H REWARDS PROGRAMMA FEDELTÀ INFORMATIVA SULLA PRIVACY (DA FEBBRAIO 2023)

Le seguenti informazioni hanno lo scopo di fornirvi una panoramica sul trattamento dei vostri dati personali in relazione ai seguenti servizi e di informarvi sui vostri diritti ai sensi del GDPR:

• Nell'ambito dell'adesione al nostro programma di fidelizzazione (compreso il diventare membro).
• Nell'ambito dell'adesione a un programma di fidelizzazione di partner di cooperazione.
• Nell'ambito della documentazione di modifiche e correzioni dei dati personali.

I. Informazioni sul trattamento dei dati personali relativi a H Rewards Programma fedeltà.

1. Titolare del trattamento dei dati

H Rewards Pte. Ltd.
11 Penang Lane
238485, Singapore
Telefono: +65 6771 1121
e-mail: dpo@hworld.com

H World Holdings Singapore Pte. Ltd. è la società madre di Steigenberger Hotels GmbH e di H Rewards Pte. Ltd. H Rewards Pte. Ltd. gestisce il H Rewards Programma fedeltà.

2. Dati di contatto del responsabile della protezione dei dati e del rappresentante UE

2.1 Il nostro responsabile della protezione dei dati può essere contattato all'indirizzo

Wodianka privacy legal GmbH
Dockenhudener Straße 12a
22587 Amburgo, Germania
e-mail: dpo@hworld.com

2.2 Potete contattare il nostro rappresentante UE all'indirizzo

Steigenberger Hotels GmbH
Lyoner Strasse 25
60528 Francoforte sul Meno, Germania
Telefono: +49 69 80 88 57 88
eMail: eu-representative@hrewards.com

3. I vostri dati personali

3.1 Iscrizione al H Rewards Programma fedeltà
Nell'ambito dell'adesione al nostro H Rewards Programma fedeltà, raccogliamo, elaboriamo e conserviamo i dati personali elencati al punto 3.5.

3.2 Adesione al programma fedeltà di un partner di cooperazione
Nell'ambito dell'adesione a un programma di fidelizzazione di uno dei nostri partner di cooperazione, come ad esempio Miles & More o bahn.bonus, raccogliamo, elaboriamo e memorizziamo i dati personali elencati al punto 3.5.

3.3 Utilizzo del conto cliente
Per l'utilizzo dell'account cliente raccogliamo, elaboriamo e memorizziamo i dati personali elencati al punto 3.5.

3.4 Documentazione delle modifiche e delle correzioni dei dati personali
In conformità al nostro obbligo di documentazione, elaboriamo e memorizziamo tutte le modifiche e le correzioni dei dati personali elencati al punto 3.5.

3.5 I vostri dati personali
Raccogliamo i seguenti dati personali e li trattiamo in conformità al GDPR.

• Nome e cognome
• Indirizzo di residenza e, se del caso, diversi indirizzi di fatturazione e comunicazione
• Data di nascita
• Sesso e forma dell'indirizzo
• Indirizzo/i e-mail, se ne viene utilizzato o fornito più di uno
• Numero/i di telefono, se ne viene utilizzato o indicato più di uno
• Numeri di iscrizione a programmi di fidelizzazione
• Preferenze e desideri di residenza
• Interessi generali, preferenze e desideri
• Password

Si prega di consultare la sezione "Diritti dell'interessato" per quanto riguarda i diritti dell'interessato, comprese le informazioni sulla correzione o la cancellazione dei dati personali.

3.6 Informazioni personali raccolte da fornitori terzi Quando vi registrate o accedete alla H Rewards Piattaforma attraverso un servizio di terze parti (ad esempio, Facebook, Google, Apple), l'utente incarica il servizio di fornirci informazioni quali, a titolo esemplificativo e non esaustivo, indirizzo e-mail, nome e cognome, titolo e data di nascita.

a) Google single sign-on

Per la registrazione sul nostro sito web, utilizziamo anche il servizio di autenticazione Google Single-Sign-On, di Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda) è il rappresentante di Google LLC in Europa. Nell'ambito del processo di single sign-on, ci vengono trasmesse le seguenti informazioni: Nome, indirizzo e-mail, lingua, titolo e data di nascita. I vostri dati saranno elaborati anche negli Stati Uniti, tra l'altro. Google è certificata ai sensi del quadro normativo UE-USA sulla privacy dei dati. In tal modo, i fornitori statunitensi si impegnano a rispettare il livello di protezione dei dati dell'UE durante l'elaborazione dei dati in questione. Inoltre, Google utilizza le cosiddette clausole contrattuali standard. È possibile revocare il proprio consenso all'utilizzo delle applicazioni single sign-on all'indirizzo https://adssettings.google.com/authenticated. Ulteriori informazioni sul trattamento dei dati sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

b) Facebook Single Sign-On

Per la registrazione sul nostro sito web, utilizziamo anche il servizio di autenticazione Facebook Single-Sign-On, di Meta Platforms, Inc, 1601 Willow Road 94025 Menlo Park, CA. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Ireland, è l'agente di Meta Platforms, Inc in Europa. Nell'ambito del processo di single sign-on, ci vengono trasmesse le seguenti informazioni: Nome, indirizzo e-mail, titolo e data di nascita. I vostri dati saranno trattati anche negli Stati Uniti, tra gli altri luoghi. Meta è certificata secondo il quadro normativo UE-USA sulla privacy dei dati. In tal modo, i fornitori statunitensi si impegnano a rispettare il livello di protezione dei dati dell'UE durante il trattamento dei dati in questione. Inoltre, Meta utilizza le cosiddette clausole contrattuali standard. All'indirizzo https://www.facebook.com/adpreferences/ad_settings è possibile revocare il proprio consenso al trattamento dei dati. l'utilizzo di applicazioni single sign-on. Ulteriori informazioni sul trattamento dei dati sono disponibili nell'informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

c) Apple Single-Sign-On

Per la registrazione sul nostro sito web, utilizziamo anche il servizio di autenticazione Facebook Single-Sign-On, di Apple Inc., One Apple Park Way, Cupertino, Kalifornien, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, è l'agente di Apple Inc. in Europa. Nell'ambito del processo di single sign-on, ci vengono trasmesse le seguenti informazioni: Nome, indirizzo e-mail, titolo e data di nascita. I vostri dati saranno elaborati anche negli Stati Uniti, tra gli altri luoghi. Apple è certificata ai sensi del quadro normativo UE-USA sulla privacy dei dati. In tal modo, i fornitori statunitensi si impegnano a rispettare il livello di protezione dei dati dell'UE durante l'elaborazione dei dati in questione. Inoltre, Apple utilizza le cosiddette clausole contrattuali standard. All'indirizzo https://www.apple.com/legal/privacy/en-ww/ è possibile revocare il proprio consenso all'utilizzo delle applicazioni single sign-on. Ulteriori informazioni sul trattamento dei dati sono disponibili nell'informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/data/en/apple-id/

4. Finalità e base giuridica del trattamento dei dati personali

Trattiamo i vostri dati personali in conformità con le disposizioni del Regolamento generale sulla protezione dei dati dell'UE (GDPR), della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz - BDSG) e di tutte le altre leggi pertinenti per le finalità e le basi giuridiche indicate di seguito:

(a) Per creare, modificare, aggiornare e gestire il vostro Conto Socio e per elaborare correttamente gli accrediti e gli addebiti sul vostro Conto Socio, e per fornire i nostri servizi in relazione all'adesione al H Rewards Programma fedeltà. La base giuridica è l'articolo 6 (1) (b) del GDPR.

(b) Per l'elaborazione di crediti bonus (punti, miglia, ecc.) e altri servizi in relazione alla vostra adesione ai programmi fedeltà dei nostri partner di cooperazione. La base giuridica è l'adempimento del contratto ai sensi dell'Articolo 6 (1) (b) GDPR.

(c) Per il riconoscimento completo, in particolare se siete membri del nostro programma di fidelizzazione, in tutti i servizi di assistenza. H Rewards Loyalty Program, in tutti i punti di contatto del servizio (personale e digitale/or ) degli hotel e delle entità appartenenti al Gruppo H World e l'aggiornamento automatico dei vostri desideri, preferenze e requisiti ricorrenti, ad esempio sempre due cuscini, al fine di essere sempre in grado di fornire un servizio di alta qualità corrispondente al marchio dell'hotel. La base giuridica è il nostro giustificato interesse a offrire ai nostri clienti il miglior servizio possibile, ai sensi dell'articolo 6 (1) (f) GDPR.

(d) Ai fini del trattamento delle vostre richieste, informazioni e reclami, nella misura in cui il trattamento è connesso all'adempimento di un contratto o è necessario per l'attuazione di misure precontrattuali, la base giuridica per il trattamento dei vostri dati personali è l'articolo 6 (1) (b) GDPR. Negli altri casi, la base giuridica è il nostro legittimo interesse al trattamento efficace delle richieste di informazioni a noi indirizzate, ai sensi dell'articolo 6 (1) (f) GDPR.

(e) Compilazione di statistiche basate sull'analisi di dati anonimi per il miglioramento e lo sviluppo di prodotti, servizi e contenuti del Programma fedeltà. H Rewards Programma fedeltà. La base giuridica è il nostro legittimo interesse all'ulteriore sviluppo del nostro Programma Fedeltà, in conformità con l'Articolo 6 (1) (f) del GDPR. H Rewards Programma fedeltà ai sensi dell'articolo 6 (1) (f) GDPR.

(f) Ai fini dell'autenticazione e della prevenzione delle frodi, in particolare in relazione all'adesione al Programma fedeltà o a un programma di fidelizzazione. H Rewards Programma fedeltà o di un programma di fidelizzazione dei nostri partner di cooperazione come Miles & More o bahn.bonus. La base giuridica è l'articolo 6 (1) (f) GDPR.

(g) Per salvaguardare l'autorità nazionale, per prevenire e risolvere reati, per far valere e difendere diritti legali e per salvaguardare interessi in controversie legali, per garantire la sicurezza informatica e il funzionamento dell'IT e per identificare i rischi di credito. La relativa base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR.

I nostri interessi legittimi prevalenti derivano dall'obbligo di garantire un soggiorno sicuro ai nostri ospiti nell'hotel, nonché dal nostro interesse a far valere le nostre rivendicazioni materiali e immateriali, a salvaguardare i nostri diritti e a difenderci da rivendicazioni ingiustificate. Inoltre, il trattamento dei dati personali nella misura assolutamente necessaria per la prevenzione delle frodi costituisce un interesse legittimo della nostra azienda ai sensi del considerando 47 del GDPR.

5. Minori

I minori non possono trasmetterci alcun dato personale senza il consenso dei rispettivi genitori o tutori. Inoltre, non memorizziamo i dati personali dei minori senza il consenso dei loro genitori o tutori. Attraverso il nostro sito web, non trattiamo i dati personali dei minori che otteniamo consapevolmente.

6. Categorie di destinatari dei dati personali

Se e nella misura in cui ciò sia necessario per le finalità di cui alla sezione 4 di cui sopra, comunicheremo i vostri dati personali anche ai seguenti destinatari o categorie di destinatari ai sensi dell'articolo 4 n. 9 del GDPR:

All'interno del nostro Gruppo H World, l'accesso ai vostri dati sarà consentito solo a quelle entità (nella misura necessaria in ciascun caso) che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e statutari.

Utilizziamo Steigenberger Hotels GmbH ("Steigenberger") come responsabile del trattamento dei dati. per la gestione del H Rewards Programma fedeltà (compresa la gestione del rispettivo sito web e dell'app). Abbiamo stipulato un accordo per il trattamento dei dati con le clausole contrattuali standard dell'UE (Modulo due: trasferimento dei dati da responsabile del trattamento a incaricato del trattamento). Steigenberger elabora e memorizza i vostri dati personali nel nostro database centrale degli ospiti, in particolare per scopi amministrativi interni, come l'amministrazione e l'aggiornamento dei consensi e delle revoche, nonché l'account del membro e altri servizi collegati. In questo contesto, i dati personali dell'utente vengono comunicati anche ad altri hotel/entities appartenenti al Gruppo H World, se l'utente utilizza H Rewards Programma fedeltà con un hotel/entity del nostro Gruppo H World. La divulgazione avviene solo nella misura necessaria nell'ambito di uno scopo specifico e solo alle aziende che sono indicate di conseguenza nell'elenco degli operatori alberghieri . Inoltre, solo i dipendenti autorizzati sono autorizzati a visualizzare ed elaborare i vostri dati personali nell'ambito delle loro funzioni.

