H REWARDS ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ PRO VĚRNOSTNÍ PROGRAMY (OD ÚNORA 2023)

Následující informace vám mají poskytnout přehled o zpracování vašich osobních údajů v souvislosti s následujícími službami a informovat vás o vašich právech podle obecného nařízení o ochraně osobních údajů:

• V souvislosti s členstvím v našem věrnostním programu (včetně členství).
• V souvislosti s členstvím ve věrnostním programu spolupracujících partnerů.
• V rámci dokumentace změn, oprav osobních údajů.

**I. Informace o zpracování osobních údajů v souvislosti s H Rewards věrnostním programem **.

Odstupňovaný a podrobný seznam kontaktních údajů naleznete zde .

1. osoba odpovědná za zpracování údajů

H Rewards Pte Ltd.
11 Penang Lane
238485, Singapur
Telefon: +65 6771 1121
E-mail: dpo@hworld.com

H World Společnost Holdings Singapore Pte. Ltd. je mateřskou společností Steigenberger Hotels GmbH a společnosti H Rewards Pte. Ltd. H Rewards Pte. Ltd. provozuje H Rewards věrnostní program.

2. kontaktní údaje pověřence pro ochranu osobních údajů a zástupce EU

2.1 Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese

Wodianka Datenschutzrecht GmbH
Dockenhudener Straße 12a
22587 Hamburk, Německo
E-mail: dpo@hworld.com

2.2 Našeho zástupce pro EU můžete kontaktovat na adrese

Steigenberger Hotels GmbH
Lyoner Street 25
60528 Frankfurt nad Mohanem, Německo
Telefon: +49 69 80 88 57 88
eMail: eu-representative@hrewards.com

3. vaše osobní údaje

3.1 Členství v H Rewards věrnostního programu
V rámci členství v našem vlastním věrnostním programu H Rewards věrnostního programu shromažďujeme, zpracováváme a uchováváme osobní údaje uvedené v bodě 3.5.

3.2 Členství v zákaznickém věrnostním programu spolupracujícího partnera
V rámci členství ve věrnostním programu některého z našich kooperačních partnerů, například Miles & More nebo bahn.bonus, shromažďujeme, zpracováváme a uchováváme osobní údaje uvedené v bodě 3.5.

3.3 Používání zákaznického účtu
Osobní údaje uvedené v oddíle 3.5 shromažďujeme, zpracováváme a uchováváme za účelem používání zákaznického účtu.

3.4 Dokumentace změn a oprav osobních údajů
V souladu s našimi dokumentačními povinnostmi zpracováváme a uchováváme všechny změny a opravy osobních údajů uvedených v oddíle 3.5.

3.5 Vaše osobní údaje
Shromažďujeme následující osobní údaje a zpracováváme je v souladu s GDPR

• Jméno a příjmení
• Adresa bydliště a případné různé fakturační a komunikační adresy
• Datum narození
• Pohlaví a pozdrav
• E-mailová(é) adresa(y), pokud jich používáte nebo poskytujete více než jednu
• Telefonní číslo (čísla), pokud jich je použito nebo poskytnuto více než jedno
• Členská čísla věrnostních programů pro zákazníky
• Preference a přání týkající se bydlení
• Obecné zájmy, preference a přání
• Heslo

Vaše práva jako subjektu údajů, včetně informací o opravě nebo výmazu příslušných osobních údajů, naleznete v části "Vaše práva jako subjektu údajů" níže.

3.6 Osobní údaje, které shromažďujeme od třetích stran Když se zaregistrujete nebo přihlásíte k platformě H Rewards Platformy prostřednictvím služby třetí strany (např. Facebook, Google, Apple), dáváte této službě pokyn, aby nám poskytla informace, jako je mimo jiné vaše e-mailová adresa, jméno a příjmení, titul a datum narození.

a) Jednotné přihlášení Google

Pro registraci na našich webových stránkách používáme také ověřovací službu Google Single Sign-On od společnosti Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Ireland Limited (Gordon House, Barrow Street Dublin 4, Irsko) je zástupcem společnosti Google LLC v Evropě. V rámci postupu jednotného přihlášení jsou nám předávány následující informace Jméno, e-mailová adresa, jazyk, titul a datum narození. Vaše údaje budou zpracovávány také v USA. Společnost Google je certifikována v souladu s dohodou o ochraně osobních údajů mezi EU a USA. Poskytovatelé v USA se zavazují, že při zpracování příslušných údajů budou dodržovat úroveň ochrany údajů v EU. Kromě toho společnost Google používá tzv. standardní smluvní doložky. Svůj souhlas s používáním aplikací jednotného přihlášení můžete odvolat na adrese https://adssettings.google.com/authenticated. Další informace o zpracování údajů naleznete v zásadách ochrany osobních údajů společnosti Google: https://policies.google.com/privacy?hl=de.

b) Jednotné přihlášení na Facebooku

Pro registraci na našich webových stránkách používáme také ověřovací službu Facebook Single-Sign-On, Meta Platforms, Inc, 1601 Willow Road 94025 Menlo Park, CA. Společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Ireland, je zástupcem společnosti Meta Platforms, Inc v Evropě. V rámci jednotného přihlašovacího postupu se následující informace: Jméno, e-mailová adresa, titul a datum narození. Vaše údaje budou zpracovávány také v USA. Společnost Meta je certifikována v souladu s rámcem EU a USA pro ochranu osobních údajů. Poskytovatelé v USA se zavazují, že při zpracování příslušných údajů budou dodržovat úroveň ochrany údajů v EU. Kromě toho společnost Meta používá tzv. standardní smluvní doložky. Svůj souhlas se zpracováním údajů můžete odvolat na adrese https://www.facebook.com/adpreferences/ad_settings. Používání aplikací pro jednotné přihlášení. Další informace o zpracování údajů naleznete v zásadách ochrany osobních údajů společnosti Meta: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

c) Jednotné přihlášení Apple

Pro registraci na našich webových stránkách používáme také ověřovací službu Facebook Single-Sign-On, kterou poskytuje společnost Apple Inc. se sídlem v Cupertinu v Kalifornii, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irsko, je zástupcem společnosti Apple Inc. v Evropě. V rámci postupu jednotného přihlášení jsou nám předávány následující informace: Jméno, e-mailová adresa, titul a datum narození. Vaše údaje budou zpracovávány také v USA. Společnost Apple je certifikována v souladu s Rámcem pro ochranu osobních údajů mezi EU a USA. Poskytovatelé v USA se zavazují, že při zpracování příslušných údajů budou dodržovat úroveň ochrany údajů v EU. Kromě toho společnost Apple používá tzv. standardní smluvní doložky. Souhlas s používáním aplikací jednotného přihlášení můžete odvolat na adrese https://www.apple.com/legal/privacy/en-ww/. Další informace o zpracování údajů naleznete v zásadách ochrany osobních údajů společnosti Apple: https://www.apple.com/legal/privacy/data/en/apple-id/

4 Účely a právní základ zpracování osobních údajů

Vaše osobní údaje zpracováváme v souladu s ustanoveními obecného nařízení EU o ochraně osobních údajů (GDPR), německého spolkového zákona o ochraně osobních údajů (BDSG) a všech dalších příslušných právních předpisů pro účely a na právním základě uvedeném níže:

(a) K vytvoření, úpravám, aktualizaci a správě vašeho členského účtu a k řádnému zpracování kreditů a debetů z vašeho členského účtu, jakož i k poskytování našich služeb v souvislosti s členstvím v organizaci. H Rewards věrnostního programu. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

(b) Zpracování bonusových kreditů (bodů, mil atd.) a dalších služeb v souvislosti s vaším členstvím ve věrnostních programech našich spolupracujících partnerů. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

(c) Pro komplexní rozpoznání, zejména pokud jste členem našeho věrnostního programu. H Rewards věrnostního programu, na všech kontaktních místech služeb (osobních a/or digitálních) hotelů a společností patřících do skupiny H World a k automatické aktualizaci vašich opakujících se přání, preferencí a požadavků, např. vždy dva polštáře, abychom mohli vždy nabídnout kvalitní služby odpovídající značce hotelu. Právním základem je náš oprávněný zájem nabídnout našim zákazníkům co nejlepší služby v souladu s čl. 6 odst. 1 písm. f) GDPR.

(d) Pro zpracování vašich dotazů, informací a stížností, pokud zpracování souvisí s plněním smlouvy nebo je nezbytné pro provedení opatření před uzavřením smlouvy, je právním základem pro zpracování vašich osobních údajů čl. 6 odst. 1 písm. b) GDPR. V ostatních případech je právním základem náš oprávněný zájem na efektivním zpracování nám adresovaných dotazů podle čl. 6 odst. 1 písm. f) GDPR.

(e) Sestavování statistik na základě anonymní analýzy údajů za účelem zlepšování a dalšího rozvoje produktů, služeb a programového obsahu věrnostního programu pro zákazníky. H Rewards Věrnostní program pro zákazníky. Právním základem je náš oprávněný zájem na dalším rozvoji našeho zákaznického programu. H Rewards zákaznického věrnostního programu v souladu s čl. 6 odst. 1 písm. f) GDPR.

(f) Pro účely ověřování a prevence podvodů, zejména v souvislosti s členstvím ve věrnostním programu. H Rewards věrnostního programu nebo věrnostního programu našich spolupracujících partnerů, jako je Miles & More nebo bahn.bonus. Právním základem je čl. 6 odst. 1 písm. f) GDPR.

(g) K ochraně domovských práv, k prevenci a vyšetřování trestných činů, k uplatňování a obhajobě právních nároků a k ochraně zájmů v právních sporech, k zajištění bezpečnosti IT a provozu IT a k identifikaci úvěrových rizik. Příslušným právním základem je čl. 6 odst. 1 písm. f) GDPR.

Naše převažující oprávněné zájmy vyplývají z naší povinnosti zajistit bezpečný pobyt našich hostů v hotelu, jakož i z našeho zájmu na vymáhání našich hmotných a nehmotných nároků a na ochraně našich práv a obraně proti neoprávněným nárokům. Kromě toho představuje zpracování osobních údajů, pokud je nezbytně nutné pro boj proti podvodům, rovněž oprávněný zájem naší společnosti v souladu s bodem 47 odůvodnění GDPR.

5. Nezletilé osoby

Nezletilé osoby nesmí poskytnout osobní údaje bez souhlasu svých rodičů nebo zákonných zástupců. předávat nám data. Kromě toho neukládáme žádné osobní údaje nezletilých osob bez souhlasu jejich rodičů nebo zákonných zástupců. Nezpracováváme žádné osobní údaje nezletilých, které vědomě získáme prostřednictvím našich webových stránek.

6. kategorie příjemců osobních údajů

Pokud a v rozsahu nezbytném pro účely uvedené v bodě 4, zpřístupňujeme vaše osobní údaje také následujícím příjemcům nebo kategoriím příjemců v souladu s článkem 4 č. 9 GDPR:

V rámci naší skupiny H World budou mít k vašim údajům přístup pouze ta oddělení, která je potřebují k plnění našich smluvních a zákonných povinností (v každém případě v nezbytném rozsahu).

