H REWARDS HŰSÉGPROGRAMOKRA VONATKOZÓ ADATVÉDELMI SZABÁLYZAT (2023. FEBRUÁR ÓTA)

Az alábbi információk célja, hogy áttekintést adjon Önnek az alábbi szolgáltatásokkal kapcsolatos személyes adatainak feldolgozásáról, és tájékoztassa Önt az általános adatvédelmi rendelet szerinti jogairól:

• Hűségprogramunkhoz való csatlakozással összefüggésben (beleértve a tagságot is).
• Együttműködő partnerek ügyfélhűségprogramjában való tagsággal összefüggésben.
• A személyes adatok változásainak, helyesbítéseinek dokumentálása keretében.

**I. Tájékoztatás a személyes adatok feldolgozásáról a következőkkel kapcsolatban H Rewards hűségprogram **.

Az elérhetőségek lépcsőzetes és részletes listája itt található.

1. az adatfeldolgozásért felelős személy

H Rewards Pte Ltd.
11 Penang Lane
238485, Szingapúr
Telefon: +65 6771 1121
E-mail: dpo@hworld.com

H World A Holdings Singapore Pte. Ltd. a Steigenberger Hotels GmbH és a Hotels GmbH anyavállalata. H Rewards Pte. Ltd. H Rewards A Pte. Ltd. üzemelteti a H Rewards hűségprogramot.

2. az adatvédelmi tisztviselő és az EU képviselő elérhetőségei

2.1. Adatvédelmi tisztviselőnkkel a következő címen veheti fel a kapcsolatot

Wodianka Datenschutzrecht GmbH
Dockenhudener Straße 12a
22587 Hamburg, Németország
E-mail: dpo@hworld.com

2.2 EU-s képviselőnket a következő címen érheti el

Steigenberger Hotels GmbH
Lyoner utca 25
60528 Frankfurt am Main, Németország
Telefon: +49 69 80 80 88 57 88
E-mail: eu-representative@hrewards.com

3. az Ön személyes adatai

3.1 Tagság a H Rewards hűségprogramban
A saját hűségprogramunkban való tagság részeként H Rewards hűségprogram keretében gyűjtjük, feldolgozzuk és tároljuk a 3.5. pontban felsorolt személyes adatokat.

3.2 Tagság egy együttműködő partner ügyfélhűségprogramjában
Az egyik együttműködő partnerünk, például a Miles & More vagy a bahn.bonus hűségprogramjában való tagság részeként gyűjtjük, feldolgozzuk és tároljuk a 3.5. pontban felsorolt személyes adatokat.

3.3 Az ügyfélszámla használata
A 3.5. pontban felsorolt személyes adatokat az ügyfélszámla használatához gyűjtjük, feldolgozzuk és tároljuk.

3.4 A személyes adatok változásainak és helyesbítéseinek dokumentálása
Dokumentációs kötelezettségeinknek megfelelően feldolgozzuk és tároljuk a 3.5. pontban felsorolt személyes adatok módosításait és javításait.

3.5 Az Ön személyes adatai
A következő személyes adatokat gyűjtjük és a GDPR-nak megfelelően kezeljük

• Keresztnév és vezetéknév
• Lakcím és esetlegesen eltérő számlázási és kommunikációs címek
• Születési dátum
• Nem és megszólítás
• E-mail cím(ek), ha egynél több e-mail címet használnak vagy adnak meg
• Telefonszám(ok), ha egynél többet használnak vagy adnak meg
• Az ügyfélhűségprogramok tagsági számai
• Lakhatási preferenciák és kívánságok
• Általános érdeklődési kör, preferenciák és kívánságok
• Jelszó

Az érintettként való jogairól, beleértve a vonatkozó személyes adatok helyesbítésére vagy törlésére vonatkozó információkat, kérjük, olvassa el az alábbi "Az érintettként való jogai" című részt.

3.6 Harmadik felektől gyűjtött személyes adatok Amikor Ön regisztrál vagy bejelentkezik a Platformra H Rewards Platformra egy harmadik fél szolgáltatásán keresztül (pl. Facebook, Google, Apple), Ön utasítja a szolgáltatást, hogy adjon meg nekünk olyan információkat, mint például, de nem kizárólagosan, az Ön e-mail címe, kereszt- és vezetékneve, titulusa és születési dátuma.

a) Google Single Sign-On

A weboldalunkon történő regisztrációhoz a Google Single Sign-On hitelesítési szolgáltatást is használjuk, a Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Az Ireland Limited (Gordon House, Barrow Street Dublin 4, Írország) a Google LLC európai képviselője. Az egyszeri bejelentkezési eljárás részeként a következő információkat továbbítják nekünk Név, e-mail cím, nyelv, cím és születési dátum. Az Ön adatait az Egyesült Államokban is feldolgozzuk. A Google az EU-USA adatvédelmi megállapodásnak megfelelően tanúsított. Az amerikai szolgáltatók vállalják, hogy a megfelelő adatok feldolgozása során betartják az uniós adatvédelmi szintet. A Google emellett úgynevezett szabványos szerződéses záradékokat alkalmaz. Az egyszeri bejelentkezési alkalmazások használatához adott hozzájárulását a https://adssettings.google.com/authenticated címen visszavonhatja. Az adatfeldolgozással kapcsolatos további információk a Google adatvédelmi szabályzatában találhatók: https://policies.google.com/privacy?hl=de.

b) Facebook egyszeri bejelentkezés

A weboldalunkon történő regisztrációhoz a Facebook Single-Sign-On hitelesítési szolgáltatást is használjuk, Meta Platforms, Inc, 1601 Willow Road 94025 Menlo Park, CA. A Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Írország, a Meta Platforms, Inc. európai képviselője. Az egyszeri bejelentkezési eljárás részeként a a következő információkat: Név, e-mail cím, cím és születési dátum. Az Ön adatait az USA-ban is feldolgozzuk. A Meta az EU-USA adatvédelmi keretrendszer szerint tanúsított. Az amerikai szolgáltatók vállalják, hogy a megfelelő adatok feldolgozása során betartják az uniós adatvédelmi szintet. A Meta emellett úgynevezett szabványos szerződési záradékokat alkalmaz. Az adatfeldolgozáshoz adott hozzájárulását a https://www.facebook.com/adpreferences/ad_settings címen visszavonhatja. Egyszeri bejelentkezési alkalmazások használata. Az adatfeldolgozással kapcsolatos további információk a Meta adatvédelmi szabályzatában találhatók: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

c) Apple Single Sign-On

A weboldalunkon történő regisztrációhoz a Facebook Single-Sign-On hitelesítési szolgáltatást is használjuk, amelyet a kaliforniai Cupertino székhelyű Apple Inc. biztosít, az Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Írország, az Apple Inc. európai képviselője. A következő információkat az egyszeri bejelentkezési eljárás részeként továbbítják nekünk: Név, e-mail cím, beosztás és születési dátum. Az Ön adatait az Egyesült Államokban is feldolgozzuk. Az Apple az EU-USA adatvédelmi keretrendszer szerint tanúsított. Az amerikai szolgáltatók vállalják, hogy a megfelelő adatok feldolgozása során betartják az uniós adatvédelmi szintet. Az Apple emellett úgynevezett szabványos szerződéses záradékokat alkalmaz. Az egyszeri bejelentkezési alkalmazások használatához adott hozzájárulását a https://www.apple.com/legal/privacy/en-ww/ címen visszavonhatja. Az adatfeldolgozással kapcsolatos további információk az Apple adatvédelmi szabályzatában találhatók: https://www.apple.com/legal/privacy/data/en/apple-id/

4 A személyes adatok feldolgozásának céljai és jogalapja

Az Ön személyes adatait az EU általános adatvédelmi rendeletének (GDPR), a német szövetségi adatvédelmi törvénynek (BDSG) és minden más vonatkozó jogi rendelkezésnek megfelelően az alábbiakban meghatározott célokra és jogalapon kezeljük:

(a) Az Ön tagsági számlájának létrehozása, szerkesztése, frissítése és kezelése, valamint a tagsági számláján történő jóváírások és terhelések megfelelő feldolgozása, továbbá a tagsággal kapcsolatos szolgáltatásaink nyújtása a H Rewards hűségprogramban való tagsággal. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

(b) Bónusz kreditek (pontok, mérföldek stb.) és egyéb szolgáltatások feldolgozása az együttműködési partnereink hűségprogramjaiban való tagságával kapcsolatban. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

(c) Átfogó elismerés céljából, különösen, ha Ön hűségprogramunk tagja. H Rewards hűségprogram, a H World csoporthoz tartozó szállodák és vállalatok valamennyi szolgáltatási kapcsolattartási pontján (személyes és/or digitális), valamint az Ön ismétlődő kívánságainak, preferenciáinak és igényeinek (pl. mindig két párna) automatikus frissítése érdekében, hogy mindig a szállodai márkának megfelelő, magas színvonalú szolgáltatást tudjunk nyújtani. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk, hogy ügyfeleinknek a lehető legjobb szolgáltatást nyújtsuk.

(d) Az Ön megkereséseinek, tájékoztatásának és panaszainak feldolgozása esetén, amennyiben az adatkezelés egy szerződés teljesítésével kapcsolatos vagy szerződéskötést megelőző intézkedések végrehajtásához szükséges, az Ön személyes adatainak feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb esetekben a jogalap a GDPR 6. cikke (1) bekezdésének f) pontja szerint a hozzánk intézett megkeresések hatékony feldolgozásához fűződő jogos érdekünk.

(e) Anonim adatelemzésen alapuló statisztikák készítése a termékek, szolgáltatások és az ügyfélhűségprogram programtartalmának javítása és továbbfejlesztése érdekében. H Rewards ügyfélhűségprogram. Ennek jogalapja az ügyfélprogramunk továbbfejlesztéséhez fűződő jogos érdekünk. H Rewards ügyfélhűségprogramunkhoz a GDPR 6. cikk (1) bekezdésének f) pontjával összhangban.

(f) Hitelesítés és csalásmegelőzés céljából, különösen a hűségprogramban való tagsággal összefüggésben. H Rewards hűségprogram vagy együttműködő partnereink, mint például a Miles & More vagy a bahn.bonus hűségprogramja. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

(g) Lakossági jogok védelme, bűncselekmények megelőzése és kivizsgálása, jogi igények érvényesítése és védelme, valamint jogviták során érdekek védelme, az informatikai biztonság és az informatikai műveletek biztosítása, valamint a hitelkockázatok azonosítása érdekében. Ennek megfelelő jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

Elsődleges jogos érdekeink abból a kötelezettségünkből fakadnak, hogy biztosítsuk vendégeink biztonságos tartózkodását a szállodában, valamint a vagyoni és nem vagyoni követeléseink érvényesítéséhez, jogaink védelméhez és a jogosulatlan követelésekkel szembeni védekezéshez fűződő érdekünkből. Ezenkívül a személyes adatok feldolgozása, amennyiben az feltétlenül szükséges a csalás elleni küzdelemhez, szintén jogos érdekünknek minősül a GDPR (47) preambulumbekezdésével összhangban.

5. Kiskorúak

Kiskorúak nem adhatnak meg személyes adatokat szüleik vagy törvényes gyámjuk hozzájárulása nélkül. adatokat továbbítanak nekünk. Továbbá, kiskorúak személyes adatait nem tároljuk a szülők vagy törvényes gyámok beleegyezése nélkül. Nem kezeljük a kiskorúak olyan személyes adatait, amelyeket tudatosan kapunk a weboldalunkon keresztül.

6. a személyes adatok címzettjeinek kategóriái

Ha és amennyire a 4. pontban említett célokból szükséges, a GDPR 4. cikk 9. sz. cikkének megfelelően az alábbi címzetteknek vagy címzettkategóriáknak is továbbítjuk az Ön személyes adatait:

A H World csoporton belül csak azok a részlegek férhetnek hozzá az Ön adataihoz, amelyeknek szükségük van az Ön adataira a szerződéses és jogi kötelezettségeink teljesítéséhez (az adott esetben szükséges mértékben).

A Steigenberger Hotels GmbH-t ("Steigenberger") adatfeldolgozóként használjuk a Hotels GmbH (" ") működtetéséhez. H Rewards hűségprogram (beleértve a megfelelő weboldal és alkalmazás üzemeltetését is). Adatfeldolgozási szerződést kötöttünk az EU szabványos szerződési záradékokkal (Második modul: Adattovábbítás az adatkezelőtől az adatfeldolgozónak). Steigenberger feldolgozza és tárolja az Ön személyes adatait a központi vendégadatbázisunkban, különösen belső adminisztratív célokra, mint például a hozzájárulások és visszavonások kezelése és frissítése, valamint a tagi fiók és más kapcsolódó szolgáltatások kezelése és frissítése. Ebben az összefüggésben az Ön személyes adatai a H World csoporthoz tartozó más szállodáknak is továbbításra kerülnek/entities, amennyiben Ön feliratkozott a H RewardsH World csoporthoz tartozó/entity szállodánál csatlakozott a hűségprogramhoz. Az Ön adatait csak a konkrét célhoz szükséges mértékben és kizárólag a szállodaüzemeltetők listája megfelelő listáján szereplő vállalatoknak adjuk át. Továbbá, az Ön személyes adatait csak az arra felhatalmazott alkalmazottak tekinthetik meg és dolgozhatják fel a feladatkörükön belül.