Possiamo anche ottenere i dati personali per questi scopi da fornitori di servizi (ad esempio nell'ambito dell'elaborazione degli ordini ai sensi dell'articolo 28 del GDPR) e da agenti ausiliari. Si tratta di società appartenenti alle seguenti categorie: servizi di credito e di elaborazione dei pagamenti, servizi informatici, servizi di pulizia, logistica, servizi di stampa, telecomunicazioni, recupero crediti, consulenza e servizi di marketing e vendita. I rispettivi fornitori di servizi possono essere consultati nell' elenco dei fornitori di servizi incaricati del trattamento , che viene aggiornato regolarmente.

Inoltre, i dati possono essere trasmessi a enti e istituzioni pubbliche in caso di obbligo di legge (ad esempio, autorità finanziarie e forze dell'ordine).

Altri destinatari dei dati possono essere le entità per le quali l'utente ha fornito il proprio consenso al trasferimento dei dati.

7. Trasferimento di dati personali in un paese terzo

Il trasferimento di dati personali a organismi di Stati non appartenenti all'Unione Europea (i cosiddetti Paesi terzi) avviene nella misura in cui

(a) sia necessario per l'esecuzione delle vostre prenotazioni e per la gestione del vostro soggiorno in hotel.

(b) sia necessario per l'attuazione nell'ambito dell'adesione al Programma Fedeltà o con un'azienda che collabora con noi. H Rewards Programma fedeltà o con un partner di cooperazione.

(c) è richiesto dalla legge.

(d) l'utente ha dato il suo consenso.

Come si evince in dettaglio dall'elenco dei fornitori di servizi/processors fornito sopra, la nostra azienda si avvale di fornitori di servizi per determinati compiti che hanno sede in un paese terzo o appartengono a un gruppo internazionale con società in paesi terzi o che a loro volta collaborano con fornitori di servizi con sede in un paese terzo. I dati personali possono essere trasferiti a tali fornitori di servizi se la Commissione europea ha deciso che nel paese terzo in questione esiste un livello di protezione adeguato (in conformità ai requisiti del GDPR). Se la Commissione non ha preso tale decisione, la nostra azienda o il fornitore di servizi può trasferire i dati personali a un paese terzo o a un'organizzazione internazionale solo se sono presenti garanzie adeguate e se sono disponibili diritti azionabili e rimedi legali efficaci (articolo 46 (1) del GDPR). Al di là dei casi sopra menzionati, la nostra azienda non trasferisce i dati personali a enti di paesi terzi o a organizzazioni internazionali.

Trasferiamo i dati personali a Steigenberger sulla base di un accordo di trattamento dei dati con clausole contrattuali standard dell'UE (Modulo Due: trasferimento dei dati da responsabile del trattamento a incaricato del trattamento).

8. Periodo di conservazione dei dati personali e criteri per determinare tale periodo

Trattiamo e conserviamo i vostri dati personali finché è necessario per l'adempimento dei nostri obblighi contrattuali e legali. Se i dati non sono più necessari per l'adempimento degli obblighi contrattuali, vengono regolarmente cancellati, a meno che il loro ulteriore trattamento temporaneo non sia necessario a causa di

(a) leggi o regolamenti nazionali o regionali in materia di informativa nel luogo di raccolta dei dati o di esecuzione del contratto.

(b) periodi di conservazione commerciale e fiscale nazionali nel luogo di raccolta dei dati o di esecuzione del contratto.

(c) codice fiscale nazionale, regionale o locale nel luogo di raccolta dei dati o di esecuzione del contratto.

(d) l'adesione al proprio H Rewards Programma fedeltà.

I periodi di conservazione o documentazione specificati sono da uno a dieci anni.

9. Diritti dell'interessato

Ogni interessato ha il diritto di accesso da parte del responsabile del trattamento ai dati personali in questione ai sensi dell'articolo 15 GDPR, il diritto di rettifica ai sensi dell'articolo 16 GDPR, il diritto di cancellazione ai sensi dell'articolo 17 GDPR, il diritto di limitare il trattamento ai sensi dell'articolo 18 GDPR, il diritto di opporsi al trattamento ai sensi dell'articolo 21 GDPR e il diritto di trasferibilità ai sensi dell'articolo 20 GDPR. Il diritto di informazione e il diritto di cancellazione sono inoltre soggetti alle limitazioni di cui agli artt. 34 e 35 del BDSG.

Per ulteriori informazioni sul diritto di opposizione al trattamento ai sensi dell'articolo 21 del GDPR, consultare la sezione 12.

Se il trattamento dei vostri dati personali si basa su un consenso a noi concesso, avete il diritto di revocare il vostro consenso in qualsiasi momento, senza che ciò influisca sulla legittimità del trattamento effettuato sulla base del consenso fino alla revoca.

Inoltre, avete il diritto di ricorrere a un'autorità di controllo della protezione dei dati in conformità all'articolo 77 del GDPR.

10. Obbligo di fornire i dati

L'obbligo Il diritto di fornire dati personali sussiste sempre quando tale fornitura è necessaria per l'esecuzione di un contratto o quando siamo obbligati per legge a trattare tali dati; ciò vale in particolare per

(a) la stesura di un contratto e l'esecuzione dello stesso;

(b) la creazione e la gestione del conto del Socio nel proprio programma di H Rewards programma fedeltà;

(b) il rispetto delle leggi e dei regolamenti che disciplinano la registrazione nella sede dell'hotel.

Se l'utente non ci fornisce le informazioni necessarie, potremmo non essere in grado di fornire i servizi richiesti o non essere in grado di fornirli completamente.

11. Processo decisionale automatizzato e profilazione

Al momento dell'instaurazione e dell'esecuzione del nostro rapporto contrattuale, non sarete sottoposti a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, ai sensi dell'articolo 22 del GDPR, che produca effetti giuridici nei vostri confronti o che vi riguardi in modo analogo e grave.

12. Informazioni aggiuntive sul diritto di opposizione ai sensi dell'articolo 21 del GDPR

Avete il diritto di opporvi in qualsiasi momento, per motivi derivanti dalla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell'articolo 6 (1) (e) GDPR (trattamento nel pubblico interesse) o dell'articolo 6 (1) (f) GDPR (trattamento basato su un bilanciamento di interessi); ciò vale anche per la profilazione basata su questa disposizione in conformità all'articolo 4 (4) GDPR.

Se presentate un'obiezione, non tratteremo più i vostri dati personali, a meno che non possiamo dimostrare l'esistenza di motivi impellenti per il trattamento che siano degni di protezione e che prevalgano sui vostri interessi, diritti e libertà, o a meno che il trattamento non serva a far valere, esercitare o difendere rivendicazioni legali.

Se i vostri dati personali sono trattati da noi per acquisire clienti esistenti, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale pubblicità; ciò vale anche per la profilazione, nella misura in cui è connessa a tale acquisizione di clienti esistenti.

L'obiezione è possibile utilizzando la funzione di annullamento dell'iscrizione nei media digitali, le impostazioni corrispondenti nell'Area membri o nell'Area abbonati, utilizzando il modulo di contatto sul sito web o inviando una lettera informale ai dati di contatto sopra indicati.

II. Informazioni aggiuntive sul trattamento dei dati sul nostro sito web

1. Conto di adesione

È possibile registrarsi sul nostro sito web come membro del H Rewards Programma fedeltà (conto utente/account) fornendo nome e cognome, indirizzo di residenza attuale, data di nascita, indirizzo e-mail preferito e una password. La registrazione può essere effettuata tramite la voce di menu "Login/Register" nella testata o aggiungendo una password durante la prenotazione e l'inserimento dei dati personali.

Una volta effettuato con successo il login/registration, verrà automaticamente creato un conto membro per l'utente, disponibile per il sito web del Programma fedeltà e per il sito web del Programma fedeltà. H Rewards Loyalty Program e per i siti web di tutti i marchi alberghieri/entities appartenenti al Gruppo H World.

Per quanto riguarda la vostra adesione, trasferiamo i vostri dati ai rispettivi fornitori di servizi e ai rispettivi operatori.

Nel vostro account membro potete visualizzare e modificare i vostri dati personali. Inoltre, vengono visualizzate tutte le informazioni importanti sull'iscrizione, come ad esempio lo stato dell'iscrizione. Nell'area riservata ai soci è possibile prenotare un alloggio in hotel, modificare o annullare le prenotazioni effettuate con i dati dell'iscrizione ed effettuare prenotazioni di premi in base al saldo del conto.

È possibile annullare l'iscrizione in qualsiasi momento. L'account del membro verrà automaticamente cancellato dopo la cessazione definitiva dell'iscrizione (vedere la cessazione nelle condizioni di partecipazione). La base giuridica per il trattamento dei vostri dati personali in relazione alla creazione e all'utilizzo del vostro conto membro è la vostra adesione ai termini e alle condizioni del Programma fedeltà. H Rewards Programma fedeltà.

2. Collegamento e sincronizzazione di diversi profili di clienti

I vostri dati personali vengono raccolti in diversi punti di contatto (ad es. conto socio, hotel, ...) in forme diverse (manoscritte e digitali). Ciò può comportare la creazione di più profili cliente e di informazioni contraddittorie, soprattutto nel contesto della gestione dei consensi o nel caso di più numeri di iscrizione. Per offrirvi il miglior servizio possibile e per garantire il corretto trattamento dei vostri dati personali, siamo attenti a combinare più dati basati su caratteristiche uniche, come nome, cognome e indirizzo, per formare un profilo unico. Per la fusione dei profili dei clienti utilizziamo le informazioni che raccogliamo nel corso della vostra iscrizione e del vostro soggiorno in hotel, nonché i dati personali che ci avete volontariamente comunicato con altri mezzi.

Senza questa fusione automatizzata e, in alcuni casi, manuale, non possiamo garantire il corretto trattamento dei vostri dati personali, poiché i diversi profili dei clienti possono avere impostazioni diverse. L'elaborazione e la fusione avvengono nella banca dati centrale degli ospiti del nostro elaboratore Steigenberger.

3. Account utente/account

È possibile registrare un account utente (account) sul nostro sito web con il proprio indirizzo e-mail e l'assegnazione di una password. La registrazione può essere effettuata tramite la voce di menu "Registrazione" nell'intestazione o aggiungendo una password al momento della prenotazione e dell'inserimento dei dati personali.

Una volta effettuata con successo la registrazione, verrà creato automaticamente un account utente (conto) valido per i siti Web di tutti i marchi alberghieri/entities appartenenti al Gruppo H World.

Nell'account utente è possibile vedere e modificare (ad esempio annullare o cambiare) tutte le prenotazioni effettuate dopo la registrazione, fornendo i propri dati utente tramite uno dei rispettivi siti web. È possibile cancellare il proprio account utente in qualsiasi momento.

La base giuridica per il trattamento dei dati personali dell'utente in relazione alla creazione e all'utilizzo dell'account utente è il contratto di adesione.

4. Offerte digitali (newsletter), acquisizione di clienti esistenti e informazioni sui programmi

4.1 Pubblicità (newsletter)

Con la newsletter via e-mail, vi informeremo regolarmente sulle offerte e sui servizi del Gruppo H World, nonché sulle offerte nell'ambito dell'adesione al H Rewards Programma Fedeltà, in base alle preferenze da Lei specificate (si veda l'elenco degli operatori di cui sopra).

