H REWARDS ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ДЛЯ ПРОГРАММ ЛОЯЛЬНОСТИ (С ФЕВРАЛЯ 2023 ГОДА)

Следующая информация предназначена для ознакомления с обработкой ваших персональных данных в связи со следующими услугами и информирования вас о ваших правах в соответствии с Общим положением о защите данных:

• В контексте участия в нашей программе лояльности (включая членство).
• В контексте участия в программе лояльности клиентов партнеров по сотрудничеству.
• В рамках документирования изменений, исправлений персональных данных.

**I. Информация об обработке персональных данных в связи с H Rewards программой лояльности **.

Поэтапный и подробный список контактных данных можно найти здесь

1. лицо, ответственное за обработку данных

H Rewards Pte Ltd.
11 Пенанг Лейн
238485, Сингапур
Телефон: +65 6771 1121
E-mail: dpo@hworld.com

H World Holdings Singapore Pte. Ltd. является материнской компанией Steigenberger Hotels GmbH и H Rewards Pte. Ltd. H Rewards Pte. Ltd. управляет H Rewards программой лояльности.

2. контактные данные сотрудника по защите данных и представителя ЕС.

2.1 Вы можете связаться с нашим сотрудником по защите данных по адресу

Wodianka Datenschutzrecht GmbH
Докенхуденерштрассе 12а
22587 Гамбург, Германия
E-mail: dpo@hworld.com

2.2 Вы можете связаться с нашим представителем в ЕС по адресу

Steigenberger Hotels GmbH
Лионер-стрит 25
60528 Франкфурт-на-Майне, Германия
Телефон: +49 69 80 88 57 88
Электронная почта: eu-representative@hrewards.com

3. ваши персональные данные

3.1 Участие в H Rewards программа лояльности
В рамках участия в нашей собственной программе лояльности H Rewards мы собираем, обрабатываем и храним персональные данные, перечисленные в пункте 3.5.

3.2 Участие в программе лояльности клиентов партнера по сотрудничеству
В рамках участия в программе лояльности одного из наших партнеров по сотрудничеству, например, Miles & More или bahn.bonus, мы собираем, обрабатываем и храним персональные данные, перечисленные в пункте 3.5.

3.3 Использование учетной записи клиента
Мы собираем, обрабатываем и храним персональные данные, перечисленные в разделе 3.5, для использования учетной записи клиента.

3.4 Документирование изменений и исправлений персональных данных
В соответствии с нашими обязательствами по документированию мы обрабатываем и храним все изменения и исправления персональных данных, перечисленных в разделе 3.5.

3.5 Ваши персональные данные
Мы собираем следующие персональные данные и обрабатываем их в соответствии с GDPR

• Имя и фамилия
• Адрес проживания и любые другие адреса для выставления счетов и связи
• Дата рождения
• Пол и приветствие
• Адрес(ы) электронной почты, если используется или предоставляется более одного адреса
• Номер(а) телефона, если используется или предоставляется более одного.
• Номера участников программ лояльности для клиентов
• Предпочтения и пожелания в отношении жилья
• Общие интересы, предпочтения и пожелания
• Пароль

О ваших правах как субъекта данных, включая информацию об исправлении или удалении соответствующих персональных данных, читайте в разделе "Ваши права как субъекта данных" ниже.

3.6 Персональные данные, которые мы получаем от третьих лиц Когда вы регистрируетесь или входите в Платформу H Rewards Платформа через сторонний сервис (например, Facebook, Google, Apple), вы поручаете этому сервису предоставить нам такую информацию, как, в частности, ваш адрес электронной почты, имя и фамилия, должность и дата рождения.

a) Единая регистрация Google

Для регистрации на нашем сайте мы также используем службу аутентификации Google Single Sign-On, предоставляемую компанией Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, США. Представителем Google LLC в Европе является компания Ireland Limited (Gordon House, Barrow Street Dublin 4, Ireland). В рамках процедуры единого входа в систему нам передается следующая информация Имя, адрес электронной почты, язык, должность и дата рождения. Ваши данные также будут обрабатываться в США. Компания Google сертифицирована в соответствии с соглашением о защите данных между ЕС и США. Американские провайдеры обязуются соблюдать уровень защиты данных, установленный в ЕС, при обработке соответствующих данных. Кроме того, Google использует так называемые стандартные договорные положения. Вы можете отозвать свое согласие на использование приложений единой авторизации на сайте https://adssettings.google.com/authenticated. Дополнительную информацию об обработке данных можно найти в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

б) Единая регистрация в Facebook

Для регистрации на нашем сайте мы также используем сервис аутентификации Facebook Single-Sign-On, Meta Platforms, Inc, 1601 Willow Road 94025 Menlo Park, CA. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Ireland, является представителем Meta Platforms, Inc в Европе. В рамках процедуры единого входа в систему предоставить нам следующую информацию: Имя, адрес электронной почты, должность и дата рождения. Ваши данные также будут обрабатываться в США. Meta сертифицирована в соответствии с Рамочным соглашением о конфиденциальности данных между ЕС и США. Американские провайдеры обязуются соблюдать уровень защиты данных, установленный в ЕС, при обработке соответствующих данных. Кроме того, Meta использует так называемые стандартные договорные положения. Вы можете отозвать свое согласие на обработку данных по адресу https://www.facebook.com/adpreferences/ad_settings. Использование приложений единой авторизации. Дополнительную информацию об обработке данных можно найти в политике конфиденциальности Meta: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

c) Apple Single Sign-On

Для регистрации на нашем сайте мы также используем сервис аутентификации Facebook Single-Sign-On, предоставляемый компанией Apple Inc., расположенной в Купертино, Калифорния, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, является представителем Apple Inc. в Европе. В рамках процедуры единого входа в систему нам передается следующая информация: Имя, адрес электронной почты, должность и дата рождения. Ваши данные также будут обрабатываться в США. Компания Apple сертифицирована в соответствии с Рамочным соглашением о конфиденциальности данных между ЕС и США. Американские провайдеры обязуются соблюдать уровень защиты данных, установленный в ЕС, при обработке соответствующих данных. Кроме того, Apple использует так называемые стандартные договорные положения. Вы можете отозвать свое согласие на использование приложений единой авторизации на сайте https://www.apple.com/legal/privacy/en-ww/. Дополнительную информацию об обработке данных можно найти в политике конфиденциальности Apple: https://www.apple.com/legal/privacy/data/en/apple-id/

4 Цели и правовые основания для обработки персональных данных.

Мы обрабатываем ваши персональные данные в соответствии с положениями Общего регламента ЕС по защите данных (GDPR), Федерального закона Германии о защите данных (BDSG) и всех других соответствующих правовых норм для целей и на законном основании, указанных ниже:

(a) Для создания, редактирования, обновления и управления вашим членским счетом и для надлежащей обработки кредитов и дебетов с вашего членского счета, а также для предоставления наших услуг в связи с участием в H Rewards программы лояльности. Правовым основанием для этого является статья 6 (1) (b) GDPR.

(b) Для обработки бонусных кредитов (баллов, миль и т. д.) и других услуг в связи с вашим участием в программах лояльности наших партнеров по сотрудничеству. Правовым основанием является выполнение договора в соответствии со статьей 6 (1) (b) GDPR.

(c) Для всестороннего распознавания, особенно если вы являетесь участником нашей программы лояльности H Rewards Программа лояльности, во всех точках контакта с сервисом (персональных и/or цифровых) отелей и компаний, входящих в группу H World, и для автоматического обновления ваших повторяющихся пожеланий, предпочтений и требований, например, всегда две подушки, чтобы всегда иметь возможность предложить высококачественное обслуживание, соответствующее бренду отеля. Правовым основанием для этого является наша законная заинтересованность в предоставлении нашим клиентам наилучшего обслуживания в соответствии со статьей 6 (1) (f) GDPR.

(d) Для обработки ваших запросов, информации и жалоб, в той мере, в какой эта обработка связана с выполнением договора или необходима для осуществления преддоговорных мер, правовым основанием для обработки ваших персональных данных является статья 6 (1) (b) GDPR. В остальных случаях правовым основанием является наш законный интерес в эффективной обработке запросов, направленных в наш адрес в соответствии со статьей 6 (1) (f) GDPR.

(e) Составление статистики на основе анонимного анализа данных для улучшения и дальнейшего развития продуктов, услуг и содержания программы лояльности клиентов. H Rewards программа лояльности клиентов. Правовым основанием для этого является наш законный интерес в дальнейшем развитии нашей программы лояльности клиентов H Rewards программы лояльности клиентов в соответствии со статьей 6 (1) (f) GDPR.

(f) Для целей аутентификации и предотвращения мошенничества, в частности, в связи с участием в программе лояльности H Rewards программы лояльности или программы лояльности наших партнеров по сотрудничеству, таких как Miles & More или bahn.bonus. Правовым основанием для этого является статья 6 (1) (f) GDPR.

(g) Для защиты прав граждан, предотвращения и расследования уголовных преступлений, предъявления и защиты судебных исков и защиты интересов в судебных спорах, обеспечения безопасности ИТ и ИТ-операций, а также для выявления кредитных рисков. Соответствующим правовым основанием для этого является статья 6 (1) (f) GDPR.

Наши главные законные интересы проистекают из нашей обязанности обеспечить безопасное пребывание гостей в отеле, а также из нашей заинтересованности в обеспечении исполнения наших материальных и нематериальных требований, защите наших прав и защите от необоснованных претензий. Кроме того, обработка персональных данных в той мере, в какой это абсолютно необходимо для борьбы с мошенничеством, также представляет собой законный интерес нашей компании в соответствии с разделом 47 GDPR.

5. несовершеннолетние

Несовершеннолетние не могут предоставлять личные данные без согласия своих родителей или законных опекунов. передавать нам данные. Кроме того, мы не храним личные данные несовершеннолетних без согласия их родителей или законных опекунов. Мы не обрабатываем персональные данные несовершеннолетних, которые мы сознательно получаем через наш сайт.

6. категории получателей персональных данных

Если и в той мере, в какой это необходимо для целей, указанных в разделе 4, мы также раскрываем ваши персональные данные следующим получателям или категориям получателей в соответствии со статьей 4 № 9 GDPR:

В рамках нашей группы H World доступ к вашим данным имеют только те отделы, которым они необходимы для выполнения наших договорных и юридических обязательств (в той мере, в какой это необходимо в каждом конкретном случае).

