INFORMACJA O OCHRONIE DANYCH „Rezerwacja gościa”
Vienna House Hotelmanagement GmbH
- Czynność przetwarzania
Zarządzanie danymi gości - Administrator
Vienna House Hotelmanagement GmbH ("VIENNA HOUSE")
Adres firmy: Dresdner Straße 87, 1200 Vienna, Austria
Telephon: +43 1 333 73 73-0
Email: office[a]viennahouse.com - Cele przetwarzania danych
- W oparciu o podstawę prawną dotyczącąwykonania lub przygotowania umowy
- Przetwarzanie zapytań klientów dotyczących rezerwacji lub informacji
- Wewnętrzne zarządzanie zapytaniami dotyczącymi rezerwacji oraz zarządzanie dostępnością pomieszczeń
- Zarządzanie pobytem klienta w hotelu poprzez rejestrowanie usług, z których skorzystał (telefon, bar, TV itd.).
- Zwiększanie zadowolenia i lojalności klienta poprzez uwzględnianie jego osobistych życzeń, reklamy, informacje o organizowanych konkursach i wydarzeniach oraz przeprowadzanie badań opinii
- Realizowanie indywidualnych zapytań dotyczących ofert dodatkowych, rekomendacji i usług firm zewnętrznych
- Zarządzanie punktami premiowymi (nagrody, realizacja) w ramach i we współpracy z programami lojalnościowymi i bonusowymi (np. program Frequent Flyer).
- Rozpowszechnianie własnych i obcych reklam bezpośrednio lub w internetowych ofertach informacyjnych i produktach
- Łagodzenie konfliktów
- Udostępnianie kanałów komunikacyjnych VIENNA HOUSE w celu realizacji stosunku umownego
- W oparciu o podstawę prawną dotyczącąprawnie uzasadnionych interesów:
- Zarządzanie wewnętrzne (dostęp do pokoi) oraz określanie zachowań służących stosownej obsłudze gości (przestrzeganie regulaminu i zasad bezpieczeństwa)
- Opracowywanie statystyk i analiz oraz sporządzanie raportów wewnętrznych
- Znajomość i zarządzanie upodobaniami nowych i powracających klientów
- Postępowanie z roszczeniami i skargami
- W oparciu o podstawę prawną dotyczącą (nadrzędnych) prawnie uzasadnionych interesów VIENNA HOUSE w zakresie marketingu bezpośredniego:
- Odzyskiwanie i pozyskiwanie nowych klientów
- Rejestrowanie liczb użytkowników usług w celu dokumentacji zasięgu
- Podtrzymywanie zadowolenia i lojalności klientów (z użyciem profilowania, patrz punkt 9.)
- Rozpowszechnianie reklam ofert i usług VIENNA HOUSE poprzez marketing bezpośredni („Cele marketingowe”) w zakresie dozwolonym przez prawo
- Analiza zachowania użytkowników i osobistych upodobań klientów w celu ukierunkowanego przedstawiania reklam i zapobiegania stratom wynikającym z przedstawiania reklam użytkownikom spoza grupy docelowej (z użyciem profilowania, patrz punkt 9.)
- Doskonalenie usług VIENNA poprzez przeprowadzanie badań opinii i analizę kwestionariuszy, rozpatrywanie roszczeń/skarg i oferowanie korzyści wynikających z programów lojalnościowych
- W oparciu o podstawę prawną dotyczącą obowiązku prawnego:
- Tworzenie i przechowywanie wymaganych przez prawo potwierdzeń z uwzględnieniem zasad bilansowych
- Wypełnianie obowiązku meldunkowego
- W oparciu o podstawę prawną dotyczącąwykonania lub przygotowania umowy
- Zmiany celów(przekazanie)
Marketing bezpośredni:
VIENNA HOUSE informuje, że przetwarza dane osobowe klientów również dla celów marketingu bezpośredniego (w tym profilowania). Poprzez marketing bezpośredni VIENNA HOUSE pragnie wspierać sprzedaż reklamowanych usług i produktów (własnych lub obcych). Dane te nie są w tym celu przekazywane żadnym stronom trzecim (nienależącym do grupy). Nie ma niezgodności z celem pierwotnego zbierania danych. - Sprzeciw wobec przetwarzania danych dla celów marketingu bezpośredniego:
Klient może w każdym momencie i bez podania przyczyn zgłosić administratorowi sprzeciw wobec wykorzystywania jego danych osobowych dla celów marketingu bezpośredniego (w tym „profilowania”). Sprzeciw ten powoduje, że VIENNA HOUSE w przyszłości nie będzie już przetwarzać danych osobowych klienta do tych celów. - Podstawa prawna przetwarzania danych:
- Zarządzanie danymi gości: Wykonanie lub przygotowanie umowy
- Marketing bezpośredni (w tym profilowanie): nadrzędne prawnie uzasadnione interesy VIENNA HOUSE (patrz punkt 8.)