Ezen célok érdekében személyes adatokat kaphatunk a szolgáltatóktól (pl. a GDPR 28. cikk szerinti rendelésfeldolgozás részeként) és a megbízottaktól is. Ezek a hitelszolgáltatások és a fizetésfeldolgozás, az informatikai szolgáltatások, a takarítási szolgáltatások, a logisztika, a nyomdai szolgáltatások, a távközlés, a követelésbehajtás, a tanácsadás és támogatás, valamint az értékesítés és marketing kategóriájába tartozó vállalatok. Az érintett szolgáltatókat a rendszeresen frissített adatfeldolgozók listája tartalmazza.

Ezen túlmenően az adatok továbbíthatók állami szerveknek és intézményeknek, ha erre jogi kötelezettség áll fenn (pl. adóhatóságok, bűnüldöző hatóságok).

Egyéb adatátvevők lehetnek azok a szervek, amelyek számára Ön hozzájárulását adta az adattovábbításhoz.

7. személyes adatok továbbítása harmadik országba

Személyes adatok továbbítására az Európai Unión kívüli országok (ún. harmadik országok) szervei részére akkor kerül sor, ha

(a) ez az Ön foglalásának teljesítéséhez és a szállodai tartózkodásának feldolgozásához szükséges.

(b) ez szükséges a tagság keretében történő végrehajtáshoz a H Rewards Hűségprogramban való részvételhez vagy egy együttműködő partnerrel való együttműködéshez.

(c) jogszabály írja elő.

(d) Ön beleegyezését adta.

Amint az a szolgáltatók fenti listájából (/processors ) részletesen kiderül, vállalatunk bizonyos feladatok ellátására olyan szolgáltatókat vesz igénybe, amelyek harmadik országban székhellyel rendelkeznek, vagy olyan nemzetközi csoporthoz tartoznak, amelynek vállalatai harmadik országokban székhellyel rendelkeznek, vagy amelyek viszont harmadik országban székhellyel rendelkező szolgáltatókkal dolgoznak együtt. Személyes adatok továbbíthatók ilyen szolgáltatóknak, ha az Európai Bizottság úgy döntött, hogy az érintett harmadik országban megfelelő szintű védelem áll fenn (a GDPR követelményeinek megfelelően). Ha a Bizottság nem hozott ilyen döntést, vállalatunk vagy a szolgáltató csak akkor továbbíthat személyes adatokat harmadik országba vagy nemzetközi szervezetnek, ha megfelelő garanciák vannak érvényben, és végrehajtható jogok és hatékony jogorvoslati lehetőségek állnak rendelkezésre (GDPR 46. cikk (1) bekezdés). A fent említett eseteken kívül társaságunk nem továbbít személyes adatokat harmadik országok szervei vagy nemzetközi szervezetek részére.

A személyes adatokat az EU szabványos szerződési záradékokat tartalmazó adatfeldolgozási megállapodás alapján továbbítjuk a Steigenberger címre (Második modul: Adatkezelők és adatfeldolgozók közötti adattovábbítás).

8. a személyes adatok tárolásának időtartama és az időtartam meghatározásának kritériumai

Az Ön személyes adatait addig kezeljük és tároljuk, ameddig az a szerződéses és jogi kötelezettségeink teljesítéséhez szükséges. Ha az adatokra már nincs szükség a szerződéses kötelezettségek teljesítéséhez, azokat rendszeresen töröljük, kivéve, ha ideiglenes további feldolgozásuk szükséges a következők miatt

(a) az adatgyűjtés vagy a szerződés teljesítésének helyén hatályos nemzeti vagy regionális adatszolgáltatási jogszabályok vagy előírások.

(b) az adatgyűjtés vagy a szerződés teljesítésének helyén a kereskedelmi és adójog szerinti nemzeti megőrzési időszakok.

(c) nemzeti, regionális vagy helyi adójogszabályok az adatgyűjtés vagy a szerződés végrehajtásának helyén.

(d) Tagság a saját H Rewards hűségprogramunkban.

Az ott meghatározott megőrzési vagy dokumentációs időszakok egytől tíz évig terjednek.

9. az Ön mint érintett jogai

Minden érintettnek joga van a GDPR 15. cikkével összhangban az adatkezelő által érintett személyes adatokhoz való hozzáféréshez, a GDPR 16. cikkével összhangban a helyesbítéshez való jog, a GDPR 17. cikkével összhangban a törléshez való jog, a GDPR 18. cikkével összhangban a feldolgozás korlátozásához való jog, a GDPR 21. cikkével összhangban a feldolgozás elleni tiltakozáshoz való jog és a GDPR 20. cikkével összhangban a hordozhatósághoz való jog. A hozzáférési jog és a törléshez való jog a BDSG 34. és 35. § szerinti korlátozások hatálya alá tartozik.

A GDPR 21. cikkével összhangban a feldolgozás elleni tiltakozáshoz való joggal kapcsolatos további információk a 12. szakaszban találhatók.

Ha az Ön személyes adatainak feldolgozása a nekünk adott hozzájáruláson alapul, Ön jogosult arra, hogy hozzájárulását bármikor visszavonja, anélkül, hogy a hozzájáruláson alapuló feldolgozás jogszerűségét a visszavonás előtt befolyásolná.

A GDPR 77. cikkével összhangban joga van továbbá panaszt tenni az adatvédelmi felügyeleti hatóságnál.

10. adatszolgáltatási kötelezettség

Személyes adatok szolgáltatására vonatkozó kötelezettség mindig akkor áll fenn, ha a szolgáltatás szükséges egy szerződés teljesítéséhez, vagy ha jogilag kötelesek vagyunk ezeket az adatokat feldolgozni.lemondani. A tagsági fiók a tagság végleges megszűnése után automatikusan törlődik (lásd a részvételi feltételeknél a törlést). Az Ön személyes adatainak a tagsági fiók létrehozásával és használatával kapcsolatos feldolgozásának jogalapja az Ön tagsága a hűségprogramban való részvétel feltételeinek megfelelően. H Rewards hűségprogramban való részvétel.

2. különböző ügyfélprofilok összekapcsolása és szinkronizálása

Az Ön személyes adatait a különböző kapcsolattartási pontokon (pl. tagi fiók, szálloda, ...) különböző formában (kézzel írott és digitális formában) gyűjtjük. Ez több ügyfélprofilt és ellentmondásos információkat eredményezhet, különösen a hozzájárulás kezelésével összefüggésben vagy több tagsági szám esetén. Annak érdekében, hogy a lehető legjobb szolgáltatást nyújtsuk Önnek, és biztosítsuk személyes adatainak helyes feldolgozását, ügyelünk arra, hogy az egyedi jellemzők, például a keresztnév, a vezetéknév és a cím alapján több adatot egy egyedi profilba egyesítsünk. Az ügyfélprofilok összevonásához felhasználjuk azokat az adatokat, amelyeket az Ön tagságának és szállodai tartózkodásának részeként gyűjtünk, valamint azokat a személyes adatokat, amelyeket Ön önkéntesen, más módon bocsátott rendelkezésünkre.

Ezen automatizált és néha szükséges manuális összevonás nélkül nem tudjuk garantálni az Ön személyes adatainak megfelelő feldolgozását, mivel a különböző ügyfélprofilok eltérő beállításokkal rendelkezhetnek. A feldolgozás és az összevonás a feldolgozónk, a Steigenberger központi vendégadatbázisában történik.

3. felhasználói fiók/account

Felhasználói fiókot regisztrálhat weboldalunkon az e-mail címe és egy jelszó megadásával. A regisztráció a fejlécben található "Regisztráció" menüponton keresztül, vagy a foglaláskor a jelszó megadásával és a személyes adatok megadásával történhet.

A sikeres regisztrációt követően automatikusan létrejön az Ön számára egy felhasználói fiók, amely a H World csoporthoz tartozó összes szállodamárka/entities weboldalán érvényes.

A felhasználói fiókban megtekintheti és szerkesztheti (pl. törölheti vagy módosíthatja) a regisztrációja óta tett összes foglalását, ha az adott webhelyen megadja felhasználói adatait. Felhasználói fiókját bármikor törölheti.

A felhasználói fiók létrehozásával és használatával kapcsolatos személyes adatainak feldolgozásának jogalapja az Ön tagsági szerződése.

4. Digitális ajánlatok (hírlevél), meglévő ügyfelek megszerzése és programinformációk.

4.1. Reklám (hírlevél)

Az e-mail hírlevelet arra használjuk, hogy rendszeresen tájékoztassuk Önt a H World csoport ajánlatairól és szolgáltatásairól, valamint a tagsággal kapcsolatos ajánlatokról. H Rewards ügyfélhűségprogramban való részvételről, az Ön által megadott preferenciáknak megfelelően (lásd a fenti üzemeltetői listát).

Ha szeretné megkapni az e-mail hírlevelet, akkor érvényes e-mail címre van szükségünk az Öntől. A hírlevélre való feliratkozáshoz az úgynevezett kettős opt-in eljárást alkalmazzuk. Ez azt jelenti, hogy miután Ön regisztrált, az Ön által megadott e-mail címre küldünk Önnek egy e-mailt, amelyben arra kérjük, hogy erősítse meg, hogy szeretné megkapni a hírlevelet. Ha két héten belül nem erősíti meg a regisztrációját, az Ön adatait zároljuk, és egy hónap elteltével automatikusan töröljük. Az Ön IP-címét, valamint a regisztráció és a megerősítés időpontját is tároljuk. Ennek az eljárásnak az a célja, hogy bizonyítani tudjuk a regisztrációját, és szükség esetén tisztázni tudjuk a személyes adataival való esetleges visszaéléseket.

Felhívjuk figyelmét, hogy azok a tagok, akik eredetileg beleegyezésüket adták marketing célokra a Steigenberger címre, továbbra is kapnak e-mail marketing üzeneteket a Steigenberger címről, kivéve, ha a további folyamatokra tekintettel visszavonják beleegyezésüket.

4.2. Meglévő ügyfeleknek szóló reklámok

4.2.1 Reklám a tagoknak a hűségprogramban való tagság részeként. A H Rewards hűségprogram részeként fenntartjuk a jogot, hogy tagjainknak e-mailben tagi reklámként ajánlatokat küldjünk szolgáltatási kínálatunkból. A meglévő ügyfelek reklámozásának elvégzéséhez fűződő jogos érdekünk az, hogy tájékoztassuk tagjainkat aktuális tagsági státuszukról, és hogy célcsoport-specifikus és exkluzív ajánlatokat tudjunk kínálni. A tagi fiókjában megadott vagy a tartózkodás során megadott személyes adatait tagtoborzás céljából a meglévő tagság keretein belül kezelhetjük.

4.2.2. Meglévő ügyfelek számára történő reklámozás egy tartózkodás keretében Fenntartjuk a jogot, hogy vendégeinknek a szolgáltatási palettánkból ajánlatokat küldjünk reklámként meglévő ügyfeleinknek e-mailben. A meglévő ügyfeleknek szóló reklámozáshoz fűződő jogos érdekünk az, hogy vendégeinknek személyre szabott ajánlatokat tudjunk nyújtani egy korábbi foglalás (tranzakció) vagy a meglévő ügyfélkapcsolat alapján meghatározott célcsoportok számára.

Az Ön személyes adatait, amelyeket foglaláskor ad meg nekünk, egy korábbi tranzakciót követő tizenkét (12) hónapon belül feldolgozhatjuk a meglévő ügyfeleinknek szóló reklámok küldése céljából. Ha ezen időszakon belül Ha ezen időszak alatt nem végez új foglalást vagy más tranzakciót, az Ön személyes adatait a továbbiakban nem kezeljük a meglévő ügyfeleknek szóló hirdetések céljából, és ennek megfelelően töröljük, kivéve, ha Ön feliratkozott egy hírlevélre, vagy ha személyes adatait egyéb előírások miatt továbbra is tárolni kell.

4.3 Kötelező kommunikáció

4.3.1 A tagsággal kapcsolatos kommunikáció A hűségprogram működésének részeként jogszabályi kötelezettségünk, hogy tájékoztassuk Önt a programmal kapcsolatos változásokról (részvételi feltételek). A kommunikáció kizárólag e-mailben történik a tagi fiókban tárolt e-mail címre. Amennyiben ez már nem érvényes, fenntartjuk a jogot, hogy más módon, pl. postai úton is felvegyük Önnel a kapcsolatot.