Jako zpracovatele údajů využíváme společnost Steigenberger Hotels GmbH (dále jen "Steigenberger") pro provozování tzv. H Rewards věrnostního programu (včetně provozu příslušných webových stránek a aplikace). Uzavřeli jsme smlouvu o zpracování údajů se standardními smluvními doložkami EU (Modul druhý: Předávání údajů od správce ke zpracovateli). Steigenberger zpracovává a uchovává vaše osobní údaje v naší centrální databázi hostů, a to zejména pro interní administrativní účely, jako je správa a aktualizace souhlasů a odvolání, jakož i členského účtu a dalších souvisejících služeb. V této souvislosti budou vaše osobní údaje předávány také dalším hotelům/entities skupiny H World, pokud jste se přihlásili k účasti na projektu H Rewards věrnostního programu v hotelu/entity naší skupiny H World. Vaše údaje budou předány pouze v rozsahu nezbytném pro konkrétní účel a pouze společnostem, které jsou odpovídajícím způsobem uvedeny v seznamu provozovatelů hotelů . Kromě toho mohou vaše osobní údaje prohlížet a zpracovávat pouze pověření zaměstnanci v rámci své funkce.

Osobní údaje můžeme pro tyto účely získávat také od poskytovatelů služeb (např. v rámci zpracování objednávek podle článku 28 GDPR) a zástupců. Jedná se o společnosti z kategorií úvěrových služeb a zpracování plateb, IT služeb, úklidových služeb, logistiky, tiskařských služeb, telekomunikací, vymáhání pohledávek, poradenství a podpory a také prodeje a marketingu. Příslušné poskytovatele služeb naleznete v seznamu zpracovatelů , který je pravidelně aktualizován.

Kromě toho mohou být údaje předávány veřejným orgánům a institucím, pokud k tomu existuje zákonná povinnost (např. daňovým orgánům, orgánům činným v trestním řízení).

Dalšími příjemci údajů mohou být subjekty, kterým jste udělili souhlas s předáním údajů.

7. předání osobních údajů do třetí země

K předání osobních údajů subjektům v zemích mimo Evropskou unii (tzv. třetích zemích) dochází, pokud

(a) je to nezbytné pro splnění vaší rezervace a zpracování vašeho pobytu v hotelu.

(b) je to nezbytné pro realizaci v rámci členství v Evropské unii, (c) je to nezbytné pro realizaci v rámci členství v Evropské unii. H Rewards věrnostního programu nebo u partnera pro spolupráci.

(c) je to vyžadováno zákonem.

(d) Udělili jste nám k tomu svůj souhlas.

Jak je podrobně patrné z výše uvedeného seznamu poskytovatelů služeb/processors, naše společnost využívá pro určité úkoly poskytovatele služeb, kteří sídlí ve třetí zemi nebo patří do mezinárodní skupiny se společnostmi ve třetích zemích nebo kteří zase spolupracují s poskytovateli služeb se sídlem ve třetí zemi. Osobní údaje mohou být těmto poskytovatelům služeb předány, pokud Evropská komise rozhodla, že v dané třetí zemi existuje odpovídající úroveň ochrany (v souladu s požadavky GDPR). Pokud Komise takové rozhodnutí nepřijala, může naše společnost nebo poskytovatel služeb předávat osobní údaje do třetí země nebo mezinárodní organizaci pouze tehdy, pokud jsou zavedeny odpovídající záruky a jsou k dispozici vymahatelná práva a účinné právní prostředky nápravy (čl. 46 odst. 1 GDPR). Mimo výše uvedené případy naše společnost nepředává žádné osobní údaje subjektům ve třetích zemích ani mezinárodním organizacím.

Osobní údaje předáváme na Steigenberger na základě smlouvy o zpracování údajů se standardními smluvními doložkami EU (Modul druhý: Předávání údajů mezi správci a zpracovateli).

8. Doba uchovávání osobních údajů a kritéria pro stanovení této doby

Vaše osobní údaje zpracováváme a uchováváme po dobu, která je nezbytná pro plnění našich smluvních a zákonných povinností. Pokud údaje již nejsou potřebné pro plnění smluvních povinností, jsou pravidelně vymazávány, ledaže je jejich další dočasné zpracování nezbytné z důvodu

(a) národních nebo regionálních zákonů nebo předpisů o oznamování v místě shromažďování údajů nebo plnění smlouvy.

(b) vnitrostátních lhůt pro uchovávání údajů podle obchodního a daňového práva v místě shromažďování údajů nebo plnění smlouvy.

(c) celostátní, regionální nebo místní daňové právo v místě shromažďování údajů nebo provádění smlouvy.

(d) Členství ve vlastním H Rewards věrnostního programu.

Tam uvedené doby uchovávání nebo dokumentace jsou jeden až deset let.

9. vaše práva jako subjektu údajů

Každý subjekt údajů má právo na přístup k dotčeným osobním údajům správce v souladu s článkem 15 GDPR, právo na opravu v souladu s článkem 16 GDPR, právo na výmaz v souladu s článkem 17 GDPR, právo na omezení zpracování v souladu s článkem 18 GDPR, právo vznést námitku proti zpracování v souladu s článkem 21 GDPR a právo na přenositelnost v souladu s článkem 20 GDPR. Na právo na přístup a právo na výmaz se rovněž vztahují omezení podle § 34 a 35 BDSG.

Další informace o právu vznést námitku proti zpracování v souladu s článkem 21 GDPR naleznete v oddíle 12.

Pokud je zpracování vašich osobních údajů založeno na souhlasu, který jste nám udělili, máte právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů v souladu s článkem 77 GDPR.

10. povinnost poskytnout údaje

Povinnost poskytnout osobní údaje existuje vždy, pokud je jejich poskytnutí nezbytné pro splnění smlouvy nebo pokud jsme ze zákona povinni tyto údaje zpracovávatzrušit. Členský účet bude automaticky smazán po konečném ukončení členství (viz zrušení v podmínkách účasti). Právním základem pro zpracování vašich osobních údajů v souvislosti s vytvořením a používáním členského účtu je vaše členství v souladu s podmínkami účasti ve věrnostním programu. H Rewards Věrnostní program: Věrnostní program je založen na principu věrnostního programu, který je součástí věrnostního programu.

2. propojení a synchronizace různých zákaznických profilů.

Vaše osobní údaje jsou shromažďovány na různých kontaktních místech (např. členský účet, hotel, ...) v různých formách (ručně psané a digitální). Výsledkem může být více zákaznických profilů a protichůdné informace, zejména v souvislosti se správou souhlasů nebo v případě více členských čísel. Abychom vám mohli nabídnout co nejlepší služby a zajistit správné zpracování vašich osobních údajů, dbáme na sloučení více údajů na základě jedinečných charakteristik, jako je jméno, příjmení a adresa, do jedinečného profilu. Ke sloučení profilů zákazníků používáme informace, které shromažďujeme v rámci vašeho členství a pobytu v hotelu, a také osobní údaje, které jste nám dobrovolně poskytli jiným způsobem.

Bez tohoto automatizovaného a někdy nezbytného ručního slučování nemůžeme zaručit správné zpracování vašich osobních údajů, protože různé zákaznické profily mohou mít různá nastavení. Zpracování a slučování probíhá v centrální databázi hostů našeho zpracovatele Steigenberger.

3. uživatelský účet/account

Uživatelský účet si můžete zaregistrovat na našich webových stránkách zadáním své e-mailové adresy a hesla. Tuto registraci lze provést prostřednictvím položky nabídky "Registrace" v záhlaví nebo přidáním hesla při rezervaci a zadáním osobních údajů.

Po úspěšné registraci se vám automaticky vytvoří uživatelský účet, který je platný pro webové stránky všech hotelových značek/entities, které patří do skupiny H World.

V uživatelském účtu si můžete prohlížet a upravovat (např. rušit nebo měnit) všechny rezervace, které jste od své registrace provedli, a to zadáním svých uživatelských údajů na jedné z příslušných webových stránek. Svůj uživatelský účet můžete kdykoli smazat.

Právním základem pro zpracování vašich osobních údajů v souvislosti s vytvořením a používáním vašeho uživatelského účtu je vaše členská smlouva.

4. digitální nabídky (newsletter), získávání stávajících zákazníků a informace o programu.

4.1 Reklama (newsletter)

Pomocí e-mailového zpravodaje vás pravidelně informujeme o nabídkách a službách skupiny H World a o nabídkách v rámci členství v programu H Rewards zákaznického věrnostního programu, a to podle vámi zadaných preferencí (viz seznam provozovatelů výše).

Pokud si přejete dostávat e-mailový newsletter, potřebujeme od vás platnou e-mailovou adresu. K registraci k odběru newsletteru používáme tzv. postup double opt-in. To znamená, že po registraci vám na vámi zadanou e-mailovou adresu zašleme e-mail, ve kterém vás požádáme o potvrzení, že si přejete newsletter dostávat. Pokud registraci nepotvrdíte do dvou týdnů, budou vaše údaje zablokovány a po měsíci automaticky vymazány. Ukládáme také vaši IP adresu a čas registrace a potvrzení. Účelem tohoto postupu je možnost prokázat vaši registraci a v případě potřeby objasnit případné zneužití vašich osobních údajů.

Vezměte prosím na vědomí, že členové, kteří původně udělili svůj souhlas pro marketingové účely Steigenberger, budou i nadále dostávat e-mailové marketingové zprávy od Steigenberger, pokud svůj souhlas neodvolají s ohledem na další postupy.

4.2 Reklama určená stávajícím zákazníkům

4.2.1 Reklama pro členy v rámci členství ve věrnostním programu. V rámci H Rewards věrnostního programu si vyhrazujeme právo zasílat našim členům nabídky z naší nabídky služeb jako reklamu pro členy e-mailem. Naším oprávněným zájmem při provádění reklamy pro stávající zákazníky je informovat naše členy o jejich aktuálním stavu členství a mít možnost nabízet cílové skupině specifické a exkluzivní nabídky. Vaše osobní údaje, které jste zadali do svého členského účtu nebo které jste poskytli během pobytu, můžeme zpracovávat za účelem náboru členů v rámci vašeho stávajícího členství.

4.2.2 Reklama pro stávající zákazníky v rámci pobytu Vyhrazujeme si právo zasílat našim hostům nabídky z naší nabídky služeb jako reklamu pro stávající zákazníky prostřednictvím e-mailu. Naším oprávněným zájmem v rámci reklamy pro stávající zákazníky je možnost poskytovat našim hostům nabídky přizpůsobené konkrétním cílovým skupinám na základě předchozí rezervace (transakce) nebo stávajícího vztahu se zákazníkem.

Vaše osobní údaje, které nám poskytnete při rezervaci, můžeme zpracovávat po dobu dvanácti (12) měsíců od předchozí transakce za účelem zasílání reklamy stávajícím zákazníkům. Pokud v tomto období Pokud během tohoto období neprovedete novou rezervaci nebo jinou transakci, vaše osobní údaje již nebudou zpracovávány pro účely reklamy stávajícím zákazníkům a budou vymazány, pokud jste se nepřihlásili k odběru newsletteru nebo pokud vaše osobní údaje musí být nadále uchovávány na základě jiných předpisů.

4.3 Povinná komunikace

4.3.1 Komunikace v souvislosti s členstvím V rámci fungování věrnostního programu jsme ze zákona povinni vás informovat o změnách programu (podmínkách účasti). Komunikace probíhá výhradně prostřednictvím e-mailu na e-mailovou adresu uloženou v členském účtu. Pokud tato přestane být platná, vyhrazujeme si právo kontaktovat vás jiným způsobem, např. poštou.

4.3.2 Komunikační média Pro výše uvedené účely komunikace používáme následující komunikační média v souladu s nastavením a souhlasy uloženými v centrálním profilu zákazníka:

• e-mail
• Služby Messenger
• telefon
• Pošta

4.4 Odvolání souhlasu a námitky proti členské reklamě

4.4.1 Odvolání souhlasu Jako odběratel e-mailového zpravodaje můžete kdykoli odvolat svůj souhlas se zpracováním své e-mailové adresy pro zasílání e-mailového zpravodaje. Odvolání lze provést prostřednictvím příslušného odkazu v každém e-mailovém zpravodaji nebo e-mailem s předmětem "Odhlásit odběr" na adresu service@hrewards.com.

