VERKLARING VAN GEGEVENSBESCHERMING VAN RAIL TOURISTIK GmbH
Ons motto
Ons motto is dat klanttevredenheid onze hoogste prioriteit heeft. De bescherming van uw gegevens is daarom bijzonder belangrijk voor ons. Wij danken u voor het vertrouwen dat u in ons stelt door uw gegevens voor verwerking aan ons ter beschikking te stellen. Als blijk dat we uw rechten en uw privacy respecteren, hebben we de beginselen geformuleerd die wij hanteren bij de verwerking van uw gegevens:
- Wij hechten groot belang aan transparantie bij de verwerking van uw gegevens. Daarom hebben we speciale aandacht besteed aan onze privacyverklaring waarin wij u alle nodige informatie geven over de manier waarop we met uw gegevens omgaan.
- Het is voor ons belangrijk dat u weet voor welke doeleinden we uw gegevens gebruiken en wanneer we deze opslaan. Wij informeren u in ons privacyverklaring hoe en in welke mate wij uw gegevens verwerken.
- Wij verwerken uw gegevens alleen voor zover noodzakelijk en gebruiken deze uitsluitend voor legale en gerechtvaardigde doeleinden.
- IIn bepaalde gevallen zullen wij u vragen of u akkoord gaat met het gebruik van uw gegevens. In deze gevallen bepaalt u zelf hoe en wanneer we uw gegevens mogen gebruiken. Zo zullen wij u bijvoorbeeld nooit ongevraagd elektronische reclame sturen.
- In bepaalde gevallen vragen wij u op onze website ook of u specifieke informatie vrijwillig wilt opslaan. Dit kan voor u van voordeel zijn omdat wij uw volgende ticketaankoop dan sneller kunnen afhandelen.
- Het is ons doel om onszelf voortdurend te verbeteren. Neem contact met ons op als u bezwaren heeft.
- We staan voor onze principes, al helemaal als het om gegevensbescherming gaat. Lees de volgende paragrafen door van deze verklaring inzake gegevensbescherming om te zien hoe wij uw gegevens verwerken in onze verschillende toepassingen.
Onze privacyverklaring geeft toelichting de volgende onderwerpen
-
Wanneer is dit privacybeleid van toepassing?
Onze verklaring van gegevensbescherming geldt voor iedereen die gebruik maakt van een van onze producten of diensten of onze websites bezoekt, zoals het boeken van een reis of het kopen van een voucher. We zijn voortdurend bezig met de doorontwikkeling van onze dienstverlening, diensten en service. Daarom zullen we ook ons privacybeleid continue aanpassen. Wij garanderen echter dat de nieuwste versie altijd door u is in te zien.
-
Wie is verantwoordelijk voor de gegevensverwerking?
Rail Tours Touristik GmbH (Rail Tours) biedt twee productlijnen aan, te weten Rail Tours Classic en MyRailTour (dynamic.railtours.at)
Waar het gaat om het product Rail Tours Classic, is Rail Tours Touristik GmbH FN 76787y, Am Hauptbahnhof 2, 1100 Wien, telefoon +43 (0)1 89930 als enige juridisch verantwoordelijk voor de gegevensbescherming conform artikel 4, lid 7 van de AVG.
Waar het gaat om het MyRailTour-product betreft het verschillende onafhankelijke juridisch verantwoordelijken voor de gegevensbescherming bij het verwerken en het gebruik van gegevens, te weten alle bedrijven die een bepaald deel van de dienst leveren om het gehele dynamische aanbod te realiseren. Met name Onlinetravel AG, die de afzonderlijke servicecomponenten (bijv. hotel, treinkaartje, toegangsbewijzen en vouchers voor excursies) combineert tot een totaalpakket en hiervoor specifieke software beschikbaar heeft waarop de afzonderlijke verantwoordelijken via specifieke interfaces zijn ingelogd. Dienstverleners voor de afzonderlijke servicecomponenten zouden bijvoorbeeld Bedsonline S.L.U. zijn voor de verschillende hoteldiensten en de bedrijven die het personenvervoer verzorgen, zoals ÖBB-Personenverkehr AG of Deutsche Bahn AG.De AVG definieert een voor de verwerking verantwoordelijke als een natuurlijke of rechtspersoon, overheidsinstantie, instelling of ander orgaan die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt.
-
Wat zijn volgens ons persoonsgegevens?
Persoonsgegevens bestaan uit alle informatie met betrekking tot een geverifieerde of identificeerbare natuurlijke persoon (hierna te noemen "betrokkene").
