H REWARDS ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ПРОГРАМИ ЛОЯЛЬНОСТІ (З ЛЮТОГО 2023 РОКУ)

Наведена нижче інформація призначена для того, щоб надати вам загальне уявлення про обробку ваших персональних даних у зв'язку з наведеними нижче послугами та проінформувати вас про ваші права відповідно до GDPR:

• В рамках участі в нашій програмі лояльності (включаючи отримання статусу учасника).
• В рамках участі в програмі лояльності партнерів по співпраці.
• В контексті документування змін, виправлень персональних даних.

I. Інформація про обробку персональних даних щодо H Rewards Програми лояльності..

1. Контролер на обробку даних

H Rewards Pte. Ltd.
11 Пенанг Лейн
238485, Сінгапур
Телефон +65 6771 1121
електронна пошта: dpo@hworld.com

H World Holdings Singapore Pte. Ltd. є материнською компанією Steigenberger Hotels GmbH та H Rewards Pte. Ltd. H Rewards Pte. Ltd. управляє H Rewards Програма лояльності.

2. Контактні дані Уповноваженого з питань захисту даних та Представника ЄС

2.1 Ви можете зв'язатися з нашим спеціалістом із захисту даних за адресою

Wodianka privacy legal GmbH
Dockenhudener Straße 12a
22587 Гамбург, Німеччина
електронна пошта: dpo@hworld.com

2.2 Ви можете зв'язатися з нашим представником в ЄС за адресою

Steigenberger Hotels GmbH
Lyoner Strasse 25
60528 Франкфурт-на-Майні, Німеччина
Телефон +49 69 80 88 57 88
електронна пошта: eu-representative@hrewards.com

3. Ваші персональні дані

3.1 Участь у H Rewards Програмі лояльності
В рамках участі в нашій Програмі лояльності H Rewards Програмі лояльності ми збираємо, обробляємо та зберігаємо персональні дані, перелічені в пункті 3.5.

3.2 Участь у програмі лояльності партнера по співпраці
В рамках участі в програмі лояльності одного з наших партнерів по співпраці, наприклад, Miles & More або bahn.bonus, ми збираємо, обробляємо та зберігаємо персональні дані, перелічені в пункті 3.5.

3.3 Використання облікового запису клієнта
Для використання акаунта клієнта ми збираємо, обробляємо та зберігаємо персональні дані, перелічені в пункті 3.5.

3.4 Документування змін і виправлень персональних даних
Відповідно до нашого обов'язку документування, ми обробляємо та зберігаємо всі зміни та виправлення персональних даних, перелічених у пункті 3.5.

3.5 Ваші персональні дані
Ми збираємо наступні персональні дані та обробляємо їх відповідно до GDPR.

• Ім'я та прізвище
• Адреса проживання та, за необхідності, різні адреси для виставлення рахунків та зв'язку
• Дата народження
• Стать і форма звернення
• Адреса (адреси) електронної пошти, якщо використовується або надається більше однієї
• Номер(и) телефону, якщо використовується або вказано більше одного
• Членські номери програм лояльності
• Вподобання та побажання щодо місця проживання
• Загальні інтереси, вподобання та побажання
• Пароль

Будь ласка, ознайомтеся з розділом "Ваші права як суб'єкта персональних даних" щодо Ваших прав як суб'єкта персональних даних, включаючи інформацію про виправлення або видалення Ваших відповідних персональних даних.

3.6 Персональні дані, які ми отримуємо від сторонніх постачальників Коли ви реєструєтесь або входите на H Rewards Платформу за допомогою стороннього сервісу (наприклад, Facebook, Google, Apple), ви доручаєте сервісу надати нам таку інформацію, як, зокрема, ваша адреса електронної пошти, ім'я та прізвище, посада і дата народження, але не обмежуючись ними.

a) Єдиний вхід в Google

Для реєстрації на нашому веб-сайті ми також використовуємо службу автентифікації Google Single-Sign-On компанії Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Ireland Limited (Gordon House, Barrow Street Dublin 4, Ireland) є представником Google LLC в Європі. В рамках процесу єдиного входу нам передається наступна інформація: Ім'я, адреса електронної пошти, мова, посада та дата народження. Ваші дані також будуть оброблятися, зокрема, в США. Компанія Google сертифікована відповідно до Рамкової угоди між ЄС та США про захист даних. Таким чином, американські провайдери зобов'язуються дотримуватися рівня захисту даних, встановленого в ЄС, при обробці відповідних даних. Крім того, Google використовує так звані стандартні договірні умови. Ви можете відкликати свою згоду на використання додатків єдиного входу на сайті https://adssettings.google.com/authenticated. Більше інформації про обробку даних можна знайти в політиці конфіденційності Google: https://policies.google.com/privacy?hl=de.

