DÉCLARATION DE CONFIDENTIALITÉ « Services en ligne »
Vienna House Hotelmanagement GmbH
- Activités de traitement
Accès en ligne aux informations sur la société du responsable du traitement pour les intéressés et les clients - Responsable du traitement
Vienna House Hotelmanagement GmbH (« VIENNA HOUSE »)
Adresse commerciale : Dresdner Straße 87, 1200 Vienne, Autriche
Téléphone : +43 1 333 73 73-0
E-mail: office[a]viennahouse.com - Finalités du traitement des données
• sur la base juridique de l’exécution ou de la préparation du contrat- Accès en ligne aux informations et publicités sur la société du responsable du traitement
- Fourniture de canaux de communication et de réservation pour la diffusion de contenu, l’entretien de la relation client, le traitement des réservations et des bons
- Maintien et renforcement de la satisfaction et de la fidélité des clients par l’analyse des habitudes d'utilisation dans le but d'améliorer la prestation de services
- Collecte du nombre d'utilisateurs pour documenter l'étendue de couverture du site web
- Base juridique du traitement des données
- Utilisation en ligne : Exécution du contrat.
L'utilisation faite par les médias en ligne et le responsable du traitement est basée sur un contrat au sens de l'article 6, al. 1, let. B du RGPD . L'inscription crée une relation d'enregistrement. Le responsable déclare ouvertement incorporer du contenu tiers (tel que des liens, des balises, des plug-ins) dans la fourniture des services contractuels. En raison des conditions techniques liées à l'accès au contenu ou à Internet, le chargement donne automatiquement lieu à la transmission des données d'identification électroniques, en particulier l'adresse IP et les paramètres du navigateur de l'utilisateur, à des tiers qui les traitent sous leur propre responsabilité. L'utilisation des canaux de réseaux sociaux par le responsable du traitement constitue la principale relation contractuelle avec le fournisseur de services. - Services supplémentaires : Consentement.
FPour chaque service de la plate-forme en ligne (par ex. newsletter électronique), le responsable du traitement sollicite explicitement le consentement du client. Vous pouvez révoquer à tout moment ce consentement avec effet futur. - Intérêts légitimes supérieurs (voir point 6)
- Utilisation en ligne : Exécution du contrat.
- Changement de finalité
Le responsable du traitement ne modifie pas la finalité du traitement des données personnelles. - Description des intérêts légitimes (supérieurs) à des fins de sécurité informatique :
Le responsable du traitement stocke les adresses IP des utilisateurs pour une période de 7 jours afin de pouvoir repousser les attaques ciblées (sous la forme d'attaques par déni de service) et les autres dommages aux systèmes. Ce traitement de données visant à maintenir la fonctionnalité de ses services fournis en ligne présente un intérêt légitime supérieur pour le responsable du traitement (raison 49 du RGPD). - Évaluation des aspects personnels du client
Aucune évaluation des aspects personnels du client n'est effectuée. - Obligation de mise à disposition des données
Le client n'est pas obligé de fournir des données. - Prise de décision automatisée
Le client n'est soumis à aucune décision automatisée ayant pour lui des conséquences juridiques. - Types de données traitées
collectées par le responsable du traitement : Adresses IP (fichiers journaux); Données sur le terminal; Navigateur utilisé; Appareil utilisé; Protocole de communication; Informations sur l'utilisation du compte (par ex. date de création, nombre de connexions, date de dernière demande); Informations sur l’abonnement à la newsletter; ID utilisateur; ID utilisateur Facebook; Adresse e-mail Facebook; Lien profil Facebook; Date du dernier contact Facebook; Emplacement - Sources de données (sauf indication contraire du client ou collecte par le responsable)
par ex., connexion via Facebook; Canaux réseaux sociaux (pour plus d'informations, voir point 12) - Destinataire de données externe
Catégories de prestataires commerciaux externes (sous-traitants) : Fournisseurs de services informatiques :
Banques et fournisseurs de services de paiement : Informations de paiement
Entreprises de télécommunications : Adresses de livraison
Fournisseurs de services informatiques pour le traitement des bons : Détails de la réservation
Google Analytics, Services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland : Adresse IP anonymisée, titre du site web, informations spécifiques au navigateur, informations d'utilisation du site web
« Plug-ins de réseaux sociaux » : (Facebook Inc., 1 Hacker Way, 94025 Menlo Park, USA; Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Youtube LLC, Siège social 901 Cherry Avenue, San Bruno, CA 94066, USA - représenté par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; LinkedIn Ireland UC.; Wilton Place,Dublin 2, Irland): Adresse IP, URL, cookies et paramètres du navigateur - Transfert vers des pays tiers
Les données suivantes seront transmises à des pays situés en dehors de l'UE dans le cadre de leur traitement :
Pays | Champ d’application | Types de données
USA (Bouclier de protection des données UE-États-Unis) | Google Analytics | adresse IP anonymisée, titre du site web, informations spécifiques au navigateur, informations d'utilisation du site web
USA (Bouclier de protection des données UE-États-Unis) | Facebook, Twitter, Instagram, Youtube, LinkedIn | Plug-ins de réseaux sociaux (après consentement par DoubleClick) : Adresse IP, titre du site web, informations spécifiques au navigateur, informations d'utilisation du site web - Durée de stockage
Clients non enregistrés :
Les données personnelles (en particulier l'adresse IP) des visiteurs du site (non enregistrés) sont stockées pendant 7 jours à des fins de sécurité informatique.