Мы используем компанию Steigenberger Hotels GmbH ("Steigenberger") в качестве обработчика данных для осуществления программы лояльности (в том числе для осуществления программы лояльности). H Rewards программы лояльности (включая работу соответствующего веб-сайта и приложения). Мы заключили соглашение об обработке данных со стандартными договорными положениями ЕС (Модуль 2: Передача данных от контроллера к процессору). Steigenberger обрабатывает и хранит ваши персональные данные в нашей центральной базе данных гостей, в частности, для внутренних административных целей, таких как управление и обновление согласий и аннулирование, а также учетная запись участника и другие связанные с этим услуги. В этом контексте ваши персональные данные также будут переданы другим отелям/entities группы H World, если вы подписались на H Rewards программы лояльности в отеле/entity нашей группы H World. Ваши данные будут переданы только в объеме, необходимом для конкретной цели, и только компаниям, которые указаны в списке гостиничных операторов . Кроме того, только уполномоченные сотрудники могут просматривать и обрабатывать ваши персональные данные в рамках своих функций.

Мы также можем получать персональные данные для этих целей от поставщиков услуг (например, в рамках обработки заказов в соответствии со статьей 28 GDPR) и доверенных лиц. Это компании из таких категорий, как кредитные услуги и обработка платежей, ИТ-услуги, клининговые услуги, логистика, полиграфические услуги, телекоммуникации, взыскание долгов, консалтинг и поддержка, а также продажи и маркетинг. Соответствующих поставщиков услуг можно найти в списке процессоров , который регулярно обновляется.

Кроме того, данные могут быть переданы государственным органам и учреждениям, если это предусмотрено законом (например, налоговым органам, правоохранительным органам).

Другими получателями данных могут быть органы, которым вы дали согласие на передачу данных.

7. передача персональных данных в третью страну.

Передача персональных данных органам в странах, не входящих в Европейский Союз (так называемые третьи страны), осуществляется в следующих случаях

(a) это необходимо для выполнения вашего бронирования и оформления вашего проживания в отеле.

(b) это необходимо для реализации в рамках членства в H Rewards программы лояльности или с партнером по сотрудничеству.

(c) Это требуется по закону.

(d) Вы дали нам свое согласие.

Как видно из приведенного выше списка поставщиков услуг/processors, наша компания использует для выполнения определенных задач поставщиков услуг, которые находятся в третьей стране или принадлежат к международной группе, имеющей компании в третьих странах, или которые, в свою очередь, работают с поставщиками услуг, находящимися в третьей стране. Персональные данные могут быть переданы таким поставщикам услуг, если Европейская комиссия приняла решение о том, что в соответствующей третьей стране существует адекватный уровень защиты (в соответствии с требованиями GDPR). Если Комиссия не приняла такого решения, наша компания или поставщик услуг может передавать персональные данные в третью страну или международную организацию только при наличии соответствующих гарантий и прав и эффективных средств правовой защиты (статья 46 (1) GDPR). За исключением вышеуказанных случаев, наша компания не передает персональные данные органам в третьих странах или международным организациям.

Мы передаем персональные данные на сайт Steigenberger на основании соглашения об обработке данных со стандартными положениями договора ЕС (Модуль 2: Передача данных между контроллерами и процессорами).

8. продолжительность хранения персональных данных и критерии определения этой продолжительности

Мы обрабатываем и храним ваши персональные данные до тех пор, пока это необходимо для выполнения наших договорных и юридических обязательств. Если данные больше не требуются для выполнения договорных обязательств, они регулярно удаляются, за исключением случаев, когда их временная дальнейшая обработка необходима по следующим причинам

(a) национальными или региональными законами или правилами отчетности в месте сбора данных или выполнения договора.

(b) национальными сроками хранения в соответствии с коммерческим и налоговым законодательством в месте сбора данных или исполнения договора.

(c) национальное, региональное или местное налоговое законодательство по месту сбора данных или исполнения договора.

(d) Участие в нашей собственной H Rewards программе лояльности.

Срок хранения или документирования данных составляет от одного до десяти лет.

9. ваши права как субъекта данных

Каждый субъект данных имеет право на доступ к личным данным контроллера в соответствии со статьей 15 GDPR, право на исправление в соответствии со статьей 16 GDPR, право на удаление в соответствии со статьей 17 GDPR, право на ограничение обработки в соответствии со статьей 18 GDPR, право на возражение против обработки в соответствии со статьей 21 GDPR и право на переносимость в соответствии со статьей 20 GDPR. На право доступа и право на стирание также распространяются ограничения, предусмотренные §§ 34 и 35 BDSG.

Дополнительную информацию о вашем праве возражать против обработки в соответствии со статьей 21 GDPR можно найти в разделе 12.

Если обработка ваших персональных данных осуществляется на основании предоставленного нам согласия, вы имеете право в любой момент отозвать свое согласие, не затрагивая законность обработки, основанной на согласии до его отзыва.

Вы также имеете право подать жалобу в орган по надзору за защитой данных в соответствии со статьей 77 GDPR.

10. обязательство по предоставлению данных

Обязательство по предоставлению персональных данных существует всегда, если их предоставление необходимо для выполнения договора или если мы по закону обязаны обрабатывать эти данныеотменить. Членский счет будет автоматически удален после окончательного прекращения членства (см. аннулирование в условиях участия). Правовым основанием для обработки ваших персональных данных в связи с созданием и использованием вашей учетной записи является ваше членство в соответствии с условиями участия в программе лояльности. H Rewards программа лояльности.

2. связывание и синхронизация различных профилей клиентов.

Ваши персональные данные собираются в различных точках контакта (например, в учетной записи участника, в отеле, ...) в различных формах (рукописной и цифровой). Это может привести к появлению нескольких профилей клиентов и противоречивой информации, особенно в контексте управления согласием или в случае нескольких членских номеров. Чтобы предложить вам наилучшее обслуживание и обеспечить правильную обработку ваших персональных данных, мы стараемся объединить несколько данных, основанных на уникальных характеристиках, таких как имя, фамилия и адрес, в один уникальный профиль. Для объединения профилей клиентов мы используем информацию, которую мы собираем в рамках вашего членства и вашего пребывания в отеле, а также личные данные, которые вы добровольно предоставили нам другими способами.

Без такого автоматизированного и иногда необходимого ручного объединения мы не можем гарантировать надлежащую обработку ваших персональных данных, поскольку разные профили клиентов могут иметь разные настройки. Обработка и объединение данных происходит в центральной базе данных гостей нашего процессора Steigenberger.

3. учетная запись пользователя/account.

Вы можете зарегистрировать учетную запись пользователя на нашем сайте, введя адрес электронной почты и пароль. Регистрация осуществляется через пункт меню "Регистрация" в шапке сайта или путем добавления пароля при бронировании и вводе личных данных.

После успешной регистрации для вас автоматически создается учетная запись, которая действует на сайтах всех гостиничных брендов/entities, входящих в группу H World.

В учетной записи пользователя вы можете просматривать и редактировать (например, отменять или изменять) все бронирования, сделанные вами с момента регистрации, введя свои данные на одном из соответствующих сайтов. Вы можете удалить свою учетную запись в любое время.

Правовым основанием для обработки ваших персональных данных в связи с созданием и использованием вашей учетной записи пользователя является ваш членский договор.

4. цифровые предложения (информационный бюллетень), привлечение существующих клиентов и информация о программе.

4.1 Реклама (информационный бюллетень).

Мы используем рассылку по электронной почте, чтобы регулярно информировать вас о предложениях и услугах группы H World, а также о предложениях, связанных с участием в H Rewards программы лояльности клиентов, в соответствии с указанными вами предпочтениями (см. список операторов выше).

Если вы хотите получать информационную рассылку по электронной почте, нам необходимо указать ваш действительный адрес электронной почты. Мы используем так называемую процедуру двойного согласия (double opt-in), чтобы зарегистрировать вас для получения нашей рассылки. Это означает, что после регистрации мы отправим вам электронное письмо на указанный вами адрес электронной почты, в котором попросим вас подтвердить, что вы хотите получать рассылку. Если вы не подтвердите свою регистрацию в течение двух недель, ваши данные будут заблокированы и автоматически удалены через месяц. Мы также сохраняем ваш IP-адрес и время регистрации и подтверждения. Цель этой процедуры - подтверждение вашей регистрации и, при необходимости, выяснение возможного неправомерного использования ваших персональных данных.

Обратите внимание, что участники, которые первоначально дали свое согласие на маркетинговые цели Steigenberger, будут продолжать получать маркетинговые сообщения по электронной почте от Steigenberger, если они не отзовут свое согласие с целью дальнейших процессов.

4.2 Реклама для существующих клиентов

4.2.1 Реклама для участников в рамках участия в программе лояльности В рамках H Rewards программы лояльности мы оставляем за собой право направлять нашим участникам предложения из нашего ассортимента услуг в качестве рекламы для участников по электронной почте. Наш законный интерес в проведении рекламы для членов программы состоит в том, чтобы информировать наших членов о текущем статусе их членства и иметь возможность предлагать целевым группам эксклюзивные предложения. Мы можем обрабатывать ваши личные данные, которые вы ввели в свою учетную запись или которые вы предоставили во время пребывания в отеле, с целью привлечения членов в рамках вашего текущего членства.

4.2.2 Реклама для существующих клиентов в рамках пребывания в отеле Мы оставляем за собой право отправлять нашим гостям предложения из нашего ассортимента услуг в качестве рекламы для существующих клиентов по электронной почте. Наш законный интерес в рекламе для существующих клиентов заключается в возможности предоставлять нашим гостям индивидуальные предложения для определенных целевых групп на основе предыдущего бронирования (транзакции) или существующих отношений с клиентом.

Ваши персональные данные, которые вы предоставляете нам при бронировании, могут обрабатываться нами в течение двенадцати (12) месяцев после предыдущей сделки с целью рассылки рекламы существующим клиентам. Если в течение этого периода Если в течение этого периода вы не сделаете новое бронирование или не совершите другую транзакцию, ваши личные данные больше не будут обрабатываться для целей рекламы существующих клиентов и будут удалены, за исключением случаев, когда вы подписались на рассылку новостей или ваши личные данные должны продолжать храниться в соответствии с другими правилами.

4.3 Обязательная коммуникация

4.3.1 Коммуникация в контексте членства в клубе В рамках работы программы лояльности мы по закону обязаны информировать вас об изменениях в программе (условиях участия). Сообщение осуществляется исключительно по электронной почте на адрес электронной почты, указанный в учетной записи участника. Если он более недействителен, мы оставляем за собой право связаться с вами другим способом, например, по почте.

4.3.2 Средства коммуникации Мы используем следующие средства связи для вышеупомянутых целей коммуникации в соответствии с настройками и согласиями, сохраненными в центральном профиле клиента:

• электронная почта
• мессенджеры
• телефон
• почта

4.4 Отзыв согласия и возражения против рекламы участника

4.4.1 Отзыв согласия Являясь подписчиком электронной рассылки, вы можете в любой момент отозвать свое согласие на обработку вашего адреса электронной почты для отправки электронной рассылки. Отменить согласие можно через соответствующую ссылку в каждой электронной рассылке или по электронной почте с темой "Отписаться" на адрес service@hrewards.com.