Een natuurlijke persoon wordt als identificeerbaar beschouwd als hij of zij direct of indirect kan worden geïdentificeerd als specifiek deze natuurlijke persoon, met name door koppeling aan een kenmerkende eigenschap zoals een naam, een identificatienummer, een online-identificatiecode of een of meer andere bijzondere individuele kenmerken (bijv. de stem). Hieronder vallen dus in ieder geval alle gegevens die aan u als klant kunnen worden gekoppeld. Zo vallen bijvoorbeeld uw naam, e-mailadres, telefoonnummer, boekingscode, ticketcode of klantnummer onder persoonsgegevens. -
De rechtmatigheid van de gegevensverwerking van uw persoonsgegevens
De rechtmatigheid van de gegevensverwerking van uw persoonsgegevens is conform artikel 6 van de AVG ofwel gebaseerd op de uitvoering van een overeenkomst, het nakomen van een wettelijke verplichting, uw voorafgaande toestemming of onze zwaarwegende en gerechtvaardigde belangen, waartoe ook de verwerking voor een ander doel kan behoren.
Gegevens die aan uw persoon kunnen worden gekoppeld, kunnen worden afgeleid uit de volgende aanleidingen, doeleinden en bronnen:- Als u een reis boekt op onze twee websites of een boekingsaanvraag doet: het productassortiment Rail Tours Classic is te boeken via www.railtours.at, terwijl producten van MyRailTour te boeken zijn via https://dynamic.railtours.at.
- Wanneer u reisvouchers koopt of catalogi bij ons bestelt.
- Als u onze producten koopt via een van onze externe contractdealers, bijvoorbeeld via een reisbureau (bijv. Ruefa Reisen) of via het boekingsplatform van een van onze externe verkoopkanalen (bijv. ÖAMTC).
- Als u een klacht indient of een terugbetaling en/of schadeloosstelling vordert.
- WAls er openstaande vorderingen zijn die door een klant niet zijn betaald.
- Als u contact met ons opneemt met vragen, wensen en suggesties (bijv. vragen over een reisverloop) of andere opmerkingen.
- Voor statistische onderzoeken en interne bedrijfsrisicoanalyses ter verbetering van onze diensten of systemen, waarbij de resultaten van deze onderzoeken op geen enkele wijze conclusies over uw persoon toelaten.
- In het geval van een incident waarbij het nodig zou zijn om contact met u op te nemen (bijv. uitgebreide treinstoringen of andere verstoringen zoals route-onderbrekingen).
- Direct marketing gericht aan bestaande klanten.
- Vooropgesteld uw voorafgaande toestemming: voor het elektronisch verzenden van aanbiedingen en ander algemeen nieuws over de ÖBB-groep en de hiermee samenwerkende bedrijven en gepersonaliseerde informatie en aanbevelingen ten dienste van direct marketing.
- Het per post versturen van aanbiedingen voor het werven van nieuwe klanten, zolang u ons niet laat weten dat u deze niet wenst te ontvangen.
- Als u vrijwillig deelneemt aan proefprojecten, wedstrijden en andere campagnes of andere maatregelen voor klantenbinding.
-
Informatie aan de betrokkenen conform artikelen 12 e.v. van de Algemene Verordening Gegevensbescherming (AVG)
Conform de bepalingen in artikelen 12 e.v. van de AVG willen wij u graag informeren over de volgende onderwerpen:
DRail Tours Touristik GmbH (Rail Tours) FN 76787y, Am Hauptbahnhof 2, 1100 Wien, telefoon +43 (0)1 89930 is juridisch verantwoordelijk voor de gegevensbescherming conform artikel 4, lid 7 van de AVG.
Als u vragen heeft over gegevensbescherming of het gebruik van uw persoonsgegevens, neem dan contact op met onze verantwoordelijke voor gegevensbescherming.
Contactgegevens verantwoordelijke voor gegevensbescherming:
Rail Tours Touristik GmbH
Am Hautbahnhof 2
1100 Wenen
e-mail: datenschutz.railtours@pv.oebb.at
In volgende gevallen en voor volgende doeleinden worden persoonsgegevens door ons verzameld in overeenstemming met artikel 13 AVG:
Indien
• u bij ons of bij een van onze externe verkooppartners een product koopt van Rail Tours Classic, of een boekingsaanvraag doet, een catalogus bestelt of vouchers koopt,
• u een klacht indient, vraagt om terugbetaling of compensatie, of eventuele andere vragen stelt,
• u deelneemt aan prijsvragen of andere acties,
• u deelneemt aan een klantenonderzoek,
• Su zich aanmeldt zich voor de nieuwsbrief.
