DÉCLARATION DE CONFIDENTIALITÉ « Réservation client »
Vienna House Hotelmanagement GmbH
- Activités de traitement
Gestion des données des hôtes - Responsable du traitement
Vienna House Hotelmanagement GmbH (« VIENNA HOUSE »)
Adresse commerciale : Dresdner Straße 87, 1200 Vienne, Autriche
Téléphone : +43 1 333 73 73-0
E-mail: office[a]viennahouse.com - Finalités du traitement des données
- • sur la base juridique de l’exécution ou de la préparation du contrat
- Réponse aux demandes de réservation ou d'information des clients
- Gestion interne des demandes de réservation et gestion de la disponibilité des locaux
- Gestion du séjour client dans l'hôtel par le suivi des services utilisés (téléphone, bar, TV, etc.)
- Augmentation de la satisfaction de la clientèle et de la fidélité des clients par la prise en compte des souhaits personnels, des activités de promotion, des informations sur l'organisation de jeux-concours, des événements et des sondages.
- Réponse aux demandes individuelles d'offres supplémentaires, de recommandations et de services de fournisseurs tiers
- Gestion des points bonus (compensation, remboursement) dans le cadre de et en coopération avec les programmes de fidélité et de bonus (par exemple les programmes Voyageur fréquent)
- Diffusion de publicités propres et provenant de tiers directement ou par l'intermédiaire des offres d'informations et des produits en ligne
- Règlement des litiges
- Fourniture de canaux de communication avec VIENNA HOUSE pour l’entretien de la relation contractuelle
- sur la base juridique de l'intérêt légitime :
- Gestion interne (accès aux chambres) et identification des comportements pour une prise en charge appropriée des hôtes (respect des règles de l’établissement et de sécurité)
- Élaboration de statistiques et d’évaluations et création de rapports internes
- Connaissance et gestion des préférences des clients nouveaux et récurrents
- Traitement des réclamations et des plaintes
- • sur la base juridique des intérêts légitimes (supérieurs) de VIENNA HOUSE en matière de prospection:
- Récupération et acquisition de clients
- Collecte du nombre d'utilisateurs des services pour documenter l'étendue de couverture
- Maintien de la satisfaction et de la fidélité du client (en ayant recours au profilage, voir point 9)
- Distribution / affichage de publicité pour les offres et services de VIENNA HOUSE par prospection (« marketing »), dans la mesure où la loi le permet
- Évaluation du comportement de l'utilisateur et des préférences personnelles des clients pour la diffusion ciblée de publicité dans le but d'éviter les pertes de diffusion (en ayant recours au profilage, voir point 9)
- Amélioration des services et des performances de VIENNA HOUSE par des enquêtes et l’analyse de questionnaires, la gestion des réclamations / plaintes et la fourniture d'avantages dans le cadre de programmes de fidélité
- sur la base juridique de l'obligation légale :
- Création et conservation de documents statutaires en conformité avec les principes comptables
- Satisfaction des exigences de déclaration
- • sur la base juridique de l’exécution ou de la préparation du contrat
- Changement de finalité (Redirection)
Prospection :
VIENNA HOUSE informe que les données personnelles des clients sont également traitées à des fins de prospection (y compris de profilage). Avec la prospection, VIENNA HOUSE vise à promouvoir la distribution des services et produits annoncés (propres ou de tiers).
À cet effet, ces données ne sont pas confiées à des tiers (non affiliés).
Il n'y a pas d'incompatibilité avec la finalité d'origine de la collecte de données. - Opposition au traitement à des fins de prospection :
Le client peut s'opposer à l'utilisation de ses données personnelles pour des opérations de prospection (y compris le « profilage ») à tout moment et sans donner de raisons au responsable du traitement. L'opposition signifie que VIENNA HOUSE ne traitera plus les données personnelles du client à ces fins à l'avenir. - Base juridique du traitement des données
- Gestion des données des hôtes : Exécution ou préparation du contrat
- Prospection (y compris le profilage) : intérêts légitimes supérieurs de VIENNA HOUSE (voir point 8)
- Obligation légale (article 6, paragraphe 1, du RGPD)
- Services supplémentaires : Consentement. Pour chaque service (newsletter électronique, transfert des données dans le système marketing), le responsable du traitement sollicite explicitement le consentement du client. Vous pouvez révoquer à tout moment ce consentement avec effet futur.
