Політика конфіденційності
Станом на: 2 листопада 2026 р
1. Відповідальна особа та контакт
Відповідальний за цей веб-сайт, центральну систему онлайн-бронювання, членство, інформаційні бюлетені та відеоспостереження у всіх чотирьох WORLD4KIDS місцях WORLD4KIDS GmbH und Co KG, Am Tabor 23/43, 1020 Відень, Австрія, комерційний реєстраційний номер FN 624197m.
Майкл Гавел обробляє запити щодо захисту даних. Контакти: office@world4kids.at, тел +43 699 12424049. Немає офіційно призначеної особи із захисту даних.
2. Веб-сайт, хостинг і технічні дані
Наш веб-сайт WordPress працює за номером IONOS. Центральна система бронювання працює за номером Amazon Web Services (AWS) у Стокгольмі, Швеція (регіон eu-north-1). Для хостингу обробляються технічні дані про з’єднання та протоколи, зокрема IP-адреса, час, адреса, до якої здійснюється доступ, інформація про браузер і пристрій, а також дані про технічні помилки.
Це для забезпечення, стабільності, усунення несправностей і безпеки нашої пропозиції. Правовою основою є стаття 6 абзац 1 літера f GDPR; наші законні інтереси – це функціональна пропозиція, яка захищена від неправомірного використання. Технічні журнали зберігаються протягом періоду, необхідного для забезпечення операцій, аналізу помилок і вирішення конкретних інцидентів безпеки. Вирішальними факторами є тип протоколу, масштаб інциденту та тривалість часу, необхідного для його вирішення. IONOS вказує, що дані про відвідувачів продуктів веб-хостингу зберігатимуться протягом восьми тижнів.
Угоди про обробку замовлень існують із номерами IONOS та AWS. Інформація про постачальника: IONOS Веб-хостинг і AWS та захист даних ЄС.
3. Запити, оренда та бронювання
Якщо ви зв’яжетеся з нами через форму, електронною поштою чи телефоном, ми обробимо вашу інформацію, щоб обробити запит і відповісти на будь-які запитання. Залежно від запиту, це включає ім’я, адресу електронної пошти, номер телефону, місцезнаходження, якщо це можливо, а також побажання та передані повідомлення.
Для денних квитків, бронювань на вечірки та запитів на оренду додаються відповідні дані бронювання, наприклад місцезнаходження, дата, тривалість візиту чи оренди, кількість людей, вибрані послуги, місце отримання та статус оплати. Заявка на оренду спочатку не є обов’язковою; Бронювання буде підтверджено тільки особисто електронною поштою. При оренді оплата по факту отримання.
Правовою основою обробки запитів і бронювань, пов’язаних із контрактом, є стаття 6 абзац 1 літера b GDPR. Ми обробляємо інші запити на основі нашого законного інтересу у відповіді на них відповідно до статті 6 (1) (f) GDPR. Без необхідної інформації ми не зможемо обробити запит або бронювання.
Майкл Гавел та інші співробітники обробляють звичайні запити клієнтів і дані бронювання. Відповідні дані передаються до бухгалтерії чи податкової консультації для цілей бухгалтерського та податкового обліку. Завершені запити без бронювання та пов’язані електронні листи буде видалено після завершення запиту, якщо немає юридичних зобов’язань щодо зберігання або зберігання, необхідних для судового переслідування.
В принципі, бухгалтерські документи та квитанції-фактури законно зберігаються протягом семи років після закінчення відповідного календарного року. У разі незавершеного провадження можуть застосовуватися більш тривалі зобов’язання. Правовою основою є стаття 6 абзац 1 буква c GDPR. Ми зберігаємо інші договірні дані до тих пір, поки це необхідно для обробки та пред’явлення, здійснення або захисту претензій. Термін договору та застосовні періоди позовної давності є вирішальними; у разі конкретного спору – тривалість процедури. Резервні копії використовуються для відновлення даних після технічних збоїв. Їх збереження залежить від циклу резервного копіювання та потреб відновлення; Під час відновлення до відновлених даних застосовуються ті самі правила видалення.
4. Платежі
Ми використовуємо Stripe для онлайн-платежів. Інші способи оплати: PayPal, SumUp для оплати карткою на місці, а також банківським переказом і оплатою готівкою. Ви можете побачити, які способи оплати доступні для пропозиції, у відповідному процесі оплати.
Для вибраного методу платежу необхідні платіжні дані та дані транзакції передаються до відповідної платіжної служби або кредитної установи. WORLD4KIDS обробляє, зокрема, посилання на бронювання, суму платежу та статус платежу. Це служить для виконання контракту відповідно до статті 6 абзацу 1 букви b GDPR; Законодавчо необхідні записи створюються відповідно до статті 6, абзацу 1, букви c GDPR.