Als het gaat om het product MyRailTour kunt u de reservering bij Onlinetravel AG maken via een snelkoppeling op onze website. Onlinetravel AG stelt uw persoonlijke reispakket samen. In dit geval wordt Rail Tours Touristik GmbH uw reisorganisatie.
De gegevensverwerking en verantwoordelijkheid voor de boeking liggen echter bij Onlinetravel AG en de betrokken aanbieders van de afzonderlijke reisonderdelen, die elk moeten worden gezien als onafhankelijke verantwoordelijken conform artikel 4, lid 7 van de AVG.
In het geval van een bindende boeking ontvangt Rail Tours Touristik GmbH de persoonsgegevens die nodig zijn voor de contractafwikkeling door een reisorganisatie (bijv. reisgegevens en reisdetails, aantal personen met inbegrip van namen, adresgegevens, geboortedata, enz.). Deze worden overgedragen aan de verwerkingssystemen van Rail Tours Touristik GmbH en opgeslagen ten behoeve van de contractafwikkeling.
De gegevens die voor deze doeleinden worden verwerkt, worden waar noodzakelijk en afhankelijk van het doel van de verwerking aan de volgende categorieën ontvangers doorgegeven:
Aan
- de verantwoordelijke bankinstelling/betalingsdienst voor de betalingsafwikkeling (voor uitvoering van het contract, artikel 6, lid 1, punt b van de AVG),
- de gevolmachtigde wettelijke vertegenwoordiger bij civielrechtelijke geschillen (op basis van onze gerechtvaardigde belangen, die bestaan uit de verdediging van wettige vorderingen, artikel 6, lid 1, punt f van de AVG),
- de administratieve instantie die in het individuele geval verantwoordelijk is voor de naleving van de wettelijke bepalingen en bevoegdheden, artikel 6, lid 1, punt c van de AVG (met name ook de belastingdienst, de Rundfunk und Telekom Regulierungs-GmbH of handelsautoriteiten),
- de rechtbank of andere autoriteit die in het individuele geval bevoegd is (op basis van onze gerechtvaardigde belangen bij de verdediging van wettige vorderingen, artikel 6, lid 1, punt f van de AVG),
- de verantwoordelijke uitvoerende contractanten die diensten verlenen in verband met een geboekte reis naar het reisdoel en/of op de bestemming zelf (hotels, luchtvaartmaatschappij, partnerspoorwegen, lokale organisatoren, enz.),
- boekingsportalen voor het aanbieden van dynamische reisaanbiedingen,
- de visumverlenende instanties bij verre bestemmingen, waarbij erop wordt gewezen dat wij de dienst van gegevensverzameling en de overdracht aan de in het individuele geval verantwoordelijke autoriteit als verwerker uitvoeren conform artikel 28 e.v. van de AVG. In individuele gevallen worden visum- en paspoortgegevens niet automatisch opgeslagen als de afhandeling van een visumaanvraag deel uitmaakt van de bestelling van de betrokkene. De gegevensopslag wordt in voorkomende gevallen daarom normaal gesproken uitgevoerd door de bevoegde visumverlenende instantie, die ook als enige verantwoordelijk is voor het gebruik van de opgeslagen gegevens.
- de binnen- en buitenlandse partnerspoorweg die in het individuele geval verantwoordelijk is voor de afwikkeling van een schadevergoeding of in het kader van een internationale reis (voor uitvoering van het contract, artikel 6, lid 1, punt b van de AVG),
- het verantwoordelijke gevolmachtigde incassobureau voor invordering van openstaande betalingen op basis van onze gerechtvaardigde belangen, die bestaan uit de verdediging van wettige vorderingen, artikel 6, lid 1, punt f van de AVG),
- dde registeraccountant voor controledoeleinden (voor naleving van de wettelijke voorschriften, met name de toepasselijke bepalingen van het vennootschapsrecht, artikel 6, lid 1, punt c van de AVG),
- aan onze gevolmachtigde verwerkers, als zij in opdracht persoonsgegevens verwerken. (Gebaseerd op onze gerechtvaardigde belangen, met name het verbeteren, vereenvoudigen en onderhouden van onze databasesystemen of andere vormen van samenwerking, artikel 6, lid 1, punt f van de AVG).