Se desiderate ricevere la newsletter via e-mail, abbiamo bisogno di un vostro indirizzo e-mail valido. Per registrarvi alla nostra newsletter utilizziamo la cosiddetta procedura double-opt-in. Ciò significa che dopo la registrazione vi invieremo un'e-mail all'indirizzo di posta elettronica da voi fornito, in cui vi chiederemo di confermare che desiderate ricevere la newsletter. Se non confermate la vostra registrazione entro due settimane, le vostre informazioni saranno bloccate e cancellate automaticamente dopo un mese. Inoltre, memorizziamo il vostro indirizzo IP e l'ora della registrazione e della conferma. Lo scopo di questa procedura è quello di poter dimostrare la vostra registrazione e, se necessario, di chiarire un eventuale uso improprio dei vostri dati personali.

Si prega di notare che i membri che hanno originariamente fornito il proprio consenso al marketing a Steigenberger, continueranno a ricevere messaggi di marketing via e-mail da Steigenberger, a meno che non revochino il rispettivo consenso in relazione a ulteriori processi.

4.2 Pubblicità relativa ai clienti esistenti

4.2.1 Pubblicità per i membri nell'ambito dell'adesione al programma fedeltà Nell'ambito del H Rewards Programma fedeltà, ci riserviamo il diritto di inviare ai nostri soci offerte della nostra gamma di servizi come pubblicità per i soci via e-mail. Il nostro interesse giustificato nell'implementazione dell'acquisizione di clienti esistenti è quello di informare i nostri membri sullo stato attuale dell'adesione e di poter offrire offerte individuali ed esclusive a gruppi target. Possiamo trattare i vostri dati personali, che avete inserito nell'account del socio o che ci avete fornito durante un soggiorno, ai fini del reclutamento dei soci nell'ambito dell'iscrizione esistente.

4.2.2 Pubblicità ai clienti esistenti nell'ambito di un soggiorno Ci riserviamo il diritto di inviare ai nostri ospiti offerte della nostra gamma di servizi come pubblicità per i clienti esistenti via e-mail. Il nostro interesse giustificato nell'esecuzione della pubblicità per i clienti esistenti è quello di poter offrire ai nostri ospiti offerte individuali in modo orientato al gruppo target, che si basano su una precedente prenotazione (transazione) o sul rapporto di clientela esistente.

I vostri dati personali, che ci avete fornito al momento della prenotazione, possono essere da noi elaborati entro dodici (12) mesi da una precedente transazione allo scopo di inviare pubblicità ai clienti esistenti. Se non effettuerete una nuova prenotazione entro questo periodo o non effettuerete altre transazioni, i vostri dati personali non saranno più trattati per acquisire clienti esistenti e saranno cancellati di conseguenza, a meno che non vi siate iscritti a una newsletter o i vostri dati personali debbano continuare a essere conservati a causa di altre normative.

4.3 Comunicazione obbligatoria

4.3.1 Comunicazione nel contesto dell'adesione Nell'ambito del funzionamento del programma di fidelizzazione, siamo legalmente obbligati a informare l'utente sulle modifiche del programma (condizioni di partecipazione). La comunicazione avverrà esclusivamente via e-mail all'indirizzo di posta elettronica memorizzato nell'account del socio. Se questo non è più valido, ci riserviamo il diritto di contattarvi con altri mezzi, ad esempio per posta.

4.3.2 Mezzi di comunicazione Per i suddetti scopi di comunicazione, utilizziamo i seguenti mezzi di comunicazione in base alle impostazioni e ai consensi memorizzati nel profilo centrale del cliente:

• e-mail
• Servizi di messaggeria
• Telefono
• Posta

4.4 Revoca dei consensi e delle obiezioni alla pubblicità dei membri

4.4.1 Revoca del consenso In qualità di abbonati alla newsletter via e-mail, potete revocare in qualsiasi momento il vostro consenso al trattamento del vostro indirizzo e-mail per l'invio della newsletter via e-mail. La revoca può essere effettuata tramite l'apposito link presente in ogni newsletter o tramite e-mail con oggetto "Unsubscribe" a update@news.steigenberger.com.

4.4.2 Obiezioni alla pubblicità degli utenti È possibile opporsi in qualsiasi momento all'utilizzo del proprio indirizzo e-mail per l'invio di pubblicità a clienti o soci esistenti, senza dover sostenere alcun costo oltre a quelli di trasmissione secondo le tariffe di base. Per ulteriori informazioni sull'esercizio del diritto di opposizione all'utilizzo del proprio indirizzo e-mail per scopi di marketing diretto, si prega di fare riferimento alla sezione precedente "I vostri diritti in qualità di soggetti interessati".

Versione attuale: Febbraio 2023

---

INFORMAZIONI SULLA PRIVACY DEI DATI - SITO WEB

Le seguenti informazioni hanno lo scopo di fornire una panoramica su come trattiamo i vostri dati personali in relazione ai servizi descritti di seguito e di informarvi sui vostri diritti ai sensi del Regolamento europeo sulla protezione dei dati (GDPR):

• Trattamento dei dati personali nell'ambito del contatto con noi per richieste di informazioni generali
• Trattamento dei dati personali nell'ambito della prenotazione di tavoli in bar o ristoranti o di appuntamenti e prenotazioni di visite termali
• Trattamento dei dati personali in relazione con e direttamente dopo il vostro soggiorno in uno dei nostri hotel
• Elaborazione di dati personali nell'ambito della videosorveglianza dei nostri locali
• Trattamento dei dati personali in relazione a offerte digitali (newsletter), marketing per i clienti esistenti e informazioni sui programmi
• Trattamento dei dati personali nell'ambito dell'adesione al nostro programma di fidelizzazione e ai programmi di fidelizzazione dei nostri partner di cooperazione.
• Comunicazione obbligatoria nell'ambito del programma fedeltà
• Trattamento dei dati personali nell'ambito dell'acquisto di buoni sconto
• Trattamento dei dati personali nell'ambito dell'organizzazione di servizi
• Trattamento dei dati personali da parte di un incaricato del trattamento per conto del responsabile del trattamento
• Trattamento dei dati personali nell'ambito dell'utilizzo di questo sito web

I. Informazioni generali e diritti dell'interessato

1. Responsabile del trattamento dei dati ("titolare")

2. Il responsabile del trattamento come definito all'articolo 4 (7) GDPR è:

Steigenberger Hotels GmbH Lyoner Straße 25 60528 Francoforte sul Meno, Germania Telefono: +49 (0)69 66564-460 Fax: +49 (0)69 66564-888 E-Mail: service@hrewards.com

Informazioni complete ai sensi dell'art. 5 della legge tedesca sui servizi digitali (Digitale-Dienste Gesetz DDG) (Imprint)

3. Dati di contatto del responsabile della protezione dei dati È possibile contattare il nostro Responsabile della protezione dei dati all'indirizzo

TÜV Informationstechnik GmbH Am TÜV 1 45307 Essen, Germania E-Mail

4. I vostri diritti in qualità di interessati

Ogni interessato i cui dati personali sono trattati ha il diritto di accesso per ottenere dal responsabile del trattamento informazioni sui dati personali che lo riguardano ai sensi dell'Art. 15 GDPR, il diritto di rettifica ai sensi dell'Art. 16 GDPR, il diritto alla cancellazione ai sensi dell'Art. 17 GDPR, il diritto alla limitazione del trattamento ai sensi dell'Art. 18 GDPR, il diritto di opporsi al trattamento ai sensi dell'Art. 21 GDPR, e il diritto alla portabilità dei dati ai sensi dell'Art. 20 GDPR. Inoltre, al diritto di accesso dell'interessato e al diritto di cancellazione si applicano le limitazioni previste dagli artt. 34 e 35 della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, BDSG).

Nel caso in cui il trattamento dei vostri dati personali si basi sul consenso che ci avete dato, avete il diritto di revocare il vostro consenso in qualsiasi momento senza che ciò influisca sulla legittimità del trattamento basato sul consenso prima della sua revoca.

Inoltre, gli interessati hanno il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati personali competente ai sensi dell'art. 77 GDPR in combinato disposto con l'art. 19 GDPR. 77 GDPR in combinato disposto con l'art. 19 BDSG.

5. Trattamento dei dati di minori

I minori non possono trasmetterci alcun dato personale senza il consenso di un genitore o di un tutore legale. Non trattiamo alcun dato ottenuto consapevolmente da minori sul nostro sito web.

6. Processo decisionale automatizzato e profilazione

Al momento della stipula o dell'esecuzione di un contratto con voi, non sarete soggetti ad alcuna decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei vostri confronti o che vi riguardi in modo analogo e significativo, come previsto dall'art. 22 del GDPR. 22 GDPR.

7. Informazioni aggiuntive sul diritto di opposizione ai sensi dell'Art. 21 GDPR

Avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano basato sull'art. 6 (1) (f) GDPR (trattamento dei dati sulla base del bilanciamento degli interessi). 6 (1) (f) GDPR (trattamento dei dati sulla base del bilanciamento degli interessi).

In caso di opposizione, i vostri dati personali non saranno più elaborati, a meno che non possiamo dimostrare motivi legittimi impellenti per l'elaborazione che prevalgono sui vostri interessi, diritti e libertà, o a meno che l'elaborazione sia effettuata per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.

Se i vostri dati personali vengono da noi trattati per finalità di marketing nei confronti di clienti esistenti, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale marketing. Per opporsi al trattamento potete utilizzare la funzione di annullamento dell'iscrizione nei media digitali, selezionare le impostazioni corrispondenti nell'area riservata ai soci o agli abbonati, utilizzare il modulo di contatto sul nostro sito web o utilizzare i dati di contatto forniti nella sezione I. per informarci della vostra obiezione senza utilizzare un formato particolare.

8. Periodi di conservazione dei dati personali e criteri per determinarli

Trattiamo e conserviamo i vostri dati personali per il tempo necessario ad adempiere ai nostri obblighi contrattuali e legali. Se i dati non sono più necessari per adempiere ai nostri obblighi contrattuali, verranno regolarmente cancellati, a meno che non sia necessario un ulteriore trattamento temporaneo dei dati a causa di

(a) leggi e regolamenti nazionali o regionali sulla registrazione nel luogo di raccolta dei dati e/or esecuzione del contratto

(b) periodi di conservazione nazionali ai sensi del diritto commerciale o fiscale nel luogo di raccolta dei dati e di esecuzione del contratto/or

(c) regolamenti fiscali nazionali, regionali o locali (come la tassa di soggiorno, la tassa turistica, ecc.) nel luogo di raccolta dei dati e di esecuzione del contratto/or

(d) l'adesione al nostro H Rewards programma fedeltà

I periodi di conservazione e la documentazione di/or specificati sono di solito da due a dieci anni. Per ulteriori informazioni sul periodo di conservazione dei vostri dati personali, consultate le sezioni relative ai diversi tipi di trattamento.

9. Documentazione delle modifiche e delle correzioni dei dati personali

In base al nostro obbligo di documentazione, elaboriamo e conserviamo un registro di tutte le modifiche e correzioni dei vostri dati personali, come ad esempio

• Nome e cognome
• indirizzo di residenza e, se diverso, indirizzo di fatturazione e di corrispondenza
• data di nascita
• Sesso, saluto, titolo
• Indirizzo/i e-mail se se vengono utilizzati o specificati più indirizzi
• Numero/i di telefono se vengono utilizzati o specificati più numeri
• Dati del passaporto
• Numeri di iscrizione al programma fedeltà
• Preferenze e desideri relativi al soggiorno
• Interessi, preferenze e desideri generali
• Password

10. Obbligo di fornire i dati

L'utente ha l'obbligo di fornire i propri dati personali ogni qualvolta questi siano necessari (per fornire i nostri servizi) o quando siamo tenuti per legge a raccoglierli; ciò vale in particolare per

• l'esecuzione di un contratto di alloggio
• la gestione del vostro conto di adesione al nostro programma di fidelizzazione, H Rewards
• rispettare le leggi e i requisiti di registrazione applicabili al luogo in cui si trova l'hotel

Se l'utente non ci fornisce le informazioni necessarie, potremmo non essere in grado di fornire i servizi richiesti nella loro interezza o non essere in grado di fornirli affatto.

II. Contattarci Contattarci per richieste generali attraverso il nostro sito web o il centro servizi È possibile contattarci in vari modi, tra cui tramite il modulo di contatto sul nostro sito web o chiamando il nostro centro servizi.