- Traitement de données particulières :
Contrôles d'accès : Protection contre l'accès non autorisé par des systèmes électroniques de verrouillage des locaux de l'hôtel (chambres, salons, spa, ascenseur, etc.)
Surveillance vidéo : Surveillance des parties de l'hôtel accessibles au public - Description des intérêts légitimes (supérieurs) à des fins de prospection :
VIENNA HOUSE traite aussi les données client (hormis celles se référant à des enfants ou les catégories particulières de données personnelles au sens de l'article 9 du RGPD) (« Données sensibles ») afin de les utiliser à des fins de prospection pour des (autres) produits de sociétés affiliées à VIENNA HOUSE (voir également point 5). Le traitement de données personnelles à des fins de prospection présente un intérêt légitime pour VIENNA HOUSE (raison 47, dernière phrase du RGPD). Seules les données client dont VIENNA HOUSE dispose en vertu de la relation contractuelle et pour lesquelles la période de stockage est encore en cours sont traitées. Cela ne donne pas lieu à une prolongation de la période de conservation. La finalité principale du traitement des données est l'acquisition de clients dans le but de revenir à une relation (pré-) contractuelle ainsi que la fidélisation de la clientèle. VIENNA HOUSE s'appuie sur sa liberté d'acquisition qui lui est conférée en vertu de la Constitution et des conventions internationales (article 6 de la StGG) et sur la liberté de communication (article 10 de la CEDH, qui protège également la publicité) et sur le droit :- à l'envoi de publicité postale ;
- au passage d'appels publicitaires après consentement ;
- à l'envoi de courrier électronique après consentement ;
- à l'envoi de courrier électronique conformément à l'article 107, paragraphe 3, de la loi sur les télécommunications ;
- Surveillance vidéo :
Une analyse d'impact relative à la protection des données (articles 35 et 36 du RGPD) a été réalisée. La vidéosurveillance est indiquée par des signes visibles. Afin d’assurer la protection de l’établissement, des biens et des hôtes, la surveillance vidéo des parties de l'hôtel accessibles au public présente un intérêt légitime pour VIENNA HOUSE. - de traitement des données au sein du groupe :
VIENNA HOUSE fait partie d'un groupe de sociétés. Afin de remplir ses obligations étendues (traitement des réservations via un système de réservation centralisé, systèmes de paiement, marketing, comptabilité, etc.), VIENNA HOUSE fait également appel à des sociétés affiliées du groupe qui se répartissent le travail. Cela présente un intérêt légitime supérieur pour VIENNA HOUSE (raison 48 du RGPD).
Cela concerne en particulier l'administration des données de réservation de toutes les sociétés affiliées, qui s'effectue via un système centralisé de réservation. Cette base de données est maintenue par VIENNA HOUSE, les données étant stockées et gérées de manière centralisée. En fonction de la réservation, la saisie des données est effectuée soit directement par le client, soit par la filiale, soit par l'agent de réservation. Les sociétés affiliées ont accès à cette base de données aux fins de l'exécution du contrat (traitement des réservations, planification de l'occupation, etc.). - de sécurité informatique :
VIENNA HOUSE stocke les adresses IP de ses clients pour une période de 7 jours afin de pouvoir repousser les attaques ciblées (sous la forme d'attaques par déni de service) et les autres dommages aux systèmes. Ce traitement de données visant à maintenir la fonctionnalité de ses services fournis en ligne présente un intérêt légitime supérieur pour VIENNA HOUSE (raison49 du RGPD).
- Évaluation des aspects personnels du client (« profilage »)
« Collecte et stockage des données »
Dans le but d’améliorer la satisfaction et la fidélisation de la clientèle, de personnaliser le service et de prendre des mesures pertinentes et ciblées, VIENNA HOUSE enregistre les données relatives aux activités des clients (durée de séjour, commandes, réclamations, services spéciaux, préférences personnelles, réponses aux offres, etc.).