б) Єдиний вхід у Facebook

Для реєстрації на нашому веб-сайті ми також використовуємо сервіс автентифікації Facebook Single-Sign-On компанії Meta Platforms, Inc, 1601 Willow Road 94025 Menlo Park, CA. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2 Ireland, є агентом Meta Platforms, Inc в Європі. В рамках процесу єдиного входу нам передається наступна інформація: Ім'я, адреса електронної пошти, посада та дата народження. Ваші дані також будуть оброблятися, зокрема, в США. Мета сертифікована відповідно до Рамкової угоди між ЄС та США про захист даних. Таким чином, американські провайдери зобов'язуються дотримуватися рівня захисту даних, встановленого в ЄС, при обробці відповідних даних. Крім того, Meta використовує так звані стандартні договірні умови. На сайті https://www.facebook.com/adpreferences/ad_settings ви можете відкликати свою згоду на використання додатків для єдиного входу. Більше інформації про обробку даних можна знайти в політиці конфіденційності Meta: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0.

c) Apple Single-Sign-On

Для реєстрації на нашому веб-сайті ми також використовуємо сервіс аутентифікації Facebook Single-Sign-On компанії Apple Inc., One Apple Park Way, Cupertino, Kalifornien, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, є агентом Apple Inc. в Європі. В рамках процесу єдиного входу нам передається наступна інформація: Ім'я, адреса електронної пошти, посада та дата народження. Ваші дані також будуть оброблятися, зокрема, в США. Компанія Apple сертифікована відповідно до Рамкової угоди між ЄС та США про захист даних. Таким чином, американські провайдери зобов'язуються дотримуватися рівня захисту даних, встановленого в ЄС, при обробці відповідних даних. Крім того, Apple використовує так звані стандартні договірні умови. На сайті https://www.apple.com/legal/privacy/en-ww/ ви можете відкликати свою згоду на використання додатків єдиного входу. Більш детальну інформацію про обробку даних можна знайти в політиці конфіденційності Apple: https://www.apple.com/legal/privacy/data/en/apple-id/

4. Цілі та правові підстави для обробки персональних даних

Ми обробляємо ваші персональні дані відповідно до положень Загального регламенту про захист даних ЄС (GDPR), Федерального закону про захист даних Німеччини (Bundesdatenschutzgesetz - BDSG), а також усіх інших відповідних законодавчих актів для цілей і на правових підставах, викладених нижче:

(a) Для створення, редагування, оновлення та управління вашим Акаунтом учасника, а також для належної обробки кредитів і дебетів вашого Акаунта учасника та надання наших послуг у зв'язку з членством у Програмі лояльності H Rewards Програмі лояльності. Правовою основою для цього є стаття 6 (1) (b) GDPR.

(b) Для обробки бонусних кредитів (балів, миль тощо) та надання інших послуг у зв'язку з вашим членством у програмах лояльності наших партнерів по співпраці. Правовою підставою для цього є виконання договору відповідно до статті 6 (1) (b) GDPR.

(c) Для всебічного визнання, особливо якщо ви є учасником нашої H Rewards Програми лояльності, у всіх контактних точках обслуговування (особистих та/or цифрових) готелів та підприємств, що належать до H World Group, та автоматичного оновлення ваших постійних побажань, уподобань та вимог, наприклад, завжди дві подушки, щоб завжди мати можливість надавати високоякісні послуги, що відповідають бренду готелю. Правовою основою для цього є наш обґрунтований інтерес у наданні нашим клієнтам найкращого можливого сервісу відповідно до статті 6 (1) (f) GDPR.

(d) З метою обробки ваших запитів, інформації та скарг, якщо обробка пов'язана з виконанням договору або необхідна для здійснення переддоговірних заходів, правовою підставою для обробки ваших персональних даних є стаття 6 (1) (b) GDPR. В інших випадках правовою підставою є наш законний інтерес в ефективній обробці адресованих нам запитів відповідно до статті 6 (1) (f) GDPR.

(e) Для збору статистики на основі аналізу анонімних даних з метою покращення та розвитку продуктів, послуг та програмного наповнення Програми лояльності H Rewards Програми лояльності. Правовою підставою для цього є наш законний інтерес у подальшому розвитку нашої H Rewards Програми лояльності відповідно до статті 6 (1) (f) GDPR.

(f) З метою аутентифікації та запобігання шахрайству, особливо у зв'язку з членством у H Rewards Програми лояльності або програми лояльності наших партнерів, таких як Miles & More або bahn.bonus. Правовою основою для цього є стаття 6 (1) (f) GDPR.

(g) З метою захисту державної влади, запобігання та розкриття кримінальних злочинів, пред'явлення та захисту правових претензій та захисту інтересів у судових спорах, забезпечення безпеки ІТ-технологій та їх функціонування, а також виявлення кредитних ризиків. Відповідною правовою основою для цього є стаття 6 (1) (f) GDPR.

Наші пріоритетні законні інтереси випливають з нашого зобов'язання забезпечити безпечне перебування гостей у готелі, а також з нашої зацікавленості у виконанні наших матеріальних і нематеріальних претензій, захисті наших прав і захисті від необґрунтованих претензій. Крім того, обробка персональних даних в обсязі, абсолютно необхідному для запобігання шахрайству, також є законним інтересом нашої компанії відповідно до статті 47 GDPR.

5. Неповнолітні

Неповнолітні не можуть передавати нам будь-які персональні дані без згоди відповідних батьків або опікунів. Крім того, ми не зберігаємо жодних персональних даних неповнолітніх без згоди їхніх батьків або опікунів. Через наш веб-сайт ми не обробляємо персональні дані неповнолітніх, які ми свідомо отримуємо.

6. Категорії одержувачів персональних даних

Якщо і в тій мірі, в якій це необхідно для цілей, викладених в розділі 4 вище, ми також розкриємо ваші персональні дані наступним одержувачам або категоріям одержувачів відповідно до статті 4 № 9 GDPR:

У межах нашої групи H World доступ до ваших даних буде надано лише тим суб'єктам (в обсязі, необхідному в кожному конкретному випадку), які потребують їх для виконання наших договірних та законодавчих зобов'язань.

