Datenschutzrichtlinie und Cookie-Richtlinie
1. Geltungsbereich und Zweck
Zweck dieser Richtlinie ist es, die Verpflichtungen von Row For Fun Lda (im Folgenden „Row For Fun“ oder „Unternehmen“) in Bezug auf die Verwaltung der Privatsphäre und den Schutz personenbezogener Daten der betroffenen Personen darzustellen, deren Verarbeitung in seiner Verantwortung liegt, sowie den Anforderungen der Datenschutz-Grundverordnung (DSGVO) und der jeweiligen nationalen Umsetzungsgesetze zu entsprechen.
Darüber hinaus soll erläutert werden, wie personenbezogene Daten im Rahmen der von Row For Fun und seinen Mitarbeitern durchgeführten Tätigkeiten verarbeitet werden, indem interne Regeln aufgestellt werden, die den Anforderungen der Verordnung entsprechen, insbesondere in Bezug auf Rechtmäßigkeit, Verarbeitung und Aufbewahrung von Daten.
Alle personenbezogenen Daten werden gemäß dieser Richtlinie und der Informationssicherheitsrichtlinie verarbeitet und verwaltet, basierend auf einem regelmäßig aktualisierten Verzeichnis der erhobenen und verarbeiteten Daten.
1. Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 und nachfolgende Änderungen.
2. Gesetz Nr. 58/2019 vom 8. August (und nachfolgende Änderungen), das die Umsetzung der DSGVO im nationalen Rechtssystem sicherstellt.
2. Verantwortlichkeiten
Die Geschäftsführung von Row For Fun ist dafür verantwortlich, dass diese Richtlinie mit der Gesamtstrategie des Unternehmens in Einklang bleibt und eine kontinuierliche Verbesserung sowohl der Informationssicherheit als auch des Datenschutzes gefördert wird.
Die Geschäftsführung ist zudem dafür verantwortlich, die fortlaufende und systematische Einhaltung der Anforderungen der Verordnung sicherzustellen, die Rechte aller betroffenen Personen zu wahren und geeignete Sicherheitskontrollen für die in dieser Richtlinie definierten Zwecke wirksam umzusetzen.
Alle Mitarbeiter von Row For Fun sowie ggf. Subunternehmer sind verpflichtet, mit dieser Richtlinie zu kooperieren, ihre Vorgaben einzuhalten und die darin festgelegten Verpflichtungen umzusetzen.
3. Betroffene Personen
Für die Durchführung seiner Tätigkeiten und die damit verbundenen Verarbeitungszwecke erhebt Row For Fun personenbezogene Daten aus folgenden Quellen:
- Kunden und Teilnehmer – Personen, die die Touren und zugehörigen Erlebnisse des Unternehmens buchen, erwerben oder daran teilnehmen.
- Mitarbeiter und Mitarbeitende -Personen, die direkt oder indirekt für das Unternehmen tätig sind.
- Dienstleister und Subunternehmer – Unternehmen oder Einzelpersonen, die operative, technische oder logistische Unterstützung leisten (z. Transportunternehmen, Unterkunftspartner).
- Geschäftspartner – Organisationen, die in Marketing, Veranstaltungsförderung oder touristischen Aktivitäten kooperieren..
- Webseiten-Nutzer und Online-Kontakte – Personen, die über die Webseite, Social-Media-Kanäle oder Online-Formulare mit dem Unternehmen interagieren.
- Potenzielle Kunden – Personen, die Interesse an den Dienstleistungen des Unternehmens gezeigt oder Newsletter bzw. Werbeinformationen abonniert haben.
4. Gewährleistung der Vertraulichkeit und des Datenschutzes
Die in dieser Richtlinie genannten personenbezogenen Daten werden von Row For Fun als für die Datenverarbeitung verantwortlichem Unternehmen verarbeitet.
Um die Vertraulichkeit und den Datenschutz der Daten zu gewährleisten, stellt das Unternehmen sicher, dass nur Mitarbeiter, die formal zur Ausübung ihrer Aufgaben befugt sind, auf die Daten zugreifen.