4.4.2 Возражения против рекламы членства Вы можете в любое время возразить против использования вашего адреса электронной почты для рассылки рекламы существующим клиентам или членам клуба, не неся при этом никаких расходов, кроме стоимости передачи данных в соответствии с базовыми тарифами. Дополнительную информацию о реализации вашего права на возражение против использования вашего адреса электронной почты в целях прямого маркетинга можно найти в разделе "Ваши права как субъекта данных" выше.

Текущая версия: февраль 2023 г.

---

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ - ВЕБ-САЙТ

Следующая информация предназначена для ознакомления с тем, как мы обрабатываем ваши персональные данные в связи с услугами, описанными ниже, а также для информирования вас о ваших правах в соответствии с Европейским регламентом по защите данных (GDPR):

• Обработка персональных данных в контексте обращения к нам с общими запросами
• Обработка персональных данных в связи с бронированием столиков в барах и ресторанах или назначением и бронированием посещений спа-салонов
• Обработка персональных данных в связи с вашим пребыванием в одном из наших отелей и сразу после него
• Обработка персональных данных в контексте видеонаблюдения на территории нашего отеля
• Обработка персональных данных в связи с цифровыми предложениями (информационными бюллетенями), маркетингом для существующих клиентов и информацией о программах
• Обработка персональных данных в рамках вашего участия в нашей программе лояльности и программах лояльности наших партнеров по сотрудничеству
• Обязательная коммуникация в рамках программы лояльности клиентов
• Обработка персональных данных в связи с покупкой ваучеров
• Обработка персональных данных в контексте предоставления услуг
• Обработка персональных данных процессором по поручению контроллера
• Обработка персональных данных в контексте использования этого веб-сайта

I. Общая информация и ваши права как субъекта данных

1 Контролер, ответственный за обработку данных ("Контролер").

2 Контролером в смысле статьи 4 (7) Общего регламента по защите данных является

Steigenberger Hotels GmbH Лионер-стрит 25 60528 Франкфурт-на-Майне, Германия Телефон: +49 (0)69 66564-460 Факс: +49 (0)69 66564-888 E-mail: service@hrewards.com

Полная информация в соответствии с § 5 Закона о цифровых услугах (DDG) (Imprint)

3. Контактная информация ответственного за защиту данных Вы можете связаться с нашим сотрудником по защите данных по адресу

TÜV Informationstechnik GmbH Am TÜV 1 45307 Эссен, Германия E-mail

4. ваши права как субъекта данных

Каждый субъект данных, чьи персональные данные обрабатываются, имеет право получить от контроллера доступ к персональным данным в соответствии со ст. 15 GDPR, право на исправление в соответствии со ст. 16 GDPR, право на удаление в соответствии со ст. 17 GDPR, право на ограничение обработки в соответствии со ст. 18 GDPR, право на возражение против обработки в соответствии со ст. 21 GDPR и право на переносимость данных в соответствии со ст. 20 GDPR. Кроме того, к праву субъекта данных на информацию и праву на удаление данных применяются ограничения, предусмотренные § 34 и 35 Федерального закона Германии о защите данных (BDSG).

Если обработка ваших персональных данных основана на вашем согласии, вы имеете право в любое время отозвать свое согласие, не затрагивая законность обработки, основанной на согласии до его отзыва.

Кроме того, субъекты данных имеют право подать жалобу в компетентный орган по защите данных в соответствии со ст. 77 GDPR в сочетании с § 19 BDSG.

5. обработка данных несовершеннолетних

Несовершеннолетние не имеют права передавать нам какие-либо личные данные без согласия своих родителей или законных опекунов. Мы сознательно не обрабатываем данные несовершеннолетних на нашем сайте.

6. Автоматизированное принятие решений и профилирование

Когда мы заключаем или выполняем договор с вами, вы не будете подвергаться какому-либо решению, основанному наоснована исключительно на автоматизированной обработке, включая профилирование, и влечет за собой юридические последствия для вас или аналогичным образом существенно влияет на вас, как описано в ст. 22 GDPR.

7 Дополнительная информация о вашем праве на возражение в соответствии со ст. 21 GDPR.

Вы имеете право в любое время возражать против обработки ваших персональных данных на основании пункта (f) статьи 6 (1) GDPR (обработка данных на основе баланса интересов).

Если вы возражаете, ваши персональные данные больше не будут обрабатываться, за исключением случаев, когда мы можем продемонстрировать убедительные законные основания для обработки, которые преобладают над вашими интересами, правами и свободами, или когда обработка служит для установления, осуществления или защиты юридических требований.

Если ваши персональные данные обрабатываются нами в целях рекламы для существующих клиентов, вы имеете право в любое время возразить против обработки персональных данных о вас в целях такой рекламы. Чтобы возразить против обработки, вы можете воспользоваться функцией отказа от подписки в цифровых средствах массовой информации, сделать соответствующие настройки в кабинете участника или подписчика, воспользоваться контактной формой на нашем сайте или сообщить нам о своем возражении в любой форме, используя контактную информацию, указанную в разделе I.

8 Сроки хранения персональных данных и критерии определения этих сроков.

Мы обрабатываем и храним ваши персональные данные до тех пор, пока это необходимо для выполнения наших договорных и юридических задач и обязательств. Если данные больше не требуются для выполнения наших договорных обязательств, они регулярно удаляются, за исключением случаев, когда временная дальнейшая обработка данных необходима по следующим причинам

(a) национальными или региональными законами и правилами о представлении информации в месте сбора данных и выполнения договора/or

(b) национальными сроками хранения данных в соответствии с коммерческим или налоговым законодательством в месте сбора данных и выполнения договора/or.

(c) национальные, региональные или местные налоговые правила (например, налог на посетителей, туристический налог и т. д.) в месте сбора данных и выполнения контракта/or.

(d) Участие в нашей собственной программе лояльности H Rewards программа лояльности

Указанные там сроки хранения и/or документации обычно составляют от двух до десяти лет. Дополнительную информацию о сроках хранения ваших персональных данных можно найти в соответствующих разделах, посвященных различным видам обработки.

9 Документирование изменений и исправлений персональных данных.

В рамках наших обязательств по документированию мы обрабатываем и регистрируем все изменения и исправления ваших персональных данных, такие как

• имя и фамилия
• адрес проживания и, если он отличается, адрес для выставления счетов и корреспонденции
• дата рождения
• пол, приветствие, должность
• Адрес электронной почтыАдрес(ы), если используется или указывается несколько адресов
• Номер(а) телефона, если используется или указывается несколько номеров
• Паспортные данные
• Номера участников программ лояльности
• Предпочтения и пожелания в отношении вашего пребывания
• Общие интересы, предпочтения и пожелания
• Пароль

10. обязательство по предоставлению данных

Предоставление персональных данных всегда является обязательным, если эти данные необходимы для предоставления наших услуг или если мы обязаны собирать эти данные по законусотрудников для обработки запросов.

3 Категории получателей персональных данных

Если у вас есть прямой вопрос к отелю, например, по поводу бронирования, ваш запрос будет направлен непосредственно в отель. Мы также сотрудничаем с поставщиком услуг в нашем сервисном центре, который оказывает нам поддержку в обработке ваших запросов.
Если ваш запрос имеет отношение к защите данных, например, запрос на получение информации, он будет направлен в отдел защиты данных для обработки. Все остальные запросы будут направлены в отделы/departments, участие которых необходимо для обработки вашего запроса.

4 Срок хранения персональных данных

Когда вы обращаетесь к нам, мы храним ваши персональные данные. Единственная цель хранения ваших данных - обработка вашего запроса и связь с вами. Ваши контактные запросы обычно удаляются через 10 лет.

5. Передача данных в третьи страны.

Если ваш запрос относится к отелю в третьей стране, данные, полученные нами при вашем обращении, будут переданы для обработки в третью страну, в которой находится отель.

III. обработка ваших персональных данных в связи с вашим пребыванием в отеле

Запросы, бронирование, организация поездок, прибытие, регистрация, отъезд

1. Обрабатываемые персональные данные

Мы обрабатываем ваши данные для обработки и управления вашими запросами и бронированиями, а также для предоставления наших услуг по договору на проживание, включая управление вашим пребыванием в нашем отеле (в том числе доступ в отель) и обработку платежей. Кроме того, отели, как правило, обязаны собирать вышеупомянутые персональные данные гостей отеля в соответствии с действующими законами и правилами регистрации. Мы также обрабатываем и храним добровольно высказанные нам предпочтения и пожелания, которые относятся к конкретному визиту или носят общий характер (повторяющиеся требования, предпочтения и пожелания). В рамках нашего с вами договора мы также обязаны информировать вас о любых существенных изменениях. Для этого мы используем имеющиеся у нас персональные данные о вас.

• Имя и фамилия
• Домашний адрес и, если он отличается, адрес для выставления счетов и корреспонденции
• Дата вашего рождения
• Платежные реквизиты и данные кредитной карты
• Пол, форма обращения, должность
• Адрес(ы) электронной почты, если используется или предоставляется несколько адресов
• Номер(а) телефона, если используется или предоставляется несколько номеров
• Паспортные данные
• Номер бронирования
• Номера участников программ лояльности
• Предпочтения и пожелания в отношении вашего пребывания
• Общие интересы, предпочтения и пожелания

2 Цели и правовые основания обработки ваших персональных данных

Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях:

Для обработки и управления вашими запросами на бронирование и резервирование, а также для предоставления наших услуг по договору на проживание, включая управление вашим пребыванием в нашем отеле и обработку платежей (в частности, для отслеживания использования вами наших услуг (телефон, бар, спа, платные телеканалы и т. д.), осуществления регистрации (цифровой и на месте) и управления доступом в номера). Правовым основанием для этого является ст. 6 (1) (b) GDPR.

В рамках исполнения договора мы обязаны информировать вас о любых существенных изменениях, происходящих во время вашего пребывания. Мы предпочитаем отправлять эту информацию по электронной почте на адрес электронной почты, сохраненный в центральном профиле гостя. Если это больше не так, мы оставляем за собой право связаться с вами другим способом, например, по почте. Правовым основанием для этого является выполнение нашего с вами договора на проживание в соответствии со ст. 6 (1) (b) GDPR.

Для выполнения юридического обязательства, которому наша компания подлежит как контролер (например, в связи с законами об отчетности, налоговым законодательством, обязательствами по ведению учета и т. д.). Правовым основанием для этого является ст. 6 (1) (c) GDPR. Для того чтобы ваше пребывание у нас соответствовало вашим потребностям и ожиданиям, на основании ваших персональных данных, которые уже хранятся в нашей системе и помогают нам узнавать вас во всех точках контакта с сервисом (лично и/or в цифровом виде), особенно если вы являетесь участником нашей программы лояльности, например, данные, предоставленные при бронировании, данные, которые вы добровольно предоставили во время предыдущих визитов (постоянные гости, возвращающиеся гости), а также любые дополнительные услуги или запросы, связанные с вашим визитом, например, букет цветов в номер, две подушки. Правовым основанием для этого является ст. 6 (1) (f) GDPR. Наш законный интерес заключается в предоставлении нашим гостям максимально высокого уровня обслуживания.

