I. Namn och adress till ansvarig person
Den ansvariga i den mening som avses i den allmänna dataskyddsförordningen och andra nationella dataskyddslagar i medlemsstaterna samt andra dataskyddsförordningar är:
Pro Event Consult
Carrer de Dalt, 38
12594 Oropesa (Valencia)
Spanien
Tel .: + 34 689 411 957
E-post: info@coolcampingcatalunya.com
II. Dataskyddsombudets namn och adress
Den ansvariga personens dataskyddsombud är:
Ralph Urbanek
Carrer de Dalt, 38
12594 Oropesa (Valencia)
Spanien
Tel .: +49 6109 768 89 35
E-post: ralf@coolcampingcatalunya.com
III. Allmän information om databehandling
1. Omfattning av behandlingen av personuppgifter
I princip behandlar vi endast personuppgifter om våra användare i den mån det är nödvändigt för att tillhandahålla en funktionell webbplats och vårt innehåll och våra tjänster. Behandlingen av personuppgifter för våra användare sker regelbundet endast med användarens samtycke. Ett undantag gäller i de fall där förhandsgodkännande inte kan erhållas av praktiska skäl och behandlingen av uppgifterna är tillåten enligt lag.
2. Rättslig grund för behandling av personuppgifter
I den mån vi erhåller den registrerades samtycke för behandling av personuppgifter, är artikel 6 ai EU: s allmänna dataskyddsförordning (GDPR) som rättslig grund.
Vid behandling av personuppgifter som krävs för att fullgöra ett kontrakt som den registrerade är part i, fungerar artikel 6 b GDPR som den rättsliga grunden. Detta gäller även för bearbetningsåtgärder som är nödvändiga för att genomföra åtgärder före kontraktet.
I den mån behandlingen av personuppgifter är nödvändig för att uppfylla en rättslig skyldighet som vårt företag är föremål för, tjänar artikel 6 c GDPR som den rättsliga grunden.
I händelse av att den registrerades eller en annan fysisk persons vitala intressen kräver behandling av personuppgifter, är artikel 6 d GDPR som rättslig grund.
Om behandling är nödvändig för att skydda ett legitimt intresse för vårt företag eller en tredje part och om den registrerades intressen, grundläggande rättigheter och friheter inte uppväger det förstnämnda intresset, fungerar artikel 6 f GDPR som den rättsliga grunden för behandlingen.
3. Radering av data och lagringstid
Den personens personuppgifter kommer att raderas eller blockeras så snart lagringsändamålet inte längre gäller. Lagring kan också ske om detta har föreskrivits av den europeiska eller nationella lagstiftaren i unionsbestämmelser, lagar eller andra bestämmelser som den ansvariga personen är föremål för. Uppgifterna kommer också att blockeras eller raderas om en lagringsperiod som föreskrivs i de nämnda standarderna löper ut, såvida det inte finns behov av ytterligare lagring av uppgifterna för att ingå eller fullgöra ett kontrakt.
IV Tillhandahållande av webbplatsen och skapande av loggfiler
1. Beskrivning och omfattning av databehandling
Varje gång vår webbplats öppnas samlar vårt system automatiskt in data och information från den uppringande datorns datorsystem.
Följande uppgifter samlas in:
- Information om webbläsartyp och vilken version som används
- Användarens operativsystem
- Användarens internetleverantör
- Användarens IP-adress
- Datum och tid för åtkomst
- Webbplatser från vilka användarens system kom till vår webbplats
- Webbplatser som nås av användarens system via vår webbplats
Die Daten werden ebenfalls i den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rättslig grund för databehandling
Den rättsliga grunden för tillfällig lagring av data och loggfiler är artikel 6 stycke 1 lit. f GDPR.
3. Syfte med databehandling
Systemets tillfälliga lagring av IP-adressen är nödvändig för att webbplatsen ska kunna levereras till användarens dator. För att göra detta måste användarens IP-adress sparas under sessionens varaktighet.
Lagringen i loggfiler sker för att säkerställa funktionaliteten på webbplatsen. Dessutom använder vi informationen för att optimera webbplatsen och för att säkerställa säkerheten för våra IT-system. En utvärdering av uppgifterna för marknadsföringsändamål sker inte i detta sammanhang.