Ми використовуємо Steigenberger Hotels GmbH ("Steigenberger") як дані процесор для роботи H Rewards Програма лояльності (включаючи роботу відповідного веб-сайту та додатку). Ми уклали угоду про обробку даних зі стандартними договірними положеннями ЄС (Модуль другий: передача даних від контролера до процесора). Steigenberger обробляє та зберігає ваші персональні дані в нашій центральній базі даних гостей, зокрема, для внутрішніх адміністративних цілей, таких як адміністрування та оновлення згод та відкликань, а також облікового запису учасника та інших пов'язаних послуг. У цьому контексті ваші персональні дані також розкриваються іншим готелям/entities, що належать до H World Group, якщо ви використовуєте H Rewards Програмою лояльності з готелем/entity нашої H World Групи. Розкриття здійснюється лише в обсязі, необхідному для досягнення конкретної мети, і лише компаніям, які зазначені відповідним чином у переліку готельних операторів . Крім того, лише уповноважені працівники мають право переглядати та обробляти ваші персональні дані в межах своїх службових обов'язків.

Ми також можемо отримувати персональні дані для цих цілей від постачальників послуг (наприклад, в рамках обробки замовлень відповідно до статті 28 GDPR) та довірених осіб. Це компанії наступних категорій: кредитні послуги та обробка платежів, ІТ-послуги, послуги з прибирання, логістика, поліграфічні послуги, телекомунікації, стягнення заборгованості, консалтингові та консультаційні послуги, а також продажі та маркетинг. Відповідних постачальників послуг можна знайти у переліку постачальників послуг, які здійснюють процесинг , який регулярно оновлюється.

Крім того, дані можуть передаватися державним органам та установам, якщо це передбачено законодавством (наприклад, фінансовим органам, правоохоронним органам).

Іншими одержувачами даних можуть бути суб'єкти, для яких ви надали нам згоду на передачу даних.

7. Передача персональних даних до третьої країни

Передача персональних даних органам у державах за межами Європейського Союзу (так званих третіх країнах) відбувається, якщо

(a) це необхідно для виконання вашого бронювання та обслуговування вашого перебування в готелі.

(b) це необхідно для реалізації в рамках членства в H Rewards Програми лояльності або з партнером, який співпрацює з нами.

(c) це вимагається законом.

(d) ви надали нам свою згоду.

Як можна детально побачити зі списку постачальників послуг/processors, наведеного вище, наша компанія використовує для певних завдань постачальників послуг, які базуються в третій країні або належать до міжнародної групи з компаніями в третіх країнах, або які, в свою чергу, співпрацюють з постачальниками послуг, що базуються в третіх країнах. Персональні дані можуть бути передані таким постачальникам послуг, якщо Європейська Комісія вирішила, що в третій країні існує адекватний рівень захисту (відповідно до вимог GDPR). Якщо Комісія не прийняла такого рішення, наша компанія або постачальник послуг може передавати персональні дані до третьої країни або міжнародної організації лише за наявності відповідних гарантій, а також прав, що мають юридичну силу, та ефективних засобів правового захисту (стаття 46 (1) GDPR). Крім випадків, зазначених вище, наша компанія не передає персональні дані органам третіх країн або міжнародним організаціям.

Ми передаємо персональні дані на сайт Steigenberger на підставі договору про обробку даних зі стандартними договірними положеннями ЄС (Модуль другий: передача даних від контролера до процесора).

8. Строк зберігання персональних даних та критерії визначення цього строку

Ми обробляємо та зберігаємо ваші персональні дані доти, доки це необхідно для виконання наших договірних та юридичних зобов'язань. Якщо дані більше не потрібні для виконання договірних зобов'язань, вони регулярно видаляються, за винятком випадків, коли їх тимчасова подальша обробка необхідна у зв'язку з

(a) національними або регіональними законами чи нормативними актами про звітність у місці збору даних або виконання договору.

(b) національними комерційними та фіскальними термінами зберігання даних у місці збору даних або виконання контракту.

(c) національний, регіональний або місцевий податковий кодекс у місці збору даних або виконання контракту.

(d) членство у власній H Rewards Програмі лояльності.

Періоди зберігання або документації, зазначені там, становлять від одного до десяти років.

9. Ваші права як суб'єкта даних

Кожен суб'єкт даних має право на доступ контролера до своїх персональних даних відповідно до статті 15 GDPR, право на виправлення відповідно до статті 16 GDPR, право на видалення відповідно до статті 17 GDPR, право на обмеження обробки відповідно до статті 18 GDPR, право на заперечення проти обробки відповідно до статті 21 GDPR та право на передачу відповідно до статті 20 GDPR. Право на інформацію та право на видалення також підлягають обмеженням відповідно до розділів 34 та 35 BDSG.

Будь ласка, зверніться до розділу 12 для отримання додаткової інформації про ваше право на заперечення проти обробки даних відповідно до статті 21 GDPR.

Якщо обробка ваших персональних даних здійснюється на підставі наданої нам згоди, ви маєте право відкликати свою згоду в будь-який час, не впливаючи на законність обробки, що здійснювалася на підставі згоди до моменту відкликання.

Крім того, ви маєте право на оскарження в наглядовому органі з питань захисту даних відповідно до статті 77 GDPR.

10. Зобов'язання надавати дані

Зобов'язання надавати персональні дані завжди існує, коли таке надання необхідне для виконання договору або коли ми юридично зобов'язані обробляти такі дані; це стосується, зокрема, таких випадків

(a) складання договору та виконання договору;

(b) створення та управління обліковим записом Учасника у власній H Rewards програмі лояльності;

(b) дотримання законів і правил, що регулюють реєстрацію в готелі за місцем розташування.