Для создания, редактирования, управления и обновления вашего членского счета, а также для правильной обработки всех кредитов и дебетов на вашем членском счете и для предоставления наших услуг в рамках вашего участия в нашей программе лояльности. H Rewards программа лояльности клиентов. Правовым основанием для этого является ст. 6 (1) (b) GDPR. Для обработки бонусных кредитов (баллов, миль и т. д.) и других преимуществ в рамках вашего участия в программах лояльности наших партнеров по сотрудничеству . Правовым основанием для этого является выполнение договора в соответствии с Ст. 6 (1) (f) GDPR. Для поддержания, обеспечения и улучшения качества наших продуктов и услуг, в частности, путем проведения и оценки опросов и комментариев гостей, путем обработки ваших персональных данных в нашей центральной базе данных гостей, что позволяет нам распознать вас как повторного гостя, лучше оценить ваши потребности и пожелания, улучшить качество и индивидуальность нашего общения с вами и создать предложения, адаптированные для вас - правовым основанием для этого является ст. 6 (1) (f) GDPR. Наши главенствующие законные интересы вытекают из заключенного с вами договора на проживание, который представляет собой соответствующие и надлежащие отношения по смыслу раздела (47) GDPR, а также из того факта, что данный вид обработки данных является обычным для международных гостиничных сетей и отвечает законным ожиданиям большинства гостей. Являясь частью группы компаний, в которую также входят компании, управляющие отелями под зонтичным брендом H World International, наша компания также имеет законный интерес по смыслу статьи 48 GDPR, а именно передавать личные данные гостей внутри группы компаний для внутренних административных целей.

Для соблюдения правил внутреннего распорядка, предотвращения и расследования уголовных преступлений и административных правонарушений, предъявления судебных исков и защиты от них, а также для представления наших интересов в судебных спорах, для обеспечения ИТ-безопасности и поддержания ИТ-операций, для выявления кредитных рисков - правовым основанием для этого является ст. 6 (1) (f) GDPR. Наши главные законные интересы проистекают из обязанности гарантировать нашим гостям безопасное пребывание в отеле, а также из нашей заинтересованности в отстаивании своих материальных и нематериальных требований и прав и защите от необоснованных претензий. Кроме того, в законных интересах нашей компании обработка персональных данных в той мере, в какой это абсолютно необходимо для предотвращения мошенничества в соответствии с пунктом (47) GDPR.

3 Категории получателей персональных данных

Если и в той мере, в какой это необходимо для вышеупомянутых целей, мы также раскрываем ваши персональные данные следующим получателям или категориям получателей в соответствии со ст. 4 (9) GDPR: В рамках нашей компании доступ к вашим персональным данным получают только те отделы/departments, которым они необходимы для выполнения наших договорных и юридических обязательств (при необходимости).

Поскольку ваши персональные данные обрабатываются в нашей центральной базе данных гостей, они также будут переданы другим компаниям, которые управляют одним или несколькими отелями брендов, принадлежащих H World International (Steigenberger Hotel & Resorts, IntercityHotel, Jaz in the city, Maxx by Steigenberger). Соответствующие операторы этих отелей перечислены в списке гостиничных операторов. Этот список регулярно обновляется, и все отели, использующие нашу центральную базу данных гостей, специально отмечены в нем. При начислении баллов, которые вы набрали во время визита в программы участия партнеров по сотрудничеству, мы передаем ваши данные соответствующим партнерам по сотрудничеству .

Используемые нами поставщики услуг (например, для обработки данных от нашего имени в соответствии со ст. 28 GDPR) и доверенные лица также могут получать персональные данные для этих целей. Это компании в сфере кредитования и обработки платежей, IT-услуг, клининговых услуг, логистики, полиграфических услуг, телекоммуникаций, взыскания долгов, консалтинга, продаж и маркетинга. Соответствующие поставщики услуг перечислены в списке поставщиков услуг/processors, который регулярно обновляется. Кроме того, данные могут передаваться государственным организациям и учреждениям, если мы обязаны делать это по закону (например, налоговым органам). Например, налоговые органы, правоохранительные органы, регистрационные органы). Другими получателями данных могут быть органы и учреждения, которым вы дали свое согласие на передачу данных.

4 Срок хранения персональных данных.

Мы обрабатываем и храним ваши персональные данные до тех пор, пока это необходимо для выполнения наших договорных и юридических обязанностей и обязательств. Если данные больше не требуются для выполнения договорных обязательств, они регулярно удаляются, за исключением случаев, когда временная дальнейшая обработка данных необходима в связи со сроками хранения в соответствии с коммерческим и налоговым законодательством (включая Торговый кодекс Германии, Налоговый кодекс, Федеральный закон о регистрации). Указанные в них сроки хранения данных и документации/or составляют от двух до десяти лет.

5. Передача данных в третьи страны.

Если вы забронировали проживание в отеле в стране за пределами Европейского союза (третья страна), ваши данные будут переданы в эту третью страну, если это необходимо для выполнения вашего бронирования и управления вашим пребыванием в отеле. Если вы являетесь участником нашей программы лояльности или одного из наших партнеров по сотрудничеству, необходимо передать накопленные вами баллы партнеру для предоставления услуг в рамках программы членства.

6. объединение ваших гостевых профилей.

Ваши персональные данные собираются в различных точках контакта (например, на членском счете, в отеле) различными способами (в письменном и цифровом виде). Поэтому может случиться так, что в нашей базе данных существует несколько различных профилей гостей, которые содержат противоречивую информацию. Поскольку мы стремимся предоставить вам наилучший сервис и хотим обеспечить правильную обработку ваших персональных данных, мы стараемся объединить несколько копий данных в один профиль, используя уникальные характеристики, такие как имя, фамилия и адрес. Для объединения профилей гостей мы используем информацию, собранную в связи с вашим H Rewards членством и проживанием в нашем отеле, а также личные данные, которые вы добровольно предоставили нам другими способами.

Правовым основанием для этого является ст. 6 (1) (f) GDPR. Без такого автоматизированного и иногда необходимого ручного объединения мы не можем обеспечить правильную и корректную обработку ваших персональных данных. По этой причине мы имеем законный интерес в объединении данных.

Обработка и объединение данных происходит в центральной базе данных гостей Steigenberger Hotels GmbH.

IV. Прочая обработка непосредственно после вашего пребывания (сообщения после пребывания).

После вашего пребывания в отеле вы получите от нас сообщение, в котором мы попросим вас оценить ваше пребывание в нашем отеле (опрос об удовлетворенности), если вы предварительно не отписались от этого сообщения по электронной почте или с помощью ссылки для отписки в сообщении после пребывания в отеле.

1. Обрабатываемые персональные данные

• имя и фамилия
• членский номер
• Пол, приветствие, должность
• IP-адрес
• Адрес(ы) электронной почты, если используется или предоставляется несколько адресов
• Предпочтения и пожелания в отношении вашего пребывания
• Общие интересы, предпочтения и пожелания
• Данные, которые вы предоставляете нам в рамках опроса об удовлетворенности

2. цели и правовые основания обработки персональных данных

Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях:

Для поддержания, обеспечения и улучшения качества наших продуктов и услуг, в частности, путем анализа жалоб, опросов удовлетворенности и комментариев гостей. Правовым основанием для этого является наша законная заинтересованность в предоставлении нашим клиентам наилучшего обслуживания в соответствии со ст. 6 (1) (f) GDPR.

3 Категории получателей персональных данных

В рамках опроса об удовлетворенности клиентов, включенного в сообщения после пребывания в отеле, мы сотрудничаем с поставщиком услуг, который является получателем этих данных (обработчиком).

4 Продолжительность хранения персональных данных

Мы храним данные, собранные в рамках опроса об удовлетворенности клиентов, в течение 3 лет. Ваш IP-адрес анонимизируется через 28 дней.

5. Передача данных в третьи страны.

У нас нет намерения передавать эти данные в третьи страны или международные организации.

V. Видеонаблюдение на нашей территории во время вашего пребывания

Видеонаблюдение

VI. обработка персональных данных в связи с цифровыми предложениями (рассылка новостей), маркетингом для существующих клиентов и информацией о программе.

1. информационный бюллетень Мы используем нашу электронную рассылку, чтобы регулярно и в соответствии с указанными вами предпочтениями информировать вас о предложениях и услугах отелей, входящих в H World International (см. список гостиничных операторов), о предложениях и услугах наших партнеров по сотрудничеству (см. список) и о предложениях в связи с вашим участием в программе лояльности. H Rewards программа лояльности.

Если вы хотите получать информационную рассылку по электронной почте, вы должны предоставить нам действительный адрес электронной почты. Мы используем процедуру двойного согласия, чтобы зарегистрировать вас для получения нашей рассылки. Это означает, что после регистрации мы отправим вам электронное письмо на указанный вами адрес электронной почты, в котором вы должны подтвердить, что хотите получать информационную рассылку. Если вы не подтвердите свою регистрацию в течение двух недель, ваши данные будут заблокированы и автоматически удалены через месяц. Мы также сохраняем используемый вами IP-адрес и время регистрации и подтверждения. Это необходимо для подтверждения вашей регистрации и, при необходимости, для расследования случаев неправомерного использования ваших персональных данных.

1.1 Обрабатываемые персональные данные В связи с отправкой нашей рассылки мы обрабатываем следующие персональные данные

• Имя и фамилия
• Адрес проживания и, если он отличается, адрес для выставления счетов и корреспонденции
• Дата рождения
• IP-адрес
• Пол, приветствие, должность
• Адрес(ы) электронной почты, если используется или предоставляется несколько адресов
• Номера участников программ лояльности клиентов
• Общие интересы, предпочтения и пожелания

1.2 Цели и правовые основания обработки персональных данных Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях:

Для отправки вам нашей электронной рассылки, включая управление вашей подпиской на рассылку. Правовым основанием для этого является ваше согласие в соответствии со ст. 6 (1) (a) GDPR. Будучи подписчиком нашей электронной рассылки, вы можете в любое время отозвать свое согласие на обработку ваших данных для отправки нашей электронной рассылки. Чтобы отозвать свое согласие, вы можете воспользоваться соответствующей ссылкой в каждой рассылке или отправить электронное письмо на адрес update@news.steigenberger.com с темой "Отказ от подписки".