1. Dati personali trattati Nell'ambito delle richieste generali, riceviamo, elaboriamo e memorizziamo i seguenti dati personali, a seconda della natura della richiesta:

• Nome e cognome
• Genere, saluto, titolo,
• indirizzo/i di posta elettronica se vengono utilizzati o specificati più indirizzi
• Numero/i di telefono se vengono utilizzati o specificati più numeri
• Numeri di iscrizione al programma fedeltà
• Altri dati personali forniti volontariamente dall'utente nella sua richiesta di informazioni
• Registrazioni audio delle chiamate al centro di assistenza (solo con il vostro consenso)

2. Finalità e basi giuridiche del trattamento dei dati personali

Trattiamo i vostri dati personali per i seguenti scopi e sulle seguenti basi giuridiche: Elaborare le vostre domande, richieste di informazioni e reclami se tale trattamento è legato all'esecuzione di un contratto o all'attuazione di misure precontrattuali. In questo caso, la base giuridica per il trattamento dei vostri dati personali è l'art. 6 (1) (b) GD. 6 (1) (b) GDPR. Negli altri casi, la base giuridica è il nostro legittimo interesse a trattare efficacemente le richieste che riceviamo ai sensi dell'art. 6 (1) (f) GDPR. 6 (1) (f) GDPR. Le chiamate al nostro centro di assistenza vengono registrate solo se l'utente ha precedentemente acconsentito (Art. 6 (1) (a) GDPR). Le registrazioni vengono effettuate solo allo scopo di fornire formazione ai dipendenti su come gestire le richieste.

3. Categorie di destinatari dei dati personali

Se avete una domanda diretta all'hotel, ad esempio in merito alla vostra prenotazione, la vostra richiesta sarà inoltrata direttamente all'hotel. Lavoriamo anche con un fornitore di servizi nel nostro centro servizi che ci supporta nella gestione delle vostre richieste.
Se la vostra richiesta è legata alla privacy dei dati, come ad esempio le richieste di informazioni, sarà inoltrata al dipartimento di protezione dei dati per l'elaborazione. Tutte le altre richieste saranno inoltrate agli uffici/departments il cui coinvolgimento è necessario per la gestione della richiesta.

4. Durata della conservazione dei dati personali

Se ci contattate, memorizzeremo i vostri dati personali. L'unico scopo della memorizzazione dei vostri dati è quello di poter gestire la vostra richiesta e di contattarvi. Le richieste di contatto vengono solitamente cancellate dopo 10 anni.

5. Trasferimento dei dati a paesi terzi

Se la vostra richiesta riguarda un hotel in un paese terzo, i dati che riceviamo quando ci contattate saranno trasferiti al paese terzo in cui si trova l'hotel per essere trattati.

III. Trattamento dei dati personali in relazione al soggiorno

Richieste, prenotazioni/reservations, preparazione del viaggio, arrivo/check-in, partenza

1. Dati personali trattati

Trattiamo i vostri dati per gestire le vostre richieste di prenotazione e le vostre prenotazioni e per fornire i nostri servizi nell'ambito del contratto di alloggio, compresa la gestione del vostro soggiorno presso il nostro hotel (compreso l'accesso all'hotel) e l'elaborazione del pagamento. Inoltre, gli hotel sono generalmente obbligati, ai sensi delle leggi e dei regolamenti di registrazione applicabili, a raccogliere i suddetti dati personali dagli ospiti che soggiornano in hotel. Trattiamo e memorizziamo anche le preferenze e i desideri che ci vengono espressi su base volontaria e che sono rilevanti per la visita specifica o di carattere generale (requisiti, preferenze e desideri ricorrenti). Siamo inoltre obbligati, in base al contratto stipulato con il cliente, a informarlo di eventuali modifiche significative. A tal fine utilizzeremo i dati personali in nostro possesso.

• Nome e cognome
• Indirizzo di residenza e, se diverso, indirizzo di fatturazione e di corrispondenza
• Data di nascita
• Dati di pagamento e dati della carta di credito
• Sesso, saluto, titolo
• Indirizzo/i e-mail se vengono utilizzati o specificati più indirizzi
• Numero/i di telefono se vengono utilizzati o specificati più numeri
• Dati del passaporto
• Numero di prenotazione
• Numero di iscrizione al programma fedeltà
• Preferenze e desideri relativi al soggiorno
• Interessi, preferenze e desideri generali

2. Finalità e basi giuridiche del trattamento dei dati personali

Trattiamo i vostri dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

Trattare e gestire le vostre richieste di prenotazione e le vostre prenotazioni e fornire i nostri servizi nell'ambito del contratto di alloggio, compresa la gestione del vostro soggiorno presso il nostro hotel e l'elaborazione dei pagamenti (in particolare anche per tracciare il vostro utilizzo dei nostri servizi (telefono, bar, spa, canali televisivi a pagamento, ecc.), eseguire le attività di check-in (digitale e in loco) e gestire l'accesso alle camere). La base giuridica è l'art. 6 (1) (b) GDPR.

Come parte dell'esecuzione del contratto, siamo tenuti a informare l'utente di qualsiasi cambiamento significativo che si verifichi durante il suo soggiorno. Forniamo queste informazioni preferibilmente via e-mail all'indirizzo di posta elettronica memorizzato nel profilo centrale dell'ospite. Se questo non è più valido ci riserviamo il diritto di contattarvi con mezzi diversi, ad esempio per posta. La base giuridica è l'esecuzione del nostro contratto di alloggio con voi ai sensi dell'art. 6 (1) (b) GDPR. 6 (1) (b) GDPR.

Per adempiere a un obbligo legale a cui la nostra azienda è soggetta in qualità di responsabile del trattamento (ad esempio, a causa di leggi di registrazione, leggi fiscali, obbligo di conservazione dei documenti, ecc.) La base giuridica è l'art. 6 (1) (c) GDPR. Per garantire che il vostro soggiorno presso di noi soddisfi le vostre esigenze e aspettative sulla base dei vostri dati personali già memorizzati nel nostro sistema e che ci aiutano a riconoscervi in tutti i punti di contatto del servizio (di persona e/or digitale), in particolare se siete membri del nostro programma di fidelizzazione, ad esempio i dati trasferiti con la vostra prenotazione, i dati forniti volontariamente durante le visite precedenti (ospiti abituali, ospiti di ritorno), e qualsiasi servizio aggiuntivo o requisiti relativi alla vostra visita, ad esempio, mazzo di fiori in camera, due cuscini. La base giuridica è l'art. 6 (1) (f) GDPR. Il nostro legittimo interesse è quello di offrire ai nostri ospiti il più alto standard di servizio possibile.

Per creare, modificare, gestire e aggiornare il vostro conto di adesione e per gestire correttamente eventuali accrediti e addebiti sul vostro conto di adesione, nonché per fornire i nostri servizi nell'ambito della vostra adesione al nostro programma di fidelizzazione. H Rewards programma fedeltà. La base giuridica è l'art. 6 (1) (b) GDPR. Elaborare crediti bonus (punti, miglia, ecc.) e altri servizi resi nell'ambito della vostra adesione ai programmi di fidelizzazione dei nostri partner di cooperazione . La base giuridica è l'esecuzione del contratto ai sensi dell'art. 6 (1) (f) GDPR. 6 (1) (f) GDPR. Per mantenere, assicurare e migliorare la qualità dei nostri prodotti e servizi, in particolare effettuando e analizzando i sondaggi di soddisfazione e i commenti degli ospiti, elaborando i vostri dati personali nel nostro database centrale degli ospiti, che ci consente di riconoscervi come ospiti di ritorno, di valutare meglio le vostre esigenze e i vostri desideri, di migliorare la qualità e il tocco personale della nostra comunicazione con voi e di creare offerte su misura per voi. 6 (1) (f) GDPR. I nostri interessi legittimi prevalenti derivano dal contratto di alloggio stipulato con voi, che costituisce un rapporto pertinente e appropriato ai sensi del considerando (47) del GDPR, e dal fatto che questo tipo di trattamento dei dati è abituale per le catene alberghiere internazionali e in linea con le ragionevoli aspettative della maggior parte degli ospiti. In quanto parte di un gruppo di aziende, che comprende imprese che gestiscono hotel sotto il marchio ombrello H World International, la nostra azienda ha anche un interesse legittimo ai sensi del considerando 48 del GDPR, vale a dire il trasferimento dei dati personali degli ospiti all'interno del gruppo di aziende per scopi amministrativi interni.

Per rispettare le regole della casa, per prevenire e indagare su crimini e reati, per far valere e difendere le pretese legali e rappresentare i nostri interessi in controversie legali, per garantire la sicurezza informatica e mantenere le operazioni informatiche, per identificare i rischi legati alla solvibilità - la base giuridica per questo è l'art. 6 (1) (f) GDPR. 6 (1) (f) GDPR. I nostri interessi legittimi prevalenti derivano dall'obbligo di garantire ai nostri ospiti un soggiorno sicuro presso l'hotel e dal nostro interesse a far valere le nostre rivendicazioni materiali e immateriali, a esercitare i nostri diritti e a difenderci da rivendicazioni ingiustificate. Inoltre, è anche un interesse legittimo della nostra azienda trattare i dati personali nella misura strettamente necessaria per prevenire le frodi ai sensi del considerando (47) del GDPR.

3. Categorie di destinatari dei dati personali

Se e dove necessario per le finalità di cui sopra, comunicheremo i vostri dati personali anche ai seguenti destinatari o categorie di destinatari, come definito nell'art. 4 (9) del GDPR: - la nostra azienda ha il diritto di trattare i dati personali nella misura strettamente necessaria per prevenire le frodi ai sensi del considerando (47) del GDPR. 4 (9) GDPR: All'interno della nostra azienda, solo gli uffici/departments che necessitano dei vostri dati personali per adempiere ai nostri obblighi contrattuali e legali potranno visualizzarli o accedervi (nella misura necessaria).

Nella misura in cui i vostri dati personali vengono elaborati nel nostro database centrale degli ospiti, saranno anche divulgati ad altre società che gestiscono uno o più hotel dei marchi che fanno parte di H World International (Steigenberger Hotel & Resorts, IntercityHotel, Jaz in the city, Maxx by Steigenberger). I rispettivi gestori di ciascuno di questi hotel sono indicati nell'elenco degli operatori alberghieri. L'elenco viene aggiornato regolarmente e tutti gli hotel che utilizzano il nostro database centrale degli ospiti sono appositamente segnalati. Per l'accredito di eventuali punti accumulati dall'utente in programmi di affiliazione di partner di cooperazione durante la sua visita, trasferiamo i suoi dati ai relativi partner di cooperazione .

Anche i fornitori di servizi da noi utilizzati (ad es. per l'elaborazione dei dati per nostro conto ai sensi dell'art. 28 del GDPR) e gli agenti ausiliari possono ricevere i dati personali per questi scopi. Si tratta di aziende che appartengono alle categorie dei servizi di credito e di elaborazione dei pagamenti, dei servizi informatici, dei servizi di pulizia, della logistica, dei servizi di stampa, delle telecomunicazioni, del recupero crediti, della consulenza e delle vendite e del marketing. I fornitori di servizi interessati sono indicati nell'Elenco dei fornitori di servizi/processors, che viene aggiornato regolarmente. Inoltre, i dati possono essere trasferiti a enti e istituzioni ufficiali se siamo obbligati per legge a farlo (ad esempio, autorità fiscali, autorità giudiziarie, ecc. autorità di controllo, autorità di registrazione). Altri destinatari dei dati possono essere gli enti e le istituzioni a cui l'utente ha dato il proprio consenso per il trasferimento dei dati.

4. Durata della conservazione dei dati personali

Trattiamo e conserviamo i vostri dati personali per tutto il tempo necessario ad adempiere ai nostri obblighi contrattuali e legali. Quando i dati non sono più necessari per l'adempimento degli obblighi contrattuali, saranno regolarmente cancellati, a meno che non sia necessario un ulteriore trattamento temporaneo dei dati a causa dei periodi di conservazione specificati dalla legge commerciale e fiscale (tra cui il Codice commerciale tedesco (Handelsgesetzbuch, HGB), il Codice fiscale tedesco (Abgabenordnung, AO), la Legge federale tedesca sulla registrazione (Bundesmeldegesetz, BMG)). I periodi di conservazione della documentazione di/or sono compresi tra due e dieci anni.