4.4.2 Námitky proti inzerci členství Proti používání své e-mailové adresy pro účely zasílání reklamy stávajícím zákazníkům nebo členům můžete kdykoli vznést námitku, aniž by vám vznikly jakékoli náklady kromě nákladů na přenos podle základních sazeb. Další informace o uplatnění práva vznést námitku proti použití vaší e-mailové adresy pro účely přímého marketingu naleznete výše v části "Vaše práva jako subjektu údajů".

Aktuální verze: únor 2023

---

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ - WEBOVÉ STRÁNKY

Následující informace vám mají poskytnout přehled o tom, jak zpracováváme vaše osobní údaje v souvislosti s níže popsanými službami, a informovat vás o vašich právech podle evropského nařízení o ochraně osobních údajů (GDPR):

• Zpracování osobních údajů v souvislosti s kontaktováním nás za účelem obecných dotazů
• Zpracování osobních údajů v souvislosti s rezervací stolů v barech či restauracích nebo s termíny a rezervacemi lázeňských pobytů
• Zpracování osobních údajů v souvislosti s vaším pobytem v některém z našich hotelů a bezprostředně po něm
• Zpracování osobních údajů v souvislosti s kamerovým dohledem v našich prostorách
• Zpracování osobních údajů v souvislosti s digitálními nabídkami (newslettery), marketingem pro stávající zákazníky a informacemi o programech
• Zpracování osobních údajů v rámci vašeho členství v našem věrnostním programu a věrnostních programech našich spolupracujících partnerů
• Povinná komunikace v rámci zákaznického věrnostního programu
• Zpracování osobních údajů v souvislosti s nákupem voucherů
• Zpracování osobních údajů v souvislosti s poskytováním služeb
• Zpracování osobních údajů zpracovatelem jménem správce
• Zpracování osobních údajů v souvislosti s používáním těchto webových stránek

I. Všeobecné informace a vaše práva jako subjektu údajů

1 Správce odpovědný za zpracování údajů ("správce")

2 Správcem ve smyslu čl. 4 odst. 7 obecného nařízení o ochraně osobních údajů je

Steigenberger Hotels GmbH Lyoner Street 25 60528 Frankfurt nad Mohanem, Německo Telefon: +49 (0)69 66564-460 Fax: +49 (0)69 66564-888 E-mail: service@hrewards.com

Úplné informace podle § 5 zákona o digitálních službách (DDG) (Impressum)

3. Kontaktní údaje pověřence pro ochranu osobních údajů Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese

TÜV Informationstechnik GmbH Am TÜV 1 45307 Essen, Německo E-mail

4. vaše práva jako subjektu údajů

Každý subjekt údajů, jehož osobní údaje jsou zpracovávány, má právo získat od správce přístup k osobním údajům, které se ho týkají, v souladu s čl. 15 GDPR, právo na opravu v souladu s čl. 16 GDPR, právo na výmaz v souladu s čl. 17 GDPR, právo na omezení zpracování v souladu s čl. 18 GDPR, právo vznést námitku proti zpracování v souladu s čl. 21 GDPR a právo na přenositelnost údajů v souladu s čl. 20 GDPR. Kromě toho se na právo subjektu údajů na informace a právo na výmaz vztahují omezení podle § 34 a 35 spolkového zákona o ochraně osobních údajů (BDSG).

Pokud je zpracování vašich osobních údajů založeno na vašem souhlasu, máte právo svůj souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Kromě toho mají subjekty údajů právo podat stížnost u příslušného orgánu pro ochranu osobních údajů v souladu s čl. 77 GDPR ve spojení s § 19 BDSG.

5. Zpracování údajů nezletilých osob

Nezletilé osoby nám nesmí předávat žádné osobní údaje bez souhlasu svých rodičů nebo zákonných zástupců. Na našich webových stránkách vědomě nezpracováváme žádné údaje nezletilých osob.

6. Automatizované rozhodování a profilování

Když s vámi uzavíráme nebo plníme smlouvu, nepodléháte žádnému rozhodnutí založenému naje založeno výhradně na automatizovaném zpracování, včetně profilování, a má pro vás právní účinky nebo se vás podobně významně dotýká, jak je popsáno v čl. 22 GDPR.

7 Další informace o vašem právu vznést námitku podle čl. 21 GDPR

Z důvodů týkajících se vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týká a které je založeno na čl. 6 odst. 1 písm. f) GDPR (zpracování údajů na základě vyvážení zájmů).

Pokud vznesete námitku, nebudou vaše osobní údaje dále zpracovávány, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k určení, výkonu nebo obhajobě právních nároků.

Pokud vaše osobní údaje zpracováváme za účelem reklamy stávajícím zákazníkům, máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, za účelem takové reklamy. Chcete-li vznést námitku proti zpracování, můžete využít funkci odhlášení z odběru v digitálních médiích, provést příslušné nastavení v členské nebo předplatitelské zóně, využít kontaktní formulář na našich webových stránkách nebo nás o své námitce informovat jakoukoli formou prostřednictvím kontaktních údajů uvedených v oddíle I.

8 Doba uchovávání osobních údajů a kritéria pro stanovení těchto dob

Vaše osobní údaje zpracováváme a uchováváme po dobu nezbytnou k plnění našich smluvních a zákonných úkolů a povinností. Pokud údaje již nejsou potřebné pro plnění našich smluvních povinností, jsou pravidelně vymazávány, pokud není nutné dočasné další zpracování údajů z důvodu

(a) národních nebo regionálních zákonů a předpisů o oznamování v místě shromažďování údajů a/or plnění smlouvy

(b) vnitrostátních lhůt pro uchovávání údajů podle obchodního nebo daňového práva v místě shromažďování údajů a/or plnění smlouvy.

(c) vnitrostátní, regionální nebo místní daňové předpisy (např. návštěvní daň, turistická daň atd.) v místě shromažďování údajů a/or plnění smlouvy

(d) členství v našem vlastním věrnostním programu. H Rewards věrnostní program

Tam uvedené lhůty pro uchovávání a/or dokumentace jsou zpravidla dva až deset let. Další informace o době uchovávání vašich osobních údajů naleznete v příslušných částech věnovaných jednotlivým typům zpracování.

9 Dokumentace změn a oprav osobních údajů

V rámci našich dokumentačních povinností zpracováváme a zaznamenáváme veškeré změny a opravy vašich osobních údajů, jako např.

• Jméno a příjmení
• Adresa bydliště a fakturační a korespondenční adresa, pokud se liší
• datum narození
• pohlaví, pozdrav, titul
• E-mailová adresaAdresa (adresy), pokud je použito nebo poskytnuto více adres
• Telefonní číslo (čísla), pokud je použito nebo uvedeno více čísel
• Údaje o cestovním pasu
• Členská čísla věrnostních programů
• Preference a přání týkající se vašeho pobytu
• Obecné zájmy, preference a přání
• Heslo

10. povinnost poskytnout údaje

Povinnost poskytnout osobní údaje existuje vždy, pokud jsou tyto údaje potřebné pro poskytování našich služeb nebo pokud jsme ze zákona povinni tyto údaje shromažďovat.zaměstnanců pro zpracování dotazů.

3 Kategorie příjemců osobních údajů

Pokud máte přímý dotaz na hotel, například ohledně rezervace, bude váš dotaz předán přímo hotelu. V našem servisním středisku také spolupracujeme s poskytovatelem služeb, který nám pomáhá při zpracování vašich dotazů.
Pokud se váš dotaz týká ochrany osobních údajů, např. žádosti o informace, bude předán ke zpracování oddělení ochrany osobních údajů. Všechny ostatní dotazy budou předány oddělením/departments, jejichž zapojení je nutné ke zpracování vašeho dotazu.

4 Doba uchovávání osobních údajů

Když nás kontaktujete, vaše osobní údaje uchováváme. Jediným účelem uložení vašich údajů je zpracování vašeho dotazu a kontaktování vás. Vaše kontaktní dotazy jsou zpravidla po 10 letech vymazány.

5. Předávání údajů do třetích zemí

Pokud se váš dotaz týká hotelu ve třetí zemi, údaje, které obdržíme, když nás kontaktujete, budou předány ke zpracování do třetí země, ve které se hotel nachází.

III. zpracování vašich osobních údajů v souvislosti s vaším pobytem

Dotazy, rezervace, cestovní opatření, příjezd, odbavení, odjezd

1. Zpracovávané osobní údaje

Vaše údaje zpracováváme za účelem zpracování a správy vašich poptávek a rezervací a poskytování našich služeb v rámci smlouvy o ubytování, včetně správy vašeho pobytu v našem hotelu (včetně přístupu do hotelu) a zpracování plateb. Kromě toho jsou hotely obecně povinny shromažďovat výše uvedené osobní údaje hotelových hostů v souladu s platnými zákony a předpisy o registraci. Zpracováváme a uchováváme také dobrovolně nám sdělené preference a přání, které jsou buď relevantní pro konkrétní návštěvu, nebo mají obecný charakter (opakující se požadavky, preference a přání). V rámci smlouvy s vámi jsme rovněž povinni vás informovat o všech významných změnách. K tomuto účelu využíváme osobní údaje, které o vás máme.

• Jméno a příjmení
• Adresa bydliště, a pokud se liší, fakturační a korespondenční adresa
• Vaše datum narození
• Platební údaje a údaje o platební kartě
• Pohlaví, forma adresy, titul
• E-mailová(é) adresa(y), pokud je použito nebo poskytnuto více adres
• Telefonní číslo (čísla), pokud je použito nebo poskytnuto více čísel
• Údaje o cestovním pasu
• Číslo rezervace
• Čísla členství ve věrnostních programech
• Preference a přání týkající se vašeho pobytu
• Obecné zájmy, preference a přání

2 Účely a právní základy zpracování vašich osobních údajů

Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních základů:

Zpracování a správa vašich žádostí o rezervaci a rezervací a poskytování našich služeb na základě smlouvy o ubytování, včetně správy vašeho pobytu v našem hotelu a zpracování plateb (zejména také pro sledování vašeho využívání našich služeb (telefon, bar, lázně, placené televizní kanály atd.), provádění check-inu (digitálního i na místě) a správu přístupu do pokojů). Právním základem je čl. 6 odst. 1 písm. b) GDPR.

V rámci plnění smlouvy jsme povinni vás informovat o všech významných změnách, které nastanou během vašeho pobytu. Tyto informace zasíláme přednostně e-mailem na e-mailovou adresu uloženou v centrálním profilu hosta. Pokud tomu tak již nebude, vyhrazujeme si právo kontaktovat vás jiným způsobem, např. poštou. Právním základem je plnění naší smlouvy o ubytování s vámi v souladu s čl. 6 odst. 1 písm. b) GDPR.

Pro splnění zákonné povinnosti, které naše společnost jako správce podléhá (např. z důvodu zákonů o výkaznictví, daňových zákonů, evidenčních povinností apod.) Právním základem je čl. 6 odst. 1 písm. c) GDPR. Abychom zajistili, že váš pobyt u nás splní vaše potřeby a očekávání, a to na základě vašich osobních údajů, které jsou již uloženy v našem systému a pomáhají nám vás rozpoznat na všech kontaktních místech služeb (osobně a digitálně na/or ), zejména pokud jste členem našeho věrnostního programu, např. údaje poskytnuté při rezervaci, údaje, které jste dobrovolně poskytli při předchozích návštěvách (stálí hosté, vracející se hosté), a jakékoli další služby nebo požadavky související s vaší návštěvou, např. kytice květin na pokoji, dva polštáře. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je nabídnout našim hostům služby na nejvyšší možné úrovni.