Clients enregistrés (abonnés à la newsletter) :
Les données des clients enregistrés sont traitées par le responsable du traitement sur la base du fondement juridique susmentionné pour la durée de la relation contractuelle. Les données peuvent être modifiées et effacées par le responsable du traitement à tout moment. Le contrat d’utilisation se termine dans tous les cas par la résiliation de l'abonnement à la newsletter qui entraîne une suppression immédiate. Vous trouverez plus d'informations sur la Déclaration de confidentialité Client newsletter sur le site „DÉCLARATION DE CONFIDENTIALITÉ « Client newsletter »“. - Droits du client
- Art.15 RGPD « Accès » Le client a le droit de demander des informations sur le traitement de ses données personnelles.
- Art. 16 RGPD « Rectification » Le client a le droit de demander immédiatement la rectification des données personnelles incorrectes ou incomplètes.
- Art. 17 RGPD « Effacement » Le client a le droit d'exiger que ses données personnelles soient effacées immédiatement, à condition que les raisons énoncées à l'article 17 (1) du RGPD soient respectées.
- Art. 18 RGPD « Limitation » Le client a le droit d'exiger la limitation du traitement de ses données personnelles, à condition que les raisons énoncées à l'article 18 (1) du RGPD soient respectées.
- Art. 20 RGPD « Portabilité des données » Le client a le droit de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Art. 21 RGPD « Opposition » Le client a le droit de s'opposer à tout moment au traitement de ses données personnelles sur la base de son intérêt légitime supérieur.
- Droit de recours
Art. 77 RGPD
Chaque client a le droit d'introduire une réclamation auprès de l'autorité de contrôle s'il estime que le traitement des données personnelles le concernant constitue une violation au présent règlement. - Autorité de contrôle
Austria
Austrian Data Protection Authority
Barichgasse 40-42, 1030 Vienna, Austria
Tel.: +43 1 52 152-0
E-Mail: [email protected]
Czech Republic
The Office for Personal Data Protection
Urad pro ochranu osobnich udaju
Pplk. Sochora 27
170 00 Prague 7
Tel.: +420 234 665 111
Fax: +420 234 665 444
E-Mail: [email protected]
www.uoou.cz
Germany
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30
53117 Bonn
Tel.: +49 228 997799 0; +49 228 81995 0
Fax: +49 228 997799 550; +49 228 81995 550
E-Mail: [email protected]
www.bfdi.bund.de
The competence for complaints is split among different data protection supervisory authorities in Germany. Competent authorities can be identified according to the list provided under www.datenschutz-wiki.de/Aufsichtsbeh%C3%B6rden_und_Landesdatenschutzbeauftragte
Poland
Personal Data Protection Office
ul. Stawki 2, 00-193 Warsaw
Tel.: +48 22 53 10 300
Fax: +48 22 53 10 30
Infoline: +48 606 950 000
E-Mail: [email protected]
www.uodo.gov.pl
Romania
The National Supervisory Authority for Personal Data Processing
Opre B-dul Magheru 28-30 Sector 1
BUCUREŞTI
Tel.: 40.318.059.211
Fax: 40.318.059.602
E-Mail: [email protected]
www.dataprotection.ro
Slovakia
Office for Personal Data Protection of the Slovak Republic
Hraničná 12, 820 07
Bratislava 27
Tel.: + 421 2 32 31 32 14
Fax: + 421 2 32 31 32 34
E-Mail: [email protected]
www.dataprotection.gov.sk
Download PDF