Onze gegevensverwerking vindt derhalve met name plaats op basis van het volgende nogmaals samengevatte juridisch kader (in de actuele versie):
- vestigingsverordening 1994,
- Richtlijn (EU) 2015/2302 van het Europese Parlement en de Raad van 25 november 2015 betreffende pakketreizen en aanverwante diensten,
- Bfederale wet op pakketreizen en aanverwante diensten (wet op pakketreizen),
- AAlgemeen Burgerlijk Wetboek voor het gehele Duitse erfelijke gebied van de Oostenrijkse monarchie,
- wet op de telecommunicatie 2003,
- federale wet op de algemene bepalingen en de procedure voor door federale heffingsinstanties van de federatie, de deelstaten en de gemeenten beheerde afdrachten (federale heffingsverordening (Bundesabgabenordnung, BAO),
- federale wet op de bijzondere civielrechtelijke bepalingen voor ondernemingen (bedrijfscode (Unternehmensgesetzbuch, UGB),
- algemene gebruiksvoorwaarden voor onze website en online aankopen,
- EU-richtlijn betreffende betalingsdiensten in de interne markt, tot wijziging van de Richtlijnen 2002/65/EG, 2009/110/EG en 2013/36/EU en van Verordening (EU) nr. 1093/2010 en tot intrekking van Richtlijn 2007/64/EG (PSD2),
Wij zijn niet van plan om persoonsgegevens door te geven aan een extern land of aan een internationale organisatie.
Opslagtermijn
In het algemeen worden persoonsgegevens door ons alleen opgeslagen voor zover dat absoluut noodzakelijk is en worden ze over het algemeen gewist na de wettelijke verjaringstermijn van drie jaar (bijv. correspondentie met klanten) of, in het geval van factuurrelevante gegevens, na tien jaar (bijv. geboekte tickets, klantenkaarten) in overeenstemming met § 212 UGB of §§ 132 e.v. BAO. Van een langere opslagtermijn is alleen sprake in individuele gerechtvaardigde gevallen, bijvoorbeeld als er nog een civielrechtelijk of een officieel geschil loopt.
We willen nog graag de volgende verschillende onderwerpen in detail benadrukken:
• Waar het gaat om factuurrelevante gegevens als gevolg van geboekte reizen, verzoeken om terugbetaling, een reisvoucher of een bestelling van een catalogus, worden deze gegevens tien jaar lang bewaard.
• Anders bewaren wij de gegevens die aan u kunnen worden gekoppeld voor een periode van drie jaar, zoals correspondentie met klanten, gebruik van andere diensten, of alleen deelname aan prijsvragen, acties of klantenonderzoeken.
• Wals u zich specifiek heeft aangemeld voor het ontvangen van catalogi per post. Na uitschrijving worden deze gegevens nog gedurende drie jaar bewaard. Als u de elektronische verzending van de catalogus heeft aangevinkt, worden deze gegevens binnen 24 uur gewist.
• Intrekking van een toestemmingsverklaring of bezwaar tegen direct marketing overeenkomstig artikel 21 e.v. van de AVG (zwarte lijst): deze informatie kan niet worden verwijderd, omdat wij deze als controlelijst bewaren die ervoor zorgt dat u juist geen reclameaanbiedingen van ons ontvangt.
Uw rechten
(1) Rechten van de betrokkene
U hebt als betrokkene in individuele gevallen het recht om de volgende rechten jegens ons te doen gelden als wij de verwerkingsverantwoordelijke zijn:
a. Recht van inzage (artikel 15 AVG)
U heeft het recht om uitsluitsel te verkrijgen over welke persoonsgegevens over u zijn verzameld en bij ons aanwezig zijn.
b. Recht op rectificatie en gegevenswissing (artikel 16 AVG)
U heeft het recht op rectificatie van onjuiste gegevens over uw persoon (bijv. typefouten).
c. Recht op gegevenswissing (artikel 17 AVG)
U heeft het recht om persoonsgegevens te laten wissen, voor zover deze gegevenswissing valt onder de toepasselijke gevallen zoals bedoeld in artikel 17 AVG, bijvoorbeeld als wij gegevens onterecht zouden verwerken.
d. Recht op beperking van de verwerking (artikel 18 AVG)
U heeft als betrokkene het recht om de verwerkingsverantwoordelijke te verzoeken de verwerking van relevante persoonsgegevens te beperken, voor zover aan de voorwaarden van artikel 18 van de AVG is voldaan.
e. Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
U heeft als betrokkene het recht om de door u verstrekte gegevens in een machineleesbare vorm te ontvangen.
f. Recht van bezwaar (artikel 21 AVG)
U heeft als betrokkene het recht om bezwaar te maken tegen de gegevensverwerking, voor zover aan de voorwaarden van artikel 21 AVG is voldaan.