Vytvořit, upravovat, spravovat a aktualizovat váš členský účet a správně zpracovávat všechny kredity a debety na vašem členském účtu a poskytovat naše služby v rámci vašeho členství v našem věrnostním programu. H Rewards Věrnostní program pro zákazníky. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Zpracování bonusových kreditů (bodů, mil atd.) a dalších výhod v rámci vašeho členství ve věrnostních programech našich spolupracujících partnerů . Právním základem je plnění smlouvy v souladu s čl. Čl. 6 odst. 1 písm. f) GDPR. Za účelem udržování, zajišťování a zlepšování kvality našich produktů a služeb, zejména prováděním a vyhodnocováním průzkumů spokojenosti a připomínek hostů, zpracováním vašich osobních údajů v naší centrální databázi hostů, což nám umožňuje rozpoznat vás jako vracejícího se hosta, lépe vyhodnotit vaše potřeby a přání, zlepšit kvalitu a osobní přístup naší komunikace s vámi a vytvářet nabídky na míru - právním základem je čl. 6 odst. 1 písm. f) GDPR. Naše převažující oprávněné zájmy vyplývají ze smlouvy o ubytování uzavřené s vámi, která představuje relevantní a přiměřený vztah ve smyslu 47. bodu odůvodnění GDPR, jakož i ze skutečnosti, že tento typ zpracování údajů je pro mezinárodní hotelové řetězce běžný a splňuje oprávněná očekávání většiny hostů. Jako součást skupiny společností, do níž patří i společnosti provozující hotely pod zastřešující značkou H World International, má naše společnost rovněž oprávněný zájem ve smyslu bodu 48 odůvodnění GDPR, a to předávat osobní údaje hostů v rámci skupiny společností pro interní administrativní účely.

K dodržování domovního řádu, k prevenci a vyšetřování trestných činů a správních deliktů, k uplatňování právních nároků a obraně proti právním nárokům a k zastupování našich zájmů v právních sporech, k zajištění bezpečnosti IT a udržování provozu IT, k identifikaci úvěrových rizik - právním základem je čl. 6 odst. 1 písm. f) GDPR. Naše převažující oprávněné zájmy vyplývají z naší povinnosti zajistit našim hostům bezpečný pobyt v hotelu, jakož i z našeho zájmu uplatňovat naše hmotné a nehmotné nároky a práva a bránit se proti neoprávněným nárokům. Kromě toho je oprávněným zájmem naší společnosti také zpracovávat osobní údaje, pokud je to nezbytně nutné pro předcházení podvodům v souladu s bodem 47 odůvodnění GDPR.

3 Kategorie příjemců osobních údajů

Pokud a v rozsahu nezbytném pro výše uvedené účely zpřístupňujeme vaše osobní údaje také následujícím příjemcům nebo kategoriím příjemců ve smyslu čl. 4 odst. 9 GDPR: V rámci naší společnosti získávají přístup k vašim osobním údajům pouze ta oddělení/departments, která je potřebují k plnění našich smluvních a zákonných povinností (pokud je to nezbytné).

Pokud jsou vaše osobní údaje zpracovávány v naší centrální databázi hostů, budou předávány také dalším společnostem, které provozují jeden nebo více hotelů značek patřících do skupiny H World International (Steigenberger Hotel & Resorts, IntercityHotel, Jaz in the city, Maxx by Steigenberger). Příslušní provozovatelé těchto hotelů jsou uvedeni v seznamu provozovatelů hotelů. Tento seznam je pravidelně aktualizován a všechny hotely, které využívají naši centrální databázi hostů, jsou zde speciálně označeny. Při připisování bodů, které jste nasbírali během své návštěvy, do členských programů spolupracujících partnerů předáváme vaše údaje příslušným spolupracujícím partnerům .

Pro tyto účely mohou osobní údaje získávat také námi využívaní poskytovatelé služeb (např. pro zpracování údajů naším jménem v souladu s čl. 28 GDPR) a zprostředkovatelé. Jedná se o společnosti z oblasti zpracování úvěrů a plateb, IT služeb, úklidových služeb, logistiky, tiskařských služeb, telekomunikací, vymáhání pohledávek, poradenství, prodeje a marketingu. Příslušní poskytovatelé služeb jsou uvedeni v seznamu poskytovatelů služeb/processors, který je pravidelně aktualizován. Kromě toho mohou být údaje předávány státním organizacím a institucím, pokud jsme k tomu ze zákona povinni (např. daňovým úřadům). Úřadům, orgánům činným v trestním řízení, registračním orgánům). Dalšími příjemci údajů mohou být orgány a instituce, kterým jste udělili souhlas s předáváním údajů.

4 Doba uchovávání osobních údajů

Vaše osobní údaje zpracováváme a uchováváme po dobu nezbytnou k plnění našich smluvních a zákonných povinností a závazků. Pokud údaje již nejsou potřebné pro plnění smluvních povinností, jsou pravidelně vymazávány, pokud není nutné dočasné další zpracování údajů z důvodu lhůt uchovávání podle obchodního a daňového práva (včetně obchodního zákoníku, daňového zákoníku, spolkového zákona o registraci). Tam uvedené doby uchovávání a dokumentace/or se pohybují v rozmezí dvou až deseti let.

5. Předávání údajů do třetích zemí

Pokud jste si rezervovali pobyt v hotelu v zemi mimo Evropskou unii (třetí země), budou vaše údaje předány do této třetí země, pokud je to nezbytné pro splnění vaší rezervace a správu vašeho pobytu v hotelu. Jste-li členem našeho věrnostního programu nebo některého z našich partnerů pro spolupráci, je nutné předat partnerovi body, které jste nasbírali, za účelem poskytování služeb v rámci členského programu.

6. sloučení vašich profilů hostů

Vaše osobní údaje jsou shromažďovány na různých kontaktních místech (např. členský účet, hotel) různými způsoby (písemně a digitálně). Proto se může stát, že v naší databázi existuje několik různých profilů hostů, které obsahují nekonzistentní informace. Protože se vám snažíme poskytovat co nejlepší služby a chceme zajistit správné zpracování vašich osobních údajů, snažíme se sloučit více kopií údajů do jednoho profilu s využitím jedinečných charakteristik, jako je jméno, příjmení a adresa. Pro sloučení profilů hostů používáme informace shromážděné v souvislosti s vašimi H Rewards členstvím a vaším pobytem v našem hotelu, jakož i osobní údaje, které jste nám dobrovolně poskytli jiným způsobem.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Bez tohoto automatizovaného a někdy i nezbytného ručního slučování nemůžeme zajistit, aby vaše osobní údaje byly zpracovávány řádně a správně. Z tohoto důvodu máme na sloučení údajů oprávněný zájem.

Zpracování a slučování probíhá v centrální databázi hostů společnosti Steigenberger Hotels GmbH.

IV. Další zpracování bezprostředně po ukončení pobytu (zprávy po ukončení pobytu).

Po ukončení pobytu od nás obdržíte zprávu po ukončení pobytu, ve které vás požádáme o hodnocení vašeho pobytu v našem hotelu (průzkum spokojenosti), pokud jste se z této komunikace předem neodhlásili e-mailem nebo prostřednictvím odhlašovacího odkazu ve zprávě po ukončení pobytu.

1. Zpracovávané osobní údaje

• Jméno a příjmení
• členské číslo
• Pohlaví, pozdrav, titul
• IP adresa
• E-mailová(é) adresa(y), pokud je použito nebo poskytnuto více adres
• Preference a přání týkající se vašeho pobytu
• Obecné zájmy, preference a přání
• Údaje, které nám poskytnete v rámci průzkumu spokojenosti

2. účely a právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních základů:

Za účelem udržování, zajišťování a zlepšování kvality našich produktů a služeb, zejména prostřednictvím analýzy stížností, průzkumů spokojenosti a připomínek hostů. Právním základem je náš oprávněný zájem nabízet našim zákazníkům co nejlepší služby v souladu s čl. 6 odst. 1 písm. f) GDPR.

3 Kategorie příjemců osobních údajů

V rámci průzkumu spokojenosti zákazníků, který je součástí zpráv po ukončení pobytu, spolupracujeme s poskytovatelem služeb, který je příjemcem těchto údajů (zpracovatel).

4 Doba uchovávání osobních údajů

Údaje získané v rámci průzkumu spokojenosti zákazníků uchováváme po dobu 3 let. Vaše IP adresa je po 28 dnech anonymizována.

5. Předávání údajů do třetích zemí

Nemáme v úmyslu předávat tyto údaje do třetí země nebo mezinárodní organizaci.

V. Videodohled v našich prostorách během vašeho pobytu

Videodohled

VI. zpracování osobních údajů v souvislosti s digitálními nabídkami (newsletter), marketingem pro stávající zákazníky a informacemi o programu

1. Informační bulletin Náš e-mailový newsletter používáme k tomu, abychom vás pravidelně a v souladu s vámi zadanými preferencemi informovali o nabídkách a službách hotelů patřících do skupiny H World International (viz seznam provozovatelů hotelů), o nabídkách a službách našich spolupracujících partnerů (viz seznam) a o nabídkách v souvislosti s vaším členstvím ve věrnostním programu. H Rewards věrnostního programu.

Pokud si přejete dostávat e-mailový zpravodaj, musíte nám poskytnout platnou e-mailovou adresu. K registraci k odběru newsletteru používáme postup dvojitého přihlášení. To znamená, že po registraci vám na vámi uvedenou e-mailovou adresu zašleme e-mail, ve kterém musíte potvrdit, že si přejete newsletter dostávat. Pokud registraci nepotvrdíte do dvou týdnů, budou vaše údaje zablokovány a po měsíci automaticky vymazány. Ukládáme také IP adresu, kterou používáte, a čas vaší registrace a potvrzení. To slouží k tomu, abychom mohli prokázat vaši registraci a v případě potřeby vyšetřit případné zneužití vašich osobních údajů.

1.1 Zpracovávané osobní údaje V souvislosti se zasíláním našeho newsletteru zpracováváme následující osobní údaje

• Jméno a příjmení
• Adresa bydliště a fakturační a korespondenční adresa, pokud se liší od adresy bydliště
• Datum narození
• IP adresa
• Pohlaví, pozdrav, titul
• E-mailová(é) adresa(y), pokud je použito nebo poskytnuto více adres
• Členská čísla věrnostních programů pro zákazníky
• Obecné zájmy, preference a přání

1.2 Účely a právní základy zpracování osobních údajů Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních základů:

Za účelem zasílání našeho e-mailového zpravodaje, včetně správy vašeho přihlášení k odběru zpravodaje. Právním základem je váš souhlas podle čl. 6 odst. 1. (a) GDPR. Jako odběratel našeho e-mailového zpravodaje můžete svůj souhlas se zpracováním údajů pro zasílání našeho e-mailového zpravodaje kdykoli odvolat. Pro odvolání souhlasu můžete použít příslušný odkaz v každém e-mailovém zpravodaji nebo zaslat e-mail na adresu update@news.steigenberger.com s předmětem "Odhlásit odběr".

1.3 Kategorie příjemců osobních údajů K zasílání našeho newsletteru odběratelům využíváme externího poskytovatele služeb (zpracovatele). 1.4 Doba uchovávání osobních údajů Jakmile odvoláte svůj souhlas se zasíláním newsletteru, budou vaše osobní údaje vymazány. 1.5 Předávání údajů do třetích zemí Nemáme v úmyslu předávat tyto údaje do třetí země nebo mezinárodní organizaci.