4.3.2 Kommunikációs eszközök A központi ügyfélprofilban tárolt beállításoknak és hozzájárulásoknak megfelelően a következő kommunikációs médiumokat használjuk a fent említett kommunikációs célokra:

• e-mail
• Messenger-szolgáltatások
• telefon
• posta

4.4 A hozzájárulás visszavonása és a tagi hirdetésekkel szembeni kifogások

4.4.1 A hozzájárulás visszavonása Az e-mail hírlevélre feliratkozóként bármikor visszavonhatja az e-mail címének az e-mail hírlevél küldése céljából történő kezeléséhez adott hozzájárulását. A visszavonás az egyes e-mail hírlevelekben található megfelelő linken keresztül vagy a service@hrewards.com címre küldött "Leiratkozás" tárgyú e-mailben történhet.

4.4.2 A tagsági hirdetésekkel kapcsolatos kifogások Ön bármikor tiltakozhat e-mail címének a meglévő ügyfelek vagy tagok részére történő reklámküldés céljából történő felhasználása ellen anélkül, hogy az alapdíjak szerinti átviteli költségeken kívül más költséget kellene viselnie. Az e-mail címének közvetlen marketing célú felhasználása elleni tiltakozási jogának gyakorlásával kapcsolatos további információk a fenti "Az Ön mint érintett jogai" című részben találhatók.

Jelenlegi verzió: 2023. február

---

ADATVÉDELMI SZABÁLYZAT - WEBOLDAL

Az alábbi információk célja, hogy áttekintést adjon arról, hogyan kezeljük az Ön személyes adatait az alább ismertetett szolgáltatásokkal kapcsolatban, és tájékoztassa Önt az európai adatvédelmi rendelet (GDPR) szerinti jogairól:

• Személyes adatok feldolgozása a velünk való általános megkereséssel összefüggésben
• Személyes adatok feldolgozása a bárokban vagy éttermekben történő asztalfoglalással vagy időpontfoglalással és gyógyfürdő-látogatások lefoglalásával kapcsolatban.
• Személyes adatok feldolgozása a szállodáinkban való tartózkodással kapcsolatban és közvetlenül azt követően.
• Személyes adatok feldolgozása a telephelyünkön történő videokamerás megfigyeléssel összefüggésben
• Személyes adatok feldolgozása a digitális ajánlatokkal (hírlevelek), a meglévő ügyfeleknek szóló marketinggel és a programinformációkkal kapcsolatban.
• Személyes adatok feldolgozása hűségprogramunkban és együttműködő partnereink hűségprogramjaiban való tagságának keretében
• Kötelező kommunikáció az ügyfélhűségprogram részeként
• Személyes adatok feldolgozása utalványok vásárlásával kapcsolatban
• Személyes adatok feldolgozása a szolgáltatások nyújtásával összefüggésben
• Személyes adatok feldolgozása az adatkezelő nevében eljáró adatfeldolgozó által
• Személyes adatok feldolgozása a weboldal használatával összefüggésben

I. Általános információk és az Ön mint érintett jogai

1 Az adatkezelésért felelős adatkezelő ("Adatkezelő")

2 Az általános adatvédelmi rendelet 4. cikkének (7) bekezdése értelmében az adatkezelő a következő

Steigenberger Hotels GmbH Lyoner Street 25 60528 Frankfurt am Main, Németország Telefon: +49 (0)69 66564-460 Fax: +49 (0)69 66564-888 E-mail: service@hrewards.com

A digitális szolgáltatásokról szóló törvény (DDG) 5. §-a szerinti teljes körű tájékoztatás (Impresszum)

3. Az adatvédelmi tisztviselő elérhetőségei Adatvédelmi tisztviselőnkkel a következő címen veheti fel a kapcsolatot

TÜV Informationstechnik GmbH Am TÜV 1 45307 Essen, Németország E-mail

4. az Ön mint érintett jogai

Minden olyan érintettnek, akinek személyes adatait feldolgozzák, joga van ahhoz, hogy az adatkezelőtől a GDPR 15. cikkének megfelelően hozzáférést kapjon a rá vonatkozó személyes adatokhoz, a GDPR 16. cikkének megfelelően helyesbítéshez, a GDPR 17. cikkének megfelelően törléshez, a GDPR 18. cikkének megfelelően a feldolgozás korlátozásához, a GDPR 21. cikkének megfelelően a feldolgozás elleni tiltakozáshoz és a GDPR 20. cikkének megfelelően az adathordozhatósághoz. Ezenkívül a német szövetségi adatvédelmi törvény (BDSG) 34. és 35. §-ában foglalt korlátozások vonatkoznak az érintett tájékoztatáshoz való jogára és a törléshez való jogára.

Ha az Ön személyes adatainak feldolgozása az Ön hozzájárulásán alapul, Ön jogosult arra, hogy hozzájárulását bármikor visszavonja, anélkül, hogy a hozzájáruláson alapuló feldolgozás jogszerűségét a visszavonás előtt befolyásolná.

Ezenkívül az érintetteknek joguk van panaszt tenni az illetékes adatvédelmi hatóságnál a GDPR 77. cikke szerint, a BDSG 19. szakaszával összefüggésben.

5. kiskorúak adatainak feldolgozása

Kiskorúak szüleik vagy törvényes képviselőik hozzájárulása nélkül nem továbbíthatnak nekünk személyes adatokat. Tudatosan nem kezelünk kiskorúak adatait a weboldalunkon.

6. Automatizált döntéshozatal és profilalkotás

Amikor szerződést kötünk vagy teljesítünk Önnel, Önre nem vonatkozik semmilyen olyan döntés, amely a következőkön alapszikkizárólag automatizált adatkezelésen alapul, beleértve a profilalkotást is, és a GDPR 22. cikkében leírtak szerint Önt érintő joghatásokat eredményez vagy hasonlóan jelentős mértékben érinti Önt.

7 További információk a GDPR 21. cikke szerinti tiltakozási jogáról

Ön jogosult arra, hogy az Ön különleges helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatoknak a GDPR 6. cikk (1) bekezdésének f) pontján alapuló feldolgozása ellen (érdekmérlegelésen alapuló adatkezelés).

Ha Ön tiltakozik, az Ön személyes adatait a továbbiakban nem kezeljük, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztését, gyakorlását vagy védelmét szolgálja.

Ha az Ön személyes adatait meglévő ügyfeleinknek szóló reklámozás céljából dolgozzuk fel, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok ilyen reklámozás céljából történő feldolgozása ellen. Az adatkezelés elleni tiltakozáshoz használhatja a digitális médiában található leiratkozási funkciót, elvégezheti a megfelelő beállításokat a tagsági vagy előfizetői területen, használhatja a weboldalunkon található kapcsolatfelvételi űrlapot, vagy bármilyen formában tájékoztathat minket tiltakozásáról az I. szakaszban megadott elérhetőségeinken.

8 A személyes adatok megőrzési időszakai és az ezen időszakok meghatározásának kritériumai

Az Ön személyes adatait addig kezeljük és tároljuk, ameddig az a szerződéses és jogi feladataink és kötelezettségeink teljesítéséhez szükséges. Ha az adatokra már nincs szükség a szerződéses kötelezettségeink teljesítéséhez, azokat rendszeresen töröljük, kivéve, ha az adatok ideiglenes további feldolgozása szükséges az alábbiak miatt

(a) az adatgyűjtés és a/or szerződés teljesítésének helyén érvényes nemzeti vagy regionális adatszolgáltatási jogszabályok és előírások miatt.

(b) a kereskedelmi vagy adójog szerinti nemzeti megőrzési időszakok az adatgyűjtés és a/or szerződés teljesítésének helyén.

(c) nemzeti, regionális vagy helyi adózási szabályok (például idegenforgalmi adó, idegenforgalmi adó stb.) az adatgyűjtés és a/or szerződés teljesítésének helyén.

(d) saját hűségprogramunkban való tagság H Rewards hűségprogram

A tárolásra és a/or dokumentációra ott meghatározott időszakok általában két és tíz év közöttiek. Az Ön személyes adatainak megőrzési idejére vonatkozó további információk a különböző adatkezelési típusokra vonatkozó megfelelő szakaszokban találhatók.

9 A személyes adatok változásainak és helyesbítéseinek dokumentálása

Dokumentációs kötelezettségeink részeként feldolgozzuk és rögzítjük az Ön személyes adatainak minden változását és helyesbítését, mint például

• Keresztnév és vezetéknév
• Lakcím, és ha ettől eltér, számlázási és levelezési cím
• születési dátum
• Nem, megszólítás, cím
• E-mail címAdressz(ok), ha több címet használnak vagy adnak meg
• Telefonszám(ok), ha több telefonszámot használnak vagy adnak meg
• Útlevéladatok
• Hűségprogramok tagsági számai
• A tartózkodással kapcsolatos preferenciák és kívánságok
• Általános érdekek, preferenciák és kívánságok
• Jelszó

10. az adatszolgáltatási kötelezettség

A személyes adatok megadása mindig kötelező, ha az adatok szolgáltatásaink nyújtásához szükségesek, vagy ha az adatok gyűjtésére jogszabály kötelez minket.a munkavállalóknak a megkeresések feldolgozásához.

3 A személyes adatok címzettjeinek kategóriái

Ha közvetlenül a szállodához intézett kérdése van, például a foglalásával kapcsolatban, akkor az Ön megkeresését közvetlenül a szállodához továbbítjuk. Szolgáltató központunkban egy szolgáltatóval is együttműködünk, aki támogat minket az Ön megkereséseinek feldolgozásában.
Ha az Ön megkeresése adatvédelmi szempontból releváns, például információkérés, akkor azt feldolgozás céljából továbbítjuk az adatvédelmi osztályra. Minden más megkeresést továbbítunk a/departments azon részlegeinek, amelyek részvétele szükséges a megkeresés feldolgozásához.

4 A személyes adatok tárolásának időtartama

Amikor kapcsolatba lép velünk, személyes adatait tároljuk. Az adatok tárolásának egyetlen célja az Ön megkeresésének feldolgozása és az Önnel való kapcsolatfelvétel. Az Ön megkereséseit általában 10 év elteltével töröljük.

5. Az adatok harmadik országokba történő továbbítása

Ha az Ön kérése egy harmadik országban található szállodára vonatkozik, a kapcsolatfelvételkor kapott adatokat feldolgozás céljából továbbítjuk abba a harmadik országba, ahol a szálloda található.

III. az Ön személyes adatainak feldolgozása az Ön tartózkodásával kapcsolatban

Megkeresések, foglalások, utazási előkészületek, érkezés, bejelentkezés, távozás

1. Feldolgozott személyes adatok

Az Ön adatait az Ön foglalási kéréseinek és foglalásainak feldolgozása és kezelése, valamint a szállásszerződés szerinti szolgáltatásaink nyújtása érdekében kezeljük, beleértve a szállodánkban való tartózkodásának kezelését (beleértve a szállodába való belépést) és a fizetés feldolgozását. Ezen túlmenően a szállodák általában kötelesek a fent említett személyes adatokat a szállodai vendégektől a vonatkozó nyilvántartási törvényeknek és rendeleteknek megfelelően összegyűjteni. Feldolgozzuk és tároljuk továbbá a nekünk önkéntesen megadott preferenciákat és kívánságokat, amelyek vagy az adott látogatásra vonatkoznak, vagy általános jellegűek (ismétlődő követelmények, preferenciák és kívánságok). Az Önnel kötött szerződésünk részeként kötelesek vagyunk tájékoztatni Önt minden jelentős változásról is. Erre a célra használjuk az Önről rendelkezésünkre álló személyes adatokat.

• Keresztnév és vezetéknév
• Lakcím, és ha ettől eltér, számlázási és levelezési cím
• Az Ön születési dátuma
• Fizetési adatok és hitelkártyaadatok
• Nem, lakcím, cím, cím
• E-mail cím(ek), ha több címet használ vagy ad meg
• Telefonszám(ok), ha több telefonszámot használnak vagy adnak meg
• Útlevéladatok
• Foglalási szám
• Hűségprogramok tagsági számai
• A tartózkodással kapcsolatos preferenciák és kívánságok
• Általános érdeklődési kör, preferenciák és kívánságok

2 Az Ön személyes adatai feldolgozásának céljai és jogalapjai

Az Ön személyes adatait az alábbi célokból és jogalapokon kezeljük:

Az Ön foglalási kéréseinek és foglalásainak feldolgozása és kezelése, valamint a szállásszerződés szerinti szolgáltatásaink nyújtása, beleértve az Ön szállodai tartózkodásának kezelését és a fizetés feldolgozását (különösen a szolgáltatásaink (telefon, bár, spa, fizetős TV-csatornák stb.) használatának nyomon követése, a bejelentkezés (digitális és helyszíni) végrehajtása és a szobákhoz való hozzáférés kezelése céljából). Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A szerződés teljesítésének részeként kötelesek vagyunk tájékoztatni Önt minden olyan jelentős változásról, amely az Ön tartózkodása alatt történik. Ezeket az információkat lehetőleg e-mailben küldjük a központi vendégprofilban tárolt e-mail címre. Ha ez már nem így van, fenntartjuk a jogot, hogy más módon, pl. postai úton is felvegyük Önnel a kapcsolatot. Ennek jogalapja az Önnel kötött szállásadási szerződésünk teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint.