Évaluation des intérêts personnels
Afin d'éviter les pertes de diffusion (et de minimiser le traitement des données) dans le cadre de la présentation de contenu promotionnel et de la prospection, VIENNA HOUSE enregistre le comportement des clients, les services spéciaux, les préférences personnelles, et en déduit certains intérêts personnels. VIENNA HOUSE utilise ces intérêts estimés afin de présenter aux clients des offres spécifiques et des publicités ciblées sur leurs centres d'intérêt, évitant ainsi toute perte de diffusion lors de campagnes publicitaires. - Opposition au « profilage » :
Le client peut s'opposer à l'utilisation de ses données personnelles à des fins de profilage à tout moment et sans donner de raisons au responsable du traitement. L'opposition signifie que VIENNA HOUSE ne traitera plus les données personnelles du client à des fins de profilage à l'avenir. - Obligation de mise à disposition des données
Le client n’a aucune obligation de fournir des données, sauf pour l'accomplissement des obligations liées à l’enregistrement . - Prise de décision automatisée
Le client n'est soumis à aucune décision automatisée ayant pour lui des conséquences juridiques. - Types de données traitées
vobligatoirement communiquées par le client :
Arrivée; Départ; Numéro de chambre; Prénom et nom; Date de naissance; Nationalité; Adresse(s); Accompagnant; Enfants; Âge des enfants;
volontairement communiquées par le client :
Téléphone; Adresse(s) e-mail; Adresse de facturation; Immatriculation de voiture; Informations de paiement (détails de la carte de crédit); Intérêts; Habitudes alimentaires; Préférences
collectées en plus par VIENNA HOUSE :
Origine des données; Services supplémentaires requis; Confession; Exigences, plaintes; Adresses IP (fichiers journaux); Données sur l'appareil (ID de l'appareil); Navigateur utilisé; Horodatage : Date et heure initiales et périodiques (mise à jour); ID de session; Données de connexion (e-mail et mot de passe chiffré); Vérifications de connexion - connexions réussies et échouées; Caractéristique informative d'interface (token d'API); Informations de l’appli : version de l'appareil, mémoire disponible pour les versions à charger, version de l’appli utilisée, version logicielle de l'appli et de l'appareil, jour de la publication, version locale, token push et ID de l'appareil) - Sources de données (si non collecté auprès du client)
Données statistiques :
INSEE : Liste Robinson (liste qui sert à protéger contre la publicité indésirable par courrier, e-mail, téléphone et fax) - Destinataire de données externe Transmission de données d'identification électroniques aux responsables du traitement :
Source | Types de données
Google Analytics, Services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | Adresse IP anonymisée, titre du site web, informations spécifiques au navigateur, informations d'utilisation du site web
« Plug-ins de réseaux sociaux » : : Facebook Inc., 1 Hacker Way, 94025 Menlo Park, USA; Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Youtube LLC, Siège social 901 Cherry Avenue, San Bruno, CA 94066, USA - représenté par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; LinkedIn Ireland UC.; Wilton Place,Dublin 2, Irland | Adresse IP, URL, cookies et paramètres du navigateur
Pour plus d'informations sur le traitement des données mentionné ci-dessus, veuillez vous reporter à la section « Informations sur les cookies » sur notre site web. - Destinataires de données externes (aux sous-traitants) dans le groupe et sous-traitants externes :
Catégories de prestataires externes :- Conseiller fiscal / Commissaire aux comptes
- Avocats
- Banques et fournisseurs de services de paiement
- Agence de recouvrement
- Fournisseurs de télécommunications
- Plates-formes de réservation externes ; agence de réservation et système central de réservation (CRS)
- Fournisseurs de services informatiques
- Banques et fournisseurs de services de paiement
- Entreprises de télécommunications
- Transfert vers des pays tiers
Les données suivantes seront transmises à des pays situés en dehors de l'UE dans le cadre de leur traitement :
Pays | Champ d’application | Types de données
USA (Bouclier de protection des données UE-États-Unis) | CRS | Coordonnées, données financières pour les paiements dématérialisés, éventuelles préférences et demandes des clients, données historiques de réservation
USA (Bouclier de protection des données UE-États-Unis) | Google Analytics | adresse IP anonymisée, titre du site web, informations spécifiques au navigateur, informations d'utilisation du site web
USA (Bouclier de protection des données UE-États-Unis) | Facebook, Twitter, Instagram, Youtube | Plug-ins de réseaux sociaux et balises web : Adresse IP, titre du site web, informations spécifiques au navigateur, informations d'utilisation du site web avec opt-in. - Durée de stockage
Les données des clients seront traitées par VIENNA HOUSE sur la base juridique mentionnée ci-dessus pendant encore 40 mois après résiliation du contrat (= 36 mois pour les potentielles réclamations de dommages-intérêts contractuelles + 4 mois de recours) et ensuite supprimées (en tout cas, la référence personnelle). Par la suite, le traitement des données personnelles de facturation se poursuit jusqu'à la fin des obligations légales de stockage. - Droits du client
- Art.15 RGPD « Accès » : Le client a le droit de demander des informations sur le traitement de ses données personnelles.