1.6 Sledování v souvislosti se službou zasílání newsletteru V souvislosti s naší službou zasílání newsletteru využíváme poskytovatele služeb sledování, abychom mohli měřit míru otevření e-mailů a míru kliknutí.

2. Marketing stávajících zákazníků 2.1 Marketing stávajících zákazníků v rámci členství ve věrnostním programu Vyhrazujeme si právo zasílat členům našeho věrnostního programu e-maily s nabídkami z naší nabídky služeb v rámci členského marketingu. Vaše členství nás opravňuje ke zpracování vašich osobních údajů, které nám poskytnete ve svém členském účtu nebo během návštěvy některého z našich hotelů, pro účely členského marketingu. Pro výše popsanou komunikaci s vámi používáme následující komunikační média v souladu s nastavením a oprávněním uloženým v centrálním profilu hosta:

• E-mail
• telefon
• pošta

2.2 Marketing pro stávající zákazníky Vyhrazujeme si právo zasílat našim hostům e-maily s nabídkami z naší nabídky služeb jako marketing stávajícím zákazníkům. Naším oprávněným zájmem při provádění marketingu stávajícím zákazníkům je možnost poskytovat našim hostům cílené, personalizované nabídky, které byly vytvořeny na základě předchozí rezervace (transakce) nebo stávajícího vztahu se zákazníkem. Vaše osobní údaje, které jste nám poskytli v rámci rezervace, můžeme zpracovávat po dobu 12 měsíců po dokončení transakce za účelem zasílání marketingových sdělení stávajícím zákazníkům. Pokud v tomto období nedojde k žádné další rezervaci nebo jiné transakci, vaše osobní údaje již nebudou zpracovávány pro účely marketingu stávajícím zákazníkům, a budou proto vymazány, pokud jste se nepřihlásili k odběru newsletteru nebo pokud vaše osobní údaje nemusí být uchovávány déle z důvodu jiných předpisů. Proti používání vaší e-mailové adresy pro účely marketingu stávajícím zákazníkům můžete kdykoli vznést námitku, aniž by vám vznikly jiné náklady než náklady na přenos podle základních sazeb. Pokud vaše osobní údaje zpracováváme za účelem marketingu stávajícím zákazníkům, máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro marketingové účely.

2.3 Zpracovávané osobní údaje V souvislosti s marketingem pro stávající zákazníky shromažďujeme následující osobní údaje

• Jméno a příjmení
• Adresa bydliště a fakturační a korespondenční adresa, pokud se liší od adresy bydliště
• Datum narození
• Pohlaví, pozdrav, titul
• E-mailová(é) adresa(y), pokud je použito nebo poskytnuto více adres
• Členská čísla věrnostních programů
• Obecné zájmy, preference a přání

2.4 Účely a právní základy zpracování osobních údajů Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních základů:

K zasílání marketingových sdělení o našich nabídkách a službách stávajícím zákazníkům - právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem při provádění marketingových akcí pro stávající zákazníky je informovat naše členy o jejich aktuálním stavu členství a zasílat našim členům a stávajícím zákazníkům cílené, personalizované a exkluzivní nabídky.

Proti používání vaší e-mailové adresy pro účely zasílání marketingových sdělení stávajícím zákazníkům nebo členům můžete kdykoli vznést námitku, aniž by vám vznikly jiné náklady než náklady na přenos podle základních tarifů. Podrobnější informace o uplatnění práva vznést námitku proti používání vaší e-mailové adresy pro účely přímého marketingu najdete v těchto zásadách ochrany osobních údajů.

2.5 Kategorie příjemců osobních údajů Při provádění stávajících marketingových opatření vůči zákazníkům budou vaše osobní údaje předány pouze těm zaměstnancům naší společnosti, kteří mají přístup do naší centrální databáze hostů. Kromě toho využíváme externího poskytovatele služeb (zpracovatele) k zasílání marketingových sdělení stávajícím zákazníkům.

2.6 Doba uchovávání osobních údajů Pokud během 12 měsíců nedojde k žádné další rezervaci nebo jiné transakci, vaše osobní údaje již nebudou zpracovávány za účelem marketingu pro stávající zákazníky, a proto budou vymazány, pokud jste se nepřihlásili k odběru newsletteru, nejste členem věrnostního programu nebo vaše osobní údaje nemusí být uchovávány déle z důvodu jiných předpisů.

2.7 Předávání údajů do třetích zemí Nemáme v úmyslu předávat tyto údaje do třetí země nebo mezinárodní organizaci.

VII. členství ve věrnostním programu, členský účet (uživatelský účet / konto), komunikace

1./user Členský účet Můžete se zaregistrovat jako člen H Rewards věrnostního programu (uživatelský účet / konto) v souladu s platnými podmínkami členství tím, že nám sdělíte své celé jméno a příjmení, své Uveďte prosím svůj titul, aktuální adresu bydliště, datum narození, preferovanou e-mailovou adresu a heslo. Registrovat se můžete následujícími způsoby:

• prostřednictvím H Rewards aplikace
• na H Rewards na webové stránce
• během procesu rezervace
• před použitím vysokorychlostní sítě WLAN nebo
• po obdržení výzvy k registraci od zaměstnance hotelu.
• naskenováním registračního QR kódu

Po úspěšné registraci vám bude automaticky vytvořen členský účet na základě platných podmínek členství. Registrací jako člen souhlasíte s předáním údajů, které jste poskytli při registraci, příslušným provozovatelům značek H World International.

Své osobní údaje můžete prohlížet a měnit ve svém členském účtu. Zde jsou také zobrazeny všechny důležité informace o vašem členství, jako je například stav vašeho členství. V členské zóně si můžete rezervovat ubytování v hotelu nebo zrušit rezervace, které jste provedli na webových stránkách nebo v aplikaci, s použitím svých členských údajů a můžete uplatnit odměny podle stavu svého účtu. Své členství můžete kdykoli zrušit. Členský účet bude automaticky vymazán po konečném zrušení členství (viz zrušení ve Všeobecných podmínkách členství).

1.1 Zpracovávané osobní údaje V rámci vašeho členství ve vlastním věrnostním programu zpracováváme následující osobní údaje:

• Jméno a příjmení
• Adresa trvalého bydliště a fakturační a komunikační adresa, pokud se liší od této adresy
• Datum narození
• Pohlaví, pozdrav, titul
• E-mailová adresa (adresy), pokud je použito nebo poskytnuto více adres
• Telefonní číslo (čísla), pokud je použito nebo uvedeno více čísel
• Číslo členství ve věrnostním programu
• Preference a přání týkající se vašeho pobytu
• Obecné zájmy, preference a přání
• Heslo
• Uplatnění odměn

1.2 Účely a právní základy zpracování osobních údajů Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních základů: Pro realizaci a správu vašeho členství v našem věrnostním programu - právním základem je plnění naší smlouvy s vámi v souladu s čl. 6 odst. 1 písm. b) GDPR. Právním základem pro zpracování vašich osobních údajů v souvislosti s vytvořením a používáním vašeho členského účtu je vaše členství v souladu se všeobecnými podmínkami věrnostního programu a čl. 6 odst. 1 písm. b) GDPR. Vytvoření, úprava, správa a aktualizace vašeho členského účtu a správné zpracování všech připsaných a odepsaných částek na vašem členském účtu a poskytování našich služeb v rámci vašeho členství ve věrnostním programu. H Rewards Věrnostní program pro zákazníky. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Sestavování statistik na základě anonymizovaných analýz údajů za účelem zlepšování a dalšího rozvoje produktů, služeb a obsahu zákaznického věrnostního programu. H Rewards Věrnostní program pro zákazníky. Právním základem je náš oprávněný zájem na zlepšování našeho zákaznického věrnostního programu v souladu s čl. 6 odst. 1 písm. f) GDPR. Pro ověřování a prevenci podvodů v souvislosti s vaším členstvím ve věrnostním programu. H Rewards věrnostního programu nebo věrnostního programu některého z našich spolupracujících partnerů, například Miles & More nebo bahn.bonus. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Abychom zajistili komplexní rozpoznání zejména členů našeho věrnostního programu na všech kontaktních místech služeb (osobních a/or digitálních) v hotelech společnosti H World International a abychom mohli automaticky aktualizovat vaše opakující se přání, preference a potřeby, např. vždy dva polštáře, a mohli vám tak nabídnout kvalitní služby v souladu se značkou hotelu. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR poskytovat našim zákazníkům služby na nejvyšší možné úrovni.

1.3 Kategorie příjemců osobních údajů V rámci plnění požadavků na členství je nezbytné, abychom vaše údaje předávali různým příjemcům. Jedná se zejména o hotely H World International a naše spolupracující partnery. 1.4 Doba uchovávání osobních údajů Údaje na vašem členském účtu budou uchovávány až do zrušení vašeho členství. Body, odměny a status členství, které nebyly uplatněny, pozbývají platnosti šest měsíců po nabytí účinnosti zrušení. 1.5 Předávání údajů do třetích zemí Pokud dobrovolně zadáte své členské číslo pro pobyt v hotelu ve třetí zemi, budou vaše údaje předány danému hotelu, aby mohly být body připsány.

2. Předání v rámci smlouvy V rámci plnění smlouvy s vámi jsme ze zákona povinni vás informovat o všech významných změnách, které nastanou během vašeho pobytu. Tyto informace zasíláme především e-mailem na e-mailovou adresu uloženou v centrálním profilu zákazníka. Pokud tato již nebude platná, vyhrazujeme si právo vás kontaktovat na adrese jiným způsobem, např. poštou.

2.1 Komunikační média Pro výše popsanou komunikaci s vámi používáme následující komunikační média v souladu s nastavením a oprávněními uloženými v centrálním profilu zákazníka:

• E-mail
• Služby Messenger
• telefon
• Pošta

2.2 Povinná komunikace v rámci věrnostního programu V rámci provozování věrnostního programu jsme ze zákona povinni vás informovat o změnách programu (podmínek členství). Tyto informace zpravidla zasíláme e-mailem na e-mailovou adresu uloženou v členském účtu. Pokud tato již nebude platná, vyhrazujeme si právo kontaktovat vás jiným způsobem, např. poštou. 2.3 Kategorie příjemců osobních údajů K zasílání našich sdělení využíváme externího poskytovatele služeb. 2.4 Doba uchovávání osobních údajů V rámci realizace zákaznického věrnostního programu jsme ze zákona povinni vás informovat o všech změnách programu. 2.5 Předávání údajů do třetích zemí Nemáme v úmyslu předávat tyto údaje do třetí země nebo mezinárodní organizaci.

**3. Členství ve věrnostním programu spolupracujícího partnera Osobní údaje zpracováváme v souvislosti s vaším členstvím ve věrnostním programu některého z našich kooperačních partnerů, jako je Miles & More nebo bahn.bonus. [(seznam kooperačních partnerů)]/en/partners

3.1 Zpracovávané osobní údaje

• E-mailová(é) adresa(y), pokud je použito nebo poskytnuto více adres
• Členská čísla věrnostních programů

3.2 Účely a právní základy zpracování osobních údajů Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních základů:

Za účelem zpracování bonusových kreditů (bodů, mil atd.) a dalších výhod v rámci vašeho členství ve věrnostních programech našich spolupracujících partnerů. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. b) GDPR.