Indien u als betrokkene een recht wilt doen gelden, neem dan contact met ons op. Hiertoe staan u de volgende mogelijkheden ter beschikking:
Contactgegevens
Rail Tours Touristik GmbH
Am Hautbahnhof 2
1100 Wenen
e-mail: datenschutz.railtours@pv.oebb.at
Voeg de volgende informatie toe bij uw aanvraag:
• Een kopie/scan van een officieel foto-ID met uw geboortedatum (bijv. legitimatiebewijs, rijbewijs of paspoort)
Dit komt omdat we uw identiteit moeten verifiëren voordat we uw verzoek kunnen inwilligen of de nodige stappen kunnen ondernemen. Het doel van deze identiteitscontrole is om uw feitelijke status als betrokkene vast te stellen, zodat we er zeker van kunnen zijn dat persoonsgegevens niet aan onbevoegde derden worden doorgegeven (risico van misbruik).
Zodra wij uw verzoek hebben ontvangen en wij uw identiteit hebben bevestigd, zullen wij binnen vier weken op uw verzoek reageren. Indien wij in het kader van de beantwoording specifieke vragen hebben, zullen wij contact met u opnemen en u om uw medewerking en assistentie vragen.
(2) Klachten
Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens overeenkomstig §§ 24 e.v. AVG en artikel 77 e.v. AVG indien u van mening bent dat wij onze verplichtingen uit hoofde van de Algemene Verordening Gegevensbescherming niet nakomen.
Contactgegevens:
Oostenrijkse Autoriteit Persoonsgegevens
1030 Wenen, Barichgasse 40-42
Telefoon: +43 1 52 152-0
e-mail: dsb@dsb.gv.at
www.dsb.gv.at
(3) Intrekking van een verleende instemming.
Als u ons toestemming heeft gegeven om uw gegevens voor een bepaald doel te verwerken, heeft u het recht om uw instemming te allen tijde zonder opgaaf van redenen te herroepen. -
Om welke persoonsgegevens gaat het met name als u bij ons een reis boekt, een reisvoucher aanschaft of een catalogus aanvraagt?
In essentie slaan wij de volgende gegevens over uw persoon op:
- Naam en achternaam van alle personen die reizen
- adresgegevens
- telefoonnummer/e-mailadres
- Gegevens die relevant zijn voor de geboekte reis
- Geboortedatum, indien u deze verstrekt, of indien dit noodzakelijk is voor onze producten en diensten. Als u kinderen als reizigers aanmeldt, vragen we altijd naar hun geboortedatum. Aangezien de leeftijdsgrenzen bij onze contractleveranciers variëren, is dit de enige manier waarop wij u het juiste aanbod kunnen doen.
- Kortingskaarten die u ons heeft gemeld.
- Als u een gezinskortingskaart heeft dan slaan we deze op zodat we rekening kunnen houden met gezinskortingen op uw volgende reis.
- Reizigers (Volwassene/Kind/Jongere)
- Informatie over eventuele mobiliteitsbeperkingen, indien u deze vastgelegd wenst te hebben.
-
Direct marketing - Algemene en gepersonaliseerde reclameaanbiedingen.
Wij gebruiken persoonsgegevens om u te voorzien van algemene informatie, aanbiedingen en aanbevelingen, hetzij van ons, hetzij van met ons samenwerkende bedrijven. Dit gebeurt echter uitsluitend als u ons vooraf toestemming geeft dat wij contact met u mogen opnemen via e-mail, telefoon, SMS of andere kanalen om u tijdig te informeren over interessante aanbiedingen, nieuwe ontwikkelingen en diensten.
Uw persoonsgegevens worden uitsluitend door onszelf gebruikt en worden niet doorgegeven aan met ons samenwerkende bedrijven of andere aan de groep gelieerde ondernemingen.
Afhankelijk van de inhoud van de door u gegeven instemming ontvangt u van ons aanbiedingen en andere informatie over onze diensten en ook van de ÖBB-groep, d.w.z. ook van andere aan de groep gelieerde bedrijven en andere met ons samenwerkende bedrijven.
U kunt uw instemming te allen tijde zonder opgaaf van redenen herroepen. In dat geval zullen wij u geen aanbiedingen en informatie per e-mail of SMS sturen of voor dit doel telefonisch contact met u opnemen.
• Voor de nieuwsbrief klikt u op de afmeldingslink, dan sturen wij u daarna geen elektronische post meer. Het kan tot 24 uur duren om de activering van een herroeping in de systemen door te voeren.