5. Benennung des Verantwortlichen für die Verarbeitung personenbezogener Daten
Verantwortlich für die Verarbeitung personenbezogener Daten ist Row For Fun Lda., eingetragen am Travessa do Lameiro 122, 4430-666 Vila Nova de Gaia, Portugal, mit der Steuernummer / Unternehmensregistrierungsnummer 515 500 992.
6. Erhebung, Nutzung, Weitergabe und Speicherung personenbezogener Daten
a) Erhebung personenbezogener Daten
1. Für Situationen, die keine Webtools betreffen
Personenbezogene Daten werden direkt auf folgende Weise erhoben:
- Spontane Bewerbungen oder Reaktionen auf Stellenangebote mit Übermittlung des Lebenslaufs
- Ausfüllen von Papierformularen
- Aufnahme von Bildern und Videos während der Ruder-Touren
- Telefon
Indirekte Erhebung erfolgt z. B. durch:
- Import von Lebenslauf-Inhalten für die Personalakten;
- Datenaustausch mit Geschäftspartnern;
- Marketingstellen, Catering-Dienstleistungen usw;
- Bewerber-Screening-Unternehmen;
- Medizinische Dienstleister;
- Lebensversicherungsunternehmen.
Die Erhebung sensibler personenbezogener Daten erfolgt nur, wenn dies für die Tätigkeit von Row For Fun unbedingt erforderlich und gesetzlich zulässig ist.
2. Für Situationen, die den Einsatz von Webtools betreffen
Personenbezogene Daten können direkt über offizielle digitale Plattformen oder indirekt über Marketing-Automatisierungssysteme und Online-Werbetools erhobener Subunternehmer verarbeitet werden. Die Cookie-Verwaltungspolitik ergänzt diese Regelungen. Daten können jederzeit durch Opt-out von gezielter Werbung abbestellt werden.
Alle Daten werden auf Grundlage der in dieser Richtlinie festgelegten Rechtsgrundlagen erhoben und unter Einhaltung des Prinzips der Datenminimierung verarbeitet.
b) Weitergabe personenbezogener Daten
1. Für Situationen, die keine Webtools betreffen
Abgesehen von den nachstehend beschriebenen Zwecken der Weitergabe dürfen keine weiteren Zwecke verfolgt werden, es sei denn, sie wurden zuvor ausdrücklich vom Datenschutzbeauftragten genehmigt.
Die Weitergabe erfolgt ausschließlich zu den in dieser Richtlinie definierten Zwecken, z. B.:
- Sozialversicherung
- Kommunikation mit Steuerbehörden, Zoll oder anderen Behörden
- Meldung von Beschwerden oder Datenschutzverletzungen
- Hafen- und Einwanderungskontrollen
- Arbeitsregistrierung und Lohnabrechnung
- Ausstellung medizinischer Bescheinigungen
- Versicherungspolicen
- Einhaltung steuerlicher und zollrechtlicher Verpflichtungen
Sensible Daten werden nur an juristische Personen, Partner oder medizinische Dienstleister weitergegeben.
2. Für Situationen, die den Einsatz von Webtools betreffen
Zusätzlich zu den nachstehend beschriebenen Weitergabezwecken dürfen keine weiteren Zwecke verfolgt werden, es sei denn, sie wurden zuvor ausdrücklich vom Datenschutzbeauftragten genehmigt.
Zwecke im Zusammenhang mit Marketing, elektronischen Zahlungen und anderen Dienstleistungen, die den Einsatz elektronischer Tools beinhalten:
- Durchführung von Werbekampagnen;
- Werbung in virtuellen Umgebungen wie Google Ads, Facebook, Instagram und LinkedIn;
- Operative Anforderungen im Zusammenhang mit der Anbindung an HiPay, PayPal und andere elektronische Zahlungsgateways, einschließlich der Nutzung von Kreditkarten;
- Versand von Neuigkeiten, Kampagnen und personalisierten Angeboten an den Kunden.
Daten werden an ordnungsgemäß autorisierte Subunternehmer für digitale Marketingzwecke weitergegeben. Die dabei betroffenen personenbezogenen Daten unterliegen der Einwilligung des jeweiligen Inhabers, mit der Möglichkeit eines Opt-outs jederzeit.