3.3 Kategorie příjemců osobních údajů Vaše údaje je nutné předat příslušnému kooperačnímu partnerovi, aby mohl být bonus připsán. 3.4 Doba uchovávání osobních údajů Vaše údaje budeme uchovávat po dobu 10 let. 3.5 Předávání údajů do třetích zemí Údaje budou předány do třetí země pouze v případě, že příslušný kooperační partner sídlí ve třetí zemi nebo pokud jste při rezervaci v hotelu ve třetí zemi uvedli své členské číslo. V těchto případech jsou údaje předávány na základě čl. 49 odst. 1 písm. b) GDPR.

Nákup voucherů Prostřednictvím obchodu s vouchery můžete zakoupit obecné vouchery a vouchery pro konkrétní hotel.

1. Zpracovávané osobní údaje V souvislosti s nákupem poukazů zpracováváme následující osobní údaje

• Oslovení, titul
• Jméno a příjmení
• e-mailová adresa
• telefonní číslo
• Datum narození
• Vaše adresa
• Platební údaje

2. účely a právní základy zpracování osobních údajů Vaše osobní údaje zpracováváme pro následující účely a na základě následujících právních základů Pro zpracování nákupu voucherů - právním základem je čl. 6 odst. 1 písm. b) GDPR. 3 Doba uchovávání osobních údajů Údaje, které jsme od vás získali při nákupu voucherů, uchováváme po dobu 10 let.

4 Kategorie příjemců osobních údajů Vaše údaje předáváme poskytovateli služeb, abychom vám mohli zaslat poukaz. V závislosti na způsobu platby využíváme ke zpracování transakce také různé poskytovatele služeb.

5. Předávání údajů do třetích zemí Pokud si zakoupíte poukaz do hotelu ve třetí zemi, údaje, které od vás obdržíme při nákupu poukazu, budou předány ke zpracování do třetí země, ve které se hotel nachází.

IX. Pořizování hotelových rezervací Společnost Steigenberger Hotels GmbH na svých internetových stránkách zprostředkovává rezervace ubytování v hotelech třetích stran (viz seznam provozovatelů hotelů) . Smluvními stranami uzavírajícími smlouvu o ubytování jste vy a příslušný provozovatel hotelu. V rámci této zprostředkovatelské služby je nutné, abychom příslušnému provozovateli hotelu předali údaje potřebné pro plnění smlouvy (např. jméno a příjmení hosta, dobu rezervace, e-mailovou adresu). Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pokud je zprostředkovatelská služba pro rezervaci poskytována v hotelu ve třetí zemi, dochází k souvisejícímu předávání údajů na základě čl. 49 odst. 1 písm. b) GDPR.

X. Rezervace stolů v barech nebo restauracích nebo plánování a rezervace lázeňských pobytů Steigenberger Společnost Hotels GmbH nabízí možnost rezervace stolů v barech nebo restauracích a plánování a rezervace lázeňských pobytů ve svých hotelech prostřednictvím webových stránek a aplikace. K tomuto účelu se používá rezervační nástroj RESERViSiON. Zpracování údajů pro rezervaci stolů prostřednictvím RESERViSiON: Vaše osobní údaje zpracováváme prostřednictvím RESERViSiON za účelem provedení rezervace a přípravy vaší návštěvy v naší restauraci (právní základ čl. 6 odst. 1 písm. b) zákona č. 101/2000 Sb. 1 S. 1 písm. b DSGVO nebo pro dobrovolné informování čl. 6 odst. 1 s. 1 písm. a GDPR). RESERViSiON nám za tímto účelem poskytuje vaše údaje naším jménem. Po ukončení vaší návštěvy restaurace budou vaše osobní údaje společností RESERViSiON vymazány, pokud jste nám k tomu nedali souhlas. Za účelem usnadnění budoucích rezervací byl s vaším souhlasem vytvořen uživatelský profil na RESERViSiON. Zde jsou uloženy následující údaje: Titulek, jméno, příjmení, e-mailová adresa a telefonní číslo. Pokud dobrovolně zadáte další údaje, budou v RESERViSiON uloženy také: titul, firma, nákladové středisko, ulice, číslo domu, přípona adresy, PSČ, město, DIČ, alergie, důvod. Svůj uživatelský profil v RESERViSiON můžete kdykoli nechat vymazat zasláním e-mailu na adresu RESERViSiON a odvoláním souhlasu (datenschutz@reservision.de). Po návštěvě restaurace vám zašleme e-mail, pomocí kterého nás můžete ohodnotit. Pokud si nepřejete takový e-mail dostávat, můžete proti němu kdykoli vznést námitku kliknutím na příslušný odkaz v potvrzení vaší rezervace.rezervace. Svým hodnocením nám pomáháte zlepšovat naše služby a kvalitu. Zaslaná hodnocení budou zveřejněna pouze bez odkazu na vás osobně (anonymizovaná). Zpracování údajů pro plánování a rezervaci lázeňských pobytů prostřednictvím RESERViSiON: Vaše osobní údaje zpracováváme prostřednictvím RESERViSiON za účelem provedení rezervace a přípravy vašeho pobytu v našich lázních (právní základ čl. 6 odst. 1 písm. a) zákona č. 101/2000 Sb. 1 odst. 1 písm. b GDPR nebo pro dobrovolné informace čl. 6 odst. 1 odst. 1 písm. a GDPR). RESERViSiON nám za tímto účelem poskytuje vaše údaje naším jménem. Po ukončení lázeňského pobytu budou vaše osobní údaje společností RESERViSiON vymazány, pokud jste si u společnosti RESERViSiON nevytvořili uživatelský profil s vaším souhlasem za účelem usnadnění budoucích rezervací. Zde budou uloženy pouze následující údaje: Titulek, jméno, příjmení, e-mailová adresa a telefonní číslo. Pokud dobrovolně zadáte další údaje, budou v RESERViSiON uloženy také: titul, firma, nákladové středisko, ulice, číslo domu, přípona adresy, PSČ, město, DIČ, alergie, důvod. Svůj uživatelský profil v RESERViSiON můžete kdykoli nechat vymazat zasláním e-mailu na adresu RESERViSiON a odvoláním souhlasu (datenschutz@reservision.de). Po návštěvě lázní vám zašleme e-mail, kterým nás můžete ohodnotit. Pokud si nepřejete takový e-mail dostávat, můžete proti němu kdykoli vznést námitku kliknutím na příslušný odkaz v potvrzení rezervace. Svým hodnocením nám pomáháte zlepšovat naše služby a kvalitu. Zaslaná hodnocení budou zveřejněna pouze bez odkazu na vaši osobu (anonymizovaná).

XI. Informace o používání souborů cookie a poskytovatelů platebních služeb na těchto webových stránkách

1. Přenos do třetích zemí Pokud souhlasíte s používáním souborů cookie, dáváte zároveň výslovný souhlas s předáváním svých osobních údajů do nebezpečné třetí země v souladu s 49 odst. 1 písm. a) GDPR. Zejména Spojené státy americké jsou Soudním dvorem Evropské unie považovány za zemi, která nemá odpovídající úroveň ochrany osobních údajů. Existuje riziko, že vaše údaje budou zpracovávány orgány USA pro účely kontroly a monitorování a že se proti tomu nebudete moci účinně odvolat.

Jak je patrné zejména ze seznamu poskytovatelů služeb / zpracovatelů , naše společnost využívá pro určité úkoly poskytovatele služeb, kteří mají sídlo ve třetí zemi nebo patří do mezinárodní skupiny se společnostmi ve třetích zemích nebo sami spolupracují s poskytovateli služeb se sídlem ve třetí zemi. Předávání osobních údajů těmto poskytovatelům služeb je povoleno, pokud Evropská komise rozhodla, že daná třetí země poskytuje odpovídající úroveň ochrany (čl. 45 GDPR). Pokud takové rozhodnutí neexistuje, může naše společnost nebo poskytovatel služeb předávat osobní údaje do třetí země nebo mezinárodní organizaci pouze tehdy, pokud jsou zajištěny odpovídající záruky a jsou k dispozici vymahatelná práva a účinné právní prostředky nápravy (čl. 46 odst. 1 GDPR). Pokud nebylo vydáno rozhodnutí o odpovídající ochraně podle čl. 45 odst. 3 GDPR a nejsou k dispozici vhodné záruky podle čl. 46 GDPR, je předání vašich osobních údajů do třetí země povoleno pouze za jedné z následujících podmínek:

• jste výslovně souhlasili s plánovaným předáním údajů poté, co jste byli informováni o možných rizicích, která pro vás takové předání může znamenat z důvodu neexistence rozhodnutí o odpovídající ochraně a vhodných záruk
• Předání je nezbytné pro plnění smlouvy mezi vámi a správcem nebo pro provedení předsmluvních opatření.

2. Integrace poskytovatelů platebních služeb pro online platby Ke zpracování online plateb využíváme následující externí poskytovatele služeb; mezi jejich platformami si můžete pro zpracování platby vybrat:

• Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Německo, tel. +49 (0)69 79220).
• American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Německo).
• Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxembourg, Lucembursko)
• Computop Paygate GmbH (Schwarzenbergstraße 4, 96050 Bamberg, Německo)
• PPro & Networks Pokud si přejete provést online platbu, lze ji integrovat do procesu rezervace nebo nákupu voucheru nebo tak můžete učinit prostřednictvím příslušného odkazu zaslaného na vámi uvedenou e-mailovou adresu. Pokud na takový odkaz kliknete, budete přesměrováni na platební platformu. Tam najdete další podrobnosti o nakládání s vašimi osobními údaji v této souvislosti.

3. soubory cookie 3.1 Informace o souborech cookie Na našich webových stránkách používáme soubory cookie. Soubory cookie jsou malé soubory, které jsou automaticky vytvářeny vaším prohlížečem a ukládány do vašeho zařízení (notebook, tablet, chytrý telefon atd.), když navštívíte naše webové stránky. Soubory cookie nezpůsobují na vašem zařízení žádné škody a neobsahují viry, trojské koně ani jiný škodlivý software. Jejich účelem je ukládání informací získaných v souvislosti s používaným zařízením. To však neznamená, že získáváme přímé informace o vaší identitě. Náš cíl při používání souborů cookie je dvojí: zaprvé vám chceme usnadnit používání našich webových stránek a zadruhé chceme shromažďovat statistiky o používání našich webových stránek a analyzovat je, abychom pro vás mohli optimalizovat naši nabídku. Za tímto účelem používáme soubory cookie k následujícím účelům:

Nezbytné funkce:
Tyto soubory cookie významně přispívají ke zlepšení vašeho zážitku z prohlížení a rezervací na našich webových stránkách. Základní funkce a aplikace, jako jsou nákupní košíky nebo elektronické fakturační postupy, jsou optimalizovány a jejich používání je umožněno. Tyto soubory cookie neshromažďují informace o vás, které by mohly být použity pro marketingové kampaně nebo statistické analýzy. Tyto soubory cookie jsou nezbytné pro používání webových stránek, právním základem pro tyto soubory cookie je čl. 6 odst. 1 písm. b) GDPR a § 25 odst. 2 zákona o ochraně osobních údajů v telekomunikacích (TTDSG).

• Statistická analýza: Statistická analýza je prováděna na základě údajů z databáze TTDS:
  Statistickou analýzou se rozumí zpracování a prezentace údajů o akcích a interakcích uživatelů na webových stránkách a v aplikacích (např. počet zobrazení stránek, počet unikátních návštěvníků, počet vracejících se návštěvníků, vstupní a výstupní stránky, doba zdržení, bounce rate, kliknutí na tlačítka, rezervace nebo objednávky voucherů) a případně kategorizace uživatelů do skupin na základě technických údajů o nastavení používaného softwaru (např. typ prohlížeče, operační systém, nastavení jazyka, rozlišení obrazovky). Právním základem pro tyto soubory cookie je souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG.

