Privacybeleid

1. rechtsgrondslag

De EU General Data Protection Regulation, de Data Protection Act 2000 en de Data Protection Amendment Act 2018 dienen het recht op bescherming van persoonsgegevens. Wij verwerken uw gegevens uitsluitend op basis van de wettelijke bepalingen (GDPR, DSG 2018, TKG 2003).

2. grondbeginselen

2.1 De verantwoordelijke voor de gegevensbescherming van Sport Nenner en Skibuy.at is Sebastian Mader. Bij vragen kunt u rechtstreeks contact opnemen met de verantwoordelijke voor de gegevensbescherming op office@sportnenner.at. Sport Nenner is een eenmanszaak. De eigenaar is Stefan Mader.

2.2 Wij vinden het bijzonder belangrijk om alle persoonlijke gegevens die u ons toevertrouwt te beschermen en veilig op te slaan. In dit document leest u meer over hoe wij uw persoonlijke gegevens gebruiken en verwerken.

3. doelbinding, rechtsgrondslag, opslagduur en ontvangers van gegevens

3.1 Verzamelde persoonsgegevens zijn nodig voor de uitvoering van de overeenkomst en de facturering voor online reserveringen van sportartikelen op www.sportnenner.at of online aankopen van sportartikelen op www.skibuy.at. Het is ook mogelijk om uw eigen contactgegevens in te voeren voor aanvullende diensten (bijv. nieuwsbrief).

3.2 De rechtsgrondslag voor de verwerking van uw persoonsgegevens is enerzijds de nakoming van een overeenkomst (bijv. bij online aankopen op www.skibuy.at of het reserveren van ski's op www.sportnenner.at), gerechtvaardigde belangen, de nakoming van onze wettelijke of contractuele verplichtingen en anderzijds uw toestemming (bijv. contactformulier, nieuwsbriefabonnement, cookies). Het niet verstrekken van de gegevens kan verschillende gevolgen hebben.

3.3 Wij verwerken uw persoonlijke gegevens (naam, aflever- en factuuradres, e-mailadres, telefoonnummers [optioneel], geboortedatum [indien vereist], gewicht, lengte, rijvaardigheid [huurgegevens volgens ÖNORM 11088; indien vereist], betalingsgegevens, individuele berichtteksten) voor zover noodzakelijk voor de duur van de gehele zakelijke relatie (initiatie, verwerking en beëindiging van een contract). ÖNORM 11088; indien vereist], betalingsgegevens, individuele berichtteksten), voor zover nodig, voor de duur van de volledige zakelijke relatie (vanaf de initiatie, verwerking tot de beëindiging van een contract) en daarna in overeenstemming met de wettelijke bewaar- en documentatieverplichtingen die voortvloeien uit het Oostenrijkse Wetboek van Koophandel (UGB), het Federale Belastingwetboek (BAO) en tot het einde van een juridisch geschil of het verstrijken van verjaringstermijnen voor garantie en productaansprakelijkheid, enz.

3.4 In het kader van de exploitatie van onze websites geven wij opdracht aan serverhosters die in het kader van hun activiteiten toegang kunnen krijgen tot uw persoonsgegevens indien zij de gegevens nodig hebben voor de uitvoering van hun respectieve diensten. Deze providers hebben zich ertoe verbonden de toepasselijke regelgeving inzake gegevensbescherming na te leven. Bovendien worden gegevens die relevant zijn voor de zakelijke verwerking (verzendinformatie, betalingsinstructies, correspondentie) doorgegeven aan verwerkers - indien nodig. Contracten voor gegevensverwerking zijn afgesloten in overeenstemming met art. 28 GDPR. Meer informatie over de door ons ingeschakelde verwerkers kunt u opvragen via office@sportnenner.at

4e nieuwsbrief

4.1 U kunt zich via de website aanmelden voor onze nieuwsbrief door middel van de double opt-in procedure. Na registratie ontvangt u een e-mail waarin u wordt gevraagd uw registratie te bevestigen. Het is niet mogelijk om onze nieuwsbrief te versturen zonder deze gegevens te verstrekken. U kunt zich afmelden voor de nieuwsbrief door te klikken op de afmeldlink aan het einde van elke nieuwsbrief.

4.2 Wij geven opdracht aan verwerkers om onze nieuwsbrief te versturen. Deze verwerkers hebben zich ertoe verbonden te voldoen aan de toepasselijke regelgeving inzake gegevensbescherming. Er is een orderverwerkingscontract afgesloten in overeenstemming met art. 28 GDPR. Meer informatie over de door ons in opdracht gegeven verwerkers kunt u opvragen via office@sportnenner.at

5. Nenner Club

5.1 Gegevensverzameling bij het aanvragen van een kaart

Klanten kunnen de Nenner Club-kaart in elk van onze winkels aanvragen. Na ontvangst van de kaart is registratie op onze website club.sportnenner.at/register vereist. Daarbij worden de volgende persoonsgegevens verzameld:

• Kaartnummer: voor eenduidige identificatie in het systeem
• Persoonsgegevens van de groepsleider en de groepsleden: aanspreektitel, titel, voornaam, achternaam, geboortedatum (doel: persoonlijke aanspreking, vergelijking met bestaande gegevens om dubbele gegevens te verwijderen)
• Woonadres van de groepsleider (doel: gegevensvergelijking, postberichten, facturering; bij toestemming: 1-2 keer per jaar postverzendingen)
• E-mailadres (doel: contact opnemen en transactionele e-mails; bij toestemming: maandelijkse nieuwsbrief)
• Telefoonnummer (doel: contact opnemen en transactionele oproepen; bij toestemming: reserveringsinformatie via WhatsApp/sms)

5.2 Gegevensverwerking en profilering

Wij behouden ons het recht voor om de verzamelde gegevens te gebruiken voor profilering, om onze diensten te verbeteren, gepersonaliseerde aanbiedingen te maken en het koopgedrag te analyseren. Dit omvat het aanmaken van klantprofielen op basis van aankoopgeschiedenis, voorkeuren en interacties met onze diensten. De rechtsgrondslag hiervoor is ons gerechtvaardigd belang overeenkomstig art. 6, lid 1, onder f) van de AVG bij het optimaliseren van onze bedrijfsprocessen en het verbeteren van de klantervaring.

