INFORMÁCIA O OCHRANE OSOBNÝCH ÚDAJOV „Rezervácia hosťa“
Vienna House Hotelmanagement GmbH
- Spracovateľská činnosť
Správa údajov hostí - Prevádzkovateľ
Vienna House Hotelmanagement GmbH ("VIENNA HOUSE")
Adresa: Dresdner Straße 87, 1200 Vienna, Austria
Telefón: +43 1 333 73 73-0
E-mail: office[a]viennahouse.com - Účel spracúvania údajov
- Na právnom základe plnenia alebo prípravy zmluvy
- Plnenie požiadaviek zákazníkov na rezervácie alebo informácie
- Interná správa požiadaviek na rezervácie a správa dostupnosti izieb
- Správa pobytu zákazníkov v hoteli sledovaním využívaných služieb a servisu (telefón, bar, televízia atď.)
- Zvyšovanie spokojnosti a lojality zákazníkov plnením ich osobných želaní, reklamnými prostriedkami, informáciami o organizovaní výherných hier, eventov a uskutočňovaním prieskumov spokojnosti
- Plnenie individuálnych žiadostí o doplnkové ponuky, odporúčania a služby tretích poskytovateľov
- Správa prémiových bodov (náhrada, vyplatenie) v rámci a v spolupráci s vernostnými a bonusovými programami (napr. programy pre pravidelných cestujúcich)
- Šírenie vlastnej alebo cudzej reklamy priamo alebo v online informačných ponukách alebo produktoch
- Riešenie sporov
- Poskytovanie komunikačných kanálov k VIENNA HOUSE s cieľom úpravy zmluvných vzťahov
- Na právnom základe oprávneného záujmu:
- Interná správa (prístup do izieb) a stanovenie etického kódexu na primerané zaobchádzanie s hosťami (dodržiavanie hotelového poriadku a bezpečnostných pravidiel)
- Vypracúvanie štatistík, hodnotení a interných správ
- Znalosť a správa záľub nových a pravidelných hostí
- Riešenie požiadaviek a sťažností
- Na právnom základe (prevažujúcich) oprávnených záujmov spoločnosti VIENNA HOUSE k priamej reklame:
- Udržiavanie existujúcich zákazníkov, ako aj získavanie nových zákazníkov
- Zvyšovanie počtu používateľov k službám na dokumentovanie dosahu
- Zachovanie spokojnosti a lojality zákazníkov (s použitím profilovania, pozri bod 9.)
- Šírenie/zobrazovanie reklamy pre ponuky a služby spoločnosti VIENNA HOUSE cestou priamej reklamy („Marketingové účely“), ak je to povolené zákonom
- Vyhodnocovanie správania používateľov a osobných záľub zákazníkov na cielené šírenie reklamy s cieľom zabrániť osloveniu nedefinovanej cieľovej skupiny (s použitím profilovania, pozri bod 9.)
- Zlepšovanie služieb a výkonov spoločnosti VIENNA HOUSE realizovaním prieskumov spokojnosti a analýzou dotazníkov, riešenie požiadaviek/sťažností a ponúkanie výhod z vernostných programov
- Na právnom základe zákonnej povinnosti:
- Vystavovanie a uchovávanie zákonom stanovených dokladov pri dodržiavaní účtovných zásad
- Plnenie zákonných predpisov ohlasovacej povinnosti
- Na právnom základe plnenia alebo prípravy zmluvy
- Zmeny účelu (zasielanie)
Priama reklama:
VIENNA HOUSE informujte, že osobné údaje zákazníkov spracúva aj na účely priamej reklamy (vrátane profilovania). Pomocou priamej reklamy podporí spoločnosť VIENNA HOUSE predaj propagovaných (vlastných alebo cudzích) služieb a produktov. Na tento účel nebudú tieto údaje poskytnuté žiadnej (nie v rámci koncernu) tretej strane. Nevzniká nezlúčiteľnosť s účelom pôvodného zaznamenávania údajov. - Námietka proti spracúvaniu na účely priamej reklamy:
Zákazník môže kedykoľvek a bez udania dôvodov podať u prevádzkovateľa námietku proti používaniu svojich osobných údajov na priamu reklamu (vrátane „profilovania“). Námietka má vplyv na to, že spoločnosť VIENNA HOUSE osobné údaje zákazníka už viac nepoužije na tieto účely. - Právny základ spracúvania údajov
- Správa údajov hostí: Plnenie alebo príprava zmluvy
- Priama reklama (vrátane profilovania): prevažujúce oprávnené záujmy spoločnosti VIENNA HOUSE (pozri bod 8.)
- Zákonná povinnosť (článok 6 ods. 1 GDPR)
- Doplnková služba: Súhlas: Pre jednotlivé služby (elektronický informačný leták, prevzatie údajov do marketingového systému) si prevádzkovateľ vyžiada od zákazníkov ich výslovný súhlas. Tento súhlas je možné kedykoľvek odvolať s účinnosťou do budúcnosti.
