DÉCLARATION DE CONFIDENTIALITÉ « Smartbooker »
Vienna House Hotelmanagement GmbH
- Activités de traitement
Programme de fidélité client « Smartbooker » - Responsable du traitement
Vienna House Hotelmanagement GmbH (« VIENNA HOUSE »)
Adresse commerciale : Dresdner Straße 87, 1200 Vienne, Autriche
Téléphone : +43 1 333 73 73-0
E-mail: office[a]viennahouse.com - Finalités du traitement des données
- sur la base juridique de l’exécution ou de la préparation du contrat
- Fonctionnement du programme de fidélité « Smartbooker »
- Création et administration du compte en ligne Smartbooker
- Fourniture de canaux de communication et de réservation pour la diffusion de contenu et l’entretien de la relation client
- Augmentation de la satisfaction et de la fidélité des clients en organisant des jeux-concours, des événements et des sondages auprès des clients
- • sur la base juridique des intérêts légitimes (supérieurs) de VIENNA HOUSE : Prospection
- Récupération et acquisition de clients
- Distribution / affichage de publicité pour les offres et services de VIENNA HOUSE par prospection (« marketing »), dans la mesure où la loi le permet
- Évaluation des préférences personnelles des clients pour la diffusion ciblée de publicité dans le but d'éviter les pertes de diffusion (en ayant recours au profilage, voir point 9)
- sur la base juridique de l’exécution ou de la préparation du contrat
- Changement de finalité (Redirection)
Prospection :
VIENNA HOUSE informe que les données personnelles des clients sont également traitées à des fins de prospection (y compris de profilage). Avec la prospection, VIENNA HOUSE vise à promouvoir la distribution des produits annoncés (propres ou de tiers). À cet effet, ces données ne sont pas confiées à des tiers (non affiliés). Il n'y a pas d'incompatibilité avec la finalité d'origine de la collecte de données. - Opposition au traitement à des fins de prospection :
Le client peut s'opposer à l'utilisation de ses données personnelles pour des opérations de prospection (y compris le « profilage ») à tout moment et sans donner de raisons au responsable du traitement. L'opposition signifie que VIENNA HOUSE ne traitera plus les données personnelles du client à ces fins à l'avenir. - Base juridique du traitement des données
- Smartbooker : Exécution ou préparation du contrat
- Prospection (y compris le profilage) : intérêts légitimes supérieurs de VIENNA HOUSE (voir point 8)
- Description des intérêts légitimes (supérieurs) à des fins de prospection
VIENNA HOUSE traite aussi les données client (hormis celles se référant à des enfants ou les catégories particulières de données personnelles au sens de l'article 9 du RGPD) (« Données sensibles ») afin de les utiliser à des fins de prospection pour des (autres) produits de sociétés affiliées à VIENNA HOUSE (voir également point 5). Le traitement de données personnelles à des fins de prospection présente un intérêt légitime pour VIENNA HOUSE (raison 47, dernière phrase du RGPD). Seules les données client dont VIENNA HOUSE dispose en vertu de la relation contractuelle et pour lesquelles la période de stockage est encore en cours sont traitées. Cela ne donne pas lieu à une prolongation de la période de conservation. La finalité principale du traitement des données est l'acquisition et la fidélisation de la clientèle dans le but de revenir à une relation (pré-) contractuelle. VIENNA HOUSE s'appuie sur sa liberté d'acquisition qui lui est conférée en vertu de la Constitution et des conventions internationales (article 6 de la StGG) et sur la liberté de communication (article 10 de la CEDH, qui protège également la publicité) et sur le droit :- à l'envoi de publicité postale ;
- au passage d'appels publicitaires après consentement ;
- à l'envoi de courrier électronique après consentement ;
- à l'envoi de courrier électronique conformément à l'article 107, paragraphe 3, de la loi sur les télécommunications ;
• de traitement des données au sein du groupe :
VIENNA HOUSE fait partie d'un groupe de sociétés. Afin de remplir ses obligations étendues (traitement des réservations via un système de réservation centralisé, systèmes de paiement, marketing, comptabilité, etc.), VIENNA HOUSE fait également appel à des sociétés affiliées du groupe qui se répartissent le travail. Cela présente un intérêt légitime supérieur pour VIENNA HOUSE (raison 48 du RGPD).
Cela concerne en particulier l'administration des données de réservation de toutes les sociétés affiliées, qui s'effectue via un système centralisé de réservation. Cette base de données est maintenue par VIENNA HOUSE, les données étant stockées et gérées de manière centralisée. En fonction de la réservation, la saisie des données est effectuée soit directement par le client, soit par la filiale, soit par l'agent de réservation. Les sociétés affiliées ont accès à cette base de données aux fins de l'exécution du contrat (traitement des réservations, planification de l'occupation, etc.). - Évaluation des aspects personnels du client (« profilage »)
Collecte et stockage
Dans le but d’améliorer la satisfaction et la fidélisation de la clientèle, de personnaliser le service et de prendre des mesures pertinentes et ciblées, VIENNA HOUSE enregistre les données relatives aux activités des clients (conversion de points, commandes, réclamations, services spéciaux, préférences personnelles, réponses aux offres, etc.).
