данни за достъп (сървърни, съответно журнални файлове), например IP адресът, датата и часът на достъпа, заявеният файл, използваният браузър и операционната система. Тези данни служат за предоставянето, стабилността и сигурността на нашия уебсайт.

Правни основания за обработването

Обработваме вашите лични данни на следните правни основания: Чл. 6, ал. 1, б. б) ОРЗД (договор): Доколкото обработването е необходимо за изпълнението на договора за резервация или за предприемане на преддоговорни мерки – по-специално за извършването на вашата резервация, за обработването на плащането и за отговаряне на вашите запитвания. Чл. 6, ал. 1, б. в) ОРЗД (правно задължение): Доколкото сме задължени по закон да извършваме обработването, по-специално за изпълнение на задълженията за съхранение по търговското и данъчното право за фактури и документи за резервации. Чл. 6, ал. 1, б. е) ОРЗД (законен интерес): Доколкото обработването е необходимо за защита на нашите законни интереси, например за гарантиране на техническата сигурност и стабилност на нашия уебсайт, за анализ на сървърните журнални файлове, както и за ефективно отговаряне на запитвания с помощта на нашия асистент с изкуствен интелект. Чл. 6, ал. 1, б. а) ОРЗД (съгласие): Доколкото сте ни дали съгласие, например за използването на не строго необходими функции. Дадено съгласие можете да оттеглите по всяко време с действие занапред, без това да засяга законосъобразността на обработването, извършено до оттеглянето.

Получатели и обработващи лични данни

За предоставянето на нашите услуги използваме внимателно подбрани доставчици, които обработват лични данни по наше възлагане и съгласно нашите указания. С тези доставчици сме сключили, доколкото е необходимо, договори за възлагане на обработването съгласно чл. 28 ОРЗД. Cloudflare (хостинг и инфраструктура): Нашият уебсайт се предоставя чрез Cloudflare Pages; обработването на резервациите се извършва чрез Cloudflare Worker, а свързаните с това данни се съхраняват в базите данни на Cloudflare D1 и KV. Доставчик е Cloudflare, Inc., съответно отговорното за ЕС дружество на Cloudflare; обработването се извършва предимно на сървъри в рамките на ЕС. Stripe (обработване на плащания): За обработването на плащанията използваме Stripe. Доставчик е Stripe Payments Europe, Ltd. (Ирландия). Вашите данни за плащане се обработват директно от Stripe; ние получаваме единствено необходимата за управлението на резервациите и фактурите потвърдителна информация. Resend (изпращане на имейли): Изпращането на транзакционни имейли (потвърждения на резервации, фактури, както и известия до оператора) извършваме чрез услугата Resend. Google (информация за околността): За предоставянето на информация за околността чрез нашия AI Concierge използваме услуги на Google Maps Platform (по-специално Places, Weather, Pollen и Air-Quality). Доставчик е Google Ireland Limited. Доставчик на LLM (AI асистент): За изготвянето на отговорите на нашия AI Concierge използваме доставчик на големи езикови модели (LLM), който обработва необходимото за отговора съдържание на съобщенията по наше възлагане. Google Analytics 4 и Cloudflare Zaraz (измерване на посещаемостта): За статистически анализ на използването на уебсайта използваме Google Analytics 4, който интегрираме чрез Cloudflare Zaraz (управление на тагове и съгласие от страна на сървъра). Доставчици са Cloudflare, Inc., съответно отговорното за ЕС дружество на Cloudflare, както и Google Ireland Limited. Подробности относно бисквитките, правното основание и вашето право на възражение ще намерите в раздела „Бисквитки, локално съхранение и измерване на посещаемостта“. Извън посоченото няма предаване на вашите данни на трети страни, освен ако не сме задължени по закон или вие не сте дали изрично съгласие.

Предаване на данни към трети държави

Някои от използваните от нас доставчици са със седалище извън Европейския съюз, съответно Европейското икономическо пространство, или обработват данни частично там, по-специално в САЩ (напр. Cloudflare, Stripe, Google, както и евентуално използваният от нас доставчик на LLM). Доколкото при това лични данни се предават към трета държава, ние осигуряваме адекватно ниво на защита на данните. Това става по-специално чрез сключването на предоставените от Европейската комисия стандартни договорни клаузи (чл. 46 ОРЗД), при необходимост във връзка с допълнителни защитни мерки, или – доколкото съответният доставчик е сертифициран – на основание на Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework) съгласно решение на Европейската комисия относно адекватното ниво на защита (чл. 45 ОРЗД). По-подробна информация, както и копие от съответните гаранции, можете да получите при поискване чрез горепосочените данни за контакт.