Olyan jogi kötelezettség teljesítése, amelynek társaságunk adatkezelőként köteles eleget tenni (pl. bejelentési, adótörvények, nyilvántartási kötelezettségek stb. miatt). Ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Annak biztosítása érdekében, hogy a nálunk töltött tartózkodása megfeleljen az Ön igényeinek és elvárásainak, a rendszerünkben már tárolt személyes adatai alapján, amelyek segítségével minden szolgáltatási kapcsolattartási ponton (személyesen és digitálisan a/or oldalon) felismerhetjük Önt, különösen, ha Ön hűségprogramunk tagja, pl. a foglaláskor megadott adatok, a korábbi látogatásai során önkéntesen megadott adatok (törzsvendégek, visszatérő vendégek), valamint a látogatásához kapcsolódó kiegészítő szolgáltatások vagy kérések, pl. virágcsokor a szobába, két párna. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk, hogy vendégeinknek a lehető legmagasabb színvonalú szolgáltatást nyújtsuk.

Tagsági fiókjának létrehozása, szerkesztése, kezelése és frissítése, valamint a tagsági számláján történő jóváírások és terhelések helyes feldolgozása, továbbá a hűségprogramunkban való tagság részeként nyújtott szolgáltatásaink biztosítása. H Rewards ügyfélhűségprogramhoz. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Bónusz kreditek (pontok, mérföldek stb.) és egyéb juttatások feldolgozása az Ön együttműködő partnereink hűségprogramjaiban való tagságának részeként. Ennek jogalapja a szerződés teljesítése az alábbiak szerint GDPR 6. cikk (1) bekezdés f) pont. Termékeink és szolgáltatásaink minőségének fenntartása, biztosítása és javítása érdekében, különösen elégedettségi felmérések és vendégvélemények elvégzésével és értékelésével, az Ön személyes adatainak központi vendégadatbázisunkban történő feldolgozásával, amely lehetővé teszi számunkra, hogy Önt visszatérő vendégként felismerjük, hogy jobban felmérjük az Ön igényeit és kívánságait, hogy javítsuk az Önnel folytatott kommunikáció minőségét és személyes jellegét, valamint hogy Önre szabott ajánlatokat hozzunk létre - ennek jogalapja a GDPR 6. cikk (1) (f) pontja. Elsődleges jogos érdekeink az Önnel kötött szállásadási szerződésből erednek, amely a GDPR (47) preambulumbekezdése értelmében releváns és megfelelő kapcsolatnak minősül, valamint abból, hogy az ilyen típusú adatfeldolgozás a nemzetközi szállodaláncoknál szokásos, és megfelel a vendégek többségének jogos elvárásainak. Egy olyan vállalatcsoport részeként, amely a H World International ernyőmárka alatt szállodákat üzemeltető vállalatokat is magában foglalja, vállalatunknak a GDPR (48) preambulumbekezdése értelmében jogos érdeke is fűződik ahhoz, hogy a vendégek személyes adatait a vállalatcsoporton belül belső adminisztratív célokra továbbítsa.

A házirend betartása, bűncselekmények és közigazgatási szabálysértések megelőzése és kivizsgálása, jogi igények érvényesítése és jogi igényekkel szembeni védelem, valamint jogvitákban érdekeink képviselete, az informatikai biztonság biztosítása és az informatikai műveletek fenntartása, a hitelkockázatok azonosítása - ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Elsődleges jogos érdekeink abból a kötelezettségünkből fakadnak, hogy vendégeinknek biztonságos szállodai tartózkodást garantáljunk, valamint abból az érdekünkből, hogy anyagi és nem anyagi követeléseinket és jogainkat érvényesítsük, és megvédjük magunkat a jogosulatlan követelésekkel szemben. Ezen túlmenően társaságunk jogos érdeke a személyes adatok feldolgozása is, amennyiben ez a GDPR (47) preambulumbekezdésével összhangban feltétlenül szükséges a csalás megelőzéséhez.

3 A személyes adatok címzettjeinek kategóriái

Ha és amennyire a fent említett célokból szükséges, a GDPR 4. cikk (9) bekezdése értelmében az alábbi címzetteknek vagy címzettkategóriáknak is továbbítjuk az Ön személyes adatait: Vállalatunkon belül csak azok a részlegek/departments kapnak hozzáférést az Ön személyes adataihoz, amelyeknek szükségük van rá szerződéses és jogi kötelezettségeink teljesítéséhez (amennyiben szükséges).

Amennyiben az Ön személyes adatait központi vendégadatbázisunkban kezeljük, azokat továbbítjuk más olyan társaságoknak is, amelyek a H World Internationalhoz tartozó márkák egy vagy több szállodáját üzemeltetik (Steigenberger Hotel & Resorts, IntercityHotel, Jaz in the city, Maxx by Steigenberger). E szállodák megfelelő üzemeltetői szerepelnek a szállodaüzemeltetők listáján . Ezt a listát rendszeresen frissítjük, és a központi vendégadatbázisunkat használó összes szálloda külön fel van tüntetve. Amikor az Ön látogatása során gyűjtött pontokat írjuk jóvá az együttműködő partnerek tagsági programjaiban, az Ön adatait továbbítjuk az adott együttműködő partnereknek .

Az általunk igénybe vett szolgáltatók (pl. a GDPR 28. cikkével összhangban a nevünkben történő adatfeldolgozásra) és a megbízottak szintén kaphatnak személyes adatokat e célból. Ezek a hitel- és fizetésfeldolgozás, IT-szolgáltatások, takarítási szolgáltatások, logisztika, nyomdai szolgáltatások, távközlés, követelésbehajtás, tanácsadás, értékesítés és marketing területén működő vállalatok. Az érintett szolgáltatókat a szolgáltatók listája /processors című, rendszeresen frissített listája tartalmazza. Ezen túlmenően az adatokat továbbíthatjuk kormányzati szervezeteknek és intézményeknek, ha erre törvényi kötelezettségünk van (pl. adóhatóságok). hatóságok, bűnüldöző hatóságok, nyilvántartó hatóságok). Egyéb adatátvevők lehetnek azok a szervek és intézmények, amelyeknek Ön hozzájárulását adta az adattovábbításhoz.

4 A személyes adatok tárolásának időtartama

Az Ön személyes adatait addig kezeljük és tároljuk, ameddig az a szerződéses és jogi kötelezettségeink és kötelezettségeink teljesítéséhez szükséges. Ha az adatokra már nincs szükség a szerződéses kötelezettségek teljesítéséhez, azokat rendszeresen töröljük, kivéve, ha az adatok ideiglenes további feldolgozása a kereskedelmi és adójog szerinti megőrzési határidők miatt szükséges (beleértve a német kereskedelmi törvénykönyvet, az adótörvénykönyvet, a szövetségi nyilvántartási törvényt). Az ott meghatározott megőrzési időszakok és a/or dokumentáció két és tíz év között van.

5. Adattovábbítás harmadik országokba

Ha Ön az Európai Unión kívüli országban (harmadik ország) foglalt szállást egy szállodában, az Ön adatai továbbításra kerülnek ebbe a harmadik országba, amennyiben ez a foglalás teljesítéséhez és a szállodában való tartózkodásának adminisztrációjához szükséges. Ha Ön hűségprogramunk tagja vagy valamelyik együttműködő partnerünk, akkor szükséges, hogy az Ön által gyűjtött pontokat átadjuk a partnernek annak érdekében, hogy a tagsági program keretében szolgáltatásokat nyújthasson.

6. az Ön vendégprofiljainak összevonása

Az Ön személyes adatait a különböző kapcsolattartási pontokon (pl. tagsági fiók, szálloda) különböző módon (írásban és digitálisan) gyűjtjük. Ezért előfordulhat, hogy adatbázisunkban több különböző vendégprofil létezik, amelyek ellentmondásos információkat tartalmaznak. Mivel arra törekszünk, hogy a lehető legjobb szolgáltatást nyújtsuk Önnek, és biztosítani szeretnénk, hogy személyes adatait helyesen dolgozzuk fel, arra törekszünk, hogy a többszörösen másolt adatokat egyetlen profilba egyesítsük, olyan egyedi jellemzők, mint a keresztnév, vezetéknév és cím felhasználásával. A vendégprofilok összevonásához a következő adatokkal kapcsolatban gyűjtött információkat használjuk fel H Rewards tagságával és a szállodánkban való tartózkodásával kapcsolatos adatokat, valamint azokat a személyes adatokat, amelyeket Ön önkéntesen, más módon bocsátott rendelkezésünkre.

Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Ezen automatizált és néha szükséges manuális összevonás nélkül nem tudjuk biztosítani, hogy az Ön személyes adatait megfelelően és helyesen dolgozzuk fel. Ezért jogos érdekünk fűződik az adatok összevonásához.

A feldolgozás és az összevonás a Steigenberger Hotels GmbH központi vendégadatbázisában történik.

IV. Egyéb feldolgozás közvetlenül az Ön tartózkodása után (tartózkodást követő üzenetek)

A tartózkodását követően Ön kap tőlünk egy, a tartózkodását követő üzenetet, amelyben arra kérjük, hogy értékelje a szállodánkban eltöltött tartózkodását (elégedettségi felmérés), kivéve, ha korábban e-mailben vagy a tartózkodását követő üzenetben található leiratkozási link segítségével leiratkozott erről a kommunikációról.

1. Feldolgozott személyes adatok

• Kereszt- és vezetéknév
• tagsági szám
• Nem, megszólítás, cím
• IP-cím
• E-mail cím(ek), ha több címet használnak vagy adnak meg
• A tartózkodással kapcsolatos preferenciák és kívánságok
• Általános érdeklődési kör, preferenciák és kívánságok
• Az Ön által egy elégedettségi felmérés részeként megadott adatok

2. a személyes adatok feldolgozásának céljai és jogalapjai

Az Ön személyes adatait az alábbi célokból és jogalapokon kezeljük:

Termékeink és szolgáltatásaink minőségének fenntartása, biztosítása és javítása érdekében, különösen a panaszok, elégedettségi felmérések és vendégvélemények elemzése révén. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, hogy ügyfeleinknek a lehető legjobb szolgáltatást nyújtsuk.

3 A személyes adatok címzettjeinek kategóriái

A tartózkodás utáni üzenetekben szereplő ügyfél-elégedettségi felmérés részeként egy szolgáltatóval dolgozunk együtt, aki ezen adatok címzettje (adatfeldolgozó).

4 A személyes adatok tárolásának időtartama

Az ügyfél-elégedettségi felmérés részeként gyűjtött adatokat 3 évig tároljuk. Az Ön IP-címét 28 nap után anonimizáljuk.

5. Adattovábbítás harmadik országokba

Nem áll szándékunkban az adatokat harmadik országba vagy nemzetközi szervezetnek továbbítani.

V. Videómegfigyelés a telephelyünkön az Ön tartózkodása alatt

Videófelügyelet

VI. személyes adatok feldolgozása a digitális ajánlatokkal (hírlevél), a meglévő ügyfeleknek szóló marketinggel és a programinformációkkal kapcsolatban

1. hírlevél E-mail hírlevelünket arra használjuk, hogy rendszeresen és az Ön által megadott preferenciáknak megfelelően tájékoztassuk Önt a H World Internationalhoz tartozó szállodák (lásd a szállodaüzemeltetők listáját) ajánlatairól és szolgáltatásairól, együttműködő partnereink (lásd a listát) ajánlatairól és szolgáltatásairól, valamint a hűségprogramban való tagságával kapcsolatos ajánlatokról. H Rewards hűségprogram.

Ha szeretné megkapni az e-mail hírlevelet, akkor meg kell adnia nekünk egy érvényes e-mail címet. A hírlevélre való feliratkozáshoz a kettős opt-in eljárást alkalmazzuk. Ez azt jelenti, hogy miután Ön regisztrált, a megadott e-mail címre küldünk Önnek egy e-mailt, amelyben meg kell erősítenie, hogy szeretne hírlevelet kapni. Ha két héten belül nem erősíti meg a regisztrációját, az adatait zároljuk, és egy hónap elteltével automatikusan töröljük. Az Ön által használt IP-címet, valamint a regisztráció és a megerősítés időpontját is tároljuk. Ez arra szolgál, hogy bizonyítani tudjuk a regisztrációját, és szükség esetén ki tudjuk vizsgálni a személyes adataival való visszaélést.

1.1 Feldolgozott személyes adatok Hírlevelünk küldésével kapcsolatban a következő személyes adatokat kezeljük

• Keresztnév és vezetéknév
• Lakcím, és ha ettől eltér, számlázási és levelezési cím
• Születési dátum
• IP-cím
• Nem, megszólítás, cím
• E-mail cím(ek), ha több címet használnak vagy adtak meg
• Az ügyfélhűségprogramok tagsági számai
• Általános érdeklődési kör, preferenciák és kívánságok

1.2 A személyes adatok feldolgozásának céljai és jogalapjai Az Ön személyes adatait az alábbi célokból és jogalapokon kezeljük:

E-mailes hírlevelünk küldése, beleértve a hírlevélre való feliratkozás kezelését. Ennek jogalapja az Ön hozzájárulása a 6. cikk (1) bekezdése szerint. (a) GDPR. E-mail hírlevelünk feliratkozójaként Ön bármikor visszavonhatja hozzájárulását az adatainak az e-mail hírlevelünk küldése céljából történő feldolgozásához. Hozzájárulásának visszavonásához használhatja az egyes e-mail hírlevelekben található megfelelő linket, vagy küldhet egy e-mailt a update@news.steigenberger.com címre "Leiratkozás" tárgyban.