Diese Datenweitergaben können zu Übermittlungen außerhalb des europäischen Raums führen, insbesondere im Rahmen der Segmentierung digitaler Marketingkampagnen unter Einbindung interkontinentaler Subunternehmer. In diesen Fällen stellt die Organisation sicher, dass angemessene Sicherheitsmaßnahmen entsprechend den ermittelten Risikosituationen umgesetzt werden, sowie dass die uneingeschränkte Wahrung der Rechte der betroffenen Personen und die Erfüllung sämtlicher Anforderungen der Datenschutz-Grundverordnung gewährleistet sind.
c) Speicherung personenbezogener Daten
Daten werden sicher, digital oder auf Papier, gespeichert. Gesetzliche Aufbewahrungsfristen werden eingehalten (z. B. 10 Jahre für steuerrelevante Dokumente). Sonstige Daten werden nur so lange aufbewahrt, wie es für die Verarbeitung erforderlich ist.
d) Nutzung für Werbezwecke
Row For Fun kann die von Kunden und Partnern bereitgestellten Kontaktdaten verwenden, um Informationen über Aktivitäten, Sonderangebote oder Werbekampagnen im Zusammenhang mit seinen Dienstleistungen zu versenden.
Diese Mitteilungen erfolgen stets in Übereinstimmung mit den geltenden Datenschutzvorschriften und basieren auf der Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann.
Row For Fun garantiert, dass personenbezogene Daten, die für diese Mitteilungen verwendet werden, niemals für unabhängige Marketingzwecke an Dritte weitergegeben, verkauft oder verfügbar gemacht werden.
Alle Werbenachrichten enthalten klare und leicht zugängliche Mechanismen, die es den Empfängern ermöglichen, sich gemäß den Grundsätzen der Transparenz und der rechtmäßigen Verarbeitung von zukünftigen Mitteilungen abzumelden („Opt-out“).
7. Eingebettete Inhalte
Seiten auf dieser Website können eingebettete Inhalte enthalten, zum Beispiel YouTube-Videos. Eingebettete Inhalte von anderen Websites verhalten sich genau so, als ob Sie die jeweilige Website direkt besucht hätten.
Diese Websites können Daten über Sie sammeln, Cookies verwenden, zusätzliche Tracking-Dienste Dritter einbinden und Ihre Interaktionen mit dem eingebetteten Inhalt überwachen – einschließlich der Nachverfolgung Ihrer Interaktionen, wenn Sie über ein Konto verfügen und auf der jeweiligen Website eingeloggt sind. Nachfolgend finden Sie eine Liste der von uns verwendeten Dienste:
Facebook und Instagram
Das Facebook- bzw. Instagram-Page-Plugin wird verwendet, um unsere Facebook- oder Instagram-Timeline auf unserer Website anzuzeigen. Facebook hat eigene Cookie- und Datenschutzrichtlinien, auf die wir keinen Einfluss haben. Es werden keine Cookies von Facebook installiert und Ihre IP-Adresse wird erst dann an einen Facebook-Server übermittelt, wenn Sie hierzu Ihre Einwilligung erteilen. Die Datenschutzrichtlinie von Facebook finden Sie hier: Facebook-Datenschutzrichtlinie,
Youtube
Wir verwenden eingebettete YouTube-Videos auf unserer Website. YouTube verfügt über eigene Cookie- und Datenschutzrichtlinien, auf die wir keinen Einfluss haben. Es werden keine Cookies von YouTube installiert und Ihre IP-Adresse wird erst dann an einen YouTube-Server übermittelt, wenn Sie Ihre Einwilligung dazu geben. Die Datenschutzrichtlinie von YouTube finden Sie hier: Youtube-Datenschutzrichtlinie.
Google Analytics
Wir verwenden Google Analytics auf unserer Website zur anonymen Erfassung der Website-Nutzung. Es werden somit keine personenbezogenen Daten gespeichert. Wenn Sie nicht möchten, dass Google Analytics Ihr Verhalten auf unserer Website erfasst, können Sie sich über den folgenden Link abmelden: Google Analytics Opt-out.