Срок на съхранение и изтриване

Обработваме и съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за съответните цели или докато съществуват законови задължения за съхранение. Данните за резервации и комуникация по принцип се изтриват веднага щом съответната цел (по-специално пълното извършване на вашата резервация и отговарянето на вашето запитване) отпадне и не са налице законови задължения за съхранение, които да възпрепятстват това. Данните, които подлежат на задължения за съхранение по търговското и данъчното право – по-специално фактури и документи, свързани с резервациите – съхраняваме в съответствие със законовите изисквания; тези срокове на съхранение по правило са шест, съответно десет години (§ 257 HGB, § 147 AO). След изтичането на тези срокове съответните данни се изтриват. Сървърните и журналните файлове за достъп се съхраняват само за кратък, необходим за гарантиране на сигурността период и след това се изтриват. Доколкото обработването се основава на вашето съгласие, изтриваме съответните данни след оттеглянето на съгласието, освен ако не са налице други правни основания за съхранението.

Вашите права като субект на данни

По отношение на отнасящите се до вас лични данни имате следните права: Право на достъп (чл. 15 ОРЗД): Можете да поискате информация дали и какви лични данни обработваме за вас. Право на коригиране (чл. 16 ОРЗД): Можете да поискате коригиране на неточни или допълване на непълни данни. Право на изтриване (чл. 17 ОРЗД): Можете да поискате изтриване на вашите данни, доколкото не са налице законови задължения за съхранение или други правни основания, които да възпрепятстват това. Право на ограничаване на обработването (чл. 18 ОРЗД): При определени условия можете да поискате ограничаване на обработването на вашите данни. Право на преносимост на данните (чл. 20 ОРЗД): Можете да поискате да получите предоставените от вас данни в структуриран, широко използван и пригоден за машинно четене формат или да бъдат предадени на друг администратор. Право на възражение (чл. 21 ОРЗД): Можете по всяко време да възразите срещу обработването на вашите данни, което се извършва на основание на законен интерес (чл. 6, ал. 1, б. е) ОРЗД), по причини, свързани с вашата особена ситуация. Оттегляне на съгласието (чл. 7, ал. 3 ОРЗД): Дадено съгласие можете да оттеглите по всяко време с действие занапред. За упражняването на вашите права е достатъчно неформално съобщение до горепосочените данни за контакт на администратора.

Право на жалба до надзорния орган

Без да се засягат други административни или съдебни средства за защита, имате право да подадете жалба до надзорен орган за защита на данните, ако смятате, че обработването на вашите лични данни нарушава ОРЗД. За целта можете да се обърнете към компетентния за нас надзорен орган или към надзорния орган по местопребиваването ви. Компетентният за местоположението на мястото за кемпер в Dresden орган е: Саксонски служител по защита на данните (Die Sächsische Datenschutz- und Transparenzbeauftragte) Devrientstraße 1 01067 Dresden Имейл: [email protected] Телефон: +49 351 85471 101

Бисквитки, локално съхранение и измерване на посещаемостта

За статистическо измерване на посещаемостта използваме Google Analytics 4 (GA4), който интегрираме чрез Cloudflare Zaraz. При това в браузъра ви се съхраняват бисквитки, съответно подобни идентификатори (напр. _ga, _ga_*), и се обработват данни за използването (например посетени страници, приблизителен регион въз основа на съкратения IP адрес, използвано устройство и браузър), за да анализираме използването на нашия уебсайт и да подобряваме предлаганото от нас. Измерването може да бъде активно още при първото зареждане на страницата. Чрез нашия банер за съгласие, както и по всяко време чрез връзката „Настройки за бисквитки“ в долната част на страницата, можете да възразите срещу анализа, съответно да го деактивирате (избор „Само необходимите“), с действие занапред. Правното основание е вашето съгласие, доколкото сте го дали (чл. 6, ал. 1, б. а) ОРЗД, § 25, ал. 1 TDDDG), в останалите случаи нашият законен интерес от съобразено с нуждите и статистически анализирано оформление на нашия уебсайт (чл. 6, ал. 1, б. е) ОРЗД). Доставчик е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; предаването на данни към Google LLC в САЩ се извършва на основание на Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework) (чл. 45 ОРЗД). Освен това използваме технически необходими механизми за съхранение в локалното хранилище на вашия браузър (localStorage), за да запазим вашето решение относно съгласието, както и вашите настройки за достъпност; правното основание в това отношение е § 25, ал. 2 TDDDG, съответно чл. 6, ал. 1, б. е) ОРЗД.

SSL-/TLS-криптиране

От съображения за сигурност и за защита на предаването на поверително съдържание, като например запитвания за резервации и контакт, които ни изпращате, този уебсайт използва SSL-, съответно TLS-криптиране. Криптирана връзка разпознавате по това, че адресният ред на браузъра преминава от „http://“ към „https://“ и по символа на катинар във вашия браузър. Когато SSL-, съответно TLS-криптирането е активирано, данните, които ни предавате, не могат да бъдат прочетени от трети страни.

Промени в тази декларация за защита на данните

Запазваме си правото да адаптираме тази декларация за защита на данните, за да съответства винаги на актуалните правни изисквания или за да отразим в нея промени в нашите услуги, например при въвеждането на нови функции или използването на нови доставчици. За повторното ви посещение тогава важи съответната актуална версия, която е достъпна на този уебсайт.