Vårt berättigade intresse av databehandling enligt artikel 6 stycke 1 lit. f GDPR ligger också i dessa syften.
4. Lagringens varaktighet
Uppgifterna kommer att raderas så snart de inte längre krävs för att uppnå det syfte för vilket de samlades in. När det gäller insamling av data för tillhandahållandet av webbplatsen är detta fallet när respektive session har avslutats.
Om data lagras i loggfiler är detta fallet senast efter sju dagar. Ytterligare lagring är möjlig. I det här fallet raderas eller alieneras användarnas IP-adresser så att det inte längre är möjligt att tilldela åtkomstklienten.
5. Alternativ för opposition och avlägsnande
Insamling av data för tillhandahållande av webbplatsen och lagring av data i loggfiler är avgörande för driften av webbplatsen. Det finns följaktligen ingen möjlighet att invända från användarens sida.
V. Användning av cookies
a) Beskrivning och omfattning av databehandling
Vår webbplats använder cookies. Cookies är textfiler som lagras i webbläsaren eller av webbläsaren på användarens datorsystem. När en användare ringer upp en webbplats kan en cookie lagras i användarens operativsystem. Denna cookie innehåller en karaktäristisk teckensträng som gör det möjligt att tydligt identifiera webbläsaren när webbplatsen öppnas igen.
Vi använder cookies på vår webbplats, vilket möjliggör en analys av användarnas surfbeteende.
På detta sätt kan följande data överföras:
- Ange söktermer
- Sidvisningarnas frekvens
- Användning av webbplatsfunktioner
Användardata som samlas in på detta sätt pseudonymiseras av tekniska försiktighetsåtgärder. Det är därför inte längre möjligt att tilldela data till den anropande användaren. Uppgifterna lagras inte tillsammans med andra personuppgifter om användaren.
När användarna går in på vår webbplats informeras användarna av en informationsbanner om användningen av cookies för analysändamål och hänvisas till denna dataskyddsförklaring. I detta sammanhang finns även en hänvisning till hur lagring av cookies kan förhindras i webbläsarens inställningar.
När användaren går in på vår webbplats informeras användaren om användningen av cookies för analysändamål och deras samtycke till behandlingen av de personuppgifter som används i detta sammanhang erhålls. I detta sammanhang finns även en hänvisning till denna dataskyddsförklaring.
b) Rättslig grund för databehandling
Den rättsliga grunden för behandling av personuppgifter med hjälp av tekniskt nödvändiga kakor är artikel 6 lit. f GDPR.
Den rättsliga grunden för behandling av personuppgifter med hjälp av kakor för analysändamål är artikel 6 a GDPR om användaren har gett sitt samtycke.
c) Syfte med databehandling
Analyscookies används för att förbättra kvaliteten på vår webbplats och dess innehåll. Analyscookiesna berättar för oss hur webbplatsen används och så att vi kontinuerligt kan optimera vårt erbjudande.
Vårt berättigade intresse av behandling av personuppgifter i enlighet med artikel 6 stycke 1 lit. f GDPR ligger i dessa syften.
d) Lagringstid, möjlighet till invändning och borttagning
Cookies lagras på användarens dator och överförs därifrån till vår webbplats. Som användare har du därför full kontroll över användningen av cookies. Du kan inaktivera eller begränsa överföringen av cookies genom att ändra inställningarna i din webbläsare. Cookies som redan har sparats kan raderas när som helst. Detta kan också göras automatiskt. Om cookies inaktiveras för vår webbplats är det möjligt att inte alla funktioner på webbplatsen kan användas i sin helhet.
VI. Registrering
1. Beskrivning och omfattning av databehandling
På vår hemsida erbjuder vi användare möjligheten att ansöka som utställare genom att lämna personuppgifter. Uppgifterna läggs in i en ingångsmask och överförs till oss och lagras. En överföring av data till tredje part sker inte. Följande data samlas in som en del av begäran:
- Företagsnamn på användaren som handlare
- Adress
- Telefon
- E-mail address
- Webbplats
- Namn
- Momsregistreringsnummer
Vid tidpunkten för begäran lagras även följande data:
- Användarens IP-adress
- Datum och tid för registrering
Som en del av förfrågningsprocessen erhålls användarens samtycke till behandlingen av dessa uppgifter.