1.3 A személyes adatok címzettjeinek kategóriái Külső szolgáltatót (adatfeldolgozót) veszünk igénybe hírlevelünk feliratkozóknak történő kiküldéséhez. 1.4 A személyes adatok tárolásának időtartama Amint Ön visszavonja a hírlevél küldéséhez adott hozzájárulását, személyes adatait töröljük. 1.5 Adattovábbítás harmadik országokba Nem áll szándékunkban az adatokat harmadik országba vagy nemzetközi szervezetnek továbbítani.

1.6 A hírlevél szolgáltatással kapcsolatos nyomon követés A hírlevél szolgáltatásunkkal kapcsolatban nyomon követési szolgáltatókat használunk az e-mailek megnyitási és kattintási arányának mérésére.

2. Meglévő ügyfelek marketingje 2.1 Meglévő ügyfelek marketingje a hűségprogram tagság részeként Fenntartjuk a jogot, hogy hűségprogramunk tagjainak tagsági marketingként e-maileket küldjünk szolgáltatási kínálatunk ajánlataival. Az Ön tagsága felhatalmaz bennünket arra, hogy az Ön személyes adatait, amelyeket a tagsági fiókjában vagy valamelyik szállodánkban tett látogatása során megadott, tagi marketing céljából kezeljük. Az Önnel való, fent leírt kommunikációhoz a központi vendégprofilban tárolt beállításoknak és jogosultságoknak megfelelően a következő kommunikációs eszközöket használjuk:

• E-mail
• telefon
• postai úton

2.2 Marketing a meglévő ügyfelek számára Fenntartjuk a jogot, hogy meglévő ügyfélmarketingként e-maileket küldjünk vendégeinknek szolgáltatásaink kínálatából származó ajánlatokkal. A meglévő ügyfeleknek szóló marketing végzéséhez fűződő jogos érdekünk az, hogy vendégeinknek célzott, személyre szabott ajánlatokat tudjunk nyújtani, amelyek egy korábbi foglalás (tranzakció) vagy egy meglévő ügyfélkapcsolat alapján jöttek létre. A foglalás részeként megadott személyes adatait a tranzakció lezárását követő 12 hónapig kezelhetjük annak érdekében, hogy marketingüzeneteket küldjünk meglévő ügyfeleinknek. Ha ezen időszakon belül nem kerül sor további foglalásra vagy egyéb tranzakcióra, az Ön személyes adatait a továbbiakban nem kezeljük a meglévő ügyfelek marketingcéljaira, és ezért töröljük őket, kivéve, ha Ön feliratkozott egy hírlevélre, vagy ha az Ön személyes adatait más előírások miatt hosszabb ideig kell megőrizni. Ön bármikor tiltakozhat e-mail címének a meglévő ügyfeleknek szóló marketing célú felhasználása ellen anélkül, hogy az alapdíjak szerinti átviteli költségeken kívül más költséget kellene viselnie. Ha az Ön személyes adatait meglévő ügyfelek marketingcélú megkeresése céljából dolgozzuk fel, Önnek bármikor joga van tiltakozni személyes adatainak marketingcélú feldolgozása ellen.

2.3 Feldolgozott személyes adatok A következő személyes adatokat gyűjtjük a meglévő ügyfeleknek történő marketinggel kapcsolatban

• Keresztnév és vezetéknév
• Lakcím, és ha ettől eltér, számlázási és levelezési cím
• Születési dátum
• Nem, megszólítás, cím
• E-mail cím(ek), ha több címet használnak vagy adtak meg
• Hűségprogramok tagsági számai
• Általános érdeklődési kör, preferenciák és kívánságok

2.4 A személyes adatok feldolgozásának céljai és jogalapjai Az Ön személyes adatait az alábbi célokból és jogalapokon kezeljük:

Ajánlatainkról és szolgáltatásainkról szóló marketingüzenetek küldése meglévő ügyfeleinknek - ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A meglévő ügyfeleknek történő marketingtevékenység végzéséhez fűződő jogos érdekünk, hogy tagjainkat tájékoztassuk aktuális tagsági státuszukról, valamint hogy tagjainknak és meglévő ügyfeleinknek célzott, személyre szabott és exkluzív ajánlatokat küldjünk.

Ön bármikor tiltakozhat e-mail címének a meglévő ügyfeleknek vagy tagoknak történő marketingküldés céljából történő felhasználása ellen, anélkül, hogy az alaptarifák szerinti átviteli költségeken kívül más költséget kellene viselnie. Az e-mail címének közvetlen marketing célú felhasználása elleni tiltakozási jogának gyakorlásával kapcsolatos részletesebb információkat ebben az adatvédelmi szabályzatban talál.

2.5 A személyes adatok címzettjeinek kategóriái A meglévő ügyfélmarketing-intézkedések végrehajtása során az Ön személyes adatait csak vállalatunk azon alkalmazottai kapják meg, akik hozzáféréssel rendelkeznek a központi vendégadatbázisunkhoz. Ezenkívül külső szolgáltatót (adatfeldolgozót) veszünk igénybe a meglévő ügyfeleinknek szóló marketingüzenetek küldésére.

2.6 A személyes adatok tárolásának időtartama Ha 12 hónapon belül nem történik további foglalás vagy egyéb tranzakció, az Ön személyes adatait a továbbiakban nem kezeljük a meglévő ügyfelek marketingje céljából, ezért azokat töröljük, kivéve, ha Ön feliratkozott egy hírlevélre, tagja egy hűségprogramnak vagy személyes adatait más előírások miatt hosszabb ideig kell tárolni.

2.7 Adattovábbítás harmadik országokba Nem áll szándékunkban az adatokat harmadik országba vagy nemzetközi szervezetnek továbbítani.

VII. Hűségprogramban való tagság, tagsági fiók (felhasználói fiók / fiók), kommunikáció

1./user Tagsági fiók Tagként regisztrálhat a H Rewards ügyfélhűségprogram (felhasználói fiók / fiók) tagjává a vonatkozó tagsági feltételeknek megfelelően, ha megadja nekünk teljes kereszt- és vezetéknevét, az Ön Kérjük, adja meg címét, jelenlegi lakcímét, születési dátumát, a kívánt e-mail címet és jelszót. Regisztrálni a következő módokon lehet:

• a H Rewards alkalmazáson keresztül
• a H Rewards a weboldalon
• a foglalási folyamat során
• a nagy sebességű WLAN használata előtt vagy
• miután a szálloda munkatársától meghívást kapott a regisztrációra.
• a regisztrációs QR-kód beolvasásával

A sikeres regisztrációt követően automatikusan létrejön egy tagsági fiók a vonatkozó tagsági feltételek alapján. A tagként történő regisztrációval Ön úgy tekintendő, hogy beleegyezett a regisztráció során megadott adatainak a H World International márkák megfelelő üzemeltetői részére történő továbbításába.

Személyes adatait a tagi fiókjában tekintheti meg és módosíthatja. A tagságával kapcsolatos minden fontos információ, mint például a tagsági státusz, szintén itt jelenik meg. A tagsági területen a tagsági adatai segítségével foglalhat szállodai szállást vagy törölheti a weboldalon vagy az alkalmazásban tett foglalásait, és a fiókja státuszának megfelelően jutalmakat válthat be. Tagságát bármikor lemondhatja. A tagsági fiók a tagság végleges törlése után automatikusan törlődik (lásd a törlést a tagság általános szerződési feltételeiben).

1.1 Feldolgozott személyes adatok A saját hűségprogramunkban való tagság részeként a következő személyes adatokat kezeljük:

• Kereszt- és vezetéknév
• Lakcím, és ha ettől eltér, számlázási és kommunikációs cím
• Születési dátum
• Nem, megszólítás, cím
• E-mail cím(ek), ha több címet használ vagy ad meg
• Telefonszám(ok), ha több telefonszámot használnak vagy adnak meg
• A hűségprogram tagsági száma
• A tartózkodással kapcsolatos preferenciák és kívánságok
• Általános érdeklődési kör, preferenciák és kívánságok
• Jelszó
• Jutalmak beváltása

1.2 A személyes adatok feldolgozásának céljai és jogalapjai Az Ön személyes adatait az alábbi célokból és jogalapokon kezeljük: Hűségprogramunkban való tagságának megvalósítása és kezelése - ennek jogalapja az Önnel kötött szerződésünk teljesítése a GDPR 6. cikk (1) bekezdés b) pontja szerint. A tagsági fiók létrehozásával és használatával kapcsolatos személyes adatainak feldolgozásának jogalapja az Ön tagsága a hűségprogram általános szerződési feltételeivel és a GDPR 6. cikk (1) bekezdés b) pontjával összhangban. Tagsági fiókjának létrehozása, szerkesztése, kezelése és frissítése, valamint a tagsági számláján történő jóváírások és terhelések helyes feldolgozása, továbbá a hűségprogramunkban való tagságának részeként nyújtott szolgáltatásaink nyújtása. H Rewards ügyfélhűségprogramhoz. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Anonimizált adatelemzéseken alapuló statisztikák összeállítása az ügyfélhűségprogram termékeinek, szolgáltatásainak és tartalmának javítása és továbbfejlesztése érdekében. H Rewards ügyfélhűségprogram. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk az ügyfélhűségprogramunk fejlesztéséhez. Az Ön hűségprogramban való tagságával kapcsolatos hitelesítés és csalásmegelőzés céljából. H Rewards hűségprogram vagy valamelyik együttműködő partnerünk, például a Miles & More vagy a bahn.bonus hűségprogramja. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk.

Annak érdekében, hogy a H World International szállodáiban minden szolgáltatási kapcsolattartási ponton (személyes és/or digitális) átfogó felismerést biztosítsunk, különösen a hűségprogramunk tagjainak, és automatikusan frissítsük az Ön visszatérő kívánságait, preferenciáit és igényeit, pl. mindig két párnát, hogy a szállodai márkának megfelelő, magas színvonalú szolgáltatást nyújthassunk Önnek. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, hogy ügyfeleinknek a lehető legmagasabb színvonalú szolgáltatást nyújtsuk.

1.3 A személyes adatok címzettjeinek kategóriái A tagsági követelmények teljesítésének részeként szükséges, hogy az Ön adatait különböző címzetteknek továbbítsuk. Ezek különösen a H World International szállodái és együttműködő partnereink. 1.4 A személyes adatok tárolásának időtartama A tagsági fiókjában lévő adatokat a tagságának törléséig tároljuk. A be nem váltott pontok, jutalmak és tagsági státuszok a törlés hatályba lépése után hat hónappal lejárnak. 1.5 Adattovábbítás harmadik országokba Ha Ön önként adja meg tagsági számát egy harmadik országban lévő szállodában való tartózkodáshoz, az Ön adatait továbbítjuk az adott szállodának, hogy a pontokat jóváírhassák.

2. Szerződés keretében történő továbbítás Az Önnel kötött szerződés teljesítésének részeként jogszabályi kötelezettségünk, hogy tájékoztassuk Önt minden olyan jelentős változásról, amely az Ön tartózkodása során történik. Ezeket az információkat elsősorban e-mailben küldjük a központi ügyfélprofilban tárolt e-mail címre. Amennyiben ez már nem érvényes, fenntartjuk a jogot, hogy felvegyük Önnel a kapcsolatot a következő címen más módon, például postai úton.

2.1 Kommunikációs eszközök Az Önnel való, fent leírt kommunikációhoz a központi ügyfélprofilban tárolt beállításoknak és jogosultságoknak megfelelően a következő kommunikációs médiumokat használjuk:

• E-mail
• Messenger-szolgáltatások
• telefon
• Posta

2.2 Kötelező kommunikáció a hűségprogram részeként A hűségprogram működésének részeként jogszabályi kötelezettségünk, hogy tájékoztassuk Önt a programmal kapcsolatos változásokról (tagsági feltételek). Ezt a tájékoztatást általában e-mailben küldjük a tagi fiókban tárolt e-mail címre. Ha ez már nem érvényes, fenntartjuk a jogot, hogy más módon, pl. postai úton is felvegyük Önnel a kapcsolatot. 2.3 A személyes adatok címzettjeinek kategóriái Kommunikációink küldéséhez külső szolgáltatót veszünk igénybe. 2.4 A személyes adatok tárolásának időtartama Az ügyfélhűségprogram megvalósításának részeként törvényi kötelezettségünk, hogy tájékoztassuk Önt a programban bekövetkező változásokról. 2.5 Adattovábbítás harmadik országokba Nem áll szándékunkban az adatokat harmadik országba vagy nemzetközi szervezetnek továbbítani.