- Obowiązek prawny (art. 6 ustęp 1 RODO)
- Usługa dodatkowa: Zgoda. Administrator uzyskuje jednoznaczną zgodę klienta na poszczególne usługi (elektroniczny newsletter, zapisywanie danych w systemie marketingowym). Ta zgoda może zostać odwołana w każdej chwili ze skutkiem na przyszłość.
- Specjalne przetwarzanie danych:
Kontrole dostępu: Ochrona przed dostępem osób nieupoważnionych poprzez elektroniczne systemy zamykania pomieszczeń hotelowych (pokoje, hol, spa, piętra, na których zatrzymuje się winda itp.)
Monitoring wideo: Monitorowanie ogólnodostępnych pomieszczeń hotelowych - Opis (nadrzędnych) prawnie uzasadnionych interesów dla celów marketingu bezpośredniego:
VIENNA HOUSE przetwarza dane klientów (jednak nie dane dzieci ani specjalnych kategorii danych osobowych w rozumieniu art. 9 RODO („dane wrażliwe”) również w celu wykorzystania dla celów marketingu bezpośredniego (dalszych) produktów, również produktów firm należących do grupy VIENNA HOUSE (patrz również punkt 5.). VIENNA HOUSE ma prawnie uzasadniony interes w przetwarzaniu danych osobowych dla celów marketingu bezpośredniego (motyw 47, ostatnie zdanie RODO). Przetwarzane są jednak tylko te dane klientów, które VIENNA HOUSE posiada w związku ze stosunkiem umownym, i których okres przechowywania nadal trwa. Nie powoduje to jednak przedłużenia okresu przechowywania. Głównym celem przetwarzania danych jest pozyskiwanie klientów w celu ponownego zawarcia stosunku (przed-)umownego i zapewnienia lojalności klienta. VIENNA HOUSE opiera się przy tym na swojej chronionej konwencjami i konstytucją swobodzie prowadzenia działalności (Art. 6 austriackiej ustawy zasadniczej StGG) i swobodzie komunikacji (zwłaszcza art. 10 EKPC, która chroni także działania reklamowe) oraz na prawach- do przesyłania reklamy drogą pocztową;
- do wykonywania telefonów reklamowych po uzyskaniu zgody;
- do przesyłania wiadomości elektronicznych po uzyskaniu zgody;
- do przesyłania wiadomości elektronicznych zgodnie z § 107 ust. 3 ustawy TKG;
- Monitoringu wideo:
Została przeprowadzona ocena wpływu na ochronę danych (art. 35 i 36 RODO). O monitoringu wideo będą informowały widoczne tabliczki informacyjne. W celu utrzymania ochrony porządku, własności oraz gości VIENNA HOUSE ma godny ochrony, prawnie uzasadniony interes w monitoringu wideo ogólnodostępnych części hotelu. - Przetwarzania danych w grupie:
VIENNA HOUSE jest częścią grupy spółek. W celu spełnienia swoich rozległych zobowiązań (realizacji rezerwacji przez centralny system rezerwacji, systemy płatności, marketing, sporządzanie bilansu) VIENNA HOUSE współpracuje również na zasadzie podziału pracy z firmami należącymi do grupy. VIENNA HOUSE ma w tym nadrzędny prawnie uzasadniony interes (motyw 48 RODO).
Dotyczy to zwłaszcza zarządzania danymi rezerwacji wszystkich firm należących do grupy, które odbywa się w centralnym systemie rezerwacji. Ta baza danych jest zarządzana przez VIENNA HOUSE, a dane są przechowywane i zarządzane centralnie. W zależności od sposobu rezerwacji dane są wprowadzane bezpośrednio przez klienta, przez hotel zależny lub przez pośrednika rezerwacji. Firmy należące do grupy mają dostęp do tej bazy danych w celu wykonania umowy (realizacja rezerwacji, planowanie obciążenia itp.). - Bezpieczeństwa IT:
VIENNA HOUSE przechowuje adresy IP swoich klientów przez 7 dni w celu ochrony przed ukierunkowanymi atakami poprzez przeciążanie serwerów (ataki typu „Denial of service”) oraz innymi uszkodzeniami systemów. VIENNA HOUSE ma nadrzędny prawnie uzasadniony interes w tym przetwarzaniu danych dla celów utrzymania funkcjonalności usług udostępnianych w Internecie (motyw 49 RODO).