1.3 Категории получателей персональных данных Для рассылки новостей подписчикам мы используем внешнего поставщика услуг (процессор). 1.4 Срок хранения персональных данных Как только вы отзовете свое согласие на получение рассылки, ваши персональные данные будут удалены. 1.5 Передача данных в третьи страны У нас нет намерения передавать эти данные в третьи страны или международные организации.

1.6 Отслеживание в связи с рассылкой новостей Мы используем поставщиков услуг по отслеживанию в связи с нашей службой рассылки для измерения количества открытий и кликов по электронной почте.

2. маркетинг существующих клиентов 2.1 Маркетинг существующих клиентов в рамках участия в программе лояльности Мы оставляем за собой право отправлять участникам нашей программы лояльности электронные письма с предложениями из нашего ассортимента услуг в качестве маркетинга участников. Ваше участие в программе дает нам право обрабатывать ваши персональные данные, которые вы предоставляете нам в своем аккаунте участника или во время посещения одного из наших отелей, в целях маркетинга участника. Для связи с вами, описанной выше, мы используем следующие средства коммуникации в соответствии с настройками и полномочиями, сохраненными в центральном профиле гостя:

• электронная почта
• телефон
• почта

2.2 Маркетинг для существующих клиентов Мы оставляем за собой право отправлять нашим гостям электронные письма с предложениями из нашего ассортимента услуг в качестве маркетинга для существующих клиентов. Наш законный интерес в проведении маркетинга для существующих клиентов заключается в возможности предоставлять нашим гостям целевые, персонализированные предложения, которые были созданы на основе предыдущего бронирования (транзакции) или существующих отношений с клиентом. Мы можем обрабатывать ваши персональные данные, которые вы предоставили нам в рамках бронирования, в течение 12 месяцев после завершения сделки с целью рассылки маркетинговых сообщений существующим клиентам. Если в течение этого периода не произойдет ни одного бронирования или другой сделки, ваши личные данные больше не будут обрабатываться в целях маркетинга для существующих клиентов и, следовательно, будут удалены, за исключением случаев, когда вы подписались на рассылку новостей или ваши личные данные должны храниться дольше в соответствии с другими правилами. Вы можете в любое время возразить против использования вашего адреса электронной почты в целях маркетинга для существующих клиентов без каких-либо затрат, кроме расходов на передачу данных в соответствии с базовыми тарифами. Если ваши персональные данные обрабатываются нами в целях маркетинга для существующих клиентов, вы имеете право в любое время возразить против обработки ваших персональных данных в маркетинговых целях.

2.3 Обрабатываемые персональные данные В связи с маркетингом для существующих клиентов мы собираем следующие персональные данные

• Имя и фамилия
• Адрес проживания и, если он отличается, адрес для выставления счетов и корреспонденции
• Дата рождения
• Пол, приветствие, должность
• Адрес(ы) электронной почты, если используется или предоставляется несколько адресов
• Номера участников программ лояльности
• Общие интересы, предпочтения и пожелания

2.4 Цели и правовые основания обработки персональных данных Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях:

Рассылка маркетинговых сообщений о наших предложениях и услугах существующим клиентам - правовым основанием для этого является ст. 6 (1) (f) GDPR. Наш законный интерес в проведении маркетинга среди существующих клиентов состоит в том, чтобы информировать наших членов о текущем статусе их членства и отправлять нашим членам и существующим клиентам целевые, персонализированные и эксклюзивные предложения.

Вы можете возразить против использования вашего адреса электронной почты для рассылки маркетинговых материалов существующим клиентам или членам клуба в любое время, не понеся при этом никаких расходов, кроме стоимости передачи данных в соответствии с базовыми тарифами. Более подробную информацию об использовании вашего права на возражение против использования вашего адреса электронной почты в целях прямого маркетинга вы найдете в данной политике конфиденциальности.

2.5 Категории получателей персональных данных При проведении существующих мероприятий по маркетингу клиентов ваши персональные данные будут переданы только тем сотрудникам нашей компании, которые имеют доступ к нашей центральной базе данных гостей. Кроме того, мы используем внешнего поставщика услуг (процессор) для рассылки маркетинговых сообщений существующим клиентам.

2.6 Продолжительность хранения персональных данных Если в течение 12 месяцев не будет произведено ни одного бронирования или другой операции, ваши личные данные больше не будут обрабатываться для целей маркетинга существующих клиентов и, следовательно, будут удалены, за исключением случаев, когда вы подписались на рассылку новостей, являетесь участником программы лояльности или ваши личные данные должны храниться дольше в соответствии с другими правилами.

2.7 Передача данных в третьи страны У нас нет намерения передавать эти данные в третьи страны или международные организации.

VII. участие в программе лояльности, учетная запись (учетная запись пользователя / аккаунт), связь.

1./user Учетная запись участника Вы можете зарегистрироваться в качестве участника H Rewards программы лояльности (учетная запись пользователя / учетная запись) в соответствии с применимыми условиями членства, предоставив нам свое полное имя и фамилию, свой Укажите свою должность, текущий домашний адрес, дату рождения, предпочитаемый адрес электронной почты и пароль. Вы можете зарегистрироваться следующими способами:

• через H Rewards приложение
• на H Rewards на сайте
• в процессе бронирования
• перед использованием высокоскоростной беспроводной локальной сети или
• после получения приглашения на регистрацию от сотрудника отеля
• отсканировав регистрационный QR-код

После успешной регистрации автоматически создается учетная запись участника в соответствии с применимыми условиями и положениями о членстве. Регистрируясь в качестве участника, вы даете согласие на передачу данных, предоставленных вами при регистрации, соответствующим операторам брендов H World International.

Вы можете просматривать и изменять свои личные данные в своей учетной записи участника. Здесь же отображается вся важная информация о вашем членстве, например, статус членства. В зоне участника вы можете забронировать проживание в отеле или отменить бронирование, сделанное на сайте или в приложении, используя свои данные участника, а также получить вознаграждение в соответствии со статусом вашего счета. Вы можете отменить свое членство в любое время. Членский счет будет автоматически удален после окончательной отмены членства (см. отмену в Общих положениях и условиях членства).

1.1 Обрабатываемые персональные данные В рамках вашего участия в нашей собственной программе лояльности мы обрабатываем следующие персональные данные:

• имя и фамилия
• Адрес проживания и, если он отличается, адрес для выставления счетов и связи
• Дата рождения
• Пол, приветствие, должность
• Адрес(ы) электронной почты, если используется или предоставляется несколько адресов
• Номер(а) телефона, если используется или предоставляется несколько номеров
• Номер участника программы лояльности
• Предпочтения и пожелания в отношении вашего пребывания
• Общие интересы, предпочтения и пожелания
• Пароль
• Погашение вознаграждений

1.2 Цели и правовые основания обработки персональных данных Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях: Для реализации и управления вашим участием в нашей программе лояльности - правовым основанием для этого является исполнение нашего договора с вами в соответствии со ст. 6 (1) (b) GDPR. Правовым основанием для обработки ваших персональных данных в связи с созданием и использованием вашей учетной записи является ваше участие в программе лояльности в соответствии с Общими положениями и условиями программы лояльности и ст. 6 (1) (b) GDPR. Для создания, редактирования, управления и обновления вашей учетной записи, а также для правильной обработки всех кредитов и дебетов на вашей учетной записи и для предоставления наших услуг в рамках вашего участия в нашей программе лояльности. H Rewards программа лояльности клиентов. Правовым основанием для этого является ст. 6 (1) (b) GDPR. Составление статистики на основе анализа обезличенных данных для улучшения и дальнейшего развития продуктов, услуг и содержания программы лояльности клиентов. H Rewards Программа лояльности клиентов. Правовым основанием для этого является наш законный интерес в улучшении программы лояльности клиентов в соответствии со ст. 6 (1) (f) GDPR. Для аутентификации и предотвращения мошенничества в связи с вашим участием в программе лояльности H Rewards программы лояльности или программы лояльности одного из наших партнеров по сотрудничеству, например, Miles & More или bahn.bonus. Правовым основанием для этого является наш законный интерес в соответствии со ст. 6 (1) (f) GDPR.

Для обеспечения всеобъемлющего распознавания, в частности, участников нашей программы лояльности, во всех точках контакта с сервисом (персональных и/or digital) в отелях H World International и для автоматического обновления ваших повторяющихся пожеланий, предпочтений и потребностей, например, всегда две подушки, чтобы мы могли предложить вам высококачественное обслуживание в соответствии с брендом отеля. Правовым основанием для этого является наш законный интерес в соответствии со ст. 6 (1) (f) GDPR в предоставлении нашим клиентам максимально высокого уровня обслуживания.

1.3 Категории получателей персональных данных В рамках выполнения требований, связанных с членством в клубе, нам необходимо передавать ваши данные различным получателям. В частности, это отели H World International и наши партнеры по сотрудничеству. 1.4 Срок хранения персональных данных Данные на вашем членском счете будут храниться до тех пор, пока ваше членство не будет аннулировано. Баллы, вознаграждения и статус участника, которые не были использованы, истекают через шесть месяцев после того, как аннулирование вступит в силу. 1.5 Передача данных в третьи страны Если вы добровольно введете свой членский номер для проживания в отеле в третьей стране, ваши данные будут переданы в соответствующий отель, чтобы баллы могли быть начислены.

2. Передача в рамках договора. В рамках выполнения заключенного с вами договора мы обязаны по закону информировать вас о любых существенных изменениях, происходящих во время вашего пребывания в отеле. Мы отправляем эту информацию в основном по электронной почте на адрес электронной почты, сохраненный в центральном профиле клиента. Если он более недействителен, мы оставляем за собой право связаться с вами по адресу другим способом, например, по почте.

2.1 Средства связи Для связи с вами, описанной выше, мы используем следующие средства коммуникации в соответствии с настройками и полномочиями, сохраненными в центральном профиле клиента:

• Электронная почта
• мессенджеры
• телефон
• почта

2.2 Обязательная коммуникация в рамках программы лояльности В рамках программы лояльности мы обязаны по закону информировать вас об изменениях в программе (условиях участия). Обычно мы отправляем эту информацию по электронной почте на адрес электронной почты, указанный в учетной записи участника. Если он более недействителен, мы оставляем за собой право связаться с вами другим способом, например, по почте. 2.3 Категории получателей персональных данных Мы используем внешнего поставщика услуг для отправки наших сообщений. 2.4 Продолжительность хранения персональных данных В рамках реализации программы лояльности клиентов мы по закону обязаны информировать вас о любых изменениях в программе. 2.5 Передача данных в третьи страны У нас нет намерения передавать эти данные в третьи страны или международные организации.