2. Rättslig grund för databehandling
Om användaren har gett sitt samtycke är den rättsliga grunden för behandling av uppgifterna artikel 6 ai GDPR.
Om begäran tjänar till att fullgöra ett avtal som användaren är part i eller för att utföra åtgärder före avtal, är den ytterligare rättsliga grunden för behandlingen av uppgifterna artikel 6 (b) GDPR.
3. Syfte med databehandling
En begäran från användaren krävs för att fullgöra ett avtal med användaren eller för att genomföra åtgärder före avtal.
Detta är ett kontrakt för uthyrning av en monter på en mässa till användaren. Ett avtal träder i kraft först när användaren accepterar ett montererbjudande. Montererbjudandet skickas till användaren via e-post.
4. Lagringens varaktighet
Uppgifterna kommer att raderas så snart de inte längre krävs för att uppnå det syfte för vilket de samlades in.
Detta är fallet under registreringsprocessen för att fullgöra ett kontrakt eller för att genomföra åtgärder före avtalsenliga avtal när uppgifterna inte längre behövs för genomförandet av kontraktet. Även efter avtalets ingående kan det vara nödvändigt att spara personuppgifter om avtalspartnern för att uppfylla avtalsenliga eller juridiska skyldigheter.
5. Alternativ för opposition och avlägsnande
Som användare kan du avbryta din registrering när som helst. Du kan när som helst ändra informationen om dig.
Ett enkelt meddelande via e-post till info@sldlucanes.com räcker.
Om uppgifterna krävs för att fullgöra ett kontrakt eller för att genomföra åtgärder före avtalsenliga avtal är för tidig radering av uppgifterna endast möjliga om det inte finns några avtalsenliga eller juridiska skyldigheter för att förhindra radering.
VIII. Kontaktformulär och e-postkontakt
1. Beskrivning och omfattning av databehandling
Det finns ett kontaktformulär på vår hemsida som kan användas för att kontakta oss elektroniskt. Om en användare utnyttjar det här alternativet kommer data som matas in i inmatningsmasken att överföras till oss och sparas. Dessa datum är:
- Namn
- E-mail address
När meddelandet skickas lagras även följande data:
- Användarens IP-adress
- Datum och tid för registrering
- Webbläsarversionen av användaren
Ditt samtycke kommer att erhållas för behandlingen av uppgifterna under sändningsprocessen och hänvisning kommer att göras till denna dataskyddsförklaring.
Alternativt kan du kontakta oss med den angivna e-postadressen. I det här fallet sparas användarens personuppgifter som överförs med e-postmeddelandet.
I detta sammanhang kommer uppgifterna inte att vidarebefordras till tredje part. Uppgifterna kommer endast att användas för att behandla konversationen.
2. Rättslig grund för databehandling
Om användaren har gett sitt samtycke är den rättsliga grunden för behandling av uppgifterna artikel 6 ai GDPR.
Den rättsliga grunden för behandlingen av de uppgifter som överförs under sändningen av ett e-postmeddelande är artikel 6 f GDPR. Om syftet med e-postkontakten är att ingå ett kontrakt är den ytterligare rättsliga grunden för behandlingen artikel 1 stycke 6 lit. b GDPR.
3. Syfte med databehandling
Behandlingen av personuppgifterna från inmatningsmask tjänar oss endast för att behandla kontakten. Om du kontaktar oss via e-post finns det också ett legitimt intresse av att behandla uppgifterna.
Övriga personuppgifter som behandlas under sändningsprocessen tjänar till att förhindra missbruk av kontaktformuläret och för att säkerställa säkerheten för våra IT-system.
4. Lagringens varaktighet
Uppgifterna kommer att raderas så snart de inte längre krävs för att uppnå det syfte för vilket de samlades in. För personuppgifterna från kontaktformulärets inmatningsmask och de som skickades via e-post är detta fallet när respektive konversation med användaren har avslutats. Konversationen avslutas när det av omständigheterna kan dras slutsatsen att frågan i fråga slutgiltigt har klargjorts.