Постачальники платіжних послуг іноді також обробляють дані під свою власну відповідальність, наприклад, для виконання юридичних зобов’язань і запобігання шахрайству. Stripe може включати різні Stripe компанії, зокрема Stripe Payments Europe, Limited в Ірландії. Для PayPal у контексті ЄС є PayPal (Європа) S.à r.l. et Cie, S.C.A., Люксембург. Для SumUp конкретна компанія залежить від використовуваної послуги та контракту.
Додаткова інформація: Stripe Захист даних, PayPal Захист даних і SumUp Захист даних.
5. Членство та контроль ідентичності
Для членства ми обробляємо контактні дані дорослої контактної особи, вибраний тариф, початок і кінець терміну дії, статус платежу та авторизації доступу. Для зареєстрованих дітей необхідно вказати ім’я, дату народження та фото. Крім того, потрібно буде надати ідентифікаційний файл дорослої контактної особи.
Фотографії дітей використовуються виключно для призначення та контролю членства, а не для реклами чи публікації в соціальних мережах. У межах WORLD4KIDS лише Міхаель Гавел має доступ до завантажених дитячих фотографій та ідентифікаційних файлів. Завантажені дитячі фотографії та ідентифікаційні файли будуть видалені не пізніше ніж через 30 днів після закінчення членства.
Обробка призначена для призначення заброньованого членства, перевірки особи та запобігання несанкціонованому розголошенню. Правовою основою є стаття 6, параграф 1, літера b GDPR, оскільки інформація потрібна для надання членства; Запобігання неправомірному використанню базуємо на ст. 6 п. 1 л. f GDPR. Наш інтерес полягає в тому, щоб доступ був обмежений уповноваженими особами. Будь ласка, не надавайте жодної додаткової ідентифікаційної інформації, яка не потрібна для цієї перевірки; така інформація може бути затемнена перед завантаженням. Решта даних контракту та рахунків-фактур можуть зберігатися довше через юридичні зобов’язання.
6. Інформаційний бюлетень
При покупці денного квитка або вечірки ви можете зареєструватися на нашу розсилку з інформацією про заходи, пропозиції та події за допомогою добровільної скриньки. Реєстрація відбувається, лише якщо ви оберете опцію добровільної розсилки. Обробка відбувається на підставі вашої згоди відповідно до ст. 6 п. 1 л. GDPR. Додаткове посилання для підтвердження електронною поштою (подвійна заявка) наразі не використовується.
Для доставки ми використовуємо CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Німеччина. Є договір обробки замовлення. Відкриття та натиснуті посилання не оцінюються.
Зареєстровані клієнти залишаються у списку доставки, доки вони не скасують підписку або не будуть відкликані. Кожен інформаційний бюлетень містить робоче посилання для скасування підписки. Ви також можете відкликати свою згоду в майбутньому за допомогою office@world4kids.at. Законність обробки до моменту відкликання залишається незмінною. Щоб надіслати реєстрацію та керувати нею, ми обробляємо адресу електронної пошти, а також час реєстрації та джерело реєстрації, якщо необхідно, разом із пов’язаним ідентифікатором бронювання чи місця. Докази реєстрації та відкликання, а також необхідні сповіщення про блокування зберігатимуться лише до тих пір, поки вони необхідні для підтвердження згоди, дотримання вимог відкликання або для правового захисту. Вирішальними є тривалість потреби в доведенні та відповідний термін давності. Правовою основою для цього підтвердження та обробки блокування є стаття 6 (1) (f) GDPR; Наш інтерес полягає в тому, щоб чітко поважати ваше рішення та захищатися від необґрунтованих претензій.
Додаткова інформація: CleverReach Захист даних.
7. Файли cookie та вбудований вміст
Вимірювання кількості відвідувачів і реклами Google вимкнено. Ми більше не інтегруємо Google Analytics, Google Ads і Google Tag Manager для вимірювання кількості відвідувачів або реклами.
Коли ви відкриваєте вбудовану форму бронювання, встановлюється з’єднання з app.world4kids.at. Для надання та використання форми обробляються дані технічного підключення. Технічно необхідні файли cookie або локальне сховище можна використовувати для функцій реєстрації, форми та бронювання. Вони використовуються для керування сесіями, призначення записів і безпечного використання пропозиції. Термін зберігання залежить від відповідного сеансу або дійсності реєстрації чи статусу бронювання. Ви можете видалити збережені дані або обмежити зберігання в налаштуваннях браузера; це може порушити функції. Супутня обробка даних здійснюється для виконання договору відповідно до ст. 6 п. 1 л. b GDPR або для забезпечення пропозиції відповідно до ст. 6 п. 1 л. f GDPR.