- Osobitné spracúvanie údajov:
Kontroly prístupu: Ochrana pred neoprávneným prístupom prostredníctvom elektronických uzamykacích systémov hotelových priestorov (izby, salóny, saunový svet, poschodia atď.)
Monitorovanie kamerovým systémom: Monitorovanie verejne prístupných priestorov hotela - Popis (prevažujúcich) oprávnených záujmov na účely priamej reklamy:
Spoločnosť VIENNA HOUSE spracúva údaje zákazníkov (nie však údaje detí alebo špeciálne kategórie osobných údajov v zmysle článku 9 GDRP („Citlivé údaje“) aj preto, aby ich použila na účely priamej reklamy pre (ďalšie) produkty spoločností, ktoré sú súčasťou koncernu VIENNA HOUSE (k tomu si pozrite aj bod 5.). Spoločnosť VIENNA HOUSE má na spracovaní osobných údajov na účely priamej reklamy oprávnený záujem (odôvodnenie 47, posledná veta GDPR). Spracúvané budú pritom výlučne také údaje zákazníkov, ktorými spoločnosť VIENNA HOUSE disponuje na základe zmluvného vzťahu, a ktorým ešte neuplynula doba uchovávania. Doba uchovávania sa týmto nepredĺži. Prednostným cieľom spracúvania údajov je získavanie zákazníkov s cieľom znova dosiahnuť (pred)zmluvný vzťah a lojalita zákazníkov. Spoločnosť VIENNA HOUSE sa pri tomto opiera o svoju slobodu výkonu povolania chránenú konvenciami a ústavou (článok 6 StGG (základný zákon o všeobecných právach občanov)) a slobodu komunikácie (najmä článok 10 EMRK (Európska konvencia pre ľudské práva), ktorý chráni tiež reklamné prostriedky) a o práva- Na zasielanie reklamy prostredníctvom pošty;
- Na uskutočňovanie reklamných telefonátov po udelení súhlasu;
- Na zasielanie elektronickej pošty po udelení súhlasu;
- Na zasielanie elektronickej pošty podľa § 107 ods. 3 TKG (zákon o telekomunikáciách);
- Monitorovanie kamerovým systémom:
Posúdenie vplyvu na ochranu údajov (článok 35 a 36 GDPR) bolo vykonané. Na Monitorovanie kamerovým systémom upozorňujú viditeľné informačné štítky. Na zachovanie ochrany hotelových práv, vlastníctva, ako aj hostí, spoločnosť VIENNA HOUSE má na Monitorovaní verejnej prístupných častí hotela kamerovým systémom legitímny a oprávnený záujem. - Spracúvania údajov v rámci koncernu:
Spoločnosť VIENNA HOUSE je súčasťou skupiny podnikov. Na splnenie svojich rozsiahlych povinností (vykonávanie rezervácií cez centrálny rezervačný systém, platobné systémy, marketing, účtovníctvo atď.) spolupracuje spoločnosť VIENNA HOUSE aj s koncernovými spoločnosťami. Na tom má spoločnosť VIENNA HOUSE prevažujúci oprávnený záujem (odôvodnenie 48 GDPR).
Týka sa to najmä spravovania rezervačných údajov všetkých spoločností v rámci koncernu, ktoré sa realizuje prostredníctvom centrálneho rezervačného systému. O túto databázu sa stará spoločnosť VIENNA HOUSE, údaje sa centrálne ukladajú a spravujú. Zadávanie údajov sa, v závislosti od rezervácie, uskutočňuje priamo zákazníkom, dcérskym hotelom alebo cez sprostredkovateľa rezervácie. Koncernové spoločnosti majú prístup k tejto databáze na účely plnenia zmluvy (vykonávanie rezervácií, plánovanie vyťaženosti atď.). - IT bezpečnosti:
Spoločnosť VIENNA HOUSE ukladá IP adresy svojich zákazníkov na 7 dní, aby mohla odvrátiť cielené útoky vo forme preťaženia serverov (útoky typu „Denial of service“ - odopretie služby) a iných poškodení systémov. Na tomto spracúvaní údajov na účely udržania funkčnosti svojich online ponúkaných služieb má spoločnosť VIENNA HOUSE prevažujúci oprávnený záujem (odôvodnenie 49 GDPR).
- Vyhodnocovanie osobných aspektov zákazníka („profilovanie“)
„Získavanie a uchovávanie“
Na účely optimálnej starostlivosti o zákazníkov uchováva spoločnosť VIENNA HOUSE aktivity zákazníkov (napr. dĺžka pobytu, objednávky, sťažnosti, špeciálne služby, osobné záľuby, reakcie na ponuky atď.), aby mohla prijať relevantné a cielené opatrenia, a tak zlepšiť spokojnosť a tým aj lojalitu zákazníkov, ako aj individuálne prispôsobiť služby.