• Gebruik in alle andere gevallen het volgende e-mailadres:
info@railtours.oebb.at
Indien u niet wenst te worden opgenomen in onze direct marketing activiteiten, heeft u het recht om hiertegen bezwaar te maken (artikel 21, lid 2 en artikel 22 van de AVG). -
Analyse van geanonimiseerde gegevens
Statistisch onderzoek wordt met name uitgevoerd voor de volgende doeleinden:
• Worden functies in onze software regelmatig gebruikt? Dit stelt ons in staat om na te gaan of bepaalde functies belangrijk zijn voor de gebruikers van onze website.
• Welke reizen worden bij voorkeur geboekt? Dit stelt ons in staat om te controleren of ons productassortiment voldoet aan de eisen van onze klanten.
• Past de navigatiestructuur bij met het gebruikersgedrag in de software? Dit stelt ons in staat om na te gaan of we het koopproces voor onze klanten aangenamer kunnen maken.
Ook voeren wij anonieme gegevensanalyses uit waarbij wij persoonsgegevens en informatie over leeftijd, geslacht, regio, postcode, producten, reis-, koop- en gebruikersgedrag evalueren om conclusies te kunnen trekken voor de ontwikkeling van nieuwe producten en diensten of om ons bestaande dienstenpakket te verbeteren. -
Markt- en opinieonderzoek, klantenenquêtes
Om onze producten en diensten te verbeteren en aan te passen aan de eisen van de klant, houden wij enquêtes bij verschillende doelgroepen. We besteden dit uit aan marktonderzoeksbureaus of houden de enquêtes zelf. De selectie van de te interviewen personen kan of op toeval zijn gebaseerd, ofwel op basis van sociaal-statistische of gebruiksspecifieke factoren plaatsvinden. Het contact met deelnemende personen gebeurt of via de respondentenpools van de marktonderzoeksbureaus - dit gebeurt zonder onze tussenkomst en onder de uitsluitende verantwoordelijkheid van de partnerbedrijven. Ofwel vragen we geïnteresseerden in het algemeen om deel te nemen aan de enquête, zonder dat ze daarvoor individueel worden aangesproken. Wij richten ons ook rechtstreeks tot onze klanten over bepaalde onderzoeksonderwerpen. Het is niet de bedoeling dat er bij enquêtes een koppeling wordt gemaakt met de identiteit van personen. Alle enquêtes zijn volledig anoniem. Dit geldt ook als wij rechtstreeks contact met u opnemen als klant of als u vooraf toestemming heeft gegeven voor deelname. We ontvangen of genereren uitsluitend een algemene evaluatie van de gegevens, waarbij geen individuele interviews aan personen kunnen worden gekoppeld. Wanneer wij onze klanten rechtstreeks aanspreken, dan nemen wij alleen contact op met degenen die ons daarvoor toestemming hebben gegeven. Indien wij in voorkomende gevallen een enquête houden in samenwerking met een marktonderzoeksbureau, sluiten wij voorafgaand aan een klantenonderzoek een separate geheimhoudingsovereenkomst met dit bedrijf, waarin de veilige omgang met uw gegevens voor elk afzonderlijk geval wordt geregeld. In het bijzonder zorgt deze overeenkomst ervoor dat zij uw gegevens niet doorgeven aan andere marktonderzoeksbureaus en aan derden, voor onderzoeken voor hun eigen doeleinden. In ieder geval bent u nooit verplicht om deel te nemen aan een van onze klantenonderzoeken.
-
Cookies / Webanalyse / Social Media
Gebruik van cookies
Cookies zijn kleine tekstbestanden of codes die bepaalde informatie bevatten. Deze tekstbestanden worden opgeslagen op uw harde schijf of in het geheugen van uw browser wanneer u een van onze websites bezoekt. Dankzij cookies kan de inhoud van onze internetpagina's eenvoudiger worden gestructureerd en kunnen de apparaten worden herkend waarmee onze internetpagina's eerder zijn bezocht. Wij gebruiken cookies om een beter inzicht te krijgen in de werking van applicaties en websites en om de gebruikerservaring bij het gebruik van onze websites online en mobiel te analyseren en te optimaliseren.
Cookie-categorieën
Wij gebruiken voornamelijk cookies uit de volgende categorieën op onze websites:
Operationeel noodzakelijke cookies
Deze cookies zijn noodzakelijk zodat u onze websites kunt gebruiken zoals bedoeld en zodat alle functies voor u beschikbaar zijn. Zonder deze cookies kunnen de gevraagde diensten niet worden geleverd. Deze cookies verzamelen geen informatie over u en slaan geen internetlocaties op. Absoluut noodzakelijke cookies kunnen niet via onze site worden uitgeschakeld. Ze kunnen echter op elk moment worden gedeactiveerd via de browser die u gebruikt.