5. Trasferimento di dati a paesi terzi

Se avete prenotato un soggiorno in un hotel in un paese al di fuori dell'Unione Europea (paese terzo), i vostri dati saranno trasferiti a tale paese terzo se ciò è necessario per effettuare le vostre prenotazioni e gestire il vostro soggiorno presso l'hotel. Se siete membri del nostro programma di fidelizzazione o di uno dei nostri partner di cooperazione, sarà necessario trasferire i punti da voi accumulati al partner per eseguire i servizi previsti dal programma di fidelizzazione.

6. Unire i profili degli ospiti

I vostri dati personali vengono raccolti in vari punti di contatto (ad esempio, conto associativo, hotel) in modi diversi (per iscritto e in formato digitale). Per questo motivo è possibile che nel nostro database esistano più profili di ospiti diversi che contengono informazioni incoerenti. Poiché ci sforziamo di offrirvi il miglior servizio possibile e desideriamo assicurarci che i vostri dati personali siano elaborati correttamente, ci teniamo a unire più copie di dati in un unico profilo utilizzando caratteristiche uniche, come nome, cognome e indirizzo. Per unire i profili degli ospiti, utilizziamo le informazioni raccolte nel contesto dell'iscrizione e del soggiorno nel nostro hotel. H Rewards dell'iscrizione e del soggiorno nel nostro hotel, nonché i dati personali che ci avete comunicato in qualsiasi altro modo su base volontaria.

La base giuridica è l'art. 6 (1) (f) GDPR. Senza questa fusione automatizzata e talvolta manuale necessaria, non possiamo garantire che i vostri dati personali siano trattati in modo adeguato e corretto. Per questo motivo abbiamo un interesse legittimo a fondere i dati.

L'elaborazione e la fusione vengono effettuate nel database centrale degli ospiti di Steigenberger Hotels GmbH.

IV. Altri trattamenti subito dopo il soggiorno (messaggi post-soggiorno)

Dopo il vostro soggiorno riceverete da noi un messaggio post-soggiorno in cui vi chiediamo di valutare il vostro soggiorno nel nostro hotel (sondaggio sulla soddisfazione), a meno che non vi siate precedentemente cancellati da questa comunicazione via e-mail o utilizzando il link di cancellazione in un messaggio post-soggiorno.

1. Dati personali trattati

• Nome e cognome
• Numero di iscrizione
• Sesso, saluto, titolo
• Indirizzo IP
• Indirizzo/i e-mail se vengono utilizzati o specificati più indirizzi
• Preferenze e desideri relativi al soggiorno
• Interessi, preferenze e desideri generali
• Dati che ci trasmettete in un sondaggio di soddisfazione

2. Finalità e basi giuridiche del trattamento dei dati personali

Trattiamo i vostri dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

Mantenere, assicurare e migliorare la qualità dei nostri prodotti e servizi, in particolare analizzando i reclami, le indagini di soddisfazione e i commenti degli ospiti. La base giuridica è il nostro legittimo interesse a offrire ai nostri clienti il miglior servizio possibile ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR.

3. Categorie di destinatari dei dati personali

Nell'ambito del sondaggio sulla soddisfazione dei clienti incluso nei messaggi post-soggiorno, collaboriamo con un fornitore di servizi che è il destinatario di questi dati (incaricato del trattamento).

4. Durata della conservazione dei dati personali

I dati raccolti nell'ambito del sondaggio sulla soddisfazione dei clienti vengono conservati per un periodo di 3 anni. Il vostro indirizzo IP sarà reso anonimo dopo 28 giorni.

5. Trasferimento dei dati a paesi terzi

Non intendiamo trasferire questi dati a un paese terzo o a un'organizzazione internazionale.

V. Videosorveglianza nei nostri locali durante il soggiorno

Videosorveglianza

VI. Trattamento dei dati personali in relazione a offerte digitali (newsletter), marketing per clienti esistenti e informazioni sui programmi

1. Newsletter La nostra newsletter via e-mail vi informa regolarmente e in linea con le vostre preferenze sulle offerte e sui servizi forniti dagli hotel di H World International (vedi elenco degli operatori alberghieri), sulle offerte e sui servizi forniti dai nostri partner di cooperazione (vedi elenco) , e sulle offerte associate alla vostra adesione al H Rewards programma fedeltà.

Se desiderate ricevere la newsletter via e-mail, è necessario che ci forniate un indirizzo e-mail valido. Per l'iscrizione alla nostra newsletter utilizziamo il processo di double-opt-in. Ciò significa che, dopo la registrazione, invieremo un'e-mail all'indirizzo di posta elettronica specificato, chiedendo di confermare la volontà di ricevere la newsletter. Se l'utente non conferma l'iscrizione entro un periodo di due settimane, le sue informazioni verranno bloccate e, dopo un mese, cancellate automaticamente. Memorizziamo anche l'indirizzo IP utilizzato dall'utente in ciascun caso e gli orari della registrazione e della conferma. Lo scopo di questo processo è quello di poter provare la vostra registrazione e, se necessario, indagare su un eventuale uso improprio dei vostri dati personali.

1.1. Dati personali trattati In relazione all'invio della nostra newsletter trattiamo i seguenti dati personali:

• Nome e cognome
• Indirizzo di residenza e, se diverso, indirizzo di fatturazione e corrispondenza
• Data di nascita
• Indirizzo IP
• Sesso, saluto, titolo
• Indirizzo/i e-mail se vengono utilizzati o specificati più indirizzi
• Numeri di iscrizione al programma fedeltà
• Interessi generali, preferenze e desideri

1.2. Finalità e basi giuridiche del trattamento dei dati personali Trattiamo i vostri dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

Invio della nostra newsletter via e-mail, compresa la gestione dell'iscrizione alla newsletter. La base giuridica è il vostro consenso ai sensi dell'art. 6 (1) (a) GD. 6 (1) (a) GDPR. In qualità di abbonati alla nostra newsletter, potete revocare in qualsiasi momento il vostro consenso al trattamento dei vostri dati per l'invio della nostra newsletter. Per revocare il consenso, è possibile utilizzare l'apposito link incluso in ogni newsletter o inviare un'e-mail a news@update.hrewards.com specificando "Abmelden" (Cancellazione) nell'oggetto.

1.3. Categorie di destinatari dei dati personali Per l'invio delle newsletter agli abbonati ci avvaliamo di un fornitore di servizi esterno (incaricato del trattamento). 1.4. Durata della conservazione dei dati personali Non appena l'utente ritira il proprio consenso a ricevere la newsletter, i suoi dati personali saranno cancellati. 1.5. Trasferimento dei dati a paesi terzi Non intendiamo trasferire questi dati a un paese terzo o a un'organizzazione internazionale.

1.6. Tracciamento in relazione al servizio di newsletter Utilizziamo fornitori di servizi di tracciamento in relazione al nostro servizio di newsletter al fine di misurare i tassi di apertura e di clic delle e-mail.

2. Marketing per i clienti esistenti 2.1. Marketing per i clienti esistenti nel contesto dell'adesione al programma fedeltà Ci riserviamo il diritto di inviare ai membri del nostro programma fedeltà e-mail con offerte della nostra gamma di servizi come marketing per i membri. La vostra adesione ci consente di trattare i vostri dati personali forniti nel vostro account di adesione o durante una visita a uno dei nostri hotel ai fini del marketing per i soci. Per comunicare con voi come descritto sopra, utilizziamo i seguenti mezzi di comunicazione in conformità con le impostazioni e le autorizzazioni memorizzate nel profilo centrale dell'ospite:

• e-mail
• Telefono
• Posta

2.2. Marketing per i clienti esistenti Ci riserviamo il diritto di inviare ai nostri ospiti e-mail con offerte della nostra gamma di servizi come marketing per clienti esistenti. Il nostro interesse legittimo nel fare marketing per i clienti esistenti è quello di poter offrire ai nostri ospiti offerte mirate e individuali preparate sulla base di una precedente prenotazione (transazione) o di un rapporto di clientela esistente. Possiamo trattare i dati personali forniti in una prenotazione per un periodo di 12 mesi dopo la transazione, al fine di inviare messaggi di marketing ai clienti esistenti. Se entro questo periodo non vengono effettuate altre prenotazioni o transazioni, i vostri dati personali non verranno più elaborati ai fini del marketing per i clienti esistenti e verranno quindi cancellati, a meno che non siate iscritti alla newsletter o che i vostri dati personali debbano essere conservati più a lungo a causa di altre disposizioni. Potete opporvi in qualsiasi momento all'utilizzo del vostro indirizzo e-mail per l'invio di materiale di marketing ai clienti esistenti, senza dover sostenere alcun costo oltre a quelli di trasmissione alle tariffe di base. Se i vostri dati personali vengono elaborati da noi per il marketing dei clienti esistenti, avete il diritto di opporvi in qualsiasi momento all'elaborazione dei dati personali che vi riguardano ai fini di tale marketing.

2.3. Dati personali trattati Nell'ambito del marketing per i clienti esistenti raccogliamo i seguenti dati personali:

• Nome e cognome
• indirizzo di residenza e, se diverso, indirizzo di fatturazione e di corrispondenza
• data di nascita
• Sesso, saluto, titolo
• Indirizzo/i e-mail se vengono utilizzati o specificati più indirizzi
• Numero di iscrizione al programma fedeltà
• Interessi generali, preferenze e desideri

2.4. Finalità e basi giuridiche del trattamento dei dati personali Trattiamo i vostri dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

Inviare messaggi di marketing sulle nostre offerte e servizi ai clienti esistenti - la base giuridica è l'art. 6 (1) (f) GDPR. 6 (1) (f) GDPR. Il nostro legittimo interesse a svolgere attività di marketing nei confronti dei clienti esistenti è quello di informare i nostri membri sul loro attuale stato di appartenenza e di inviare ai nostri membri e ai clienti esistenti offerte mirate, individuali ed esclusive.

Potete opporvi in qualsiasi momento all'utilizzo del vostro indirizzo e-mail per l'invio di materiale di marketing a clienti o soci esistenti, senza dover sostenere alcun costo oltre a quelli di trasmissione a tariffe base. Informazioni più dettagliate sull'esercizio del diritto di opposizione all'utilizzo del vostro indirizzo e-mail per misure di marketing diretto sono fornite all'interno della presente Informativa sulla privacy.

2.5. Categorie di destinatari dei dati personali Quando effettuiamo misure di marketing per i clienti esistenti, i vostri dati personali saranno divulgati solo ai dipendenti della nostra azienda che possono visualizzare il nostro database centrale degli ospiti. Inoltre, utilizziamo un fornitore di servizi esterno (elaboratore) per inviare messaggi di marketing ai clienti esistenti.

2.6. Durata della conservazione dei dati personali Se non vengono effettuate altre prenotazioni o altre transazioni entro un periodo di 12 mesi, i vostri dati personali non verranno più elaborati ai fini del marketing per i clienti esistenti e verranno quindi cancellati, a meno che non siate iscritti a una newsletter, siate membri di un programma fedeltà o i vostri dati personali debbano essere conservati più a lungo a causa di altre disposizioni.

2.7. Trasferimento di dati a paesi terzi Non intendiamo trasferire questi dati a un paese terzo o a un'organizzazione internazionale.

VII. Adesione al programma fedeltà, account di appartenenza (conto utente/account), comunicazione

1. Account di adesione/user È possibile registrarsi come membro del H Rewards programma di fidelizzazione (conto utente/conto) in conformità con le disposizioni del I termini e le condizioni d'iscrizione applicabili sono stati applicati fornendo il nome e il cognome completi, il saluto, l'indirizzo di residenza attuale, la data di nascita, l'indirizzo e-mail preferito e specificando una password. È possibile registrarsi nei seguenti modi:

• sul sito H Rewards app
• sul H Rewards sito web
• durante il processo di prenotazione
• prima di utilizzare la connessione Wi-Fi ad alta velocità o
• dopo aver ricevuto un invito a registrarsi da parte di un dipendente dell'hotel
• scansionando un codice QR di registrazione

In seguito all'esito positivo della registrazione, verrà creato automaticamente un account di adesione in base ai Termini e condizioni di adesione applicabili. Quando ci si registra per diventare membri, si ritiene che si sia acconsentito al trasferimento dei dati forniti durante la registrazione ai gestori dei marchi di H World International.