**3. Участие в программе лояльности партнера по сотрудничеству Мы обрабатываем персональные данные в связи с вашим участием в программе лояльности клиентов одного из наших партнеров по сотрудничеству, например, Miles & More или bahn.bonus. [(список партнеров по сотрудничеству)]/en/partners

3.1 Обрабатываемые персональные данные

• Адрес(ы) электронной почты, если используется или предоставляется несколько адресов
• Номера участников программ лояльности

3.2 Цели и правовые основания обработки персональных данных Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях:

Для обработки бонусных кредитов (баллов, миль и т.д.) и других преимуществ в рамках вашего участия в программах лояльности наших партнеров по сотрудничеству. Правовым основанием является наш законный интерес в соответствии со ст. 6 (1) (b) GDPR.

3.3 Категории получателей персональных данных Это необходимо для передачи ваших данных соответствующему партнеру по сотрудничеству, чтобы бонус мог быть начислен. 3.4 Срок хранения персональных данных Мы будем хранить ваши данные в течение 10 лет. 3.5 Передача данных в третьи страны Данные передаются в третью страну только в том случае, если соответствующий партнер по сотрудничеству находится в третьей стране или если вы указали свой членский номер при бронировании номера в отеле в третьей стране. В этих случаях данные передаются на основании ст. 49 (1) (b) GDPR.

Приобретение ваучеров. Вы можете приобрести общие ваучеры и ваучеры для конкретного отеля через магазин ваучеров.

1. Обрабатываемые персональные данные В связи с покупкой ваучеров мы обрабатываем следующие персональные данные

• Приветствие, должность
• имя и фамилия
• адрес электронной почты
• номер телефона
• Дата рождения
• Ваш адрес
• Платежные реквизиты

2. цели и правовые основания обработки персональных данных Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях Для обработки покупки ваучеров - правовым основанием для этого является ст. 6 (1) (b) GDPR. 3 Продолжительность хранения персональных данных Данные, полученные от вас при покупке ваучеров, будут храниться в течение 10 лет.

4 Категории получателей персональных данных Мы передаем ваши данные поставщику услуг, чтобы иметь возможность отправить вам ваучер. В зависимости от способа оплаты мы также используем различных поставщиков услуг для обработки транзакции.

5. передача данных в третьи страны Если вы приобретаете ваучер на отель в третьей стране, данные, которые мы получаем от вас при покупке ваучера, будут переданы для обработки в третью страну, в которой находится отель.

IX. Приобретение брони отелей На своем веб-сайте Steigenberger Hotels GmbH организует бронирование проживания в отелях сторонних гостиничных операторов (см. список гостиничных операторов) . Сторонами, заключающими договор на размещение, являются вы и соответствующий гостиничный оператор. В рамках этой агентской услуги нам необходимо передавать данные, необходимые для выполнения договора (например, имя и фамилию гостя, срок бронирования, адрес электронной почты), соответствующему гостиничному оператору. Правовым основанием для этого является ст. 6 (1) (b) GDPR. Если агентские услуги по бронированию предоставляются в отеле в третьей стране, соответствующая передача данных осуществляется на основании ст. 49 (1) (b) GDPR.

X. Бронирование столиков в барах и ресторанах или планирование и бронирование посещений спа-салонов Steigenberger Hotels GmbH предлагает возможность резервировать столики в барах и ресторанах, а также планировать и бронировать посещение спа-салонов в своих отелях через веб-сайт и приложение. Для этого используется инструмент бронирования RESERViSiON. Обработка данных при бронировании столиков через RESERViSiON: Мы обрабатываем ваши персональные данные через RESERViSiON для осуществления бронирования и подготовки вашего визита в наш ресторан (правовая основа ст. 6 п. 1 S. 1 lit. b DSGVO или для добровольного информирования ст. 6 п. 1 п. 1 лит. a GDPR). RESERViSiON предоставляет нам ваши данные для этой цели от нашего имени. После посещения ресторана ваши личные данные будут удалены компанией RESERViSiON, если вы не дадите нам на это согласия. Для облегчения последующих бронирований в RESERViSiON с вашего согласия был создан профиль пользователя. Здесь хранятся следующие данные: Название, имя, фамилия, адрес электронной почты и номер телефона. Если вы добровольно введете дополнительные данные, они также будут сохранены в RESERViSiON: название, компания, центр затрат, улица, номер дома, суффикс адреса, почтовый индекс, город, идентификационный номер НДС, аллергия, причина. Вы можете в любое время удалить свой профиль пользователя в RESERViSiON, отправив электронное письмо в RESERViSiON и отозвав свое согласие (datenschutz@reservision.de). После вашего визита в ресторан мы отправим вам электронное письмо, в котором вы сможете оценить нас. Если вы не хотите получать такое письмо, вы можете в любой момент отказаться от него, нажав на соответствующую ссылку в подтверждении бронирования. Своей оценкой вы помогаете нам улучшить качество обслуживания. Представленные отзывы будут опубликованы только без указания на вас лично (анонимизированы). Обработка данных для планирования и бронирования посещений спа-салона через RESERViSiON: Мы обрабатываем ваши персональные данные через RESERViSiON, чтобы забронировать и подготовить ваше посещение нашего спа-салона (правовая основа ст. 6 п. 1 п. 1 лит. b GDPR или для добровольного информирования ст. 6 п. 1 п. 1 лит. a GDPR). RESERViSiON предоставляет нам ваши данные для этой цели от нашего имени. После пребывания на курорте ваши личные данные будут удалены компанией RESERViSiON, если только вы не создали профиль пользователя в RESERViSiON с вашего согласия для облегчения бронирования в будущем. Здесь будут храниться только следующие данные: Название, имя, фамилия, адрес электронной почты и номер телефона. Если вы добровольно введете дополнительные данные, они также будут сохранены в RESERViSiON: название, компания, центр затрат, улица, номер дома, суффикс адреса, почтовый индекс, город, идентификационный номер НДС, аллергия, причина. Вы можете в любое время удалить свой профиль пользователя в RESERViSiON, отправив электронное письмо в RESERViSiON и отозвав свое согласие (datenschutz@reservision.de). После вашего посещения спа-центра мы отправим вам электронное письмо, в котором вы сможете оценить нас. Если вы не хотите получать такое письмо, вы можете в любой момент отказаться от него, нажав на соответствующую ссылку в подтверждении бронирования. Своей оценкой вы помогаете нам улучшить качество обслуживания. Выставленные оценки будут опубликованы только без указания на вас лично (в анонимном виде).

XI. Информация об использовании файлов cookie и поставщиков платежных услуг на этом сайте

1. передача в третьи страны Если вы даете согласие на использование файлов cookie, вы также однозначно соглашаетесь на передачу ваших персональных данных в небезопасную третью страну в соответствии с 49 п. 1 лит. a) GDPR. В частности, Соединенные Штаты Америки рассматриваются Судом Европейского союза как страна, не имеющая адекватного уровня защиты данных. Существует риск, что ваши данные будут обрабатываться властями США в целях контроля и мониторинга и что вы не сможете эффективно обжаловать это.

Как видно, в частности, из списка поставщиков услуг/процессоров , наша компания использует поставщиков услуг для выполнения определенных задач, которые находятся в третьей стране или принадлежат к международной группе с компаниями в третьих странах, или сами работают с поставщиками услуг, находящимися в третьей стране. Передача персональных данных таким поставщикам услуг разрешается, если Европейская комиссия приняла решение о том, что данная третья страна предлагает адекватный уровень защиты (ст. 45 GDPR). В отсутствие такого решения наша компания или поставщик услуг может передавать персональные данные в третью страну или международную организацию только при условии обеспечения соответствующих гарантий и наличия прав и эффективных средств правовой защиты (ст. 46 п. 1 GDPR). Если решение об адекватности не было принято в соответствии со ст. 45 (3) GDPR и отсутствуют соответствующие гарантии в соответствии со ст. 46 GDPR, передача ваших персональных данных в третью страну разрешается только при одном из следующих условий:

• Вы выразили явное согласие на планируемую передачу данных после того, как были проинформированы о потенциальных рисках такой передачи для вас в связи с отсутствием решения об адекватности и соответствующих гарантий
• Передача необходима для выполнения договора между вами и контроллером или для реализации преддоговорных мер.

2. интеграция поставщиков платежных услуг для осуществления онлайн-платежей Мы используем следующих внешних поставщиков услуг для обработки онлайн-платежей; вы можете свободно выбирать между их платформами для обработки вашего платежа:

• Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Германия, тел. +49 (0)69 79220)
• American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Германия)
• Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg)
• Computop Paygate GmbH (Шварценбергштрассе 4, 96050 Бамберг, Германия)
• PPro & Networks Если вы хотите произвести онлайн-платеж, он может быть интегрирован в процесс бронирования или покупки ваучера, либо вы можете сделать это с помощью соответствующей ссылки, отправленной на указанный вами адрес электронной почты. Если вы нажмете на такую ссылку, вы будете перенаправлены на платежную платформу. Там вы найдете более подробную информацию об обработке ваших персональных данных в этом контексте.

3. файлы cookie 3.1 Информация о файлах cookie Мы используем файлы cookie на нашем сайте. Cookies - это небольшие файлы, которые автоматически создаются вашим браузером и сохраняются на вашем устройстве (ноутбуке, планшете, смартфоне и т. д.), когда вы посещаете наш сайт. Файлы cookie не наносят никакого ущерба вашему устройству и не содержат вирусов, троянов или других вредоносных программ. Их цель - хранить информацию, полученную в связи с используемым вами устройством. Однако это не означает, что мы получаем прямые сведения о вашей личности. Использование файлов cookie преследует две цели: во-первых, мы хотим облегчить вам пользование нашим сайтом, а во-вторых, мы хотим собирать статистические данные об использовании нашего сайта и анализировать их, чтобы оптимизировать наши предложения для вас. Для этого мы используем файлы cookie в следующих целях:

Необходимые функции:
Эти файлы cookie в значительной степени способствуют улучшению ваших возможностей по просмотру и бронированию на нашем сайте. Базовые функции и приложения, такие как корзины для покупок или электронные счета, оптимизируются, и их использование становится возможным. Эти файлы cookie не собирают информацию о вас, которая может быть использована для маркетинговых кампаний или статистического анализа. Эти файлы cookie необходимы для использования веб-сайта, правовым основанием для них является ст. 6 п. 1, лит. b) GDPR и § 25, п. 2 Закона о защите телекоммуникационных данных (TTDSG).

• Статистический анализ:
  Статистический анализ - это обработка и представление данных о действиях и взаимодействии пользователей на веб-сайтах и в приложениях (например, количество просмотров страниц, количество уникальных посетителей, количество возвращающихся посетителей, страницы входа и выхода, время пребывания, процент отказов, нажатия на кнопки, бронирования или заказы ваучеров) и, где это применимо, распределение пользователей по группам на основе технических данных об используемых настройках программного обеспечения (например, тип браузера, операционная система, языковые настройки, разрешение экрана). Правовым основанием для использования этих файлов cookie является согласие в соответствии со ст. 6 (1) a) GDPR и § 25 (1) TTDSG.