• Personalizovaná reklama:
  Určité funkce webových stránek a aplikací se používají k zobrazování personalizovaného reklamního materiálu (reklam nebo spotů) uživatelům v jiných souvislostech, např. na jiných webových stránkách, platformách nebo aplikacích. Za tímto účelem se k vyvození závěrů o zájmech uživatele používají demografické informace, použité vyhledávací výrazy, obsah související s kontextem, chování uživatele na webových stránkách a v aplikacích nebo poloha uživatele. Na základě těchto zájmů bude v budoucnu vybrán a zobrazen reklamní materiál na online obsah od jiných poskytovatelů. Právním základem pro tyto soubory cookie je souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG.

• Personalizovaná reklama vč. přenosu údajů do jiných zemí:
  Určité funkce webových stránek a aplikací se používají k zobrazování personalizovaného reklamního materiálu (reklamy nebo inzerátů) uživatelům v jiných souvislostech, např. na jiných webových stránkách, platformách nebo aplikacích. Za tímto účelem se k vyvození závěrů o zájmech uživatele používají demografické údaje, použité vyhledávací výrazy, obsah související s kontextem, chování uživatele na webových stránkách a v aplikacích nebo poloha uživatele. Na základě těchto zájmů bude v budoucnu vybrán reklamní materiál, který bude zobrazován jinými poskytovateli online obsahu. Právním základem pro tyto soubory cookie je souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG. Kromě toho výslovně souhlasíte s předáváním svých osobních údajů do jiných zemí (USA) v souladu s čl. 49 odst. 1 písm. a) GDPR. V uvedených zemích neexistuje odpovídající úroveň ochrany osobních údajů a neexistují vhodné záruky ochrany vašich osobních údajů (např. nedostatečné vymáhání práv subjektů údajů a možný nevhodný přístup státních orgánů k vašim osobním údajům). Váš souhlas s předáváním osobních údajů do třetích zemí je dobrovolný a můžete jej kdykoli odvolat prostřednictvím našich zásad ochrany osobních údajů. Další informace o zpracování vašich osobních údajů, včetně předávání do třetích zemí, naleznete také v našich zásadách ochrany osobních údajů.

3.2 Použití nástroje pro souhlas se soubory cookie k nastavení preferencí souborů cookie Pomocí nástroje pro souhlas se soubory cookie můžete kdykoli změnit nastavení souborů cookie. Kliknutím na tlačítko v levém dolním rohu obrazovky otevřete nástroj a zvolte své preference pro výše uvedené kategorie souborů cookie udělením nebo odepřením souhlasu s používáním těchto souborů cookie ve vašem prohlížeči. V těchto zásadách ochrany osobních údajů naleznete informace o partnerských společnostech a poskytovatelích třetích stran, kteří umísťují soubory cookie na naše webové stránky, a o tom, do jakých kategorií tyto soubory cookie patří.

Nástroj pro udělení souhlasu

3.3 Použití prohlížeče k nastavení preferencí souborů cookie Ve svém prohlížeči můžete určit, že soubory cookie mají být ukládány pouze s vaším souhlasem. Většina prohlížečů přijímá soubory cookie automaticky. Prohlížeč však můžete nastavit tak, aby se do vašeho počítače neukládaly žádné soubory cookie nebo aby se před vytvořením nového souboru cookie zobrazilo varování. Pokud však deaktivujete všechny soubory cookie, je možné, že nebudete moci využívat všechny funkce našich webových stránek. Pokud si přejete přijímat pouze soubory cookie ze stránek Steigenberger. ale ne soubory našich partnerů, vyberte ve svém prohlížeči možnost "Blokovat soubory cookie třetích stran". Informace o tom, jak odmítnout nové soubory cookie a deaktivovat stávající soubory cookie, získáte prostřednictvím funkce nápovědy v nabídkové liště svého webového prohlížeče. Pokud používáte sdílené počítače, které přijímají soubory cookie a soubory cookie Flash, doporučujeme, abyste se na konci relace vždy zcela odhlásili.

3.4 Používaní poskytovatelé souborů cookie

Kategorie Doba trvání Účel

AWIN AG Eichhornstraße 3 10785 Berlin, Německo Požadované funkce 90 dní Pro účely fakturace

Criteo SA 32 Rue Blanche, 75009 Paříž, Francie Personalizovaná reklama 13 měsíců Reklama

Dailypoint: Toedt, Dr. Selk & Coll. GmbH Augustenstr. 79, 80333, Mnichov, Německo Personalizovaná reklama max. 90 dní Profilování, reklama

DerbySoft (Hong Kong) Limited 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA Požadované funkce 30 dní/24 Měsíce Pro účely fakturace

Facebook Inc. 1 Hacker Way, Menlo Park 94025, CA. USA Personalizovaná reklama 28 dní Reklama

Mapp Intelligence: Webtrekk GmbH Robert-Koch-Platz 4, 10115 Berlín, Německo Statistická analýza 6 měsíců analýza

Google Ads: Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Irsko Personalizovaná reklama 24 měsíců max. reklama

Video na Youtube: Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Irsko Personalizovaná reklama max. 24 měsíců. reklama

The Hotels Network S.L. Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Španělsko Doba uložení: až 2 roky, účel: reklama

Reklama společnosti Microsoft/Bing Ads: Společnost Microsoft One Microsoft Way, Redmond, WA 98052-6399, USA Personalizovaná reklama 13 měsíců Reklama

Duetto Research Inc, 333 Bush St San Francisco, CA, 94104-2806 Spojené státy americképoužívá Rudderstack, platformu pro zákaznická data (CDP) od společnosti RudderStack, Inc (96 S. Park Street, San Francisco 94107, USA). Jak to funguje: Platforma zákaznických dat (CDP) RudderStack využívá technologie, jako jsou "sledovací pixely" a "otisk zařízení", ke sledování specifického chování uživatelů na webových stránkách a v aplikacích a předává informace serveru společnosti Steigenberger Hotels GmbH ve Frankfurtu nad Mohanem v Německu. Při tom jsou zpracovávány také informace uložené v koncových zařízeních uživatelů. Údaje jsou uchovávány po dobu 24 měsíců.
Architektura proxy serveru zajišťuje, že žádné osobní údaje nejsou v žádném okamžiku přenášeny na servery společnosti Rudderstack ve třetích zemích. Vaše údaje jsou zpracovávány výhradně na serverech ve Frankfurtu nad Mohanem v Německu. Pomocí "sledovacích pixelů" integrovaných do aplikace zpracovává společnost Rudderstack údaje generované o používání našich webových stránek a aplikace koncovými zařízeními uživatelů - např. že byla navštívena určitá stránka - a přístupové údaje za účelem statistické analýzy webových stránek/App-Nutzung. Přístupové údaje zahrnují zejména IP adresu, anonymníID jako trvalý GUID (ID zařízení), informace o prohlížeči, dříve navštívenou webovou stránku a datum a čas požadavku na server. Osobní údaje jsou zpracovávány na základě souhlasu (čl. 6 odst. 1 písm. a) GDPR). Svůj souhlas můžete kdykoli odvolat s účinností do budoucna. Údaje shromážděné společností Rudderstack používá společnost Steigenberger Hotels GmbH k analýze vašeho používání webových stránek a aplikace za účelem sestavení zpráv o aktivitách na webových stránkách a v aplikaci. Další informace o ochraně údajů ve společnosti Rudderstack naleznete na adrese https://www.rudderstack.com/privacy-policy

**DerbySoft Příjemce: DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA. Postup: Derbysoft je webová služba pro měření dosahu a klasické sledování konverzí. Společnost Derbysoft proto používá technologie, jako jsou soubory cookie a sledovací pixely, ke sledování specifického chování uživatelů na webových stránkách našich reklamních partnerů. Společnost Derbysoft používá soubory cookie nebo sledovací pixely ke zpracování informací generovaných zařízeními uživatelů o interakcích s našimi reklamními médii (přístup na určité webové stránky nebo kliknutí na reklamu), jakož i přístupových údajů uživatelů, zejména jejich IP adresy, informací o prohlížeči, dříve navštívené webové stránky a data a času požadavku serveru, za účelem analýzy a vizualizace měřeného dosahu naší reklamy. Prohlížeč uživatele automaticky navazuje přímé spojení se serverem poskytovatele díky použitým marketingovým nástrojům.

**Mapp Intelligence Tyto webové stránky využívají službu Mapp Intelligence, kterou poskytuje společnost Webtrekk GmbH se sídlem v Berlíně v Německu.
Příjemce: Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlín, Německo. Postup: Webová analytická služba Mapp Intelligence používá technologie, jako jsou soubory cookie, sledovací pixely a otisky zařízení, ke sledování specifického chování uživatelů na webových stránkách, a proto přenáší informace na server Mapp se sídlem v Norimberku v Německu, kde jsou tyto informace uloženy. Tento proces zahrnuje také zpracování informací uložených v zařízeních uživatelů. Pomocí sledovacích pixelů vložených do webových stránek a souborů cookie umístěných v zařízeních uživatelů zpracovává společnost Mapp Intelligence informace generované zařízeními uživatelů o používání našich webových stránek, jako je například skutečnost, že byla navštívena určitá webová stránka, a také přístupové údaje uživatelů za účelem statistické analýzy používání webových stránek. Přístupové údaje zahrnují zejména IP adresu, informace o prohlížeči, čas a datum požadavku na server. Podle společnosti Mapp jsou IP adresy během předběžného zpracování anonymizovány a okamžitě vymazány. Z pověření provozovatele těchto webových stránek bude společnost Mapp používat informace shromážděné společností Mapp Intelligence k analýze vašeho používání webových stránek, k sestavování zpráv o činnosti webových stránek a k poskytování dalších služeb souvisejících s činností webových stránek a používáním internetu provozovateli webových stránek. Další informace o podmínkách používání a ochraně údajů společnosti Mapp naleznete na adrese https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen nebo https://www.webtrekk.com/privacy-notice.html.

**Síť hotelů Příjemce: The Hotels Network S.L., Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Španělsko. S pomocí společnosti The Hotels Network můžeme měřit chování uživatelů v anonymizované podobě, abychom lépe porozuměli tomu, jak návštěvníci používají naše webové stránky, a mohli jim poskytnout relevantnější uživatelské prostředí. Aby to bylo možné, generuje The Hotels Network backendový hash s údaji uživatelů webových stránek. Vzhledem k tomu, že jakákoli analýza nebo zpracování je vždy anonymizováno, není možné na základě těchto údajů identifikovat uživatele osobně. Od koncových uživatelů jsou shromažďovány identifikační údaje zařízení (IP adresy, MAC adresy) a údaje o chování uživatelů (navštívené URL adresy, dokončené rezervace) a v závislosti na jejich chování je jim zobrazován relevantní obsah.

**Wingify Naše webové stránky používají testovací nástroj Visual Website Optimiser A/B/web analytické služby poskytované společností Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India (dále jen "Wingify"). Společnost Wingify používá soubory cookie, které umožňují nám umožňují analyzovat vaše používání našich webových stránek. Informace generované soubory cookie o vašem používání těchto webových stránek a vaší IP adrese jsou přenášeny na server Wingify v Belgii a tam uloženy. Další informace o používaných souborech cookie naleznete na tomto odkaz . Společnost Wingify používá tyto informace naším jménem k vyhodnocování vašeho používání webových stránek a k optimalizaci našich webových stránek na tomto základě. Společnost Wingify ukládá vaše údaje a pravidelně je maže. Ukládání souborů cookie můžete zabránit výběrem příslušného nastavení v softwaru prohlížeče nebo jejich vymazáním. Můžete také vznést námitku proti shromažďování údajů generovaných souborem cookie a souvisejících s vaším používáním webových stránek (včetně vaší IP adresy) společnosti Wingify a proti zpracování těchto údajů kliknutím na tento odkaz . Podrobnosti o nakládání s vašimi osobními údaji naleznete na tomto odkazu .