È possibile visualizzare e modificare i propri dati personali nell'account di iscrizione. Qui vengono visualizzate anche tutte le informazioni importanti relative all'iscrizione, come ad esempio lo stato di iscrizione. Nell'area riservata ai soci, è possibile prenotare un alloggio in hotel o cancellare le prenotazioni effettuate sul sito web o sull'app specificando i dati dell'iscrizione e riscuotere i premi in base allo stato del conto. È possibile annullare l'iscrizione in qualsiasi momento. L'account dell'iscrizione verrà automaticamente cancellato dopo la cancellazione definitiva dell'iscrizione (vedere la cancellazione nei termini e condizioni dell'iscrizione).

1.1 Dati personali trattati Nell'ambito dell'adesione al nostro programma di fidelizzazione, trattiamo i seguenti dati personali:

• Nome e cognome
• indirizzo di residenza e, se diverso, indirizzo di fatturazione e di comunicazione
• Data di nascita
• Sesso, saluto, titolo
• Indirizzo/i e-mail se vengono utilizzati o specificati più indirizzi
• Numero/i di telefono se vengono utilizzati o specificati più numeri
• Numero di iscrizione al programma fedeltà
• Preferenze e desideri relativi al soggiorno
• Interessi, preferenze e desideri generali
• Password
• Riscossione dei premi

1.2 Finalità e basi giuridiche del trattamento dei dati personali Trattiamo i vostri dati personali per i seguenti scopi e sulle seguenti basi giuridiche: Per eseguire e gestire la vostra adesione al nostro programma di fidelizzazione - la base giuridica è l'esecuzione del nostro contratto con voi ai sensi dell'art. 6 (1) (b) GDPR. 6 (1) (b) GDPR. Le basi giuridiche per l'elaborazione dei vostri dati personali in relazione alla creazione e all'utilizzo del vostro conto di adesione sono la vostra adesione in conformità ai termini e alle condizioni del programma fedeltà, nonché l'art. 6 (1) (b) GDPR. 6 (1) (b) GDPR. Per creare, modificare, gestire e aggiornare il vostro conto di adesione e per gestire correttamente eventuali accrediti e addebiti sul vostro conto di adesione, nonché per fornire i nostri servizi nell'ambito della vostra adesione al nostro programma fedeltà. H Rewards programma fedeltà. La base giuridica è l'art. 6 (1) (b) GDPR. Creare statistiche basate su analisi di dati anonimizzati per migliorare e potenziare i prodotti, i servizi e i contenuti del programma fedeltà. H Rewards programma fedeltà. La base giuridica è il nostro legittimo interesse a migliorare il nostro programma di fidelizzazione ai sensi dell'Art. 6 (1) (f) GDPR. 6 (1) (f) GDPR. Per l'autenticazione e la prevenzione delle frodi nell'ambito dell'adesione al programma di fidelizzazione o a un programma di fidelizzazione. H Rewards programma fedeltà o di un programma fedeltà di uno dei nostri partner di cooperazione, come Miles & More o bahn.bonus. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 (1) (f) GDPR. 6 (1) (f) GDPR.

Per garantire il riconoscimento completo, in particolare dei membri del nostro programma fedeltà, in tutti i punti di contatto del servizio (di persona e/or digitale) presso gli hotel appartenenti a H World International e per garantire l'aggiornamento automatico dei vostri desideri, preferenze ed esigenze ricorrenti, ad esempio, sempre due cuscini, al fine di fornirvi un servizio di alta qualità adeguato al marchio dell'hotel. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR di fornire ai nostri clienti il più alto standard di servizio possibile.

1.3 Categorie di destinatari dei dati personali Nell'ambito dell'adempimento dei requisiti di adesione è necessario trasferire i vostri dati a diversi destinatari. Si tratta in particolare degli hotel di H World International e dei nostri partner di cooperazione. 1.4 Durata della conservazione dei dati personali I dati dell'account dell'utente saranno conservati fino alla cancellazione dell'iscrizione. I punti e i premi non riscattati e lo status di socio raggiunto non saranno più validi sei mesi dopo la data di efficacia della cancellazione. 1.5 Trasferimento dei dati a Paesi terzi Se l'utente fornisce volontariamente il proprio numero di iscrizione per un soggiorno in un hotel situato in un paese terzo, i suoi dati saranno trasferiti all'hotel in questione per l'accredito dei punti.

2. Comunicazione nell'ambito di un contratto Nell'ambito dell'esecuzione del contratto con l'utente, siamo tenuti per legge a informare l'utente di qualsiasi cambiamento significativo che si verifichi durante il soggiorno. Tali informazioni vengono fornite principalmente via e-mail all'indirizzo di posta elettronica memorizzato nel profilo centrale del cliente. Se questo non è più valido, ci riserviamo il diritto di contattarvi con altri mezzi, ad esempio per posta.

2.1 Mezzi di comunicazione Per comunicare con voi come descritto sopra, utilizziamo i seguenti mezzi di comunicazione in base alle impostazioni e alle autorizzazioni memorizzate nel profilo cliente centrale:

• e-mail
• Servizi di messaggeria
• Telefono
• Posta

2.2 Comunicazione obbligatoria come parte del programma fedeltà Nell'ambito della gestione del programma di fidelizzazione, siamo tenuti per legge a informare l'utente di eventuali modifiche al programma (Termini e condizioni di adesione). Di solito forniamo queste informazioni via e-mail all'indirizzo di posta elettronica memorizzato nell'account di iscrizione. Se questo non è più valido, ci riserviamo il diritto di contattarvi con altri mezzi, ad esempio per posta. 2.3 Categorie di destinatari dei dati personali Per l'invio delle nostre comunicazioni ci avvaliamo di un fornitore di servizi esterno. 2.4 Durata della conservazione dei dati personali Nell'ambito della gestione del programma fedeltà, siamo tenuti per legge a informare l'utente di eventuali modifiche al programma. 2.5 Trasferimento dei dati a paesi terzi Non intendiamo trasferire questi dati a un paese terzo o a un'organizzazione internazionale.

3. Adesione a un programma di fidelizzazione di un partner di cooperazione Trattiamo i dati personali in relazione alla vostra adesione a un programma di fidelizzazione di uno dei nostri partner di cooperazione, come Miles & More o bahn.bonus. [(Elenco dei partner di cooperazione)]/en/partners

3.1 Dati personali trattati

• Indirizzo/i e-mail se vengono utilizzati o specificati più indirizzi
• Numeri di iscrizione al programma fedeltà

3.2 Finalità e basi giuridiche del trattamento dei dati personali Trattiamo i vostri dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

Elaborazione di crediti bonus (punti, miglia, ecc.) e di altri servizi resi nell'ambito della vostra adesione ai programmi fedeltà dei nostri partner di cooperazione. La base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 (1) (b) GD. 6 (1) (b) GDPR.

3.3 Categorie di destinatari dei dati personali È necessario trasferire i vostri dati al rispettivo partner di cooperazione per poter accreditare il bonus. 3.4 Durata della conservazione dei dati personali Conserveremo i vostri dati per un periodo di 10 anni. 3.5 Trasferimento dei dati a paesi terzi I dati saranno trasferiti a un paese terzo solo nel caso in cui il partner di cooperazione in questione si trovi in un paese terzo o nel caso in cui abbiate fornito il vostro numero di iscrizione al momento della prenotazione in un hotel di un paese terzo. In questi casi, i dati saranno trasferiti sulla base dell'Art. 49 (1) (b) GDPR.

VIII. Acquisto di buoni Il negozio di voucher consente di acquistare voucher generali e voucher specifici per l'hotel.

1. Dati personali trattati In relazione all'acquisto di voucher trattiamo i seguenti dati personali:

• Nome, titolo
• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Data di nascita
• Indirizzo
• Dati di pagamento

2. Finalità e basi giuridiche del trattamento dei dati personali Trattiamo i vostri dati personali per le seguenti finalità e sulle seguenti basi giuridiche: Gestire l'acquisto di buoni - la base giuridica è l'art. 6 (1) (b) GDPR. 6 (1) (b) GDPR.

3. Durata della conservazione dei dati personali I dati ricevuti dall'utente al momento dell'acquisto dei buoni saranno conservati per 10 anni.

4. Categorie di destinatari dei dati personali Trasmettiamo i vostri dati a un fornitore di servizi per potervi inviare il buono. Inoltre, utilizziamo diversi fornitori di servizi per elaborare la transazione, a seconda del tipo di pagamento.

5. Trasferimento dei dati a paesi terzi Se acquistate un voucher per un hotel in un paese terzo, i dati che riceviamo da voi al momento dell'acquisto del voucher saranno trasferiti per l'elaborazione nel paese terzo in cui si trova l'hotel.

IX. Intermediazione di prenotazioni alberghiere Sul proprio sito web, Steigenberger Hotels GmbH funge da intermediario per la prenotazione di alloggi in hotel di operatori alberghieri terzi (vedi elenco degli operatori alberghieri) . Le parti che stipulano il contratto di alloggio sono l'utente stesso e il rispettivo operatore alberghiero. Nell'ambito di questo servizio di intermediazione è necessario trasferire i dati richiesti per l'adempimento del contratto (ad esempio, nome e cognome dell'ospite, periodo di prenotazione, indirizzo e-mail) al rispettivo operatore alberghiero. La base giuridica è l'art. 6 (1) (b) GDPR. Se il servizio di intermediazione viene fornito per una prenotazione in un hotel di un paese terzo, il relativo trasferimento dei dati si basa sull'art. 49 (1) (b) GDPR. 49 (1) (b) GDPR.

X. Prenotazione di tavoli in bar o ristoranti o programmazione e prenotazione di visite termali Steigenberger Hotels GmbH offre la possibilità di prenotare tavoli in bar o ristoranti, nonché di programmare e prenotare visite termali nei suoi hotel tramite il sito web e l'app. A tal fine viene utilizzato lo strumento di prenotazione RESERViSiON. Trattamento dei dati per la prenotazione di tavoli tramite RESERViSiON: trattiamo i vostri dati personali tramite RESERViSiON per effettuare la prenotazione e preparare la vostra visita al nostro ristorante (base legale Art. 6 para. 1 p. 1 lit. b DSGVO o per l'informazione volontaria Art. 6 para. 1 p. 1 lit. a DSGVO). RESERViSiON ci fornisce i vostri dati a questo scopo per nostro conto. Dopo la visita al ristorante, i vostri dati personali saranno cancellati da RESERViSiON, a meno che non abbiate creato con il vostro consenso un profilo utente presso RESERViSiON per facilitare le prenotazioni future. Vengono memorizzati i seguenti dati: Saluto, nome, cognome, e-mail e telefono. Se inserite volontariamente altri dati, anche questi saranno memorizzati in RESERViSiON: titolo, azienda, centro di costo, via, numero civico, suffisso dell'indirizzo, codice postale, città, numero di partita IVA, allergie, motivo. Potete far cancellare il vostro profilo utente in RESERViSiON in qualsiasi momento inviando un'e-mail a RESERViSiON e revocando il vostro consenso (datenschutz@reservision.de). Dopo la vostra visita al ristorante, vi invieremo un'e-mail con la quale potrete valutarci. Se non desiderate ricevere tale e-mail, potete opporvi in qualsiasi momento cliccando sull'apposito link nella conferma della vostra prenotazione. Con la vostra valutazione ci aiutano a migliorare il nostro servizio e la nostra qualità. Le valutazioni inviate saranno pubblicate solo senza riferimento alla vostra persona (anonimizzate). Trattamento dei dati per la programmazione e la prenotazione delle visite termali tramite RESERViSiON: trattiamo i vostri dati personali tramite RESERViSiON per effettuare la prenotazione e preparare la vostra visita al nostro centro benessere (base giuridica Art. 6 para. 1 p. 1 lit. b DSGVO o per informazione volontaria Art. 6 para. 1 p. 1 lit. a DSGVO). RESERViSiON ci fornisce i vostri dati a questo scopo per nostro conto. Dopo la visita al centro benessere, i vostri dati personali saranno cancellati da RESERViSiON, a meno che non abbiate creato un profilo utente su RESERViSiON con il vostro consenso per facilitare le prenotazioni future. Verranno memorizzati solo i seguenti dati: Saluto, nome, cognome, e-mail e telefono. Se inserite volontariamente altri dati, anche questi saranno memorizzati in RESERViSiON: titolo, azienda, centro di costo, via, numero civico, suffisso dell'indirizzo, codice postale, città, numero di partita IVA, allergie, motivo. È possibile far cancellare il proprio profilo utente in RESERViSiON in qualsiasi momento inviando un'e-mail a RESERViSiON e revocando il proprio consenso (datenschutz@reservision.de). Dopo la vostra visita al centro benessere, vi invieremo un'e-mail con la quale potrete valutarci. Se non desiderate ricevere tale e-mail, potete opporvi in qualsiasi momento cliccando sull'apposito link nella conferma della vostra prenotazione. Con la vostra valutazione ci aiutate a migliorare il nostro servizio e la nostra qualità. Le valutazioni inviate saranno pubblicate solo senza riferimento alla vostra persona (anonimizzate).