Vyhodnocovanie osobných záujmov
Na účely zabránenia osloveniu nedefinovaných skupín zákazníkov (a minimalizovania spracúvania údajov) pri zobrazovaní reklamných obsahov a pri priamom marketingu uchováva spoločnosť VIENNA HOUSE správanie zákazníkov, špeciálne služby, osobné záľuby, a vyvodzuje z nich konkrétne osobné záujmy. Tieto vyhodnotené záujmy používa spoločnosť VIENNA HOUSE na zasielanie cielených, záujmovo špecifických ponúk a reklám zákazníkom, a tak zabraňuje neželanému osloveniu nedefinovaných skupín. - Námietka proti „profilovaniu“:
Zákazník môže kedykoľvek a bez udania dôvodov podať u prevádzkovateľa námietku proti používaniu svojich osobných údajov na účely profilovania. Námietka má vplyv na to, že spoločnosť VIENNA HOUSE už nikdy viac nepoužije osobné údaje zákazníka na účely profilovania. - Povinnosť poskytnúť údaje
Zákazníkov sa netýka povinnosť poskytnúť údaje, okrem plnenia ohlasovacích povinností - Automatizované rozhodovanie
Zákazník nepodlieha žiadnemu automatizovanému rozhodovaniu, ktoré má právne účinky týkajúce sa zákazníka. - Spracúvané typy údajov
Povinne poskytnuté zákazníkom:
Príchod; Odchod; Číslo izby; Meno a priezvisko; Dátum narodenia; Národnosť; Adresa(y); Sprievodná osoba; Deti; Vek detí
Dobrovoľne poskytnuté zákazníkom:
Telefón; E-mailová(é) adresa(y); Fakturačná adresa; EČV; Informácie o platbe (detaily kreditnej karty); Záujmy; Stravovacie návyky; Záľuby
Dodatočne získané spoločnosťou VIENNA HOUSE:
Pôvod zadaných údajov; Využité doplnkové služby; Vierovyznanie; Požiadavky, sťažnosti; IP adresy (logovacie súbory); Údaje ku koncovému zariadeniu (ID zariadenia); Použitý prehliadač; Časová pečiatka: Dátum a čas, prvotný a opakovaného návratu (aktualizácia); ID relácie; Prihlasovacie údaje (e-mail a zašifrované heslo); Kontroly prihlásení – úspešné a neúspešné prihlásenia; Informačný príznak rozhrania (APIToken); Informácie z APP: verzia zariadenia, voľná pamäť zariadenia pre nahrávané výstupy, použitá verzia APP, verzia softvéru APP a zariadenia, deň publikovania, regionálne vydanie, PushToken a ID zariadenia) - Zdroje údajov (pokiaľ nie sú získané od zákazníkov)
Štatistické údaje:
napr. Statistik Austria: Služba Mail Preference Service (zoznam, ktorý slúži spotrebiteľovi ako ochrana pred neželanou reklamou prostredníctvom listovej pošty, e-mailových správ, telefónu a telefaxu) - Externí príjemcovia údajov
Poskytovanie elektronických identifikačných údajov prevádzkovateľovi:
Zdroj | Typy údajov
Google Analytics, služby spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland |- anonymizovaná
„Sociálne pluginy“: Facebook Inc., 1 Hacker Way, 94025 Menlo Park, USA; Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Youtube LLC, Hlavné sídlo spoločnosti na adrese 901 Cherry Avenue, San Bruno, CA 94066, USA - v zastúpení spoločnosťou Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; LinkedIn Ireland UC.; Wilton Place,Dublin 2, Irland | IP adresa, URL adries, súbory cookie a údaje k nastaveniam prehliadača
Bližšie informácie k vyššie uvedených spracúvaniam údajov nájdete v „Informácie o súboroch cookie“ našej webovej stránky. - Externí príjemcovia údajov (pre spracovateľov v mene prevádzkovateľa) v koncerne a externí spracovatelia v mene prevádzkovateľa:
Koncernové spoločnosti: Zoznam aktuálnych koncernových spoločností nájdete na webovej stránke
Kategórie externých poskytovateľov ekonomických služieb:- Daňoví poradcovia/audítori
- Právnici
- Banky a poskytovatelia platobných služieb
- Inkasné spoločnosti
- Poskytovatelia telekomunikačných služieb
- Externé rezervačné platformy: sprostredkovatelia rezervácií a centrálny rezervačný systém (CRS)
- Poskytovatelia IT služieb
- Poskytovatelia bankových a platobných služieb
- Telekomunikačné spoločnosti
- Prenos do tretích krajín
V priebehu spracúvania údajov budú do krajín mimo EÚ prenesené nasledujúce údaje:
Krajina | Použitie | Typy údajov