Functionele cookies
Deze cookies zijn nodig om bepaalde toepassingen of functies van de website goed te laten functioneren. Dit kunnen bijvoorbeeld cookies zijn die de gemaakte instellingen opslaan, zoals de taalinstelling van een bezoeker, of - onder voorbehoud van uw voorafgaande toestemming - vooraf ingevulde formulieren.
Duur van de opslag: in het geval van een sessiecookie, voor de duur van de sessie of, in het geval van uw voorafgaande toestemming, voor de duur van uw toestemming.
Analytische cookies
Deze cookies verzamelen informatie over het gebruikersgedrag van bezoekers van onze internetpagina's. Zo wordt bijvoorbeeld bijgehouden welke pagina's het vaakst worden bezocht en op welke links wordt geklikt. Alle verzamelde gegevens worden geanonimiseerd opgeslagen, samen met de informatie van andere bezoekers. Met behulp van de gegevens die via deze cookies worden verkregen, kunnen we Matomo gebruiken om analytische evaluaties van onze website te maken en daarmee de gebruikerservaring voortdurend verbeteren.
Duur van de opslag: in het geval van een sessiecookie voor de duur van de sessie, in alle andere gevallen (bijv. voor onze webanalysedienst MATOMO) maximaal drie jaar.
Hoe lang blijven cookies op mijn toegangsapparaat opgeslagen?
De opslagduur van een cookie op uw toegangsapparaat hangt af van de vraag of het een permanente cookie is of een sessiecookie. Sessiecookies blijven alleen op uw toegangsapparaat totdat uw browsersessie wordt afgesloten. Permanente cookies blijven op uw toegangsapparaat opgeslagen, zelfs nadat u een browsersessie hebt beëindigd, totdat de vooraf ingestelde bewaartijd van de cookie is verstreken of totdat deze wordt gewist.
Webanalyse MATOMO
Onze internetpagina's en onze digitale communicatie met klanten (bijv. nieuwsbrief) maken gebruik van Matomo, een webanalysedienst. Matomo maakt gebruik van cookies die ons in staat stellen om het gebruik van onze internetpagina's te analyseren.
Voor dit doel wordt de door de cookie gegenereerde gebruiksinformatie (inclusief uw verkorte IP-adres) overgebracht naar onze server en opgeslagen voor gebruiksanalysedoeleinden, ten dienste van de optimalisatie van onze websites. Uw IP-adres wordt tijdens dit proces onmiddellijk geanonimiseerd, zodat u voor ons anoniem blijft.
De door cookies gegenereerde informatie over het gebruik van onze websites wordt niet met derden gedeeld.
U kunt het gebruik van cookies voorkomen door de instellingen van uw browsersoftware hierop aan te passen. Het kan dan echter zijn dat niet alle functies van onze websites in volledig kunnen worden gebruikt.
Indien u niet akkoord gaat met de opslag en evaluatie van gegevens in verband met uw bezoek en het gebruik van onze websites, kunt u te allen tijde bezwaar maken tegen de opslag en het gebruik van uw gegevens (zie de gebruiksvoorwaarden van de website www.oebb.at). In dit geval wordt een zogenaamde opt-out cookie opgeslagen in uw browser, wat betekent dat Matomo geen sessiegegevens verzamelt.
Om technische redenen moeten bij het bezoek aan onze websites bepaalde gegevens en informatie worden verzameld en opgeslagen, bijv. de gebruikte websites, het tijdstip en de duur van het bezoek en gegevens die door de gebruikte browser worden verstrekt (bijv. over het besturingssysteem en de gebruikte systeeminstellingen). Wij gebruiken deze gegevens en informatie anoniem om ons aanbod maximaal gebruiksvriendelijk te maken en technisch te kunnen optimaliseren.
Als u persoonsgegevens of informatie op onze websites verstrekt, kunnen wij deze zonder aanvullende toestemming gebruiken. Uitgezonderd is het gebruik voor reclame- of marketingdoeleinden of de overdracht aan derden, waarvoor uw voorafgaande specifieke toestemming nodig is. Wij zullen u afzonderlijk informeren over eventuele noodzakelijke overdracht aan andere bedrijven binnen de ÖBB-groep (bijv. in geval van een aanvraag, klacht, enz.).