Якщо ви не надасте нам необхідну інформацію, ми не зможемо надати запитувані вами послуги або зможемо надати їх не в повному обсязі.

11. Автоматизоване прийняття рішень та профілювання

При встановленні та виконанні наших договірних відносин до вас не будуть застосовуватися рішення, засновані виключно на автоматизованій обробці, включаючи профайлінг, відповідно до статті 22 GDPR, які створюють юридичні наслідки щодо вас або подібним чином впливають на вас серйозним чином.

12. Додаткова інформація про ваше право на заперечення відповідно до статті 21 GDPR

Ви маєте право в будь-який час з причин, що випливають з вашої конкретної ситуації, заперечити проти обробки персональних даних, що стосуються вас, яка здійснюється на підставі статті 6 (1) (e) GDPR (обробка в інтересах суспільства) або статті 6 (1) (f) GDPR (обробка на основі балансу інтересів); це також стосується профілювання на основі цього положення відповідно до статті 4 (4) GDPR.

Якщо ви подасте заперечення, ми більше не будемо обробляти ваші персональні дані, якщо тільки ми не зможемо продемонструвати вагомі причини для обробки, які заслуговують на захист і переважають ваші інтереси, права і свободи, або якщо обробка не слугує утвердженню, здійсненню або захисту правових вимог.

Якщо ваші персональні дані обробляються нами з метою залучення існуючих клієнтів, ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас, з метою такої реклами; це також стосується профілювання, оскільки воно пов'язане з таким залученням існуючих клієнтів.

Заперечення можливе за допомогою функції відмови від підписки в цифрових медіа, відповідних налаштувань в Особистому кабінеті учасника або передплатника, за допомогою контактної форми на веб-сайті або шляхом надсилання неофіційного листа на контактні дані, зазначені вище.

II. Додаткова інформація про обробку даних на нашому веб-сайті

1. Обліковий запис учасника

Ви можете зареєструватися на нашому сайті як учасник H Rewards Програми лояльності (обліковий запис користувача/account), вказавши своє повне ім'я та прізвище, поточну домашню адресу, дату народження, бажану адресу електронної пошти та пароль. Цю реєстрацію можна здійснити за допомогою пункту меню "Вхід/Register" в шапці сайту або додавши пароль під час бронювання та введення особистих даних.

Після успішного входу на сайт/registration для вас буде автоматично створено обліковий запис учасника, який доступний на H Rewards на сайті Програми лояльності та на сайтах усіх готельних брендів/entities, що належать до H World Group.

Що стосується вашого членства, ми передаємо ваші дані відповідним постачальникам послуг і відповідним операторам.

У своєму обліковому записі учасника ви можете переглядати та змінювати свої персональні дані. Крім того, там відображається вся важлива інформація про ваше членство, наприклад, статус учасника. В особистому кабінеті учасника ви можете бронювати номери в готелях, змінювати або скасовувати бронювання, які ви зробили, використовуючи свої дані учасника, а також здійснювати бронювання винагород відповідно до балансу на вашому рахунку.

Ви можете скасувати своє членство в будь-який час. Обліковий запис учасника буде автоматично видалено після остаточного припинення участі (див. припинення участі в умовах участі). Правовою підставою для обробки ваших персональних даних у зв'язку зі створенням та використанням вашого акаунту учасника є ваше членство відповідно до умов та положень H Rewards Програми лояльності.

2. Підключення та синхронізація різних профілів клієнтів

Ваші персональні дані збираються в різних контактних точках (наприклад, обліковий запис учасника, готель, ...) у різних формах (рукописних та цифрових). Це може призвести до появи декількох профілів клієнтів та суперечливої інформації, особливо в контексті адміністрування згоди або у випадку декількох членських номерів. Для того, щоб надати вам найкращий можливий сервіс і забезпечити правильну обробку ваших персональних даних, ми ретельно об'єднуємо кілька даних, заснованих на унікальних характеристиках, таких як ім'я, прізвище та адреса, для формування унікального профілю. Для об'єднання профілів клієнтів ми використовуємо інформацію, яку збираємо під час вашого членства та перебування в готелі, а також персональні дані, які ви добровільно надали нам іншими способами.

Без цього автоматизованого, а в деяких випадках необхідного ручного об'єднання ми не можемо гарантувати належну обробку ваших персональних даних, оскільки різні профілі клієнтів можуть мати різні налаштування. Обробка та об'єднання відбувається в центральній базі даних гостей нашого процесора Steigenberger.

3. Обліковий запис користувача/account

Ви можете зареєструвати обліковий запис користувача (акаунт) на нашому сайті з вказанням адреси електронної пошти та присвоєнням пароля. Цю реєстрацію можна здійснити через пункт меню "Реєстрація" в шапці сайту або додавши пароль під час бронювання та введення особистих даних.

Після успішної реєстрації для вас буде автоматично створено обліковий запис (акаунт) користувача, який дійсний для сайтів всіх готельних брендів/entities, що належать до H World Group.

В обліковому записі користувача ви можете переглядати та редагувати (наприклад, скасовувати або змінювати) всі бронювання, які ви здійснили з моменту реєстрації, надавши свої дані користувача на одному з відповідних веб-сайтів. Ви можете видалити свій обліковий запис користувача в будь-який час.

Правовою підставою для обробки ваших персональних даних у зв'язку зі створенням і використанням вашого облікового запису користувача є ваша угода про членство.

4. Цифрові пропозиції (розсилка), залучення існуючих клієнтів та інформація про програми

4.1 Реклама (інформаційний бюлетень).