Ytterligare personuppgifter som samlats in under sändningsprocessen raderas senast efter sju dagar.
5. Alternativ för opposition och avlägsnande
Användaren har när som helst möjlighet att återkalla sitt samtycke till behandlingen av personuppgifter. Om användaren kontaktar oss via e-post kan han när som helst invända mot lagringen av sina personuppgifter. I ett sådant fall kan inte konversationen fortsättas.
Nedan följer en beskrivning av hur det är möjligt att återkalla samtycke och invända mot lagring.
I detta fall kommer alla personuppgifter som sparats under kontakten att raderas.
IX. biljettköp
Funktioner och innehåll i pretix-tjänsten, som erbjuds av rami.io mjukvaruutveckling, Raphael Michel, Römerstraße 245, 69126 Heidelberg, Tyskland, är integrerade i vårt utbud av evenemang. Detta inkluderar biljettaffären, som är integrerad via en JavaScript-widget. Om du köper en biljett använder pretix en tekniskt nödvändig cookie för att möjliggöra beställningsprocessen och för att komma ihåg vilken kundvagn som tillhör dig. Cookien ställs in så snart du interagerar med widgeten. pretix lagrar inga IP-adresser, webbläsarinformation eller annan onödig metadata utöver din begäran. Mer information om dataskydd hos pretix finns här: https://pretix.eu/about/de/privacy
X. Den registrerades rättigheter
Följande lista innehåller alla registrerades rättigheter enligt GDPR. Rättigheter som inte är relevanta för din egen webbplats behöver inte nämnas. I detta avseende kan listan förkortas.
Om dina personuppgifter behandlas påverkas du i enlighet med GDPR och du har följande rättigheter gentemot den ansvariga:
1. Rätt till information
Du kan begära bekräftelse från den ansvariga personen om hur personuppgifter som rör dig behandlas av oss.
Om sådan behandling har ägt rum kan du begära följande information från den ansvariga personen:
(1) de ändamål för vilka personuppgifterna behandlas;
(2) de kategorier av personuppgifter som behandlas;
(3) mottagare eller kategorier av mottagare till vilka dina personuppgifter har lämnats eller kommer att lämnas ut;
(4) den planerade varaktigheten av lagringen av personuppgifterna om dig eller, om specifik information om detta inte är möjlig, kriterier för att bestämma lagringstiden;
(5) förekomsten av en rätt till rättelse eller radering av personuppgifter om dig, en rätt till begränsning av behandlingen av den ansvariga personen eller en rätt att invända mot denna behandling;
(6) förekomsten av en rätt att överklaga till en tillsynsmyndighet;
(7) All tillgänglig information om uppgifternas ursprung, om personuppgifterna inte samlas in från den registrerade;
(8) förekomsten av automatiserat beslutsfattande inklusive profilering i enlighet med artikel 22 (1) och (4) GDPR och - åtminstone i dessa fall - meningsfull information om logiken som är involverad och omfattningen och de avsedda effekterna av sådan behandling för den registrerade.
Du har rätt att begära information om huruvida dina personuppgifter överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang kan du begära att få information om lämpliga garantier i enlighet med artikel 46 GDPR i samband med överföringen.
När det gäller databehandling för vetenskapliga, historiska eller statistiska forskningsändamål:
Denna rätt till information kan inskränkas i den mån den är ägnad att omöjliggöra eller allvarligt försämra förverkligandet av forsknings- eller statistiska ändamål och begränsningen är nödvändig för fullgörandet av forsknings- eller statistiska ändamål.
2. Rätt till rättelse
Du har rätt till korrigering och / eller slutförande gentemot den ansvariga personen om de behandlade personuppgifterna som berör dig är felaktiga eller ofullständiga. Den ansvariga måste göra rättelsen omedelbart.
När det gäller databehandling för vetenskapliga, historiska eller statistiska forskningsändamål:
Din rätt till rättelse kan inskränkas i den mån det är ägnat att omöjliggöra eller allvarligt försämra förverkligandet av forskningen eller statistiska ändamål och begränsningen är nödvändig för att fullgöra forskningen eller statistiska syften.