Évaluation des intérêts personnels
Dans le but d'éviter les pertes de diffusion (et de minimiser le traitement des données) dans la prospection, VIENNA HOUSE enregistre les données relatives au comportement d’achat, comme la réaction à certaines offres et en déduit certains intérêts personnels. VIENNA HOUSE utilise ces intérêts estimés afin de fournir aux clients des offres spécifiques ciblées sur leurs centres d'intérêt. En particulier pour envoyer de la publicité pour la fidélisation de la clientèle afin d'éviter les pertes de diffusion lors de campagnes publicitaires. - Opposition au « profilage » :
Le client peut s'opposer à l'utilisation de ses données personnelles à des fins de profilage à tout moment et sans donner de raisons au responsable du traitement. L'opposition signifie que VIENNA HOUSE ne traitera plus les données personnelles du client à des fins de profilage à l'avenir. - Obligation de mise à disposition des données
Il n'y a aucune obligation à fournir des données. Un bon usage des services du club client est difficilement concevable sans fournir de données. - Prise de décision automatisée
Le client n'est soumis à aucune décision automatisée ayant pour lui des conséquences juridiques. - Types de données traitées
communiquées par le client :
Prénom et nom; Adresse(s); Numéro(s) de téléphone et de fax; Adresse(s) e-mail; Date de naissance; Civilité; Titre
également collectées par VIENNA HOUSE :
Origine des données; Chiffre d'affaires découlant des réservations des 12 derniers mois; Offres actuellement proposées aux clients; Gestion de la carte client (émission, validité, etc.); Dans la partie en ligne : Connexion utilisateur enregistré et comportement; Historique de communication, comportement vis-à-vis de la campagne - Destinataire de données externe
Transmission de données d'identification électroniques aux responsables du traitement
Sociétés du groupe : Vous trouverez une liste des sociétés actuelles du groupe sur le site.
Catégories de prestataires externes :
Conseiller fiscal / Commissaire aux comptes; Avocats; Banques et fournisseurs de services de paiement; Agence de recouvrement; Fournisseurs de matériel et de logiciels; Service postal; Imprimeries; Fournisseurs de services informatiques
Tous les destinataires externes peuvent être contactés par l'intermédiaire de VIENNA HOUSE en cas de questions relatives à la protection des données. - Transfert vers des pays tiers
Aucune donnée ne sera transmise à des pays situés en dehors de l'UE dans le cadre du traitement des données. - Durée de stockage
Les données seront traitées par VIENNA HOUSE sur la base juridique mentionnée ci-dessus pendant encore 40 mois après résiliation du contrat (= 36 mois pour les potentielles réclamations de dommages-intérêts contractuelles + 4 mois de recours) et ensuite supprimées (en tout cas, la référence personnelle). Par la suite, le traitement des données personnelles de facturation se poursuit jusqu'à la fin des obligations légales de stockage (par ex. actuellement en principe 7 ans en vertu du règlement fiscal fédéral). - Droits du client
- Art.15 RGPD « Accès » Le client a le droit de demander des informations sur le traitement de ses données personnelles.
- Art. 16 RGPD « Rectification » Le client a le droit de demander immédiatement la rectification des données personnelles incorrectes ou incomplètes.
- Art. 17 RGPD « Effacement » Le client a le droit d'exiger que ses données personnelles soient effacées immédiatement, à condition que les raisons énoncées à l'article 17 (1) du RGPD soient respectées.
- Art. 18 RGPD « Limitation » Le client a le droit d'exiger la limitation du traitement de ses données personnelles, à condition que les raisons énoncées à l'article 18 (1) du RGPD soient respectées.
- Art. 20 RGPD « Portabilité des données » Le client a le droit de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Art. 21 RGPD « Opposition »Opposition au profilage : Le client a le droit de s'opposer à tout moment au traitement de ses données personnelles à des fins de profilage.
Opposition à la prospection : Le client a le droit de s'opposer à tout moment au traitement de ses données personnelles à des fins de prospection.
- Droit de recours
Art. 77 RGPD Art. 24 LPD
Chaque client a le droit d'introduire une réclamation auprès de l'autorité de contrôle s'il estime que le traitement des données personnelles le concernant constitue une violation au présent règlement. - Autorité de contrôle
Austria
Austrian Data Protection Authority
Barichgasse 40-42, 1030 Vienna, Austria
Tel.: +43 1 52 152-0
E-Mail: [email protected]
Czech Republic
The Office for Personal Data Protection
Urad pro ochranu osobnich udaju
Pplk. Sochora 27
170 00 Prague 7
Tel.: +420 234 665 111
Fax: +420 234 665 444
E-Mail: [email protected]
www.uoou.cz
Germany
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30
53117 Bonn
Tel.: +49 228 997799 0; +49 228 81995 0
Fax: +49 228 997799 550; +49 228 81995 550
E-Mail: [email protected]
www.bfdi.bund.de
The competence for complaints is split among different data protection supervisory authorities in Germany. Competent authorities can be identified according to the list provided under www.datenschutz-wiki.de/Aufsichtsbeh%C3%B6rden_und_Landesdatenschutzbeauftragte
Poland
Personal Data Protection Office
ul. Stawki 2, 00-193 Warsaw
Tel.: +48 22 53 10 300
Fax: +48 22 53 10 30
Infoline: +48 606 950 000
E-Mail: [email protected]
www.uodo.gov.pl
Romania
The National Supervisory Authority for Personal Data Processing
Opre B-dul Magheru 28-30 Sector 1
BUCUREŞTI
Tel.: 40.318.059.211
Fax: 40.318.059.602
E-Mail: [email protected]
www.dataprotection.ro
Slovakia
Office for Personal Data Protection of the Slovak Republic
Hraničná 12, 820 07
Bratislava 27
Tel.: + 421 2 32 31 32 14
Fax: + 421 2 32 31 32 34
E-Mail: [email protected]
www.dataprotection.gov.sk
Download PDF