**3. Tagság egy együttműködő partner hűségprogramjában Személyes adatokat kezelünk az Ön valamelyik együttműködő partnerünk, például a Miles & More vagy a bahn.bonus ügyfélhűségprogramjában való tagságával kapcsolatban. [(együttműködési partnerek listája)]/en/partners

3.1 Feldolgozott személyes adatok

• E-mail cím(ek), ha több címet használ vagy ad meg
• Hűségprogramok tagsági számai

3.2 A személyes adatok feldolgozásának céljai és jogalapjai Az Ön személyes adatait az alábbi célokból és jogalapokon kezeljük:

Együttműködő partnereink hűségprogramjaiban való tagságához kapcsolódó bónuszkreditek (pontok, mérföldek stb.) és egyéb juttatások feldolgozása. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogos érdekünk.

3.3 A személyes adatok címzettjeinek kategóriái Az Ön adatainak továbbítása szükséges az adott együttműködő partner felé, hogy a bónusz jóváírásra kerülhessen. 3.4 A személyes adatok tárolásának időtartama Az Ön adatait 10 évig tároljuk. 3.5 Adattovábbítás harmadik országokba Az adatokat csak akkor továbbítjuk harmadik országba, ha az adott együttműködési partner székhelye egy harmadik országban található, vagy ha Ön egy harmadik országban található szállodában történő foglaláskor megadta tagsági számát. Ezekben az esetekben az adatok továbbítása a GDPR 49. cikk (1) bekezdés b) pontja alapján történik.

VIII. utalványok vásárlása Az utalványbolton keresztül általános utalványokat és szállodaspecifikus utalványokat vásárolhat.

1. Feldolgozott személyes adatok Az utalványok vásárlásával kapcsolatban a következő személyes adatokat dolgozzuk fel

• Megszólítás, cím
• Keresztnév és vezetéknév
• e-mail cím
• telefonszám
• Születési dátum
• Az Ön címe
• Fizetési adatok

2. a személyes adatok feldolgozásának céljai és jogalapjai Az Ön személyes adatait a következő célokból és jogalapokon kezeljük Az utalványvásárlás feldolgozása - ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. 3 A személyes adatok tárolásának időtartama Az Öntől az utalványok vásárlásakor kapott adatokat 10 évig tároljuk.

4 A személyes adatok címzettjeinek kategóriái Az Ön adatait továbbítjuk egy szolgáltatónak annak érdekében, hogy az utalványt elküldhessük Önnek. A fizetési módtól függően különböző szolgáltatókat is igénybe veszünk a tranzakció lebonyolításához.

5. Adattovábbítás harmadik országokba Ha Ön egy harmadik országban található szállodára szóló utalványt vásárol, az utalvány megvásárlásakor Öntől kapott adatokat feldolgozás céljából továbbítjuk abba a harmadik országba, ahol a szálloda található.

IX. Szállodai foglalások beszerzése A Steigenberger Hotels GmbH a weboldalán harmadik fél szállodaüzemeltetők szállodáiban történő szállásfoglalásokat közvetít (lásd a szállodaüzemeltetők listáját) . A szállásszerződést kötő felek Ön és az adott szállodaüzemeltető. Ezen közvetítői szolgáltatás részeként szükséges, hogy a szerződés teljesítéséhez szükséges adatokat (pl. a vendég kereszt- és vezetékneve, foglalási időszak, e-mail cím) továbbítsuk az adott szállodaüzemeltetőnek. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ha a foglaláshoz kapcsolódó ügynöki szolgáltatást egy harmadik országban található szállodában nyújtják, a kapcsolódó adattovábbítás a GDPR 49. cikk (1) bekezdés b) pontja alapján történik.

X. Asztalfoglalás bárokban vagy éttermekben vagy gyógyfürdő-látogatások tervezése és foglalása Steigenberger A Hotels GmbH a weboldalon és az alkalmazáson keresztül lehetőséget biztosít a szállodákban a bárokban vagy éttermekben történő asztalfoglalásra, valamint a wellness-látogatások megtervezésére és lefoglalására. Erre a célra a RESERViSiON foglalási eszköz szolgál. Adatkezelés a RESERViSiON-on keresztül történő asztalfoglaláshoz: Az Ön személyes adatait a RESERViSiON-on keresztül a foglalás lebonyolítása és az étteremlátogatás előkészítése érdekében kezeljük (jogalap 6. cikk (1) bek. 1 S. 1 lit. b DSGVO vagy önkéntes tájékoztatás céljából Art. 6 para. 1 S. 1 lit. a GDPR). A RESERViSiON az Ön adatait e célból a mi nevünkben bocsátja rendelkezésünkre. Az étteremben tett látogatását követően az Ön személyes adatait a RESERViSiON törli, kivéve, ha Ön ehhez hozzájárulását adta. A jövőbeli foglalások megkönnyítése érdekében az Ön beleegyezésével a RESERViSiON-nál felhasználói profilt hoztunk létre. A következő adatok kerülnek itt tárolásra: Cím, keresztnév, vezetéknév, e-mail cím és telefonszám. Ha Ön önkéntesen további adatokat ad meg, ezeket is tárolja a RESERViSiON: cím, cég, költséghely, utca, házszám, cím utótag, irányítószám, város, ÁFA-azonosítószám, allergia, ok. A RESERViSiON-ban lévő felhasználói profilját bármikor törölheti a RESERViSiON-nak küldött e-mailben, és visszavonhatja hozzájárulását (datenschutz@reservision.de). Az étteremben tett látogatása után küldünk Önnek egy e-mailt, amellyel értékelhet minket. Ha nem kíván ilyen e-mailt kapni, bármikor tiltakozhat ellene a foglalás visszaigazolásában található megfelelő linkre kattintva.ervation. Értékelésével segít nekünk abban, hogy javíthassuk szolgáltatásainkat és minőségünket. A benyújtott értékeléseket kizárólag az Önre való személyes hivatkozás nélkül (anonimizálva) tesszük közzé. Adatkezelés a RESERViSiON-on keresztül történő fürdőlátogatások tervezéséhez és foglalásához: Az Ön személyes adatait a RESERViSiON-on keresztül kezeljük a foglalás és a fürdőnkben tett látogatás előkészítése érdekében (jogalap 6. cikk (1) bek. 1 p. 1 lit. b GDPR vagy önkéntes tájékoztatás céljából Art. 6 para. 1 p. 1 lit. a GDPR). A RESERViSiON az Ön adatait a mi nevünkben adja át nekünk ebből a célból. A gyógyfürdőben való tartózkodása után a RESERViSiON törli az Ön személyes adatait, kivéve, ha Ön az Ön hozzájárulásával felhasználói profilt hozott létre a RESERViSiON-nál a jövőbeli foglalások megkönnyítése érdekében. Kizárólag a következő adatokat tároljuk: Cím, keresztnév, vezetéknév, e-mail cím és telefonszám. Ha Ön önkéntesen további adatokat ad meg, ezeket is tárolja a RESERViSiON: cím, cég, költséghely, utca, házszám, cím utótag, irányítószám, város, ÁFA-azonosítószám, allergiák, ok. A RESERViSiON-ban lévő felhasználói profilját bármikor törölheti a RESERViSiON-nak küldött e-mailben, és visszavonhatja hozzájárulását (datenschutz@reservision.de). A fürdőben tett látogatása után küldünk Önnek egy e-mailt, amellyel értékelhet minket. Ha nem kíván ilyen e-mailt kapni, bármikor tiltakozhat ellene a foglalás visszaigazolásában található megfelelő linkre kattintva. Az értékelésével segít nekünk abban, hogy javíthassuk szolgáltatásainkat és minőségünket. A beküldött értékeléseket kizárólag az Önre való személyes hivatkozás nélkül (anonimizálva) tesszük közzé.

XI. Tájékoztatás a sütik és a fizetési szolgáltatók használatáról ezen a weboldalon

1. Továbbítás harmadik országokba Ha Ön hozzájárul a sütik használatához, akkor kifejezetten hozzájárul személyes adatainak egy nem biztonságos harmadik országba történő továbbításához is a GDPR 49. § (1) bekezdés a) pontja szerint. Az Európai Unió Bírósága különösen az Egyesült Államokat tekinti olyan országnak, amely nem rendelkezik megfelelő szintű adatvédelemmel. Fennáll a veszélye annak, hogy az Ön adatait az Egyesült Államok hatóságai ellenőrzési és felügyeleti céllal feldolgozzák, és Ön nem tud hatékonyan fellebbezni ez ellen.

Amint az különösen a szolgáltatók / adatfeldolgozók listája alapján látható, vállalatunk bizonyos feladatok ellátására olyan szolgáltatókat vesz igénybe, akik harmadik országban székhellyel rendelkeznek, vagy olyan nemzetközi csoporthoz tartoznak, amelynek vállalatai harmadik országban székhellyel rendelkező vállalatok, vagy maguk is harmadik országban székhellyel rendelkező szolgáltatókkal dolgoznak. A személyes adatok ilyen szolgáltatóknak történő továbbítása akkor engedélyezett, ha az Európai Bizottság úgy döntött, hogy az adott harmadik ország megfelelő szintű védelmet biztosít (GDPR 45. cikk). Ilyen határozat hiányában vállalatunk vagy a szolgáltató csak akkor továbbíthat személyes adatokat harmadik országba vagy nemzetközi szervezetnek, ha megfelelő garanciák vannak biztosítva, és végrehajtható jogok és hatékony jogorvoslati lehetőségek állnak rendelkezésre (GDPR 46. cikk (1) bekezdés). Ha nem született a GDPR 45. cikk (3) bekezdése szerinti megfelelőségi határozat, és nem állnak rendelkezésre a GDPR 46. cikke szerinti megfelelő garanciák, az Ön személyes adatainak harmadik országba történő továbbítása csak az alábbi feltételek valamelyike mellett engedélyezett:

• Ön kifejezetten hozzájárult a tervezett adattovábbításhoz, miután tájékoztatták az ilyen adattovábbításnak az Önre nézve a megfelelőségi határozat és a megfelelő garanciák hiánya miatt fennálló lehetséges kockázatairól.
• Az adattovábbítás az Ön és az adatkezelő közötti szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához szükséges.

2. A pénzforgalmi szolgáltatók integrálása az online fizetésekhez Az alábbi külső szolgáltatókat használjuk az online fizetések feldolgozásához; Ön szabadon választhat az ő platformjaik közül a fizetés feldolgozásához:

• Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Németország, Tel. +49 (0)69 79220).
• American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Németország).
• Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg)
• Computop Paygate GmbH (Schwarzenbergstraße 4, 96050 Bamberg, Németország)
• PPro & Networks Ha online kíván fizetni, akkor ezt a foglalási vagy utalványvásárlási folyamatba lehet integrálni, vagy egy megfelelő, az Ön által megadott e-mail címre küldött link segítségével teheti meg. Ha egy ilyen linkre kattint, akkor a fizetési platformra kerül átirányításra. Itt további részleteket talál az Ön személyes adatainak kezeléséről ebben az összefüggésben.

3. sütik 3.1 Információk a sütikről Weboldalunkon sütiket használunk. A sütik olyan kis fájlok, amelyeket a böngészője automatikusan hoz létre és tárol el az Ön eszközén (laptop, táblagép, okostelefon stb.), amikor meglátogatja a weboldalunkat. A sütik nem okoznak kárt az Ön eszközében, és nem tartalmaznak vírusokat, trójaiakat vagy más rosszindulatú programokat. Céljuk az Ön által használt eszközzel kapcsolatban kapott információk tárolása. Ez azonban nem jelenti azt, hogy közvetlen tudomást szerzünk az Ön személyazonosságáról. A sütik használatával kettős célunk van: egyrészt szeretnénk megkönnyíteni Önnek weboldalunk használatát, másrészt pedig statisztikákat szeretnénk gyűjteni weboldalunk használatáról és elemezni azokat, hogy optimalizálni tudjuk kínálatunkat az Ön számára. Ennek érdekében a következő célokra használunk sütiket:

Szükséges funkciók:
Ezek a sütik jelentősen hozzájárulnak a weboldalunkon való böngészés és foglalás élményének javításához. Az alapvető funkciók és alkalmazások, mint például a kosarak vagy az elektronikus számlázási eljárások optimalizálása és használatuk engedélyezése. Ezek a sütik nem gyűjtenek Önről olyan információkat, amelyek marketingkampányokhoz vagy statisztikai elemzésekhez felhasználhatók. Ezek a sütik a weboldal használatához szükségesek, a sütik jogalapja a 6. cikk (1) bek. 1 lit. b) GDPR és a távközlési telemédia adatvédelmi törvény (TTDSG) 25. § (2) bekezdése.