Als u bovengenoemde aanbiedingen op onze websites opvraagt of de betreffende websites bezoekt, geven wij de door de browser verstrekte gegevens door aan deze exploitant. Wij zijn in beginsel niet verantwoordelijk voor de inhoud die op deze externe websites wordt aangeboden, zowel wat betreft de gegevensbescherming als de technische beveiliging van de verstrekte gegevens en informatie. Houd er in dit verband rekening mee dat externe aanbieders eventueel technologieën kunnen gebruiken om reclame te personaliseren.
Voor zover wij op onze website een contactmogelijkheid bieden via een invoervenster dan wordt deze communicatie versleuteld via het https-protocol. Houd er rekening mee dat de vertrouwelijkheid van andere communicatie op het internet, met name via e-mail, niet kan worden gegarandeerd. Wij raden daarom aan om vertrouwelijke gegevens en informatie niet via e-mail te versturen.
Social Media Plugins
Wij hebben geïntegreerde inhoud van externe aanbieders zoals Facebook, YouTube, Twitter op enkele websites of wij verwijzen u door naar de websites van externe aanbieders. Op het moment van koppeling waren ons geen schendingen van de wet bekend. Indien wij kennis nemen van een dergelijke inbreuk, wordt de link onmiddellijk verwijderd. Om inhoud in sociale netwerken zoals Facebook, Twitter en Google+ te kunnen aanbevelen en delen, zijn de betreffende knoppen in het platform geïntegreerd.
Deze knoppen geven alleen gegevens door aan externe aanbieders of andere derden wanneer u als deelnemer op de betreffende knop klikt. Wij hebben voorkomen dat gegevens onmiddellijk worden doorgegeven aan externe aanbieders of andere derden wanneer u onze websites alleen maar opent. Het is dus volledig aan u om de overdracht te activeren. -
Hoe we uw gegevens beschermen
Met informatiebeveiliging bedoelen we:
• vertrouwelijkheid van gegevens
• gegevensintegriteit, en
• beschikbaarheid van gegevens.
Om informatiebeveiliging te waarborgen, hebben we organisatorische randvoorwaarden vastgesteld en beschermingsmaatregelen genomen overeenkomstig de laatste stand van de techniek.
Deze omvatten:
• lastverdeling,
• firewalls,
• encryptie,
• veiligheidstests,
• systeemcontroles, en
• continu bewaking.
Onze medewerkers krijgen binnen hun taakgebied alleen specifieke toegangsrechten voor zover dat absoluut noodzakelijk is. Het gebruik van deze toegangsrechten wordt geregistreerd.
Ihre Daten werden durch eine sichere Online-Verbindung (TLS) zwischen Ihrem PC und unseren Servern je nach Browserkonfiguration mit mindestens 128 Bit geschützt. -
Gebruik van verwerkers
Onder verwerkers verstaan wij contractanten die in opdracht persoonsgegevens verwerken (voorbeeld: onderhoud van onze databases).
Op dit moment maken we onder andere gebruik van verwerkers voor de volgende activiteiten:
• voor de verzending van reisvouchers,
• voor het onderhoud en de werking van onze website,
• voor de werking van en het onderhoud aan onze klantendatabases,
• voor postverzending, en
• voor de levering van andere diensten via onze verkooppartners.
Wij gebruiken verwerkers alleen voor rechtmatig uitgevoerde gegevensverwerking. Wij vergewissen ons er altijd op voorhand van dat de individuele verwerker geschikt is voor het leveren van die dienst, met name dat deze voldoende garantie biedt voor een rechtmatig en veilig gebruik van de gegevens.
De door ons geselecteerde verwerkers ontvangen van ons uitsluitend persoonsgegevens voor zover dat absoluut noodzakelijk is.
Onze verwerkers hebben zich er contractueel toe verplicht om persoonsgegevens
• uitsluitend te gebruiken voor het beoogde doel,
• na afloop van dat doel te wissen,
• niet te delen met derden,
• niet te gebruiken voor eigen doeleinden, en
• om te voldoen aan de nieuwe verplichtingen uit hoofde van de Algemene Verordening Gegevensbescherming (bijv. het bijhouden van een register van verwerkingsactiviteiten, het uitvoeren van een beoordeling van de gevolgen voor de gegevensbescherming bij incidenten, enz.).
Voordat wij een verwerker inschakelen, sluiten wij daarmee een schriftelijke overeenkomst, waarin met name voor de verwerker en diens medewerkers bijzondere verplichtingen gelden en ook hier geldt een afzonderlijke geheimhoudingsplicht. Wij verplichten de verwerker tot bepaalde maatregelen voor de gegevensbescherming om ervoor te zorgen dat klantgegevens en de gegevensverwerking afdoende worden beschermd.