За допомогою електронної розсилки ми будемо регулярно інформувати вас про пропозиції та послуги H World Group, а також про пропозиції в рамках членства в H Rewards Програмі лояльності, відповідно до вказаних вами уподобань (див. список операторів вище).

Якщо ви бажаєте отримувати розсилку електронною поштою, нам потрібна від вас дійсна адреса електронної пошти. Ми використовуємо так звану процедуру подвійного входу, щоб зареєструвати вас для отримання нашої розсилки. Це означає, що після вашої реєстрації ми надішлемо вам електронного листа на вказану вами адресу електронної пошти, в якому попросимо вас підтвердити, що ви бажаєте отримувати розсилку. Якщо ви не підтвердите свою реєстрацію протягом двох тижнів, ваша інформація буде заблокована і автоматично видалена через один місяць. Крім того, ми зберігаємо вашу IP-адресу і час реєстрації та підтвердження. Мета цієї процедури полягає в тому, щоб мати можливість підтвердити вашу реєстрацію і, в разі необхідності, з'ясувати будь-яке можливе неправомірне використання ваших персональних даних.

Зверніть увагу, що учасники, які спочатку надали свою згоду на маркетинг на Steigenberger, продовжуватимуть отримувати маркетингові повідомлення електронною поштою від Steigenberger, якщо вони не відкличуть свою згоду щодо подальших процесів.

4.2 Реклама, що стосується існуючих клієнтів

4.2.1 Реклама для учасників в рамках участі в програмі лояльності Що стосується програми лояльності H Rewards Програми лояльності, ми залишаємо за собою право надсилати нашим учасникам пропозиції з нашого асортименту послуг в якості реклами членства електронною поштою. Наш виправданий інтерес у здійсненні залучення існуючих клієнтів полягає в тому, щоб інформувати наших членів про поточний статус членства і мати можливість пропонувати індивідуальні та ексклюзивні пропозиції цільовим групам. Ми можемо обробляти ваші персональні дані, які ви ввели в обліковому записі учасника або які ви надали під час перебування, з метою залучення нових членів в рамках існуючого членства.

4.2.2 Реклама для існуючих клієнтів в рамках перебування Ми залишаємо за собою право надсилати нашим гостям пропозиції з нашого асортименту послуг в якості реклами для існуючих клієнтів електронною поштою. Наш виправданий інтерес у здійсненні реклами для існуючих клієнтів полягає в тому, щоб мати можливість пропонувати нашим гостям індивідуальні пропозиції, орієнтовані на цільову групу, які базуються на попередньому бронюванні (транзакції) або існуючих відносинах з клієнтом.

Ваші персональні дані, які ви надаєте нам при здійсненні бронювання, можуть оброблятися нами протягом дванадцяти (12) місяців після попередньої транзакції з метою надсилання реклами існуючим клієнтам. Якщо ви не зробите нове бронювання протягом цього періоду або не здійсните будь-яку іншу транзакцію, ваші персональні дані більше не будуть оброблятися з метою залучення існуючих клієнтів і будуть відповідно видалені, за винятком випадків, коли ви підписалися на інформаційну розсилку або ваші персональні дані повинні зберігатися відповідно до інших правил.

4.3 Обов'язкове інформування

4.3.1 Комунікація в контексті членства В рамках функціонування програми лояльності ми юридично зобов'язані інформувати вас про зміни в програмі (умови участі). Інформування буде здійснюватися виключно електронною поштою на адресу електронної пошти, що зберігається в обліковому записі учасника. Якщо вона більше не дійсна, ми залишаємо за собою право зв'язатися з вами іншими способами, наприклад, поштою.

4.3.2 Засоби зв'язку Для вищезазначених комунікаційних цілей ми використовуємо наступні засоби зв'язку відповідно до налаштувань та згоди, що зберігаються в центральному профілі клієнта:

• Електронна пошта
• Служби обміну повідомленнями
• Телефон
• Пошта

4.4 Відкликання згоди та заперечень щодо реклами Учасника.

4.4.1 Відкликання згоди Як підписник на електронну розсилку, ви можете будь-коли відкликати свою згоду на обробку вашої адреси електронної пошти для надсилання електронного бюлетеня. Відкликання можна здійснити за відповідним посиланням у кожному електронному бюлетені або надіславши електронного листа з темою "Відмова від підписки" на адресу update@news.steigenberger.com.

4.4.2 Заперечення проти реклами учасників Ви можете в будь-який час заперечити проти використання вашої адреси електронної пошти з метою надсилання реклами існуючим клієнтам або членам без понесення будь-яких витрат, окрім витрат на передачу даних відповідно до базових тарифів. Для отримання додаткової інформації про реалізацію вашого права на заперечення проти використання вашої адреси електронної пошти для цілей прямого маркетингу, будь ласка, зверніться до розділу вище "Ваші права як суб'єкта даних".