• Statisztikai elemzés:
  A statisztikai elemzés a felhasználói műveletekre és interakciókra vonatkozó adatok feldolgozása és bemutatása a weboldalakon és alkalmazásokban (pl. az oldalmegtekintések száma, az egyedi látogatók száma, a visszatérő látogatók száma, a belépő és kilépő oldalak, a tartózkodási idő, a visszafordulási arány, a gombokra való kattintások, foglalások vagy utalványrendelések), valamint adott esetben a felhasználók csoportba sorolása a használt szoftverbeállításokra vonatkozó technikai adatok alapján (pl. böngésző típusa, operációs rendszer, nyelvi beállítás, képernyőfelbontás). Ezen sütik jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és a TTDSG 25. § (1) bekezdése szerinti hozzájárulás.

• Személyre szabott reklám:
  A weboldalak és alkalmazások bizonyos funkcióit arra használják, hogy más kontextusban, pl. más weboldalakon, platformokon vagy alkalmazásokban személyre szabott reklámanyagokat (hirdetéseket vagy reklámokat) jelenítsenek meg a felhasználók számára. Ebből a célból demográfiai adatokat, a használt keresőkifejezéseket, a kontextushoz kapcsolódó tartalmakat, a felhasználói viselkedést a webhelyeken és az alkalmazásokban, illetve a felhasználó tartózkodási helyét használják fel, hogy következtetéseket vonjanak le a felhasználó érdeklődési körére vonatkozóan. Ezen érdeklődési körök alapján a jövőben más szolgáltatók online tartalmaira vonatkozó reklámanyagok kerülnek kiválasztásra és megjelenítésre. Ezen sütik jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és a TTDSG 25. cikk (1) bekezdése szerinti hozzájárulás.

• Személyre szabott reklám, beleértve az adattovábbítást más országokba:
  A weboldalak és alkalmazások bizonyos funkcióit arra használják, hogy a felhasználóknak más kontextusban, pl. más weboldalakon, platformokon vagy alkalmazásokban személyre szabott reklámanyagokat (hirdetéseket vagy reklámokat) jelenítsenek meg. Ebből a célból demográfiai adatokat, használt keresőkifejezéseket, kontextushoz kapcsolódó tartalmakat, a felhasználók weboldalakon és alkalmazásokban tanúsított viselkedését vagy a felhasználó tartózkodási helyét használják fel, hogy következtetéseket vonjanak le a felhasználó érdeklődési körére vonatkozóan. Ezen érdeklődési körök alapján a jövőben reklámanyagokat választanak ki és jelenítenek meg más online tartalomszolgáltatók. Ezen sütik jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és a TTDSG 25. § (1) bekezdése szerinti hozzájárulás. Ezen túlmenően Ön kifejezetten hozzájárul személyes adatainak más országokba (USA) történő továbbításához a 49. cikk (49) bek. 1 lit. a) GDPR alapján. A felsorolt országokban nincs megfelelő szintű adatvédelem, és nincsenek megfelelő garanciák az Ön személyes adatainak védelmére (pl. az érintettek jogainak érvényesítésének hiánya és az állami hatóságok esetlegesen nem megfelelő hozzáférése az Ön személyes adataihoz). Az Ön hozzájárulása személyes adatainak harmadik országokba történő továbbításához önkéntes, és bármikor visszavonható az adatvédelmi szabályzatunkon keresztül. Az Ön személyes adatainak feldolgozására vonatkozó további információk, beleértve a harmadik országokba történő továbbítást is, az adatvédelmi szabályzatunkban találhatók.

3.2 A sütikre vonatkozó beállítások beállításához a cookie-k hozzájárulását biztosító eszköz használata A cookie-k hozzájárulási eszközzel bármikor módosíthatja a cookie-beállításait. Kattintson a képernyő bal alsó sarkában található gombra az eszköz megnyitásához, és válassza ki a fent említett cookie-kategóriákkal kapcsolatos preferenciáit, megadva vagy megtagadva a böngészőjében a cookie-k használatához való hozzájárulását. Ebben az adatvédelmi szabályzatban tájékoztatást talál a partnercégekről és harmadik fél szolgáltatókról, amelyek cookie-kat helyeznek el a weboldalunkon, és arról, hogy ezek a cookie-k milyen kategóriákba tartoznak.

Hozzájárulási eszköz

3.3 A böngésző használata a cookie-beállítások beállításához Böngészőjében beállíthatja, hogy a cookie-k csak az Ön hozzájárulásával kerüljenek tárolásra. A legtöbb böngésző automatikusan elfogadja a sütiket. Beállíthatja azonban a böngészőjét úgy, hogy ne tárolódjanak sütik a számítógépén, vagy hogy egy új süti létrehozása előtt egy figyelmeztetés jelenjen meg. Ha azonban az összes sütit kikapcsolja, előfordulhat, hogy nem tudja használni weboldalunk összes funkcióját. Ha csak a Steigenberger weboldalon található cookie-kat kívánja elfogadni. de partnereinkéit nem, kérjük, válassza a "Harmadik féltől származó sütik blokkolása" opciót a böngészőjében. Az új cookie-k elutasításának és a meglévő cookie-k kikapcsolásának módját a böngészője menüsorában található súgó funkció segítségével tudja meg. Ha olyan megosztott számítógépeket használ, amelyek elfogadják a cookie-kat és a Flash cookie-kat, javasoljuk, hogy a munkamenet végén mindig jelentkezzen ki teljesen.

3.4. A használt sütik szolgáltatói

Kategória Időtartam Cél

AWIN AG Eichhornstraße 3 10785 Berlin, Németország Kötelező funkciók 90 nap Számlázási célokra

Criteo SA 32 Rue Blanche, 75009 Párizs, Franciaország Személyre szabott reklám 13 hónap Reklám

Dailypoint: Toedt, Dr Selk & Coll. GmbH Augustenstr. 79, 80333, München, Németország Személyre szabott reklám max. 90 nap Profilalkotás, hirdetés

DerbySoft (Hong Kong) Limited 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA Kötelező funkciók 30 nap/24 Hónapok Számlázási célok

Facebook Inc. 1 Hacker Way, Menlo Park 94025, CA. USA Személyre szabott reklám 28 nap Reklám

Mapp Intelligence: Webtrekk GmbH Robert-Koch-Platz 4, 10115 Berlin, Németország Statisztikai elemzés 6 hónapos elemzés

Google Ads: Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Írország Személyre szabott hirdetés 24 hónap max. hirdetés

Youtube videó: Google Ireland Ltd. Gordon House, Barrow Street, Dublin 4, Írország Személyre szabott reklám max. 24 hónap. reklám

The Hotels Network S.L. Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spanyolország Tárolási időszak: Legfeljebb 2 év, cél: Reklámozás.

Microsoft Advertising/Bing Hirdetések: Microsoft Company One Microsoft Way, Redmond, WA 98052-6399, USA Személyre szabott reklám 13 hónap Reklám

Duetto Research Inc, 333 Bush St San Francisco, CA, 94104-2806 Amerikai Egyesült Államoka RudderStack, Inc. (96 S. Park Street, San Francisco 94107, USA) Rudderstack ügyféladat-platformját (CDP) használja. Hogyan működik: A RudderStack ügyféladat-platform (CDP) olyan technológiákat használ, mint a "nyomkövető pixelek" és az "eszköz-ujjlenyomat", hogy nyomon kövesse a felhasználók konkrét viselkedését a webhelyeken és alkalmazásokban, és az információkat a Steigenberger Hotels GmbH egyik szerverére továbbítja Frankfurtban, Németországban. Ennek során a felhasználók végkészülékein tárolt információk is feldolgozásra kerülnek. Az adatokat 24 hónapig tárolják.
Egy proxy-architektúra biztosítja, hogy a Rudderstack harmadik országokban lévő szervereihez semmilyen időpontban nem kerülnek személyes adatok. Az Ön adatait kizárólag a németországi Frankfurt am Mainban található szervereken dolgozzuk fel. Az alkalmazásba integrált "nyomkövető pixelek" segítségével a Rudderstack feldolgozza a weboldalunk és alkalmazásunk felhasználói végberendezések általi használatáról generált adatokat - pl. hogy egy adott oldalt meglátogattak - és hozzáférési adatokat a/App-Nutzung weboldal statisztikai elemzése céljából. A hozzáférési adatok közé tartozik különösen az IP-cím, egy anonymousID mint állandó GUID (eszközazonosító), böngészőinformációk, a korábban meglátogatott weboldal, valamint a szerverkérés dátuma és időpontja. A személyes adatok feldolgozása hozzájárulás alapján történik (GDPR 6. cikk (1) bekezdés a) pont). Ön bármikor visszavonhatja hozzájárulását a jövőre nézve. A Rudderstack által gyűjtött adatokat a Steigenberger Hotels GmbH a weboldal és az alkalmazás használatának elemzésére használja, hogy a weboldal és az alkalmazás tevékenységeiről jelentéseket készíthessen. A RudderStack adatvédelemmel kapcsolatos további információ a következő címen érhető el https://www.rudderstack.com/privacy-policy

**DerbySoft Címzett: DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA. Eljárás: A Derbysoft egy webes szolgáltatás az elérésméréshez és a klasszikus konverziókövetéshez. A Derbysoft ezért olyan technológiákat használ, mint a cookie-k és a nyomkövető pixelek, hogy nyomon követhesse a felhasználók konkrét viselkedését a hirdetési partnereink weboldalain. A Derbysoft cookie-kat vagy nyomkövető pixeleket használ a felhasználók eszközei által generált információk feldolgozására a reklámhordozóinkkal való interakciókról (bizonyos weboldalak elérése vagy egy hirdetésre való kattintás), valamint a felhasználók hozzáférési adatai, különösen az IP-címük, a böngésző információi, a korábban meglátogatott weboldal, valamint a szerverkérés dátuma és időpontja, annak érdekében, hogy elemezze és megjelenítse a hirdetéseink mért elérését. A felhasználó böngészője az alkalmazott marketingeszközök miatt automatikusan közvetlen kapcsolatot létesít a szolgáltató szerverével.

**Mapp Intelligence Ez a weboldal a berlini székhelyű Webtrekk GmbH által nyújtott webanalitikai szolgáltatást, a Mapp Intelligence-t használja.
Címzett: Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Németország. Eljárás: A Mapp Intelligence webanalitikai szolgáltatás olyan technológiákat használ, mint a sütik, a nyomkövető pixelek és az eszköz-ujjlenyomatok, hogy nyomon kövesse a felhasználók konkrét viselkedését a webhelyeken, és ezért információkat továbbít a Mapp szerverére, amelynek székhelye Nürnbergben, Németországban található, ahol ezeket az információkat tárolják. Ez a folyamat magában foglalja a felhasználók eszközein tárolt információk feldolgozását is. A Mapp Intelligence a weboldalakba ágyazott nyomkövető pixelek és a felhasználók eszközein elhelyezett cookie-k segítségével feldolgozza a felhasználók eszközei által a weboldalunk használatával kapcsolatban generált információkat, például azt, hogy egy adott weboldalra eljutottak-e, valamint a felhasználók hozzáférési adatait a weboldal használatának statisztikai elemzése céljából. A hozzáférési adatok közé tartozik különösen az IP-cím, a böngésző információi, a szerverkérés időpontja és dátuma. A Mapp szerint az IP-címeket az előfeldolgozás során anonimizálják és azonnal törlik. A Mapp a weboldal üzemeltetőjének megbízásából a Mapp Intelligence által gyűjtött adatokat a weboldal használatának elemzésére, a weboldal tevékenységéről szóló jelentések összeállítására, valamint a weboldal tevékenységével és az internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használja fel a weboldal üzemeltetője számára. A Mapp felhasználási feltételeiről és az adatvédelemről további információkat a https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen vagy a https://www.webtrekk.com/privacy-notice.html oldalon talál.

**The Hotels Network Címzett: The Hotels Network S.L., Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spanyolország. A The Hotels Network segítségével anonimizált formában tudjuk mérni az Ön felhasználói magatartását annak érdekében, hogy jobban megértsük, hogyan használják a látogatók a weboldalunkat, és hogy relevánsabb felhasználói élményt nyújtsunk. Ennek lehetővé tétele érdekében a The Hotels Network a weboldal felhasználóinak adataiból egy backend hash-t generál. Mivel minden elemzés vagy feldolgozás mindig anonimizálva történik, ezekből az adatokból nem lehet a felhasználót személyesen azonosítani. A végfelhasználóktól eszközazonosító adatokat (IP-címek, MAC-címek) és felhasználói viselkedési adatokat (meglátogatott URL-címek, teljesített foglalások) gyűjtünk, és a viselkedésüknek megfelelően releváns tartalmat jelenítünk meg számukra.