XI. Informazioni sull'uso dei cookie e dei fornitori di servizi di pagamento su questo sito web

1. Trasferimento a paesi terzi Se acconsentite all'uso dei cookie, allo stesso tempo acconsentite esplicitamente al trasferimento dei vostri dati personali ai sensi del 49 (1) (a) GDPR a un paese terzo non sicuro. Gli Stati Uniti, in particolare, sono considerati dalla Corte di giustizia dell'Unione europea come un paese che non dispone di un livello adeguato di protezione dei dati. Esiste il rischio che i vostri dati vengano elaborati dalle autorità statunitensi a scopo di controllo e monitoraggio e che non abbiate a disposizione alcun rimedio legale efficace al riguardo.

Come si evince in particolare dall'Elenco dei fornitori di servizi/elaboratori , la nostra azienda si avvale, per determinati compiti, di fornitori di servizi con sede legale in un Paese terzo o che appartengono a un gruppo internazionale con società in Paesi terzi o che lavorano essi stessi con fornitori di servizi con sede in un Paese terzo. Il trasferimento dei dati personali a tali fornitori di servizi è consentito se la Commissione europea ha deciso che il paese terzo in questione offre un livello di protezione adeguato (art. 45 GDPR). In assenza di tale decisione, la nostra azienda o il fornitore di servizi può trasferire i dati personali a un paese terzo o a un'organizzazione internazionale solo se sono previste garanzie adeguate e se sono disponibili diritti azionabili e rimedi legali efficaci (art. 46 (1) GDPR). Se non è stata presa una decisione di adeguatezza ai sensi dell'art. 45 (3) GDPR. 45 (3) GDPR, né sono state adottate garanzie adeguate ai sensi dell'art. 46 GDPR. 46 GDPR, il trasferimento dei vostri dati personali a un paese terzo è consentito solo a una delle seguenti condizioni:

• avete acconsentito esplicitamente al trasferimento di dati proposto, dopo essere stati informati dei possibili rischi di tali trasferimenti per voi a causa dell'assenza di una decisione di adeguatezza e di garanzie adeguate
• Il trasferimento è necessario per l'esecuzione di un contratto tra l'utente e il responsabile del trattamento o per l'attuazione di misure precontrattuali.

2. Integrazione dei fornitori di servizi di pagamento per i pagamenti online Per l'elaborazione dei pagamenti online utilizziamo i seguenti fornitori di servizi esterni, le cui piattaforme possono essere liberamente scelte dall'utente:

• Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Germania, Tel. +49 (0)69 79220)
• American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Francoforte/Main, Germania)
• Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo)
• Computop Paygate GmbH (Schwarzenbergstraße 4, 96050 Bamberg, Germania)
• PPro e reti Se desiderate effettuare un pagamento online, questo può essere integrato nei processi di prenotazione o di acquisto dei voucher oppure potete farlo tramite un link corrispondente inviato a un indirizzo e-mail da voi specificato. Se cliccate su tale link, verrete inoltrati alla piattaforma di pagamento. Ulteriori dettagli sul trattamento dei vostri dati personali sono forniti in questa sede.

3. Cookie 3.1 Informazioni sui cookie Sul nostro sito web utilizziamo i cookie. I cookie sono piccoli file creati automaticamente dal vostro browser e memorizzati sul vostro dispositivo (laptop, tablet, smartphone o simili) quando visitate il nostro sito web. I cookie non causano alcun danno al vostro dispositivo e non contengono virus, trojan o altri malware. Il loro scopo è quello di memorizzare le informazioni ottenute in relazione allo specifico dispositivo utilizzato dall'utente. Ciò non significa tuttavia che veniamo a conoscenza direttamente della vostra identità. L'utilizzo dei cookie ha un duplice obiettivo: Da un lato, vogliamo rendere più comodo l'utilizzo del nostro sito web e, dall'altro, vogliamo raccogliere statistiche sull'utilizzo del nostro sito web e analizzarle allo scopo di ottimizzare i servizi che vi offriamo. A tal fine, utilizziamo i cookie per i seguenti scopi:

Funzioni necessarie:
Questi cookie contribuiscono in modo significativo a migliorare la vostra esperienza di navigazione e prenotazione sul nostro sito web. Le funzionalità e le applicazioni di base, come i carrelli della spesa o le procedure di fatturazione elettronica, sono ottimizzate e il loro utilizzo è reso possibile. Questi cookie non raccolgono informazioni sull'utente che possano essere utilizzate per campagne di marketing o analisi statistiche. Questi cookie sono necessari per l'utilizzo del sito web, la base giuridica per questi cookie è l'Art. 6 para. 1 lett. b) DS-GVO e § 25 comma 2 Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG).

• Analisi statistica:
  L'analisi statistica è l'elaborazione e la presentazione dei dati relativi alle azioni e alle interazioni degli utenti sui siti web e sulle app (ad es. numero di visite alle pagine, numero di visitatori unici, numero di visitatori di ritorno, pagine di ingresso e di uscita, tempo trascorso, frequenza di rimbalzo, clic sui pulsanti, ordine di prenotazione o di voucher) e, se del caso, la classificazione degli utenti in gruppi in base ai dati tecnici sulle impostazioni del software utilizzato (ad es. tipo di browser, sistema operativo, impostazione della lingua, risoluzione dello schermo). La base giuridica di questi cookie è il consenso ai sensi dell'art. 6 (1) a) DS-G. 6 (1) a) DS-GVO e § 25 (1) TTDSG.

• Pubblicità personalizzata:
  Alcune funzioni dei siti web e delle app vengono utilizzate per mostrare materiale pubblicitario personalizzato (annunci o pubblicità) agli utenti in altri contesti, ad esempio su altri siti web, piattaforme o app. A tal fine, le conclusioni sugli interessi degli utenti vengono tratte da informazioni demografiche, termini di ricerca utilizzati, contenuti contestuali, comportamento degli utenti sui siti web e nelle app o dalla posizione degli utenti. Sulla base di questi interessi, in futuro verrà selezionato e visualizzato materiale pubblicitario sui contenuti online di altri fornitori. La base giuridica di questi cookie è il consenso ai sensi dell'art. 6 (1) a) DS-G. 6 (1) a) DS-GVO e § 25 (1) TTDSG.

• Pubblicità personalizzata, compreso il trasferimento dei dati all'estero:
  Alcune funzioni dei siti web e delle app vengono utilizzate per mostrare materiale pubblicitario personalizzato (annunci o pubblicità) agli utenti in altri contesti, ad esempio su altri siti web, piattaforme o app. A tal fine, le conclusioni sugli interessi degli utenti vengono tratte da informazioni demografiche, termini di ricerca utilizzati, contenuti contestuali, comportamento degli utenti sui siti web e nelle app o dalla posizione degli utenti. Sulla base di questi interessi, in futuro verrà selezionato e visualizzato materiale pubblicitario presso altri fornitori di contenuti online. La base giuridica di questi cookie è il consenso ai sensi dell'art. 6 (1) a) DS-G. 6 (1) a) DS-GVO e art. 25 (1) TTDSG. Inoltre, l'utente acconsente esplicitamente al trasferimento dei propri dati personali all'estero (Stati Uniti) ai sensi dell'art. 49, comma 1, lettera a), DS-GVO e dell'art. 25, comma 1, TTDSG. 49 par. 1 lett. a) DSGVO. Nei paesi elencati non esiste un livello adeguato di protezione dei dati e non ci sono garanzie adeguate per la protezione dei vostri dati personali (come ad esempio la mancanza di applicazione dei diritti degli interessati e il possibile accesso inappropriato ai vostri dati personali da parte delle autorità statali). Il vostro consenso al trasferimento dei vostri dati personali in paesi terzi è volontario e può essere revocato in qualsiasi momento tramite la nostra Informativa sulla privacy. Ulteriori informazioni sul trattamento dei vostri dati personali, compresi i trasferimenti a paesi terzi, sono disponibili nella nostra Informativa sulla privacy.

3.2 Utilizzo dello strumento di consenso per specificare le impostazioni dei cookie È possibile utilizzare lo strumento di consenso dei cookie per modificare le impostazioni dei cookie in qualsiasi momento. Fare clic sul pulsante nell'angolo in basso a sinistra dello schermo per aprire lo strumento e selezionare le impostazioni per le categorie di cookie sopra menzionate, fornendo o rifiutando il consenso all'uso di tali cookie nel browser. In questa Informativa sulla privacy troverete informazioni sulle aziende partner e sui fornitori di terze parti che inseriscono cookie sul nostro sito web e sulle categorie di appartenenza di questi cookie.

Strumento di consenso

3.3 Utilizzo del browser per specificare le impostazioni dei cookie È possibile specificare nel proprio browser che i cookie devono essere memorizzati solo con il proprio consenso. La maggior parte dei browser accetta automaticamente i cookie. Tuttavia, è possibile riconfigurare il browser in modo che non vengano memorizzati cookie sul computer o che venga visualizzato un avviso prima della creazione di un nuovo cookie. Tuttavia, se tutti i cookie vengono disattivati, potreste non essere in grado di utilizzare tutte le funzioni del nostro sito web. Se volete accettare solo i cookie di Steigenberger ma non quelli dei nostri partner, selezionate l'opzione "Blocca i cookie di terze parti" nel vostro browser. Per sapere come rifiutare nuovi cookie e disattivare quelli esistenti, consultate la funzione Aiuto nella barra dei menu del vostro browser web. Se utilizzate computer condivisi che accettano cookie e flash cookie, vi consigliamo di effettuare sempre il logout completo al termine della sessione.