Поточна версія: Лютий 2023 року

---

ІНФОРМАЦІЯ ПРО КОНФІДЕНЦІЙНІСТЬ ДАНИХ - ВЕБ-САЙТ

Наведена нижче інформація призначена для того, щоб дати загальне уявлення про те, як ми обробляємо ваші персональні дані у зв'язку з послугами, описаними нижче, та проінформувати вас про ваші права відповідно до Європейського регламенту про захист персональних даних (GDPR):

• Обробка персональних даних в рамках звернення до нас із загальними запитами
• Обробка персональних даних у контексті бронювання столиків у барах чи ресторанах або призначення зустрічей та бронювання відвідування спа-центрів
• Обробка персональних даних у зв'язку з під час та безпосередньо після вашого перебування в одному з наших готелів
• Обробка персональних даних в рамках відеоспостереження на наших об'єктах
• Обробка персональних даних у зв'язку з цифровими пропозиціями (інформаційними розсилками), маркетингом існуючих клієнтів та інформацією про програми
• Обробка персональних даних в рамках Вашої участі в нашій програмі лояльності та програмах лояльності наших партнерів по співпраці
• Обов'язкова комунікація в рамках програми лояльності
• Обробка персональних даних в рамках придбання ваучерів
• Обробка персональних даних в рамках організації послуг
• Обробка персональних даних процесором за дорученням контролера
• Обробка персональних даних в контексті використання цього веб-сайту

I. Загальна інформація та ваші права як суб'єкта персональних даних

1. сторона, відповідальна за обробку даних ("контролер")

2. Контролером, як визначено в статті 4 (7) GDPR, є

Steigenberger Hotels GmbH Lyoner Straße 25 60528 Франкфурт-на-Майні, Німеччина Телефон +49 (0)69 66564-460 Факс: +49 (0)69 66564-888 Електронна пошта: service@hrewards.com

Повна інформація відповідно до § 5 Закону про цифрові послуги Німеччини (Digitale-Dienste Gesetz DDG) (Друк)

3. контактні дані уповноваженого з питань захисту даних Ви можете зв'язатися з нашим уповноваженим із захисту даних за адресою

TÜV Informationstechnik GmbH Am TÜV 1 45307 Essen, Germany Електронна пошта

4. ваші права як суб'єкта даних

Кожен суб'єкт даних, чиї персональні дані обробляються, має право на доступ до отримання від контролера інформації про персональні дані, що стосуються його або її, відповідно до ст. 15 GDPR, право на виправлення відповідно до ст. 16 GDPR, право на видалення відповідно до ст. 17 GDPR, право на обмеження обробки відповідно до ст. 18 GDPR, право на заперечення проти обробки відповідно до ст. 21 GDPR, а також право на перенесення даних відповідно до ст. 20 GDPR. Крім того, обмеження, передбачені статтями 34 і 35 Федерального закону про захист даних (Bundesdatenschutzgesetz, BDSG), поширюються на право доступу суб'єкта даних і право на видалення даних.

Якщо обробка ваших персональних даних здійснюється на підставі наданої вами згоди, ви маєте право відкликати свою згоду в будь-який час, і це не вплине на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

Крім того, суб'єкти даних мають право подати скаргу до відповідального органу захисту даних відповідно до ст. 77 GDPR у поєднанні з розділом 19 BDSG.

5. обробка даних неповнолітніх

Неповнолітні не можуть передавати нам будь-які персональні дані без згоди батьків або законних опікунів. Ми не обробляємо на нашому веб-сайті будь-які дані, свідомо отримані від неповнолітніх.

6. автоматизоване прийняття рішень та профілювання

При укладанні або виконанні договору з вами не буде прийнято жодного рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, яке має юридичні наслідки щодо вас або аналогічним чином суттєво впливає на вас, як зазначено в ст. 22 GDPR. 22 GDPR.

Додаткова інформація про ваше право на заперечення відповідно до ст. 21 ЗРЗД 7. 21 GDPR

Ви маєте право в будь-який час заперечити на підставах, що стосуються вашої конкретної ситуації, проти обробки персональних даних, що стосуються вас, яка здійснюється на підставі ст. 6 (1) (f). 6 (1) (f) GDPR (обробка даних на основі балансу інтересів).

Якщо ви заперечуєте, ваші персональні дані більше не будуть оброблятися, якщо тільки ми не зможемо продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права і свободи, або якщо обробка не здійснюється для встановлення, здійснення або захисту юридичних претензій.

Якщо ваші персональні дані обробляються нами з метою маркетингу існуючих клієнтів, ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас, для цілей такого маркетингу. Щоб заперечити проти обробки, ви можете скористатися функцією відмови від підписки в цифрових засобах масової інформації, вибрати відповідні налаштування в розділі членства або підписки, скористатися контактною формою на нашому веб-сайті або скористатися контактними даними, зазначеними в розділі I., щоб повідомити нам про своє заперечення без використання певного формату.

8. строки зберігання персональних даних та критерії визначення цих строків

Ми обробляємо та зберігаємо ваші персональні дані стільки, скільки це необхідно для виконання наших договірних та юридичних обов'язків та зобов'язань. Якщо дані більше не потрібні для виконання наших договірних зобов'язань, вони будуть видалені на регулярній основі, за винятком випадків, коли тимчасова подальша обробка даних необхідна у зв'язку з

(a) національних або регіональних законів і правил про реєстрацію в місці збору даних і/or виконання договору

(b) національних термінів зберігання даних відповідно до комерційного або податкового законодавства в місці збору даних та виконання/or контракту

(c) національні, регіональні або місцеві податкові правила (наприклад, податок на відвідувачів, туристичний податок тощо) у місці збору даних та виконання договору/or

(d) членство в нашій власній H Rewards програмі лояльності

Терміни зберігання та/or документації, зазначені в них, зазвичай становлять від двох до десяти років. Для отримання додаткової інформації про терміни зберігання ваших персональних даних, будь ласка, дивіться відповідні розділи, присвячені різним видам обробки.