8. Verwendung & Zweck von Cookies
Diese Website verwendet Cookies, um ihren Service zu verbessern. Cookies werden eingesetzt, um Inhalte und Werbung an die Eigenschaften der Besucher anzupassen, die Interaktion mit Social-Media-Funktionen zu ermöglichen, den Website-Traffic zu analysieren und die implementierten Sicherheitskontrollen zu unterstützen.
Abhängig von den Entscheidungen der Besucher der Webseiten können Daten im Rahmen dieser Richtlinie mit unseren Social-Media-Partnern für Werbezwecke, zur Analyse des Traffics und zur Navigation auf den Webseiten und Social-Media-Tools geteilt werden.
Unter keinen Umständen werden personenbezogene Daten durch Cookies erhoben.
a) Arten von Cookies:
Cookies sind Textdateien, die von Websites verwendet werden können, um das Benutzererlebnis effizienter zu gestalten.
In Übereinstimmung mit der geltenden Gesetzgebung dürfen Cookies auf den Geräten der Besucher gespeichert und betrieben werden, wenn sie für den Betrieb der Website unbedingt erforderlich sind.
Für alle anderen Arten von Cookies wird dem Betroffenen das Recht eingeräumt, eine informierte Einwilligung zu erteilen.
Einige Cookies können automatisch von unseren Geschäftspartnern installiert werden, immer in einer Weise, die für den Besucher eindeutig ist.
b) Auf unserer Website verwendete Arten von Cookies:
Ba) Erforderliche Cookies
Erforderliche Cookies unterstützen die Ausführung grundlegender Funktionen wie die Navigation zwischen Seiten und deren Nachverfolgbarkeit.
Es ist wichtig zu beachten, dass die Website ohne diese Cookies möglicherweise nicht ordnungsgemäß funktioniert. Daher gelten sie als grundlegend und gerechtfertigt.
Bb) Statistische oder funktionale Cookies
Statistische Cookies helfen dem Website-Betreiber zu verstehen, wie Besucher mit den Seiten interagieren, und sammeln und verarbeiten Informationen anonym.
Bc) Marketing-Cookies
Marketing-Cookies werden verwendet, um den Zugriff des Besuchers auf Seiten und die Abfolge der Seitennutzung zu verfolgen.
Sie ermöglichen die Personalisierung von Werbung oder anderen Marketingmaterialien, die für den Besucher relevant und ansprechend sind, wodurch das Surferlebnis individueller und dynamischer wird.
Der Besucher der Website, und damit Inhaber personenbezogener Daten, muss in jedem verfügbaren Feld die Art der Cookies auswählen, die er autorisiert.
Durch Klicken auf die Schaltfläche „Ich akzeptiere“ bestätigen Sie die Annahme dieser Cookie-Richtlinie und die Genehmigung der ausgewählten Cookie-Arten.
c) Annahme/Ablehnung von Cookies
Sie können jederzeit entscheiden, ob Sie die Installation von Cookies auf Ihrem Gerät akzeptieren oder ablehnen, indem Sie Ihre Browsersoftware konfigurieren.
Ca) Wenn Sie Cookies akzeptieren
Die Registrierung eines Cookies auf Ihrem Gerät hängt von Ihren Wünschen ab. Sie können Ihre Wahl jederzeit kostenlos über die von Ihrem Browser bereitgestellten Optionen ändern.
Wenn Sie in Ihrem Browser die Speicherung von Cookies akzeptiert haben, können die in den Seiten und Inhalten eingebetteten Cookies vorübergehend in einem speziellen Bereich auf Ihrem Gerät gespeichert werden. Dort sind sie nur vom Absender der Cookies lesbar.
Cb) Zweck der Annahme von Cookies
Wenn Sie unsere Website www.rowforfun.pt
besuchen, zeichnen diese Cookies bestimmte Informationen auf, die auf Ihrem Gerät gespeichert werden. Diese Informationen werden insbesondere verwendet, um Ihnen basierend auf den zuvor ausgewählten Inhalten personalisierte Erfahrungen zu bieten, sodass Sie von einer besseren Navigation auf unserer Website profitieren.