Доступ до Карт Google здійснюється на наших сторінках розташування через зовнішнє посилання для планування маршруту. Лише коли ви відкриваєте посилання, ви отримуєте доступ до сторінки Google Maps. Віртуальні тури для 1020, 1150 і 1230 Vienna надаються субдоменами WORLD4KIDS і завантажуються лише під час відкриття області екскурсій. Технічні дані про підключення передаються на сервер, що надає послугу.
8. Відеоспостереження
WORLD4KIDS GmbH und Co KG відповідає за камери в усіх чотирьох місцях. Вхідні та ігрові зони записуються. Записуються лише зображення без звуку. Повідомлення видно на всіх місцях перед входом у контрольовані зони.
Моніторинг слугує для виявлення несанкціонованого доступу та розслідування крадіжок, пошкодження майна, аварій та конкретних інцидентів безпеки. У межах WORLD4KIDS лише Майкл Гавел може переглядати живі зображення та збережені записи. Віддалений доступ до записів здійснюється через VPN-з’єднання безпосередньо до локального реєстратора.
Записи зберігаються виключно на диктофоні чи карті пам’яті на місці, а не в хмарі. Звичайні записи автоматично видаляються не пізніше ніж через 72 години. У разі конкретних інцидентів відповідні витяги можуть зберігатися окремо на диктофоні, щоб зберегти докази, і видалятися після завершення розслідування та будь-якого провадження.
Правовою основою є стаття 6 абзац 1 літера f GDPR. Нашими законними інтересами є захист людей і власності, а також забезпечення авторизованого доступу. Оцінка проводиться з певною метою і з конкретної причини. Якщо це необхідно та дозволено законом в окремих випадках, захищені записи можуть бути передані до відповідальних органів, судів або органів, відповідальних за судове переслідування. Записи не будуть опубліковані.
9. Автоматичний доступ з SOREX
Для відвідувань, бронювань на вечірки та членства ми керуємо кодами доступу та авторизаціями, що діють у певний час, за допомогою SOREX. Зокрема, обробляються коди та ідентифікатори авторизації, Schloss та ідентифікатори місцеположення, а також періоди дії. Надання заброньованого доступу служить для виконання договору відповідно до ст. 6 п. 1 л. b GDPR.
Постачальником є SOREX Wireless Solutions GmbH, Viktor-Kaplan-Straße 2B, 2700 Wiener Neustadt, Австрія. Існує угода про обробку замовлення або захист даних.
SOREX також описує протоколи пристроїв, подій і доступу для мережевих систем доступу; Провайдер вказує до шести місяців для хмарних записів. Тривалість залежить від використовуваної системи та мети управління авторизацією або уточнення подій доступу. Після закінчення терміну авторизації код більше не використовуватиметься для регулярного доступу; Докази, необхідні за законом або для роз’яснення конкретних інцидентів, можна зберігати довше.
Додаткова інформація: SOREX Захист даних і SOREX Інформація про пропускну систему.
10. Одержувачі та міжнародна обробка
Залежно від процесу одержувачами є наші співробітники, яким доручено обробку, хостинг та постачальників ІТ-послуг, платіжні послуги та кредитні установи-учасники, CleverReach, SOREX, а також бухгалтерські чи податкові консультації. Дані будуть передані органам влади чи іншим органам, якщо є юридичне зобов’язання або інша відповідна правова основа.
Розташування постачальника в ЄЕЗ не перешкоджає міжнародній обробці його групою компаній або субпідрядниками. Stripe передбачає, серед іншого, перекази до США та описує систему конфіденційності даних між ЄС і США та стандартні договірні положення в додатку до передачі даних. Щоб отримати інформацію та отримати можливість отримати копію відповідних гарантій, зв’яжіться з нашим контактним представником із питань конфіденційності. Якщо дані обробляються за межами ЄЕЗ, вимоги статті 44 і далі. GDPR є релевантним, зокрема застосовне рішення про достатність або відповідні гарантії, такі як стандартні договірні положення Комісії ЄС. Ви можете отримати інформацію про одержувачів і гарантії, що стосуються конкретної операції, через наш контакт із захисту даних.
WORLD4KIDS не розміщує впізнавані фотографії гостей або дітей на веб-сайті чи в соціальних мережах. Фотографії учасників використовуються виключно для призначення та контролю членства.
11. Ваші права
Відповідно до вимог законодавства ви маєте право на інформацію, виправлення, видалення, обмеження обробки та перенесення даних. Якщо обробка ґрунтується на законних інтересах, ви можете заперечити на основі вашої конкретної ситуації. Ви можете будь-коли заперечити обробку для прямої реклами. Згоду можна відкликати в будь-який час із подальшим ефектом.
Зв’яжіться з нами office@world4kids.at. Ви також можете поскаржитися в наглядовий орган із захисту даних, зокрема Австрійський орган із захисту даних, Barichgasse 40–42, 1030 Відень.