• Персонализированная реклама:
  Некоторые функции веб-сайтов и приложений используются для показа персонализированных рекламных материалов (объявлений или рекламных роликов) пользователям в других контекстах, например, на других веб-сайтах, платформах или приложениях. Для этого используется демографическая информация, используемые поисковые запросы, контекстный контент, поведение пользователя на сайтах и в приложениях или местоположение пользователя, чтобы сделать выводы об интересах пользователя. На основе этих интересов в будущем будут подбираться и показываться рекламные материалы об онлайн-контенте от других поставщиков. Правовым основанием для использования этих файлов cookie является согласие в соответствии со ст. 6 (1) a) GDPR и § 25 (1) TTDSG.

• Персонализированная реклама, включая передачу данных в другие страны:
  Некоторые функции веб-сайтов и приложений используются для показа персонализированных рекламных материалов (объявлений или рекламных роликов) пользователям в других контекстах, например, на других веб-сайтах, платформах или приложениях. Для этого используется демографическая информация, используемые поисковые запросы, контекстный контент, поведение пользователя на сайтах и в приложениях или местоположение пользователя, чтобы сделать выводы об интересах пользователя. На основе этих интересов в будущем будут подбираться рекламные материалы, которые будут отображаться другими поставщиками онлайн-контента. Правовым основанием для использования этих файлов cookie является согласие в соответствии со ст. 6 (1) a) GDPR и § 25 (1) TTDSG. Кроме того, вы выражаете свое согласие на передачу ваших персональных данных в другие страны (США) в соответствии со ст. 49 п. 1 лит. a) GDPR. В перечисленных странах отсутствует надлежащий уровень защиты данных и нет подходящих гарантий защиты ваших персональных данных (например, недостаточное соблюдение прав субъектов данных и возможный неправомерный доступ к вашим персональным данным со стороны государственных органов). Ваше согласие на передачу ваших персональных данных в третьи страны является добровольным и может быть отозвано в любое время через нашу политику конфиденциальности. Дополнительную информацию об обработке ваших персональных данных, включая передачу в третьи страны, вы также можете найти в нашей политике конфиденциальности.

3.2 Использование инструмента согласия на использование файлов cookie для настройки ваших предпочтений в отношении файлов cookie Вы можете использовать инструмент согласия на использование файлов cookie, чтобы в любой момент изменить свои настройки. Нажмите на кнопку в левом нижнем углу экрана, чтобы открыть инструмент и выбрать свои предпочтения для вышеупомянутых категорий файлов cookie, дав или отказав в согласии на использование этих файлов в вашем браузере. В данной политике конфиденциальности вы найдете информацию о компаниях-партнерах и сторонних провайдерах, которые размещают файлы cookie на нашем сайте, а также о том, к каким категориям относятся эти файлы.

Инструмент согласия

3.3 Использование браузера для настройки предпочтений в отношении файлов cookie Вы можете указать в своем браузере, что файлы cookie должны сохраняться только с вашего согласия. Большинство браузеров принимают файлы cookie автоматически. Однако вы можете настроить браузер таким образом, чтобы файлы cookie не сохранялись на вашем компьютере или чтобы перед созданием нового файла cookie появлялось предупреждение. Однако если вы отключите все файлы cookie, вы не сможете использовать все функции нашего сайта. Если вы хотите принимать файлы cookie только с сайта Steigenberger. но не наших партнеров, выберите в своем браузере опцию "Блокировать файлы cookie третьих лиц". Вы можете узнать, как отклонить новые и деактивировать существующие файлы cookie, воспользовавшись функцией помощи в строке меню вашего веб-браузера. Если вы пользуетесь общими компьютерами, которые принимают файлы cookie и Flash-файлы, мы рекомендуем вам всегда полностью выходить из системы по окончании сеанса.

3.4 Используемые поставщики файлов cookie

Категория Продолжительность Цель

AWIN AG Эйххорнштрассе 3 10785 Берлин, Германия Требуемые функции 90 дней Цели выставления счетов

Criteo SA 32 Рю Бланш, 75009 Париж, Франция Персонализированная реклама 13 месяцев Реклама

Dailypoint: Toedt, Dr Selk & Coll. GmbH Аугустенстр. 79, 80333, Мюнхен, Германия Персонализированная реклама макс. 90 дней Профилирование, реклама

DerbySoft (Hong Kong) Limited 14800 Landmark Blvd, Suite 640, Даллас, Техас 75254, США Необходимые функции 30 дней/24 Месяцы Выставление счетов

Facebook Inc. 1 Hacker Way, Menlo Park 94025, CA. США Персонализированная реклама 28 дней Реклама

Mapp Intelligence: Webtrekk GmbH Роберт-Кох-Платц 4, 10115 Берлин, Германия Статистический анализ Анализ за 6 месяцев

Google Ads: Google Ireland Ltd. Гордон Хаус, Бэрроу Стрит, Дублин 4, Ирландия Персонализированная реклама 24 месяца макс. реклама

Видео Youtube: Google Ireland Ltd. Гордон Хаус, Бэрроу Стрит, Дублин 4, Ирландия Персонализированная реклама максимум 24 мес.

The Hotels Network S.L. Calle Muntaner, 262, 3º-1ª, 08021 Барселона, Испания Срок хранения: до 2 лет, цель: реклама

Реклама Microsoft/Bing Объявления: Компания Microsoft One Microsoft Way, Redmond, WA 98052-6399, США Персонализированная реклама 13 месяцев Реклама

Duetto Research Inc, 333 Bush St San Francisco, CA, 94104-2806 Соединенные Штаты Америкииспользует Rudderstack, платформу данных о клиентах (CDP) от RudderStack, Inc (96 S. Park Street, San Francisco 94107, USA). Как это работает: Платформа данных о клиентах (CDP) RudderStack использует такие технологии, как "пиксели отслеживания" и "отпечатки пальцев устройств", для отслеживания конкретного поведения пользователей на веб-сайтах и в приложениях и передает информацию на сервер Steigenberger Hotels GmbH во Франкфурте, Германия. При этом также обрабатывается информация, хранящаяся на конечных устройствах пользователей. Данные хранятся в течение 24 месяцев.
Архитектура прокси гарантирует, что персональные данные не передаются на серверы Rudderstack в третьих странах в любое время. Ваши данные обрабатываются исключительно на серверах во Франкфурте-на-Майне, Германия. С помощью "пикселей слежения", встроенных в приложение, Rudderstack обрабатывает данные об использовании нашего сайта и приложения конечными устройствами пользователей - например, о том, что была посещена определенная страница - и данные о доступе для статистического анализа сайта/App-Nutzung. Данные доступа включают, в частности, IP-адрес, анонимный идентификатор в качестве постоянного GUID (идентификатор устройства), информацию о браузере, ранее посещенный веб-сайт, а также дату и время запроса к серверу. Персональные данные обрабатываются на основании согласия (ст. 6 (1) (a) GDPR). Вы можете в любой момент отозвать свое согласие с сохранением силы на будущее. Данные, собранные Rudderstack, используются Steigenberger Hotels GmbH для анализа использования вами веб-сайта и приложения с целью составления отчетов о деятельности веб-сайта и приложения. Дополнительную информацию о защите данных в RudderStack можно найти по адресу https://www.rudderstack.com/privacy-policy

**ДербиСофт Получатель: DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd, Suite 640, Dallas, Texas 75254, USA Процедура: Derbysoft - это веб-сервис для измерения охвата и классического отслеживания конверсий. В связи с этим Derbysoft использует такие технологии, как файлы cookie и пиксели отслеживания, для отслеживания поведения конкретных пользователей на сайтах наших рекламных партнеров. Derbysoft использует файлы cookie или пиксели отслеживания для обработки генерируемой устройствами пользователей информации о взаимодействии с нашими рекламными носителями (посещение определенных веб-страниц или нажатие на рекламу), а также данных доступа пользователей, в частности их IP-адреса, информации о браузере, ранее посещенном сайте, даты и времени запроса к серверу, с целью анализа и визуализации измеренного охвата нашей рекламы. Браузер пользователя автоматически устанавливает прямое соединение с сервером провайдера благодаря используемым маркетинговым инструментам.

**Mapp Intelligence На этом сайте используется Mapp Intelligence, сервис веб-аналитики, предоставляемый компанией Webtrekk GmbH, расположенной в Берлине, Германия.
Получатель: Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Germany Процедура: Служба веб-аналитики Mapp Intelligence использует такие технологии, как файлы cookie, пиксели отслеживания и отпечатки пальцев устройств, для отслеживания поведения пользователей на веб-сайтах и, следовательно, передает информацию на сервер Mapp, расположенный в Нюрнберге, Германия, где эта информация хранится. Этот процесс также включает в себя обработку информации, хранящейся на устройствах пользователей. С помощью пикселей слежения, встроенных в веб-сайты, и файлов cookie, размещенных на устройствах пользователей, Mapp Intelligence обрабатывает информацию, полученную с устройств пользователей об использовании нашего веб-сайта, например, факт посещения определенной веб-страницы, а также данные доступа пользователей с целью статистического анализа использования веб-сайта. Данные доступа включают, в частности, IP-адрес, информацию о браузере, время и дату запроса к серверу. Согласно Mapp, IP-адреса анонимизируются в процессе предварительной обработки и сразу же удаляются. По поручению оператора данного веб-сайта компания Mapp будет использовать информацию, собранную Mapp Intelligence, для анализа использования вами веб-сайта, составления отчетов о деятельности веб-сайта и предоставления оператору веб-сайта других услуг, связанных с деятельностью веб-сайта и использованием Интернета. Дополнительную информацию об условиях использования и защите данных в компании Mapp можно найти по адресу https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen или https://www.webtrekk.com/privacy-notice.html.

**Сеть отелей Получатель: The Hotels Network S.L., Calle Muntaner, 262, 3º-1ª, 08021 Барселона, Испания С помощью The Hotels Network мы можем измерять ваше поведение в анонимной форме, чтобы лучше понять, как посетители используют наш сайт, и обеспечить более релевантный пользовательский опыт. Для этого The Hotels Network генерирует хэш-код с данными пользователей сайта. Поскольку любой анализ или обработка всегда анонимизированы, идентифицировать пользователя по этим данным невозможно. Данные идентификации устройства (IP-адреса, MAC-адреса) и данные о поведении пользователя (посещенные URL-адреса, завершенные бронирования) собираются у конечных пользователей, и в зависимости от их поведения им отображается соответствующий контент.