**Wingify Weboldalaink a Visual Website Optimiser tesztelési eszközt használják A/B/web analitikai szolgáltatást a Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India (a továbbiakban "Wingify") biztosítja. A Wingify olyan sütiket használ, amelyek lehetővé teszik lehetővé teszi számunkra, hogy elemezzük a weboldalunk használatát. A cookie-k által generált, a weboldal használatára vonatkozó információkat és az Ön IP-címét a Wingify egyik belgiumi szerverére továbbítjuk és ott tároljuk. A használt sütikről további információkat ezen a link oldalon talál. A Wingify ezeket az információkat a nevünkben arra használja fel, hogy értékelje a weboldal Ön általi használatát, és ennek alapján optimalizálja weboldalainkat. A Wingify tárolja az Ön adatait, és rendszeresen törli azokat. A cookie-k tárolását a böngészőszoftver megfelelő beállításainak kiválasztásával vagy törlésével megakadályozhatja. A cookie-k által generált és a weboldal használatával kapcsolatos adatok (beleértve az Ön IP-címét is) Wingify-hoz történő gyűjtése és ezen adatok feldolgozása ellen is tiltakozhat, ha erre a linkre kattint. Az Ön személyes adatainak kezelésével kapcsolatos részletek a következő link oldalon találhatók.

3.5 Az adatok helyi tárolása Weboldalunk kialakításának optimalizálása érdekében a következő adatokat gyűjtjük és helyileg tároljuk az Ön eszközén (pl. a böngészőben). Szolgáltató, eszköz, kategória, időtartam, cél www.hrewards.com Kötelező funkciók 365 nap Bejelentkezés Token Cat UID Tagsági szint Pénznem

3.6. Harmadik féltől származó szolgáltatások és tartalmak integrálása (IP-címek gyűjtése harmadik fél által nyújtott szolgáltatások által)

Harmadik fél szolgáltatóktól (a továbbiakban: "harmadik fél szolgáltatók") származó tartalmakat integrálunk online kínálatunkba. E tartalom használatához technikailag szükséges, hogy a felhasználó IP-címét továbbítsuk az adott harmadik fél szolgáltatónak. Ennek oka, hogy az IP-cím nélkül a harmadik fél szolgáltatók nem tudnák elküldeni a weboldalra integrált tartalmat az adott felhasználó böngészőjének. Nincs befolyásunk arra, hogy egy harmadik fél szolgáltató az IP-címet tárolja-e, például statisztikai célokra, vagy más módon használja-e fel. Weboldalunkon a következő harmadik fél szolgáltatókat használjuk:

Harmadik fél szolgáltatók

MapTiler AG Höfnerstrasse 98 Unterägeri, Zug 6314 Svájc Funkció Térképek megjelenítése weboldalakon Cél A termékek és szolgáltatások minőségének fenntartása, biztosítása és javítása, különös tekintettel a felhasználóbarátság javítására.

Monotype Imaging Holdings, Inc. 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com Funkció Szöveg megjelenítése weboldalakon Cél A termékek és szolgáltatások minőségének fenntartása, biztosítása és javítása, különösen a felhasználói élmény javítása.

Shiji Deutschland GmbH Saarbrücker Str. 36 A, 10405 Berlin, Németország Funkció B2B szoftver-az-a-szolgáltatás platform a különböző érintkezési pontokon adott vevői visszajelzések elemzésére. Cél Ügyfél- és termékértékelések a minőségirányítás és az ügyfélélmény javítása érdekében.

Az adatvédelmi politika állapota és frissítései Ez az adatvédelmi szabályzat 2024. július 30-tól érvényes. Időről időre frissíteni fogjuk ezt az Adatvédelmi szabályzatot, ha releváns változások történnek a weboldalunkon, a személyes adatok feldolgozásának módjában vagy a jogszabályokban. A frissített változat a közzétételétől kezdve érvényes. A jelen adatvédelmi szabályzat jelentős módosításai esetén Önt a módosítások hatálybalépése előtt időben tájékoztatjuk a weboldalunkon található megfelelő értesítéssel. Vendégeinket e-mailben vagy más módon is tájékoztathatjuk a változásokról.

TOVÁBBI ADATVÉDELMI SZABÁLYOK DÉL-KOREÁRA VONATKOZÓAN

Ez a szakasz bizonyos esetekben alkalmazandó, különösen akkor, ha Ön a Koreai Köztársaságban tartózkodik, vagy személyes adatai egyébként a Koreai Köztársaság adatvédelmi törvényeinek hatálya alá tartoznak.

I. Személyes adatok nemzetközi továbbítása

Az általunk gyűjtött személyes adatok a Koreai Köztársaságon kívüli országokba továbbíthatók és ott tárolhatók. Üzleti tevékenységünk nemzetközi jellege miatt szükségessé válhat az Ön személyes adatainak továbbítása a Koreai Köztársaságon kívüli címzetteknek, különösen Németországba, Kínába és Szingapúrba. Ha ezekben az országokban az adatvédelemnek a koreai adatvédelmi hatóságok által megfelelőnek elismert szintje nincs, akkor gondoskodunk arról, hogy megfelelő biztosítékokat alkalmazzunk az Ön adatainak a jogi követelményeknek megfelelő továbbítására és védelmére. Kérésre szívesen átadjuk Önnek a vonatkozó biztosítékok egy példányát, kérjük, használja az alábbi elérhetőséget. Ha Ön a Koreai Köztársaság személyes adatok védelméről szóló törvényének hatálya alá tartozik, joga van ahhoz, hogy ne járuljon hozzá személyes adatainak tengerentúlra történő továbbításához. Ha meg kívánja tagadni az ilyen hozzájárulást, kérjük, lépjen kapcsolatba velünk a dataprivacyAPAC@hworld.com címen. Felhívjuk azonban figyelmét, hogy ebben az esetben előfordulhat, hogy nem tudunk Önnek bizonyos termékeket vagy szolgáltatásokat nyújtani. Az adattovábbítás különösen a "Személyes adatok továbbítása harmadik félnek", "Személyes adatok megrendelésre történő feldolgozása" és "Személyes adatok tárolása" szakaszokban említett címzettek részére történhet, ahogyan azt a "További információk a Dél-Koreából érkező vendégek és látogatók számára" című fejezetben leírtuk.

II. További információk a dél-koreai tagok és partnerek számára

Az alábbi rendelkezések bizonyos esetekben alkalmazandók, különösen, ha Ön Dél-Koreában tartózkodik, vagy személyes adatai az ottani adatvédelmi előírások hatálya alá tartoznak.

1. Személyes adatok harmadik félnek történő átadása

Személyes adatok az érintett hozzájárulásával adhatók át harmadik félnek. A dél-koreai felhasználók esetében ezek a címzettek az alábbi táblázatban felsoroltak. Ezt a táblázatot rendszeresen frissítik.

Szolgáltató neve	Elérhetőség	Továbbított adatok kategóriái	A feldolgozás célja	Címzett ország	Az átadás ideje és típusa	Tárolási időszak a szolgáltatónál
H World Hotel Management Pte. Ltd	dataprivacyAPAC@hworld.com	Lásd az Adatvédelmi szabályzat 3.5. szakaszát	Szolgáltatásaink nyújtása	Szingapúr	Folyamatos továbbítás az interneten keresztül	Csak addig, amíg a célhoz szükséges, kivéve, ha az adatok hosszabb ideig történő megőrzésére vonatkozó jogi kötelezettség áll fenn

2. A személyes adatok megrendelésre történő feldolgozása

A szolgáltatásaink nyújtásához szükséges mértékben a személyes adatok bizonyos feldolgozási műveletei (a tárolás kivételével) az érintett hozzájárulása alapján kiszervezhetők külső szolgáltatókhoz. Ezek a szolgáltatók Dél-Koreán kívül helyezkedhetnek el. Biztosítjuk, hogy ezek a szolgáltatók megfelelnek a személyes adatok védelmére vonatkozó jogi követelményeknek. Ezt többek között a csak a szükséges mértékig történő feldolgozásra vonatkozó szerződéses korlátozásokkal, technikai és szervezeti védőintézkedésekkel, valamint a megrendeléseknek a hozzájárulásunk nélkül történő alvállalkozásba adásának megtiltásával érjük el. A következő vállalatok végeznek bizonyos adatfeldolgozási tevékenységeket a nevünkben:

Szolgáltató neve	Kapcsolattartási adatok	Átadott adatkategóriák	A feldolgozás célja	Címzett ország	Az átadás ideje és típusa	Tárolási idő a szolgáltatónál
H World Csoporthoz tartozó vállalatok, beleértve: 1. H Rewards Pte. Ltd, 2. H World Technologies Pte. Ltd, 3. Jizhu Information Technology (Shanghai) Co, Ltd, 4. Hanting Xingkong (Shanghai) Hotel Management Co, Ltd, 5. Steigenberger Hotels GmbH	dataprivacyAPAC@hworld.com	Lásd az adatvédelmi szabályzat 3.5. pontját	Szolgáltatásaink nyújtása	Szingapúr, Kína, Németország	Folyamatos továbbítás az interneten keresztül	Csak addig, amíg a célhoz szükséges, kivéve, ha az adatok hosszabb ideig történő megőrzésére jogszabályi kötelezettség áll fenn
Sparkoo Technologies Singapore Pte. Ltd	liwenguang3@huawei.com	Lásd az Adatvédelmi szabályzat 3.5. szakaszát	Az ügyfelek személyes adatainak tárolása	Szingapúr	Folyamatos továbbítás az interneten keresztül	Csak addig, amíg a célhoz szükséges, kivéve, ha az adatok megőrzésére hosszabb ideig törvényi kötelezettség van érvényben
One Step Garden Co, Ltd	rsvn@maxxjeju.com	Lásd az adatvédelmi szabályzat 3.5. szakaszát	Szolgáltatások nyújtása az ügyfelek számára	Dél-Korea	Folyamatos továbbítás az interneten keresztül	Személyes adatok tárolása nem történik

3. Személyes adatok tárolása Dél-Koreán kívül.

Szükség esetén a személyes adatok az érintett hozzájárulásával Dél-Koreán kívül is tárolhatók. A Dél-Korea területén gyűjtött adatokat a következő tengerentúli szervezetek tárolják:

A szolgáltató neve	Kapcsolattartási adatok	Átadott adatkategóriák	A tárolás célja Feldolgozás	Címzett ország	Az adattovábbítás ideje és típusa	Tárolási idő a szolgáltatónál
H World Group Companies including: 1. H World Technologies Pte. Ltd, 2. Jizhu Information Technology (Shanghai) Co., Ltd, 3. Steigenberger Hotels GmbH	dataprivacyAPAC@hworld.com	Lásd az Adatvédelmi szabályzat 3.5. pontját	Szolgáltatásaink nyújtása	Szingapúr, Kína, Németország	Folyamatos továbbítás az interneten keresztül	Csak addig, amíg a célhoz szükséges, kivéve, ha a törvény hosszabb megőrzési időt ír elő
Sparkoo Technologies Singapore Pte. Ltd	liwenguang3@huawei.com	Lásd az Adatvédelmi szabályzat 3.5. szakaszát	Az ügyfelek személyes adatainak tárolása	Szingapúr, Kína, Németország	Folyamatos továbbítás az interneten keresztül	Csak addig, amíg a célhoz szükséges, kivéve, ha a törvényes megőrzési idő hosszabb

4. Személyes adatok törlése

A személyes adatokat azonnal töröljük, amint a tárolás célja megszűnik, a törvényes megőrzési időszak lejár, vagy egyéb okok miatt a további tárolás nem megengedett. Az elektronikus adatok véglegesen törlésre kerülnek, így a helyreállításuk lehetetlenné válik. A személyes adatokat tartalmazó fizikai dokumentumokat biztonságosan megsemmisítik, vagy megsemmisítés vagy elégetés útján. Ez alól kivételt képeznek a vonatkozó jogszabályoknak megfelelően, különösen a dél-koreai jog szerint kötelezően előírt tárolás, mint például:

• Az e-kereskedelemről szóló fogyasztóvédelmi törvény o Reklám és címkézés igazolása: 6 hónap. o Szerződések és felmondások o A fizetés és a szállítás igazolása o Ügyfélpanaszok és vitarendezés
• Elektronikus pénzügyi tranzakciókról szóló törvény o Elektronikus pénzügyi tranzakciók bizonyítása
• A kommunikációs titkok védelméről szóló törvény o A számítógép-használat és az internetes tevékenység naplózása
• Munkaügyi törvény o Munkavállalói névjegyzékek és a munkaszerződésekkel kapcsolatos releváns dokumentumok

5. A személyes adatok további felhasználásának és harmadik felek részére történő továbbításának kritériumai

A személyes adatok védelméről szóló törvény 15. cikkének (3) bekezdésével és 17. cikkének (4) bekezdésével összhangban, bizonyos feltételek teljesülése esetén a személyes adatokat külön hozzájárulás nélkül is felhasználhatjuk vagy harmadik félnek továbbíthatjuk. Ilyen további felhasználás vagy nyilvánosságra hozatal esetén különösen a következő kritériumokat vesszük figyelembe:

• Az új cél szorosan kapcsolódik-e a gyűjtés eredeti céljához
• a további felhasználás vagy nyilvánosságra hozatal a körülmények figyelembevételével előrelátható-e az érintett számára
• A további intézkedések indokolatlanul sértik-e az érintett érdekeit.
• Megfelelő biztosítékokat, például álnevesítés vagy titkosítás, alkalmaztak-e.