Cc) Wenn Sie Cookies ablehnen
Wenn Sie Cookies ablehnen, installieren wir dennoch ein „Ablehnen“-Cookie. Dieses Cookie ermöglicht es uns, Ihre Wahl zu speichern, damit wir Sie nicht jedes Mal fragen müssen, ob Sie Cookies akzeptieren oder ablehnen möchten.
Cd) Konfiguration Ihres Browsers
Die Konfiguration des Cookie-Managements hängt von jedem Browser ab und ist im Hilfemenü Ihres Browsers zu finden.
d) Aktualisierung des rechtlichen Hinweises
Row For Fun Lda. behält sich das Recht vor, Änderungen oder Korrekturen an dieser Cookie-Mitteilung vorzunehmen. Bitte überprüfen Sie diese Seite regelmäßig, um die Informationen einzusehen und auf dem neuesten Stand zu bleiben.
9. Rechte der betroffenen Personen
Den betroffenen Personen werden sämtliche Bedingungen gewährleistet, um ihre im Rahmen der Datenschutz-Grundverordnung vorgesehenen Rechte auszuüben.
Row For Fun wird in alle Angelegenheiten eingebunden, die den Schutz personenbezogener Daten betreffen; Anliegen von betroffenen Personen sollten vorzugsweise schriftlich an die folgende E-Mail-Adresse gerichtet werden: geral@rowforfun.pt.
Möchte die betroffene Person eine Beschwerde einreichen oder einen möglichen Verstoß gegen den Datenschutz melden, kann dies ebenfalls per E-Mail an geral@rowforfun.pt oder direkt bei der Aufsichtsbehörde ihrer Wahl erfolgen.
Nach Eingang einer Beschwerde oder Meldung eines Datenschutzverstoßes verpflichtet sich das Unternehmen, die betroffene Person über jeden Schritt und den Fortschritt des Verfahrens zu informieren – unbeschadet der Einhaltung der durch die DSGVO festgelegten Fristen.
10. Sicherheitsmaßnahmen
SSL/HTTPS wird verwendet, um Daten zu verschlüsseln. Bei Datenschutzverletzungen werden Maßnahmen sofort ergriffen.
11. Überprüfung und kontinuierliche Verbesserung
Die Richtlinie wird jährlich oder bei wesentlichen Änderungen überprüft. Jede Revision führt zu einer neuen Version.
12. Veröffentlichung und Verbreitung
Die Privacy Management Policy ist als öffentlich zugängliche Information eingestuft (vgl. Richtlinie zur Informationsklassifizierung) und steht über das Internet zur Einsicht bereit – sowohl auf der institutionellen Website, in den digitalen Geschäftstools als auch in den sozialen Netzwerken der Unternehmensgruppe.
Im Rahmen des Onboarding-Prozesses werden neue Mitarbeitende über diese Richtlinie informiert. Zudem ist ihre Teilnahme an Schulungs- und Sensibilisierungsmaßnahmen zu Sicherheit, Datenschutz und Schutz personenbezogener Daten verpflichtend. Diese Maßnahmen bilden einen integralen Bestandteil des Onboardings.
Nach Veröffentlichung und Bekanntgabe der Richtlinie sind die Mitarbeitenden verpflichtet:
- die ihnen anvertrauten Informationswerte zu schützen,
- an der Bewertung und Verwaltung der damit verbundenen Risiken mitzuwirken,
- jeden Vorfall zu melden, der die Informationssicherheit gefährden könnte,
- diese Richtlinie einzuhalten und ihre Einhaltung sicherzustellen;
Mitarbeitende können diese Richtlinie jederzeit über die Dokumentenmanagementplattform des internen Netzwerks der Unternehmensgruppe einsehen.
Für Einheiten bzw. Mitarbeitende, die aus funktionsbedingten Gründen keinen Zugang zur Plattform haben, wird die Richtlinie in einem jeweils geeigneten Format bereitgestellt.
13. Geltungsdauer der Richtlinie
Diese Richtlinie wurde von Row For Fun Lda. genehmigt und tritt mit Veröffentlichung in Kraft. Änderungen werden sofort wirksam.