**Wingify На наших веб-сайтах используется Visual Website Optimiser, инструмент тестирования и аналитический сервис/B/web, предоставляемый компанией Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India (далее "Wingify"). Wingify использует файлы cookie, которые позволяют позволяют нам анализировать использование вами нашего веб-сайта. Генерируемая файлами cookie информация об использовании вами этого сайта и ваш IP-адрес передаются на сервер Wingify в Бельгии и хранятся там. Дополнительную информацию об используемых файлах cookie можно найти по этой ссылке . Wingify использует эту информацию от нашего имени для оценки использования вами веб-сайта и оптимизации наших веб-сайтов на этой основе. Wingify хранит ваши данные и регулярно удаляет их. Вы можете предотвратить хранение файлов cookie, выбрав соответствующие настройки в программном обеспечении вашего браузера или удалив их. Вы также можете возразить против сбора данных, генерируемых cookie и связанных с использованием вами веб-сайта (включая ваш IP-адрес), в Wingify и обработки этих данных, перейдя по этой ссылке . Подробную информацию об обработке ваших персональных данных можно найти по следующей ссылке .

3.5 Локальное хранение данных Для оптимизации дизайна нашего сайта мы собираем следующие данные и храним их локально на вашем устройстве (например, в браузере). Поставщик, инструмент, категория, продолжительность, цель www.hrewards.com Необходимые функции 365 дней Вход в систему Токен UID кошки Уровень членства Валюта

3.6 Интеграция услуг и контента от сторонних провайдеров (сбор IP-адресов сторонними сервисами).

Контент от сторонних поставщиков (далее "сторонние поставщики") интегрирован в наше онлайн-предложение. Для использования этого контента технически необходимо, чтобы IP-адрес пользователя передавался соответствующему стороннему провайдеру. Это связано с тем, что без IP-адреса сторонние провайдеры не смогли бы отправить интегрированный на сайте контент в браузер соответствующего пользователя. Мы не можем повлиять на то, сохраняет ли сторонний провайдер IP-адрес, например, для статистических целей, или использует его каким-либо другим образом. На нашем сайте мы используем следующих сторонних провайдеров:

Сторонние провайдеры.

MapTiler AG Хёфнерштрассе 98 Унтерагери, Цуг 6314 Швейцария Функция Отображение карт на веб-сайтах Цель Поддержание, обеспечение и улучшение качества продуктов и услуг, в частности, повышение удобства пользования.

Monotype Imaging Holdings, Inc. 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com Функция Отображение текста на веб-сайтах Цель Поддержание, обеспечение и улучшение качества продуктов и услуг, в частности, для повышения удобства работы пользователей.

Shiji Deutschland GmbH Saarbrücker Str. 36 A, 10405 Berlin, Germany Функция B2B-платформа с программным обеспечением как услуга для анализа отзывов клиентов, полученных в различных точках контакта. Цель Анализ отзывов клиентов и продукции для управления качеством и улучшения потребительского опыта

Статус и обновления политики конфиденциальности Настоящая Политика конфиденциальности действует с 30 июля 2024 года. Мы будем время от времени обновлять эту Политику конфиденциальности, если будут внесены соответствующие изменения на наш сайт, в способ обработки персональных данных или в законодательство. Обновленная версия действует с момента ее публикации. В случае внесения существенных изменений в настоящую политику конфиденциальности вы будете заблаговременно проинформированы о них до вступления изменений в силу путем размещения соответствующего уведомления на нашем сайте. Наши гости также могут быть проинформированы об изменениях по электронной почте или другими способами.

ДОПОЛНИТЕЛЬНЫЕ ПРАВИЛА ЗАЩИТЫ ДАННЫХ ДЛЯ ЮЖНОЙ КОРЕИ

Данный раздел применяется в определенных случаях, в частности, если вы находитесь в Республике Корея или ваши персональные данные иным образом подпадают под действие законов о защите данных Республики Корея.

I. Международная передача персональных данных

Собираемые нами персональные данные могут передаваться и храниться в странах за пределами Республики Корея. В связи с международным характером нашей деятельности может возникнуть необходимость передачи ваших персональных данных получателям за пределами Республики Корея, в частности, в Германию, Китай и Сингапур. Если в этих странах уровень защиты данных не признан адекватным корейскими органами по защите данных, мы обеспечим соответствующие гарантии для передачи и защиты ваших данных в соответствии с требованиями законодательства. Мы будем рады предоставить вам копию соответствующих гарантий по запросу, пожалуйста, используйте контактную информацию ниже. Если на вас распространяется действие Закона о защите личной информации Республики Корея, вы имеете право не давать согласия на передачу ваших персональных данных за границу. Если вы хотите отказаться от такого согласия, пожалуйста, свяжитесь с нами по адресу dataprivacyAPAC@hworld.com. Однако обратите внимание, что в этом случае мы, возможно, не сможем предоставить вам определенные продукты или услуги. Передача может осуществляться, в частности, получателям, указанным в разделах "Раскрытие персональных данных третьим лицам", "Заказ обработки персональных данных" и "Хранение персональных данных", как описано в разделе "Дополнительная информация для гостей и посетителей из Южной Кореи".

II. Дополнительная информация для членов и партнеров в Южной Корее

Следующие положения применяются в определенных случаях, в частности, если вы находитесь в Южной Корее или ваши персональные данные подпадают под действие действующих там правил защиты данных.

1. Раскрытие персональных данных третьим лицам

Персональные данные могут быть переданы третьим лицам с согласия субъекта данных. В случае с пользователями в Южной Корее к таким получателям относятся лица, перечисленные в таблице ниже. Эта таблица регулярно обновляется.

Название поставщика услуг	Контактная информация	Категории передаваемых данных	Цель обработки	Страна-получатель	Время и тип передачи	Срок хранения у поставщика услуг
H World Hotel Management Pte. Ltd	dataprivacyAPAC@hworld.com	См. раздел 3.5 Политики конфиденциальности	Предоставление наших услуг	Сингапур	Постоянная передача данных через Интернет	Только до тех пор, пока это необходимо для достижения цели, если нет более длительного юридического обязательства по хранению данных

2. Заказ на обработку персональных данных

В той мере, в какой это необходимо для предоставления наших услуг, некоторые операции по обработке персональных данных (за исключением хранения) могут быть переданы внешним поставщикам услуг на основании согласия субъекта данных. Эти поставщики услуг могут находиться за пределами Южной Кореи. Мы следим за тем, чтобы эти поставщики услуг соблюдали законодательные требования по защите персональных данных. Мы добиваемся этого, в частности, с помощью договорных ограничений на обработку только в необходимом объеме, технических и организационных мер защиты и запрета на передачу заказов субподрядчикам без нашего согласия. Следующие компании выполняют определенные действия по обработке данных от нашего имени:

Название поставщика услуг	Контактная информация	Категории передаваемых данных	Цель обработки	Страна-получатель	Время и тип передачи	Срок хранения у поставщика услуг
H World Группы компаний, включая: 1. H Rewards Pte. Ltd, 2. H World Technologies Pte. Ltd, 3. Jizhu Information Technology (Shanghai) Co, Ltd, 4. Hanting Xingkong (Shanghai) Hotel Management Co, Ltd, 5. Steigenberger Hotels GmbH	dataprivacyAPAC@hworld.com	См. раздел 3.5 Политики конфиденциальности	Предоставление наших услуг	Сингапур, Китай, Германия	Постоянная передача данных через Интернет	Только столько, сколько необходимо для достижения цели, если нет более длительного юридического обязательства по хранению данных
Sparkoo Technologies Singapore Pte. Ltd	liwenguang3@huawei.com	См. раздел 3.5 Политики конфиденциальности	Хранение персональных данных клиентов	Сингапур	Постоянная передача через Интернет	Только до тех пор, пока это необходимо для достижения цели, если нет более длительного юридического обязательства по хранению данных
One Step Garden Co, Ltd	rsvn@maxxjeju.com	См. раздел 3.5 Политики конфиденциальности	Предоставление услуг клиентам	Южная Корея	Постоянная передача через Интернет	Личные данные не хранятся

3. Хранение персональных данных за пределами Южной Кореи

При необходимости персональные данные могут храниться и за пределами Южной Кореи с согласия субъекта данных. Данные, собранные на территории Южной Кореи, будут храниться следующими зарубежными организациями:

Название поставщика услуг	Контактная информация	Категории передаваемых данных	Цель хранения Обработка	Страна получателя	Время и тип передачи	Срок хранения у поставщика услуг
H World Group Companies including: 1. H World Technologies Pte. Ltd., 2. Jizhu Information Technology (Shanghai) Co, Ltd., 3. Steigenberger Hotels GmbH	dataprivacyAPAC@hworld.com	См. раздел 3.5 Политики конфиденциальности	Предоставление наших услуг	Сингапур, Китай, Германия	Постоянная передача через Интернет	Только столько, сколько необходимо для достижения цели, если законом не установлен более длительный срок хранения
Sparkoo Technologies Singapore Pte. Ltd	liwenguang3@huawei.com	См. раздел 3.5 Политики конфиденциальности	Хранение персональных данных клиентов	Сингапур, Китай, Германия	Постоянная передача через Интернет	Только до тех пор, пока это необходимо для достижения цели, если нет более длительного срока хранения, установленного законом

4. Удаление персональных данных

Персональные данные будут немедленно удалены, как только цель хранения перестанет быть актуальной, истечет установленный законом срок хранения или по другим причинам дальнейшее хранение станет неприемлемым. Электронные данные удаляются навсегда, чтобы их восстановление было невозможно. Физические документы, содержащие личную информацию, безопасно уничтожаются путем измельчения или сжигания. Исключением является хранение данных в соответствии с требованиями действующего законодательства, в частности законодательства Южной Кореи, такого как:

• Закон о защите прав потребителей электронной коммерции o Доказательства рекламы и маркировки: 6 месяцев o Договоры и отмены o Доказательства оплаты и доставки o Жалобы клиентов и разрешение споров
• Закон об электронных финансовых операциях o Доказательства электронных финансовых операций
• Закон о защите секретов связи o Журналы использования компьютеров и интернет-активности
• Закон о труде o Справочники сотрудников и соответствующие документы, касающиеся трудовых договоров

5. Критерии для дополнительного использования и раскрытия персональных данных третьим лицам

В соответствии со статьей 15 (3) и статьей 17 (4) Закона о защите личной информации мы можем дополнительно использовать или раскрывать личные данные третьим лицам даже без отдельного согласия при соблюдении определенных условий. В случае такого дополнительного использования или раскрытия мы принимаем во внимание, в частности, следующие критерии:

• тесно ли связана новая цель с первоначальной целью сбора данных
• Является ли дополнительное использование или раскрытие информации предсказуемым для субъекта данных с учетом обстоятельств
• Не наносят ли дополнительные меры необоснованный ущерб интересам субъекта данных
• Были ли применены соответствующие меры предосторожности, такие как псевдонимизация или шифрование.