USA Štít na ochranu osobných údajov medzi EÚ a USA (EU-US Privacy Shield) | CRS | Kontaktné informácie, finančné údaje pre bezhotovostné platby, voliteľné preferencie a želania zákazníkov, údaje týkajúce sa minulých rezervácií
USA Štít na ochranu osobných údajov medzi EÚ a USA (EU-US Privacy Shield) | Google Analytics | anonymizovaná IP adresa, názov webovej stránky, špecifické informácie prehliadača, informácie o používaní webovej stránky
USA Štít na ochranu osobných údajov medzi EÚ a USA (EU-US Privacy Shield) | Facebook, Twitter, Instagram, Youtube | Sociálne pluginy a pixely: IP adresa, názov webovej stránky, špecifické informácie prehliadača, informácie o používaní webovej stránky s potvrdením súhlasu (opt-in). - Doba uchovávania
Údaje hostí bude spoločnosť VIENNA HOUSE na základe vyššie uvedených právnych základov v princípe spracúvať ešte 40 mesiacov po ukončení zmluvy (= 36 mesiacov možné zmluvné nároky na náhradu škody + max. 4-mesačná lehota na doručenie žaloby) a potom ich (v každom prípade údaje týkajúce sa dotknutej osoby) vymaže. Potom nasleduje spracúvanie fakturačných údajov až do zániku zákonných povinností uchovávania. - Práva zákazníkov
- Článok 15 GDPR „Právo dotknutej osoby na prístup k údajom“: Zákazník má právo požadovať informácie o tom, či sa spracúvajú jeho osobné údaje.
- Článok 16 GDPR „Právo na opravu“: Zákazník má právo požadovať bezodkladnú opravu nesprávnych osobných údajov alebo ich doplnenie.
- Článok 17 GDPR „Právo na vymazanie“: Zákazník má právo požadovať bezodkladné vymazanie osobných údajov, pokiaľ sú na to splnené dôvody uvedené v článku 17 ods. 1 GDPR.
- Článok 18 GDPR „Právo na obmedzenie spracúvania“: Zákazník má právo požadovať obmedzenie spracúvania osobných údajov, pokiaľ sú na to splnené dôvody uvedené v článku 18 ods. 1 GDPR.
- Článok 20 GDPR „Právo na prenosnosť údajov“: Zákazník má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Článok 21 GDPR „Právo namietať“:Právo namietať proti profilovaniu: Zákazník má právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov pre účely profilovania.
Právo namietať proti priamej reklame: Zákazník má právo kedykoľvek namietať proti spracúvaniu svojich osobných údajov na účely priamej reklamy.
- Právo podať sťažnosť dozornému orgánu
Článok 77 GDPR § 24 zákona na ochranu osobných údajov
Každý zákazník má právo podľa sťažnosť dozornému orgánu, ak sa domnieva, že spracúvanie osobných údajov, ktorého sa ho týkajú, je v rozpore s týmto nariadením. - Dozorný orgán
Austria
Austrian Data Protection Authority
Barichgasse 40-42, 1030 Vienna, Austria
Tel.: +43 1 52 152-0
E-Mail: [email protected]
Czech Republic
The Office for Personal Data Protection
Urad pro ochranu osobnich udaju
Pplk. Sochora 27
170 00 Prague 7
Tel.: +420 234 665 111
Fax: +420 234 665 444
E-Mail: [email protected]
www.uoou.cz
Germany
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstraße 30
53117 Bonn
Tel.: +49 228 997799 0; +49 228 81995 0
Fax: +49 228 997799 550; +49 228 81995 550
E-Mail: [email protected]
www.bfdi.bund.de
The competence for complaints is split among different data protection supervisory authorities in Germany. Competent authorities can be identified according to the list provided under www.datenschutz-wiki.de/Aufsichtsbeh%C3%B6rden_und_Landesdatenschutzbeauftragte
Poland
Personal Data Protection Office
ul. Stawki 2, 00-193 Warsaw
Tel.: +48 22 53 10 300
Fax: +48 22 53 10 30
Infoline: +48 606 950 000
E-Mail: [email protected]
www.uodo.gov.pl
Romania
The National Supervisory Authority for Personal Data Processing
Opre B-dul Magheru 28-30 Sector 1
BUCUREŞTI
Tel.: 40.318.059.211
Fax: 40.318.059.602
E-Mail: [email protected]
www.dataprotection.ro
Slovakia
Office for Personal Data Protection of the Slovak Republic
Hraničná 12, 820 07
Bratislava 27
Tel.: + 421 2 32 31 32 14
Fax: + 421 2 32 31 32 34
E-Mail: [email protected]
www.dataprotection.gov.sk
Download PDF