3. Rätt till begränsning av behandlingen
Under följande villkor kan du begära att behandlingen av dina personuppgifter begränsas:
(1) om du bestrider riktigheten av personuppgifterna om dig, under en period som gör det möjligt för den registeransvarige att verifiera riktigheten av personuppgifterna;
(2) behandlingen är olaglig och du vägrar att få personuppgifterna raderade och istället begär att användningen av personuppgifterna begränsas;
(3) den ansvarige personen behöver inte längre personuppgifterna för behandlingen, men du behöver dem för att hävda, utöva eller försvara rättsliga anspråk, eller
(4) om du har gjort en invändning mot behandlingen enligt artikel 21 (1) GDPR och det ännu inte är säkert om den ansvariga personens legitima skäl väger tyngre än dina skäl.
Om behandlingen av dina personuppgifter har begränsats kan dessa uppgifter - förutom lagring - endast erhållas med ditt samtycke eller för att hävda, utöva eller försvara rättsliga påståenden eller för att skydda rättigheterna för en annan fysisk eller juridisk person eller av skäl av viktigt allmänt intresse unionen eller en medlemsstat.
Om behandlingsbegränsningen har begränsats enligt ovanstående villkor kommer du att informeras av den ansvariga personen innan begränsningen upphävs.
4. Rätt till annullering
a) Skyldighet att radera
Du kan begära att den ansvariga personen raderar personuppgifterna om dig omedelbart, och den ansvariga är skyldig att radera dessa uppgifter omedelbart om något av följande skäl gäller:
(1) Personuppgifterna om dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
(2) Du återkallar ditt samtycke som ligger till grund för behandlingen enligt artikel 6 punkt 1 bokstav a eller artikel 9 punkt 2 bokstav a GDPR och det finns ingen annan rättslig grund för behandlingen.
(3) Du invänder mot behandlingen i enlighet med artikel 21 (1) GDPR och det finns inga tvingande legitima skäl för behandlingen, eller så invänder du mot behandlingen i enlighet med artikel 21 (2) GDPR.
(4) Personuppgifterna om dig behandlades olagligt.
(5) Raderingen av personuppgifter som rör dig är nödvändig för att uppfylla en rättslig skyldighet enligt unionslagstiftningen eller lagen i de medlemsstater som den ansvariga personen lyder under.
(6) Personuppgifterna om dig samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8 (1) GDPR.
b) Information till tredje part
Om den ansvariga har offentliggjort dina personuppgifter och är enligt Artikel 17 GDPR är skyldig att radera dem, han ska vidta lämpliga åtgärder, inklusive tekniska åtgärder, med beaktande av tillgänglig teknik och implementeringskostnader, för att informera de ansvariga för databehandling som behandlar personuppgifterna att du är den registrerade Du har begärt att du raderar alla länkar till dessa personuppgifter eller kopior eller repliker av dessa personuppgifter.
c) Undantag
Rätten till radering finns inte om behandlingen är nödvändig
(1) att utöva rätten till yttrandefrihet och informationsfrihet;
(2) att fullgöra en rättslig skyldighet som kräver behandling enligt unions- eller medlemsstatslagstiftningen som den registeransvarige omfattas av, eller att utföra en uppgift som ligger i det allmännas intresse eller i utövandet av officiell myndighet som tillkommer den registeransvarige.
(3) av skäl av allmänintresse inom folkhälsoområdet i enlighet med artikel 9 lit h och i och artikel 2 i GDPR;
(4) för arkiveringsändamål i allmänhetens intresse, vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89 i GDPR, i den mån den lag som avses i avsnitt a) sannolikt kommer att omöjliggöra eller allvarligt försämra prestationen av syftena med denna behandling, eller
(5) för att hävda, utöva eller försvara rättsliga anspråk.
5. Rätt att informeras
Om du har hävdat rätten till korrigering, radering eller begränsning av behandlingen mot den ansvariga personen är han skyldig att informera alla mottagare till vilka personuppgifterna om dig har blivit avslöjade om denna korrigering eller radering av uppgifterna eller begränsningen av behandlingen, såvida inte detta visar sig vara omöjligt eller innebär en oproportionerlig insats.