- Art. 16 RGPD « Rectification » : Le client a le droit de demander immédiatement la rectification des données personnelles incorrectes ou incomplètes.
- Art. 17 RGPD « Effacement » : Le client a le droit d'exiger que ses données personnelles soient effacées immédiatement, à condition que les raisons énoncées à l'article 17 (1) du RGPD soient respectées.
- Art. 18 RGPD « Limitation » : Le client a le droit d'exiger la limitation du traitement de ses données personnelles, à condition que les raisons énoncées à l'article 18 (1) du RGPD soient respectées.
- Art. 20 RGPD « Portabilité des données » : Le client a le droit de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Art. 21 RGPD « Opposition » :Opposition au profilage : Le client a le droit de s'opposer à tout moment au traitement de ses données personnelles à des fins de profilage.
Opposition à la prospection : Le client a le droit de s'opposer à tout moment au traitement de ses données personnelles à des fins de prospection.
- Droit de recours
Art. 77 RGPD Art. 24 LPD
Chaque client a le droit d'introduire une réclamation auprès de l'autorité de contrôle s'il estime que le traitement des données personnelles le concernant constitue une violation au présent règlement. - Autorité de contrôle
Austria
Austrian Data Protection Authority
Barichgasse 40-42, 1030 Vienna, Austria
Tel.: +43 1 52 152-0
E-Mail: [email protected]
Czech Republic
The Office for Personal Data Protection
Urad pro ochranu osobnich udaju
Pplk. Sochora 27
170 00 Prague 7
Tel.: +420 234 665 111
Fax: +420 234 665 444
E-Mail: [email protected]
www.uoou.cz
Germany
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30
53117 Bonn
Tel.: +49 228 997799 0; +49 228 81995 0
Fax: +49 228 997799 550; +49 228 81995 550
E-Mail: [email protected]
www.bfdi.bund.de
The competence for complaints is split among different data protection supervisory authorities in Germany. Competent authorities can be identified according to the list provided under www.datenschutz-wiki.de/Aufsichtsbeh%C3%B6rden_und_Landesdatenschutzbeauftragte
Poland
Personal Data Protection Office
ul. Stawki 2, 00-193 Warsaw
Tel.: +48 22 53 10 300
Fax: +48 22 53 10 30
Infoline: +48 606 950 000
E-Mail: [email protected]
www.uodo.gov.pl
Romania
The National Supervisory Authority for Personal Data Processing
Opre B-dul Magheru 28-30 Sector 1
BUCUREŞTI
Tel.: 40.318.059.211
Fax: 40.318.059.602
E-Mail: [email protected]
www.dataprotection.ro
Slovakia
Office for Personal Data Protection of the Slovak Republic
Hraničná 12, 820 07
Bratislava 27
Tel.: + 421 2 32 31 32 14
Fax: + 421 2 32 31 32 34
E-Mail: [email protected]
www.dataprotection.gov.sk
Download PDF