- Analiza osobistych aspektów klientów („profilowanie”):
„Zbieranie i przechowywanie”
W celu optymalnej obsługi klientów VIENNA HOUSE przechowuje dane dotyczące aktywności klientów (np. czas pobytu, zamówienia, skargi, usługi specjalne, osobiste upodobania, reakcje na oferty itd.), aby umożliwić odpowiednie, ukierunkowane działania zmierzające do zwiększenia zadowolenia i tym samym lojalności klientów oraz indywidualnego dopasowania obsługi.
Analiza osobistych zainteresowań
Aby zapobiegać stratom wynikającym z przedstawiania reklam użytkownikom spoza grupy docelowej (oraz minimalizacji przetwarzania danych) podczas przedstawiania treści reklamowych i w ramach marketingu bezpośredniego, VIENNA HOUSE zapisuje zachowanie klienta, usługi specjalne i osobiste upodobania, i na tej podstawie wyciąga wnioski co do określonych osobistych zainteresowań. Następnie VIENNA HOUSE wykorzystuje te przeanalizowane zainteresowania do przedstawiania ofert i reklam dostosowanych do preferencji klienta, zapobiegając w ten sposób stratom wynikającym z przedstawiania reklam użytkownikom spoza grupy docelowej. - Sprzeciw wobec „profilowania”:
Klient może w każdym momencie i bez podania przyczyn zgłosić administratorowi sprzeciw wobec wykorzystywania jego danych osobowych dla celów profilowania. Sprzeciw ten powoduje, że VIENNA HOUSE w przyszłości nie będzie już przetwarzać danych osobowych klienta dla celów profilowania. - Obowiązek udostępnienia danych:
Klient nie ma obowiązku udostępniania żadnych danych, oprócz danych wymaganych w związku z obowiązkiem meldunkowym - Zautomatyzowane podejmowanie decyzji:
Klientnie jest objęty zautomatyzowanym podejmowaniem decyzji, które miałaby dla niego skutki prawne. - Przetwarzane rodzaje danych:
Udostępnione przez klienta obowiązkowo:
Data przyjazdu; Data wyjazdu; Numer pokoju; Imię i nazwisko; Data urodzenia; Obywatelstwo; Adres(y); Osoba towarzysząca; Dzieci; Wiek dzieci
Udostępnione przez klienta dobrowolnie:
Telefon; Adres(y) e-mail; Adres do faktury; Numer rejestracyjny; Informacje dotyczące płatności (dane karty kredytowej); Zainteresowania; Nawyki żywieniowe; Upodobania
Zbierane dodatkowo przez VIENNA HOUSE:
Pochodzenie danych; Wykorzystane usługi dodatkowe; Wyznanie; Roszczenia; skargi; Adresy IP (logi); Dane urządzenia końcowego (Device ID); Używana przeglądarka; Stempel czasowy: data i godzina pierwszej i powtórnej wizyty (aktualizacja); ID sesji; Dane logowania (e-mail i zaszyfrowane hasło); Kontrole logowania – pomyślne i zapisane logowania; Token dostępu (APIToken); Informacje z aplikacji: wersja urządzenia, wolne miejsce w pamięci urządzenia do ładowania danych, używana wersja aplikacji, wersja oprogramowania aplikacji i urządzenia, dzień publikacji, wydanie regionalne, PushToken oraz Device-ID). - Źródła danych (jeśli informacje nie zostały uzyskane od klienta)
Dane statystyczne:
np. Statistik Austria: Wpisy na listę Robinsonów (lista służąca do ochrony przed niechcianą reklamą dostarczaną do skrzynki pocztowej, e-mailem, telefonicznie i faksem) - Zewnętrzni odbiorcy danych
Przekazywanie elektronicznych danych identyfikacyjnych administratorom:
Źródło | Rodzaje danych
Google Analytics, usługi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland |zanonimizowany adres IP, tytuł strony internetowej, informacje dotyczące przeglądarki, informacje o korzystaniu ze strony internetowej
„Wtyczki portali społecznościowych”: Facebook Inc., 1 Hacker Way, 94025 Menlo Park, USA; Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Youtube LLC, siedziba główna pod adresem 901 Cherry Avenue, San Bruno, CA 94066, USA - reprezentowana przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; LinkedIn Ireland UC.; Wilton Place,Dublin 2, Irland | adres IP, adresy URL, pliki cookie i dane ustawień przeglądarki
Więcej informacji na temat powyższego przetwarzania danych można znaleźć w „Więcej informacji na temat powyższego przetwarzania danych można znaleźć w “ na naszej stronie internetowej. - Zewnętrzni odbiorcy danych (podmioty przetwarzające) w grupie i zewnętrzne podmioty przetwarzające:
Firmy należące do grupy: Listę aktualnych firm należących do grupy można znaleźć na stronie