Du har rätten till den ansvariga att få information om dessa mottagare.
6. Rätt till dataportabilitet
Du har rätt att få de personuppgifter som rör dig, som du har lämnat till den ansvariga, i ett strukturerat, gemensamt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan ansvarig person utan hinder från den ansvariga till vilken personuppgifterna tillhandahölls, förutsatt att
(1) behandlingen är baserad på samtycke enligt artikel 6(a) GDPR eller artikel 1(a) GDPR eller på ett kontrakt enligt artikel 9(b) GDPR och
(2) behandlingen utförs med hjälp av automatiserade förfaranden.
När du utövar denna rätt har du också rätten att överföra dina personuppgifter direkt från en controller till en annan, i den mån detta är tekniskt genomförbart. Andra människors friheter och rättigheter får inte påverkas av detta.
Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändiga för att utföra en uppgift som är av allmänt intresse eller vid utövandet av en officiell myndighet som har överförts till den ansvariga personen.
7. Rätt att invända
Du har rätt att, av skäl som härrör från din speciella situation, när som helst invända mot behandlingen av dina personuppgifter, som är baserad på artikel 6 stycke 1 lit. e eller f DSGVO äger rum för att invända; detta gäller även profilering baserad på dessa bestämmelser.
Den ansvariga personen kommer inte längre att behandla de personuppgifter som rör dig, såvida han inte kan bevisa tvingande berättigade skäl för behandlingen som överväger dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk.
Om de personuppgifter som rör dig behandlas för att driva direktreklam har du rätt att när som helst invända mot behandlingen av de personuppgifter som gäller dig för sådan reklam; detta gäller även profilering i den mån det är förknippat med sådan direktannonsering.
Om du motsätter dig behandling för direktmarknadsföringsändamål kommer dina personuppgifter inte längre att behandlas för dessa ändamål.
I samband med användningen av informationssamhällets tjänster - oavsett direktiv 2002/58 / EG - har du möjlighet att utöva din rätt till invändning med hjälp av automatiserade procedurer som använder tekniska specifikationer.
8. Rätt att återkalla samtyckeförklaringen enligt dataskyddslagen
Du har rätt att när som helst dra tillbaka din samtyckeförklaring enligt dataskyddslagen. Återkallande av ditt samtycke påverkar inte lagligheten i behandlingen som utförs på grundval av ditt samtycke fram till återkallelsepunkten.
9. Automatiserat beslut i enskilda fall inklusive profilering
Du har rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling - inklusive profilering - som har rättsliga effekter på dig eller som väsentligt påverkar dig på liknande sätt. Detta gäller inte om beslutet fattas
(1) är nödvändig för ingående eller fullgörande av ett avtal mellan dig och den ansvariga personen,
(2) är tillåtet enligt unionens eller de medlemsstaters lag som den ansvarige personen lyder under och denna lag innehåller lämpliga åtgärder för att skydda dina rättigheter och friheter och dina legitima intressen eller
(3) med ditt uttryckliga samtycke.
Dessa beslut kan dock inte baseras på särskilda kategorier av personuppgifter enligt artikel 9 paragraf 1 GDPR, såvida inte artikel 9 paragraf 2 lit. a eller g GDPR gäller och lämpliga åtgärder har vidtagits för att skydda dina rättigheter och friheter och dina legitima intressen.
När det gäller de fall som nämns i (1) och (3) ska den ansvariga personen vidta lämpliga åtgärder för att skydda rättigheterna och friheterna såväl som dina legitima intressen, inklusive åtminstone rätten att få en persons ingripande från den ansvariga, att uttrycka sin egen synvinkel och hördes vid bestridande av beslutet.
10. Rätt att klaga till en tillsynsmyndighet
Utan att det påverkar andra administrativa eller rättsliga åtgärder har du rätten att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du bor, din arbetsplats eller platsen för den påstådda överträdelsen, om du tror att behandlingen av dina personuppgifter är emot GDPR bryter mot.
Tillsynsmyndigheten till vilken klagomålet lämnades informerar klaganden om status och resultatet av klagomålet, inklusive möjligheten till rättsmedel enligt artikel 78 i GDPR.