3.4 Fornitori di cookie utilizzati

Categoria Durata Scopo

AWIN AG Eichhornstraße 3 10785 Berlino, Germania Funzioni necessarie 90 giorni Scopo della fatturazione

Criteo SA 32 Rue Blanche, 75009 Parigi, Francia Pubblicità personalizzata 13 mesi Pubblicità

Dailypoint: Toedt, Dr. Selk & Coll. GmbH Augustenstr. 79, 80333, Monaco, Germania Pubblicità personalizzata 90 giorni max. Profilazione, pubblicità

DerbySoft (Hong Kong) Limited 14800 Landmark Blvd., Suite 640, Dallas, Texas 75254, Stati Uniti Funzioni necessarie 30 giorni/24 mesi Fatturazione

Facebook Inc. 1 Hacker Way, Menlo Park 94025, CA. USA Pubblicità personalizzata 28 giorni Pubblicità

Mapp Intelligence: Webtrekk GmbH Robert-Koch-Platz 4, 10115 Berlino, Germania Analisi statistica 6 mesi Analisi

Annunci di Google: Google Ireland Ltd. Gordon House, Barrow Street, Dublino 4, Irlanda Pubblicità personalizzata 24 mesi max. Pubblicità

Video Youtube: Google Ireland Ltd. Gordon House, Barrow Street, Dublino 4, Irlanda Pubblicità personalizzata 24 mesi max. Pubblicità

La Rete Alberghiera S.L. Calle Muntaner, 262, 3º-1ª, 08021 Barcellona, Spagna Periodo di conservazione: Fino a 2 anni, Scopo: Pubblicità

Pubblicità Microsoft/Bing Annunci: Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, USA Pubblicità personalizzata 13 mesi Pubblicità

Duetto Research Inc, 333 Bush St San Francisco, CA, 94104-2806 Stati Uniti; Pubblicità personalizzata, periodo di conservazione di 180 giorni, scopo Analisi

TripAdvisor LLC 400 1st Avenue, Needham, MA 02494 USA Pubblicità personalizzata 24 mesi max. Pubblicità

Wingify Software Pvt. Ltd. (VWO) 14° piano, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India Pubblicità personalizzata, periodo di archiviazione di 10 anni, scopo A/B Test

LinkedIn LinkedIn Ireland Unlimited, Wilton Place, Dublino 2, Irlanda; Pubblicità personalizzata, periodo di conservazione di 180 giorni, finalità pubblicitaria

zenloop GmbH Erich-Weinert-Straße 145, 10409 Berlino, Germania Analisi statistica 24 mesi al massimo. Analisi

Ulteriori informazioni sui fornitori di cookie

zenloop Destinatario: zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlino, Germania Processo: Gli strumenti di marketing per la pubblicità personalizzata sono tutti simili in termini di funzioni tecniche, per questo motivo nel testo che segue si fa riferimento a questo processo per tutti i fornitori sopra citati. I fornitori di pubblicità personalizzata utilizzano tecnologie quali cookie, pixel di tracciamento e impronte digitali dei dispositivi al fine di mostrare agli utenti annunci rilevanti per loro e di migliorare i rapporti sulle prestazioni delle campagne. Questi fornitori ci consentono di visualizzare annunci basati sugli interessi sui siti web dei fornitori e sul nostro sito web. Questo processo comprende anche l'elaborazione delle informazioni memorizzate sui dispositivi degli utenti. A tal fine, i fornitori offrono funzioni che vengono generalmente definite di remarketing. Il remarketing consente agli utenti del sito web di essere riconosciuti su altri siti web all'interno della rete pubblicitaria del fornitore e di essere presentati con annunci personalizzati in base ai loro interessi. Gli annunci possono anche essere relativi a prodotti e servizi che l'utente ha già consultato sul nostro sito web. Ciò è possibile analizzando l'interazione degli utenti sul nostro sito web, ad esempio quali offerte interessano agli utenti, al fine di mostrare loro pubblicità mirata su altri siti web anche dopo che hanno lasciato il nostro sito web. Quando un utente visita il nostro sito web, il relativo provider inserisce un cookie sul dispositivo dell'utente. Il fornitore utilizza quindi i cookie o i pixel di tracciamento per elaborare le informazioni generate dai dispositivi degli utenti sull'utilizzo del nostro sito web e sulla loro interazione con esso, nonché i dati di accesso, in particolare l'indirizzo IP, le informazioni sul browser, il sito web visitato prima di quello attuale e la data e l'ora della richiesta del server, al fine di visualizzare e analizzare annunci personalizzati. I fornitori sopra citati utilizzano anche la funzione di conversione per attirare l'attenzione sulle nostre interessanti offerte con l'aiuto di materiale pubblicitario su siti web esterni. In base ai dati delle campagne pubblicitarie siamo in grado di determinare il successo delle singole campagne. I fornitori utilizzano gli ad server per fornire questo materiale pubblicitario. A tale scopo utilizziamo i cookie degli ad server, che ci consentono di misurare determinati parametri per la misurazione della portata, ad esempio l'inserimento degli annunci, il tempo trascorso a guardarli o i clic effettuati dagli utenti. Questo processo comprende anche l'elaborazione delle informazioni memorizzate sui dispositivi degli utenti. Se un utente arriva sul nostro sito web tramite uno degli annunci del fornitore, quest'ultimo inserisce un cookie sul dispositivo dell'utente. Il fornitore utilizza i cookie o i pixel di tracciamento per elaborare le informazioni generate dai dispositivi degli utenti sull'interazione con il nostro materiale pubblicitario (accesso a determinate pagine web o clic su un annuncio), nonché i dati di accesso degli utenti, in particolare l'indirizzo IP, le informazioni sul browser, il sito web visitato prima di quello attuale e la data e l'ora della richiesta al server, al fine di analizzare e visualizzare la portata misurata dei nostri annunci. In base agli strumenti di marketing utilizzati, il browser degli utenti stabilisce automaticamente una connessione diretta al server del fornitore.

Derbysoft Destinatario: DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd., Suite 640, Dallas, Texas 75254, Stati Uniti. Processo: Derbysoft è un servizio web per la misurazione della portata e per il classico monitoraggio delle conversioni. Derbysoft utilizza pertanto tecnologie quali cookie e pixel di tracciamento per tracciare il comportamento di un utente specifico sui siti web dei nostri partner pubblicitari. Derbysoft utilizza i cookie o i pixel di tracciamento per elaborare le informazioni generate dai dispositivi degli utenti sulle interazioni con il nostro materiale pubblicitario (accesso a determinate pagine Internet o clic su un annuncio), nonché i dati di accesso degli utenti, in particolare l'indirizzo IP, le informazioni sul browser, il sito Web visitato prima di quello attuale e la data e l'ora della richiesta del server, al fine di analizzare e visualizzare la portata misurata dei nostri annunci pubblicitari. In base agli strumenti di marketing utilizzati, il browser degli utenti stabilisce automaticamente una connessione diretta con il server del fornitore.

Mapp Intelligence Questo sito web utilizza Mapp Intelligence, un servizio di analisi web di Webtrekk GmbH con sede legale a Berlino, Germania.
Destinatario: Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlino, Germania Processo: Il servizio di analisi web di Mapp Intelligence utilizza tecnologie quali cookie, pixel di tracciamento e impronte digitali dei dispositivi al fine di tracciare un comportamento specifico dell'utente sui siti web e pertanto trasferisce informazioni a un server di Mapp situato a Norimberga, in Germania, dove tali informazioni vengono memorizzate. Questo processo comprende anche l'elaborazione delle informazioni memorizzate sui dispositivi degli utenti. Con l'aiuto dei pixel di tracciamento incorporati nei siti web e dei cookie collocati sui dispositivi degli utenti, Mapp Intelligence elabora le informazioni generate sull'utilizzo del nostro sito web da parte dei dispositivi degli utenti, come ad esempio l'accesso a una determinata pagina web, e i dati di accesso degli utenti ai fini dell'analisi statistica dell'utilizzo del sito web. I dati di accesso comprendono in particolare l'indirizzo IP, le informazioni sul browser, il sito web visitato prima di quello attuale e la data e l'ora. della richiesta del server. Secondo le informazioni fornite da Mapp, gli indirizzi IP vengono anonimizzati e cancellati immediatamente durante la pre-elaborazione. Per conto del gestore di questo sito web, Mapp utilizzerà le informazioni raccolte da Mapp Intelligence per analizzare l'utilizzo del sito web da parte degli utenti, per preparare rapporti sulle attività del sito web e per fornire al gestore del sito web ulteriori servizi associati all'utilizzo del sito web e di Internet. Per ulteriori informazioni sui termini e le condizioni d'uso e sulla privacy dei dati di Mapp, visitare il sito https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen o https://www.webtrekk.com/privacy-notice.html.

La rete alberghiera Destinatario: The Hotels Network S.L., Calle Muntaner, 262, 3º-1ª, 08021 Barcellona, Spagna Utilizzando The Hotels Network, siamo in grado di misurare il comportamento degli utenti in modo anonimo per capire meglio come i visitatori utilizzano il nostro sito web e offrire un'esperienza utente più pertinente. A tal fine, The Hotels Network genera un hash di backend con i dati degli utenti del sito web. Poiché qualsiasi analisi o elaborazione è sempre anonimizzata, è impossibile identificare l'utente in prima persona da questi dati. I dati di identificazione del dispositivo (indirizzi IP e MAC) e i dati relativi al comportamento dell'utente (URL visitati, prenotazioni completate) vengono raccolti dagli utenti finali, ai quali vengono mostrati contenuti pertinenti in base al loro comportamento.

Wingify I nostri siti web utilizzano Visual Website Optimizer, uno strumento di test A/B/web servizio di analisi fornito da Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India (di seguito "Wingify"). Wingify utilizza cookie che consentono di analizzare l'utilizzo dei nostri siti web da parte dell'utente. Le informazioni generate dai cookie sull'utilizzo di questo sito web e il vostro indirizzo IP vengono trasmessi a un server di Wingify in Belgio e lì memorizzati. Per ulteriori informazioni sui cookie utilizzati, consultare questo link . Per nostro conto, Wingify utilizza queste informazioni per valutare l'utilizzo del sito web da parte dell'utente e, in base a ciò, per ottimizzare i nostri siti web. Wingify memorizza i vostri dati e questi vengono cancellati regolarmente. È possibile impedire la memorizzazione dei cookie impostando il software del browser in modo appropriato o cancellarli. Potete anche opporvi alla raccolta dei dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) a Wingify, nonché al trattamento di questi dati nel loro complesso, secondo questo link . I dettagli sul trattamento dei vostri dati personali sono disponibili al seguente link .

3.5 Memorizzazione locale dei dati Per ottimizzare il design del nostro sito web, raccogliamo i seguenti dati e li memorizziamo localmente sul vostro dispositivo (ad esempio, nel browser). Provider/toolCategoria Durata Scopo www.hrewards.com Funzioni necessarie 365 giorni Log in Gettone Cat UID Livello utente Valuta

3.6 Integrazione di servizi e contenuti di fornitori terzi (acquisizione di indirizzi IP da parte di servizi terzi)

I contenuti di terzi (di seguito denominati "fornitori terzi") sono integrati nella nostra presenza online. Per utilizzare tali contenuti, è tecnicamente necessario trasferire l'indirizzo IP dell'utente al relativo fornitore terzo. Senza l'indirizzo IP, infatti, i fornitori terzi non sarebbero in grado di inviare il contenuto incorporato nel sito web al browser dell'utente. Non abbiamo alcuna influenza sul fatto che un fornitore terzo salvi l'indirizzo IP, ad esempio per scopi statistici, o lo utilizzi in altro modo. Sul nostro sito web utilizziamo i seguenti fornitori terzi:

Fornitore terzo

MapTiler AG Höfnerstrasse 98 Unterägeri, Zug 6314 Svizzera Funzione Visualizzazione di mappe su siti web Scopo Mantenere, garantire e migliorare la qualità dei prodotti e dei servizi, in particolare migliorare l'esperienza dell'utente.

Monotype Imaging Holdings, Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com Funzione visualizzazione di testo su siti web Scopo Mantenere, garantire e migliorare la qualità dei prodotti e dei servizi, in particolare migliorare l'esperienza dell'utente.

Shiji Deutschland GmbH Saarbrücker Str. 36 A, 10405 Berlino, Germania Funzione Piattaforma B2B Software-as-a-Service per la valutazione dei feedback dei clienti forniti in vari punti di contatto. Scopo Analisi dei clienti e dei prodotti per la gestione della qualità e il miglioramento dell'esperienza del cliente.

Stato e aggiornamenti dell'Informativa sulla privacy La presente Informativa sulla privacy è valida dal 30 luglio 2024. Aggiorneremo periodicamente la presente Informativa sulla privacy in caso di modifiche rilevanti al nostro sito web, al modo in cui trattiamo i dati personali o a modifiche di legge. La versione aggiornata sarà valida a partire dalla data di pubblicazione. In caso di modifiche significative alla presente Informativa sulla privacy, sarete informati in tempo utile, prima dell'entrata in vigore delle modifiche, mediante un avviso corrispondente sul nostro sito web. I nostri ospiti potranno essere informati delle modifiche anche via e-mail o in altro modo.