Kategorie zewnętrznych usługodawców:- Doradcy podatkowi/rewidenci
- Prawnicy
- Banki i podmioty obsługujące płatności
- Biuro inkasowe
- Operatorzy telekomunikacyjni
- Zewnętrzne platformy do rezerwacji; pośrednicy rezerwacji oraz Central Reservation System (CRS)
- Dostawcy usług IT
- Operatorzy telekomunikacyjni
- Przesyłanie do państw trzecich
W ramach przetwarzania danych następujące dane są przesyłane do państw poza UE:
Kraj | Zastosowanie | Rodzaje danych
USA (EU-US Privacy Shield) | CRS | Dane kontaktowe, dane finansowe do płatności bezgotówkowych, opcjonalne preferencje i życzenia klienta, dane dotyczące rezerwacji historycznych
USA (EU-US Privacy Shield) | Google Analytics | zanonimizowany adres IP, tytuł strony internetowej, informacje dotyczące przeglądarki, informacje o korzystaniu ze strony internetowej
USA (EU-US Privacy Shield) | Facebook, Twitter, Instagram, Youtube | Wtyczki i piksele portali społecznościowych: adres IP, tytuł strony internetowej, informacje dotyczące przeglądarki, informacje o korzystaniu ze strony internetowej z klauzulą opt-in. - Okres przechowywania
W oparciu o powyższe podstawy prawne VIENNA HOUSE przetwarza dane gości jeszcze przez 40 miesięcy po zakończeniu umowy (= 36 miesięcy potencjalne umowne roszczenia odszkodowawcze + okres doręczenia pozwu maks. 4 miesiące), a po tym okresie zostają one usunięte (a w każdym razie usunięte zostaje odniesienie do osoby). Przetwarzanie danych osobowych z faktur odbywa się następnie jeszcze do końca przewidzianego ustawą obowiązku przechowywania. - Prawa klientów
- Art. 15 RODO „Dostęp”: Klient ma prawo zażądać informacji o tym, czy przetwarzane są dotyczące go dane osobowe.
- Art. 16 RODO „Sprostowanie”: Klient ma prawo do niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, lub do uzupełnienia niekompletnych danych.
- Art. 17 RODO „Usunięcie” Klient ma prawo żądania niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzi jedna z okoliczności wymienionych w art. 17 ustęp 1 RODO.
- Art. 18 RODO „Ograniczenie”: Klient ma prawo żądania ograniczenia przetwarzania dotyczących go danych osobowych, jeżeli spełnione są przyczyny wymienione w art. 18 ustęp 1 RODO.
- Art. 20 RODO „Przenoszenie danych”: Klient ma prawo otrzymać dotyczące go dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Art. 21 RODO „Sprzeciw”:Sprzeciw wobec profilowania: Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych dla celów profilowania.
Sprzeciw wobec marketingu bezpośredniego: Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych dla celów marketingu bezpośredniego.
- Prawo do wniesienia skargi
Art. 77 RODO § 24 austriackiej ustawy o ochronie danych DSG
Klient ma prawo wnieść skargę do organu nadzorczego, jeżeli sądzi, że przetwarzanie dotyczących go danych osobowych narusza to rozporządzenie. - Organ nadzorczy
Austria
Austrian Data Protection Authority
Barichgasse 40-42, 1030 Vienna, Austria
Tel.: +43 1 52 152-0
E-Mail: [email protected]
Czech Republic
The Office for Personal Data Protection
Urad pro ochranu osobnich udaju
Pplk. Sochora 27
170 00 Prague 7
Tel.: +420 234 665 111
Fax: +420 234 665 444
E-Mail: [email protected]
www.uoou.cz
Germany
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30
53117 Bonn
Tel.: +49 228 997799 0; +49 228 81995 0
Fax: +49 228 997799 550; +49 228 81995 550
E-Mail: [email protected]
www.bfdi.bund.de
The competence for complaints is split among different data protection supervisory authorities in Germany. Competent authorities can be identified according to the list provided under www.datenschutz-wiki.de/Aufsichtsbeh%C3%B6rden_und_Landesdatenschutzbeauftragte
Poland
Personal Data Protection Office
ul. Stawki 2, 00-193 Warsaw
Tel.: +48 22 53 10 300
Fax: +48 22 53 10 30
Infoline: +48 606 950 000
E-Mail: [email protected]
www.uodo.gov.pl
Romania
The National Supervisory Authority for Personal Data Processing
Opre B-dul Magheru 28-30 Sector 1
BUCUREŞTI
Tel.: 40.318.059.211
Fax: 40.318.059.602
E-Mail: [email protected]
www.dataprotection.ro
Slovakia
Office for Personal Data Protection of the Slovak Republic
Hraničná 12, 820 07
Bratislava 27
Tel.: + 421 2 32 31 32 14
Fax: + 421 2 32 31 32 34
E-Mail: [email protected]
www.dataprotection.gov.sk
Download PDF