9. документування змін та виправлень персональних даних

Згідно з нашим обов'язком документування, ми обробляємо та зберігаємо всі зміни та виправлення ваших персональних даних, такі як

• Ім'я та прізвище
• Домашня адреса та, якщо вона відрізняється, адреса для виставлення рахунків і кореспонденції
• Дата народження
• Стать, привітання, посада
• Адреса електронної пошти, якщо використовується або вказано декілька адрес
• Номер(и) телефону, якщо використовується або вказано декілька номерів
• Паспортні дані
• Номери участі у програмі лояльності
• Уподобання та побажання, пов'язані з вашим перебуванням
• Загальні інтереси, вподобання та побажання
• Пароль

10. обов'язок надавати дані

Ви зобов'язані надавати персональні дані, якщо вони необхідні для надання наших послуг або якщо ми зобов'язані збирати ці дані відповідно до закону; це стосується, зокрема, наступних випадків

• виконання договору на проживання
• управління вашим обліковим записом учасника нашої власної програми лояльності, H Rewards
• дотримання законів про реєстрацію та вимог, що діють у місці розташування готелю

Якщо ви не надасте нам необхідну інформацію, ми не зможемо надати запитувані послуги в повному обсязі або не зможемо надати їх взагалі.

**II. як з нами зв'язатися Звернення до нас із загальними питаннями через наш веб-сайт або сервісний центр Ви можете зв'язатися з нами різними способами, в тому числі через контактну форму на нашому веб-сайті або зателефонувавши до нашого сервісного центру.

1) Оброблені персональні дані В рамках загальних запитів ми отримуємо, обробляємо та зберігаємо такі персональні дані залежно від характеру вашого запиту:

• Ім'я та прізвище
• Стать, привітання, посада,
• Адреса (адреси) електронної пошти, якщо використовується або вказано кілька адрес
• Номер(и) телефону, якщо використовується або вказано кілька номерів
• Номери участі у програмі лояльності
• Інші персональні дані, які ви добровільно надаєте у своєму запиті
• Аудіозаписи дзвінків до сервісного центру (тільки за Вашою згодою)

2. цілі та правові підстави обробки ваших персональних даних

Ми обробляємо ваші персональні дані для наступних цілей та на наступних правових підставах: Для обробки ваших запитів, запитів на інформацію та скарг, якщо така обробка пов'язана з виконанням договору або здійсненням переддоговірних заходів. У цьому випадку правовою підставою для обробки ваших персональних даних є ст. 6 (1) (b) GDPR. В інших випадках правовою підставою є наш законний інтерес в ефективній обробці будь-яких запитів, які ми отримуємо відповідно до ст. 6 (1) (f) GDPR. Дзвінки до нашого сервісного центру записуються тільки в тому випадку, якщо ви попередньо дали на це згоду (ст. 6 (1) (a) GDPR). Записи здійснюються лише з метою навчання працівників щодо обробки запитів.

3. категорії одержувачів персональних даних

Якщо у вас є пряме запитання до готелю, наприклад, щодо вашого бронювання, ваш запит буде перенаправлено безпосередньо до цього готелю. Ми також співпрацюємо з постачальником послуг у нашому сервісному центрі, який допомагає нам обробляти ваші запити.
Якщо ваш запит пов'язаний з конфіденційністю даних, наприклад, запит на отримання інформації, він буде направлений до відділу захисту даних для обробки. Всі інші запити будуть перенаправлені до офісів/departments, участь яких необхідна для обробки вашого запиту.

4. термін зберігання персональних даних

Якщо ви зв'яжетеся з нами, ми будемо зберігати ваші персональні дані. Єдиною метою зберігання ваших даних є можливість розглянути ваш запит і зв'язатися з вами. Ваші запити на зв'язок зазвичай видаляються через 10 років.

**5. передача даних у треті країни

Якщо ваш запит стосується готелю в третій країні, дані, які ми отримуємо, коли ви зв'язуєтеся з нами, будуть передані в третю країну, де розташований готель, для обробки.

III. Обробка Ваших персональних даних у зв'язку з Вашим перебуванням в готелі

Запити, бронювання/reservations, підготовка до подорожі, прибуття/check-in, від'їзд

**1. оброблювані персональні дані

Ми обробляємо ваші дані з метою обробки та управління вашими запитами на бронювання та бронюванням, а також для надання наших послуг за договором на проживання, включаючи управління вашим перебуванням у нашому готелі (включаючи доступ до готелю) та обробку платежів. Крім того, готелі, як правило, зобов'язані відповідно до чинного законодавства про реєстрацію збирати вищезазначені персональні дані від гостей, які зупиняються в готелі. Ми також обробляємо і зберігаємо будь-які вподобання та побажання, висловлені нам на добровільній основі, які стосуються конкретного візиту або мають загальний характер (повторювані вимоги, вподобання та побажання). Ми також зобов'язані згідно з нашим договором з вами інформувати вас про будь-які суттєві зміни. Для цього ми будемо використовувати ваші персональні дані, які ми зберігаємо.

• Ім'я та прізвище
• Домашня адреса та, якщо відрізняється, адреса для виставлення рахунків і кореспонденції
• Дата народження
• Платіжні дані та дані кредитної картки
• Стать, привітання, посада
• Адреса (адреси) електронної пошти, якщо використовується або вказано декілька адрес
• Номер(и) телефону, якщо використовується або вказано кілька номерів
• Паспортні дані
• Номер бронювання
• Номери участі у програмі лояльності
• Уподобання та побажання, пов'язані з вашим перебуванням
• Загальні інтереси, вподобання та побажання

2. цілі та правові підстави обробки Ваших персональних даних

Ми обробляємо ваші персональні дані для наступних цілей і на наступних правових підставах:

Для обробки та управління вашими запитами на бронювання та бронюванням, а також для надання наших послуг за договором на проживання, включаючи управління вашим перебуванням у нашому готелі та обробку платежів (зокрема, також для відстеження використання вами наших послуг (телефон, бар, спа-центр, платні телеканали тощо), здійснення реєстрації заїзду (в електронному вигляді та на місці), а також управління доступом до номерів). Правовою основою для цього є ст. 6 (1) (b) GDPR.