5.3 Verwerkers

In het kader van het Nenner Club-programma werken we samen met de volgende verwerkers:

• Supabase (hosting in Frankfurt, Duitsland): opslag, beheer en verwerking van persoonsgegevens voor het leveren van diensten (zelfbeheer van het klantenaccount, beheer van reserveringen en loyaliteitspunten). DPA: https://supabase.com/legal/dpa
• Keyweb AG (Neuwerkstraße 45/46, Erfurt, Duitsland): onderhoud van de webserver (toegang uitsluitend voor onderhoudsdoeleinden, gegevens en verwerking blijven juridisch bij ons)
• advarics GmbH (Grabenweg 58, 6020 Innsbruck, Oostenrijk): synchronisatie van klantgegevens met het kassasysteem
• Wintersteiger AG (J.-M. Dimmelstrasse 9, 4910 Ried im Innkreis, Oostenrijk): onderhoud van het kassasysteem (toegang uitsluitend voor onderhoudsdoeleinden, gegevens en verwerking blijven juridisch bij ons)
• Brevo: verzending van nieuwsbrieven en transactionele berichten in verband met onze diensten. Gebruiksvoorwaarden: https://www.brevo.com/de/legal/termsofuse/
• Intercom (EU-hosting): gegevenssynchronisatie van klantgegevens voor persoonlijke benadering en beschikbaarstelling van een digitale mailbox. DPA: https://www.intercom.com/legal/data-processing-agreement

Alle genoemde verwerkers zijn contractueel verplicht om de voorschriften inzake gegevensbescherming na te leven en verwerken persoonsgegevens uitsluitend volgens onze instructies.

6. Toestemming en recht op herroeping

6.1 Als uw toestemming nodig is voor de verwerking van uw gegevens, verwerken wij deze pas na uw uitdrukkelijke toestemming.

6.2 In principe verwerken wij geen gegevens van minderjarigen, tenzij het verzamelen ervan absoluut noodzakelijk is voor de uitvoering van de overeenkomst, zoals het geval is bij het reserveren van skiuitrusting voor minderjarigen volgens ÖNORM 11088. Door uw toestemming te geven, bevestigt u dat u de leeftijd van 14 jaar hebt bereikt of dat u de toestemming van uw wettelijke vertegenwoordiger hebt.

6.3 U kunt uw toestemming te allen tijde intrekken via het volgende e-mailadres: office@sportnenner.at. In dat geval worden de tot dan toe over u opgeslagen gegevens gewist of geanonimiseerd en vervolgens alleen voor statistische doeleinden zonder persoonlijke verwijzing verder gebruikt. Houd er rekening mee dat het om juridische redenen noodzakelijk kan zijn dat uw gegevens ondanks het recht op verwijdering nog gedurende een bepaalde tijd worden opgeslagen (bijvoorbeeld facturen in het kader van onlineverhuur/-verkoop – zie punt 3). Door het intrekken van de toestemming wordt de rechtmatigheid van de verwerking op basis van de toestemming tot het moment van intrekking niet aangetast.

7. Gegevensbeveiliging

Sport Nenner & skibuy.at gebruikt technische en organisatorische veiligheidsmaatregelen om de opgeslagen persoonsgegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies of vernietiging en tegen toegang door onbevoegde personen. Onze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technische vooruitgang.

8. Uw rechten

8.1 U hebt onder andere het recht (onder de voorwaarden van het toepasselijke recht) om (i) te controleren of en welke persoonsgegevens wij over u hebben opgeslagen en kopieën van deze gegevens te verkrijgen, (ii) te verzoeken om correctie, aanvulling of verwijdering van uw persoonsgegevens die onjuist zijn of niet in overeenstemming met de wet worden verwerkt, (iii) ons te verzoeken de verwerking van uw persoonsgegevens te beperken, en (iv) onder bepaalde omstandigheden bezwaar te maken tegen de verwerking van uw persoonsgegevens of de eerder gegeven toestemming voor de verwerking in te trekken, (v) gegevensoverdraagbaarheid te eisen, (vi) de identiteit te kennen van derden aan wie uw persoonsgegevens worden doorgegeven en (vii) een klacht in te dienen bij de bevoegde autoriteit.

8.2 U hebt te allen tijde recht op informatie van Sport Nenner office@sportnenner.at) over de betreffende persoonsgegevens. Voor zover er geen wettelijke bewaarplicht bestaat, hebt u het recht om deze gegevens te laten verwijderen en bezwaar te maken tegen de verwerking ervan. Verder hebt u het recht om de gegevens te laten corrigeren.

 Neem contact met ons op over uw rechten via office@sportnenner.at of schrijf naar:

Sport Nenner
Sebastian Mader-Erhart
Hintertux 767
6294 Hintertux

9. Cookies en webtracking