3.5 Místní ukládání údajů Za účelem optimalizace designu našich webových stránek shromažďujeme následující údaje a ukládáme je lokálně ve vašem zařízení (např. v prohlížeči). Poskytovatel, nástroj, kategorie, doba trvání, účel. www.hrewards.com Požadované funkce 365 dní Přihlášení Token UID kočky Úroveň členství Měna

3.6 Integrace služeb a obsahu od poskytovatelů třetích stran (shromažďování IP adres službami třetích stran)

Do naší online nabídky je integrován obsah od poskytovatelů třetích stran (dále jen "poskytovatelé třetích stran"). Pro používání tohoto obsahu je technicky nezbytné, aby byla IP adresa uživatele předána příslušnému poskytovateli třetí strany. Je tomu tak proto, že bez IP adresy by poskytovatelé třetích stran nemohli odeslat obsah integrovaný na webové stránce do prohlížeče příslušného uživatele. Nemáme žádný vliv na to, zda poskytovatel třetí strany IP adresu ukládá, např. pro statistické účely, nebo ji používá jiným způsobem. Na našich webových stránkách používáme následující poskytovatele třetích stran:

Poskytovatelé třetích stran

MapTiler AG Höfnerstrasse 98 Unterägeri, Zug 6314 Švýcarsko Funkce Zobrazování map na webových stránkách Účel Udržování, zajišťování a zlepšování kvality produktů a služeb, zejména zlepšování uživatelské přívětivosti.

Monotype Imaging Holdings, Inc. 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com Funkce Zobrazení textu na webových stránkách Účel Udržování, zajišťování a zlepšování kvality produktů a služeb, zejména zlepšování uživatelského komfortu.

Shiji Deutschland GmbH Saarbrücker Str. 36 A, 10405 Berlín, Německo Funkce Platforma B2B softwaru jako služby pro analýzu zpětné vazby od zákazníků poskytované na různých kontaktních místech. Účel Zhodnocení zákazníků a produktů pro řízení kvality a zlepšování zákaznické zkušenosti.

Stav a aktualizace zásad ochrany osobních údajů Tyto zásady ochrany osobních údajů jsou platné od 30. července 2024. Tyto zásady ochrany osobních údajů budeme čas od času aktualizovat, pokud dojde k příslušným změnám na našich webových stránkách, ve způsobu zpracování osobních údajů nebo v právních předpisech. Aktualizovaná verze je platná od data jejího zveřejnění. V případě významných změn těchto zásad ochrany osobních údajů budete informováni v dostatečném předstihu před tím, než změny vstoupí v platnost, a to prostřednictvím příslušného oznámení na našich webových stránkách. Naši hosté mohou být o změnách informováni také e-mailem nebo jinými prostředky.

DALŠÍ NAŘÍZENÍ O OCHRANĚ ÚDAJŮ PRO JIŽNÍ KOREU

Tento oddíl se použije v určitých případech, zejména pokud se nacházíte v Korejské republice nebo pokud vaše osobní údaje jinak podléhají zákonům o ochraně osobních údajů Korejské republiky.

I. Mezinárodní předávání osobních údajů

Osobní údaje, které shromažďujeme, mohou být předávány a uchovávány v zemích mimo Korejskou republiku. Vzhledem k mezinárodní povaze našeho podnikání může být nezbytné předat vaše osobní údaje příjemcům mimo Korejskou republiku, zejména do Německa, Číny a Singapuru. Pokud tyto země nemají úroveň ochrany údajů uznanou korejskými úřady pro ochranu údajů jako přiměřenou, zajistíme, aby byla zavedena vhodná ochranná opatření pro přenos a ochranu vašich údajů v souladu s právními požadavky. Na požádání vám rádi poskytneme kopii příslušných ochranných opatření, použijte prosím níže uvedené kontaktní údaje. Pokud se na vás vztahuje zákon o ochraně osobních údajů Korejské republiky, máte právo nesouhlasit s předáváním svých osobních údajů do zahraničí. Pokud si přejete takový souhlas odmítnout, kontaktujte nás prosím na adrese dataprivacyAPAC@hworld.com. Upozorňujeme však, že v takovém případě vám možná nebudeme moci poskytnout některé produkty nebo služby. K předání může dojít zejména příjemcům uvedeným v oddílech "Zpřístupnění osobních údajů třetím stranám", "Zpracování osobních údajů na objednávku" a "Uchovávání osobních údajů", jak je popsáno v části "Další informace pro hosty a návštěvníky z Jižní Koreje".

II. Další informace pro členy a partnery v Jižní Koreji

Následující ustanovení platí v určitých případech, zejména pokud se nacházíte v Jižní Koreji nebo pokud vaše osobní údaje podléhají tamním předpisům o ochraně osobních údajů.

1. Poskytování osobních údajů třetím stranám

Osobní údaje mohou být se souhlasem subjektu údajů zpřístupněny třetím stranám. V případě uživatelů v Jižní Koreji mezi tyto příjemce patří příjemci uvedení v následující tabulce. Tato tabulka je pravidelně aktualizována.

Název poskytovatele služeb	Kontaktní informace	Kategorie předávaných údajů	Účel zpracování	Země příjemce	Doba a typ předání	Doba uložení u poskytovatele služeb
H World Hotel Management Pte. Ltd	dataprivacyAPAC@hworld.com	Viz část 3.5 Zásad ochrany osobních údajů	Poskytování našich služeb	Singapur	Průběžný přenos prostřednictvím internetu	Pouze po dobu nezbytnou pro daný účel, pokud neexistuje delší zákonná povinnost uchovávat údaje

2. Zpracování osobních údajů na objednávku

V rozsahu nezbytném pro poskytování našich služeb mohou být některé operace zpracování osobních údajů (s výjimkou ukládání) zadávány externím poskytovatelům služeb na základě souhlasu subjektu údajů. Tito poskytovatelé služeb mohou sídlit mimo Jižní Koreu. Zajišťujeme, aby tito poskytovatelé služeb splňovali zákonné požadavky na ochranu osobních údajů. Toho dosahujeme mimo jiné smluvním omezením zpracování pouze v nezbytném rozsahu, technickými a organizačními ochrannými opatřeními a zákazem zadávání zakázek subdodavatelům bez našeho souhlasu. Určité činnosti zpracování údajů provádějí naším jménem následující společnosti:

| Název poskytovatele služeb | Kontaktní údaje | Kategorie předávaných údajů | Účel zpracování | Země příjemce | Doba a typ předání | Doba uložení u poskytovatele služeb | Údaje, které jsou předávány, jsou zpracovávány v naší společnosti. |---|---|---|---|---|---|---| | H World Group Companies including: 1. H Rewards Pte. Ltd, 2. H World Technologies Pte. Ltd, 3. Jizhu Information Technology (Shanghai) Co, Ltd, 4. Hanting Xingkong (Shanghai) Hotel Management Co, Ltd, 5. Steigenberger Hotels GmbH | dataprivacyAPAC@hworld.com | Viz bod 3.5 Zásad ochrany osobních údajů | Poskytování našich služeb | Singapur, Čína, Německo | Průběžný přenos prostřednictvím internetu | Pouze po dobu nezbytnou k danému účelu, pokud neexistuje delší právní povinnost uchovávat údaje | | Sparkoo Technologies Singapore Pte. Ltd | liwenguang3@huawei.com | Viz oddíl 3.5 Zásad ochrany osobních údajů | Ukládání osobních údajů zákazníků | Singapur | Průběžný přenos prostřednictvím internetu | Pouze po dobu nezbytnou k danému účelu, pokud neexistuje delší zákonná povinnost uchovávat údaje | | One Step Garden Co, Ltd | rsvn@maxxjeju.com | Viz oddíl 3.5 Zásad ochrany osobních údajů | Poskytování služeb zákazníkům | Jižní Korea | Průběžný přenos prostřednictvím internetu | Osobní údaje nejsou uchovávány |

3. Ukládání osobních údajů mimo Jižní Koreu

V případě potřeby mohou být osobní údaje se souhlasem subjektu údajů uloženy i mimo Jižní Koreu. Údaje shromážděné na území Jižní Koreje budou ukládány následujícími zahraničními subjekty:

Údaje budou uloženy v zahraničí: | Název poskytovatele služeb | Kontaktní údaje | Kategorie předávaných údajů | Účel uložení údajů Zpracování | Země příjemce | Doba a typ přenosu | Doba uložení u poskytovatele služeb | |---|---|---|---|---|---|---| | H World Group Companies including: 1. H World Technologies Pte. Ltd, 2. Jizhu Information Technology (Shanghai) Co., Ltd, 3. Steigenberger Hotels GmbH | dataprivacyAPAC@hworld.com | Viz část 3.5 Zásad ochrany osobních údajů | Poskytování našich služeb | Singapur, Čína, Německo | Průběžný přenos prostřednictvím internetu | Pouze po dobu nezbytnou pro daný účel, pokud není zákonem stanovena delší doba uchovávání | | Sparkoo Technologies Singapore Pte. Ltd | liwenguang3@huawei.com | Viz oddíl 3.5 Zásad ochrany osobních údajů | Uchovávání osobních údajů zákazníků | Singapur, Čína, Německo | Průběžný přenos prostřednictvím internetu | Pouze po dobu nezbytnou pro daný účel, pokud není zákonem stanovena delší doba uchovávání |

4. Výmaz osobních údajů

Osobní údaje budou neprodleně vymazány, jakmile pomine účel jejich uchovávání, uplyne zákonná doba uchovávání nebo z jiných důvodů nebude další uchovávání přípustné. Elektronické údaje jsou trvale vymazány tak, aby jejich obnovení nebylo možné. Fyzické dokumenty obsahující osobní údaje jsou bezpečně zničeny, a to buď skartací, nebo spálením. Výjimkou je zákonem vyžadované uchovávání v souladu s platnými právními předpisy, zejména podle jihokorejského práva, jako např:

• Zákon o ochraně spotřebitele při elektronickém obchodování o Důkaz o reklamě a označení: 6 měsíců. o Smlouvy a odstoupení od smluv o Doklad o platbě a doručení o Stížnosti zákazníků a řešení sporů
• Zákon o elektronických finančních transakcích o Důkazy o elektronických finančních transakcích
• Zákon o ochraně komunikačního tajemství o Záznamy o používání počítače a činnosti na internetu
• Zákon o zaměstnanosti o Adresáře zaměstnanců a příslušné dokumenty týkající se pracovních smluv

5. Kritéria pro další použití a zpřístupnění osobních údajů třetím stranám

V souladu s čl. 15 odst. 3 a čl. 17 odst. 4 zákona o ochraně osobních údajů můžeme osobní údaje dodatečně použít nebo zpřístupnit třetím stranám i bez samostatného souhlasu, pokud jsou splněny určité podmínky. V případě takového dodatečného použití nebo zpřístupnění zohledňujeme zejména následující kritéria:

• zda nový účel úzce souvisí s původním účelem shromažďování údajů
• Zda je dodatečné použití nebo zpřístupnění údajů pro subjekt údajů předvídatelné s ohledem na okolnosti.
• Zda dodatečná opatření nepřiměřeně nepoškozují zájmy subjektu údajů.
• Zda byla zavedena vhodná ochranná opatření, jako je pseudonymizace nebo šifrování.