В рамках виконання договору ми зобов'язані інформувати вас про будь-які суттєві зміни, що відбуваються під час вашого перебування. Ми надаємо цю інформацію переважно електронною поштою на електронну адресу, яка зберігається в центральному профілі гостя. Якщо вона більше не дійсна ми залишаємо за собою право зв'язуватися з вами різними способами, наприклад, поштою. Правовою підставою для цього є виконання нашого з вами договору про розміщення відповідно до ст. 6 (1) (b) GDPR.

Для виконання юридичних зобов'язань, які наша компанія має виконувати як контролер (наприклад, через закони про реєстрацію, податкове законодавство, зобов'язання вести облік тощо). Правовою основою для цього є ст. 6 (1) (c) GDPR. Для того, щоб ваше перебування у нас відповідало вашим потребам і очікуванням на основі ваших персональних даних, які вже зберігаються в нашій системі і допомагають нам розпізнати вас у всіх контактних точках обслуговування (особисто і на сайті/or ), зокрема, якщо ви є учасником нашої програми лояльності, наприклад, дані, передані при бронюванні, дані, добровільно надані під час попередніх візитів (постійні гості, гості, що повертаються), а також будь-які додаткові послуги або вимоги, пов'язані з вашим візитом, наприклад, букет квітів у вашому номері, дві подушки. Правовою основою для цього є ст. 6 (1) (f) GDPR. Наш законний інтерес полягає в тому, щоб запропонувати нашим гостям найвищий можливий рівень обслуговування.

Створювати, редагувати, керувати та оновлювати ваш обліковий запис учасника, правильно обробляти будь-які зарахування та списання коштів з вашого облікового запису, а також надавати наші послуги в рамках вашого членства в нашій програмі лояльності. H Rewards програми лояльності. Правовою основою для цього є ст. 6 (1) (b) GDPR. Для обробки бонусних кредитів (балів, миль тощо) та інших послуг, що надаються в рамках вашого членства в програмах лояльності наших партнерів по співпраці . Правовою підставою для цього є виконання договору відповідно до ст. 6 (1) (f) GDPR. Підтримувати, забезпечувати та покращувати якість наших продуктів та послуг, зокрема, шляхом проведення та аналізу опитувань задоволеності та коментарів гостей, шляхом обробки ваших персональних даних у нашій центральній базі даних гостей, що дозволяє нам розпізнати вас як постійного гостя, краще оцінити ваші потреби та побажання, покращити якість та індивідуальний підхід у нашому спілкуванні з вами, а також створити пропозиції з урахуванням ваших потреб - правовою підставою для цього є ст. 6 (1) (f) GDPR. Наші переважні законні інтереси випливають з укладеного з вами договору на проживання, який є відповідними та належними відносинами в розумінні ст. 47 GDPR, а також з того, що такий тип обробки даних є звичним для міжнародних готельних мереж і відповідає обґрунтованим очікуванням більшості гостей. Як частина групи компаній, до якої входять підприємства, що управляють готелями під парасольковим брендом H World International, наша компанія також має законний інтерес відповідно до пункту 48 GDPR, а саме передавати персональні дані гостей в межах групи компаній для внутрішніх адміністративних цілей.

Для дотримання правил внутрішнього розпорядку, запобігання та розслідування злочинів і правопорушень, пред'явлення судових позовів і захисту від судових позовів та представлення наших інтересів у судових спорах, забезпечення ІТ-безпеки та підтримки ІТ-операцій, виявлення ризиків, пов'язаних з кредитоспроможністю - правовою основою для цього є ст. 6 (1) (f) GDPR. Наші пріоритетні законні інтереси випливають з нашого обов'язку забезпечувати безпечне та надійне перебування наших гостей у готелі, а також з нашої зацікавленості у відстоюванні наших матеріальних і нематеріальних претензій, здійсненні наших прав і захисті від необґрунтованих претензій. Крім того, законним інтересом нашої компанії є обробка персональних даних в обсязі, необхідному для запобігання шахрайству відповідно до пункту 47) GDPR.

3. категорії одержувачів персональних даних

Якщо і коли це необхідно для вищезазначених цілей, ми також розкриємо ваші персональні дані наступним одержувачам або категоріям одержувачів, як визначено в ст. 4 (9) GDPR. 4 (9) GDPR: Усередині нашої компанії ваші персональні дані зможуть переглядати або отримувати доступ до них (в міру необхідності) лише ті офіси/departments, яким вони потрібні для виконання наших договірних та юридичних зобов'язань.

У тій мірі, в якій ваші персональні дані обробляються в нашій центральній базі даних гостей, вони також будуть розкриті іншим компаніям, які управляють одним або декількома готелями брендів, що входять до складу H World International (Steigenberger Hotel & Resorts, IntercityHotel, Jaz in the city, Maxx by Steigenberger). Відповідні оператори кожного з цих готелів вказані у переліку готельних операторів. Цей список регулярно оновлюється, і всі готелі, які користуються нашою центральною базою даних гостей, тут спеціально позначені. При нарахуванні балів, накопичених вами в програмах членства партнерів по співпраці під час вашого візиту, ми передаємо ваші дані відповідним партнерам по співпраці .

Постачальники послуг, які ми використовуємо (наприклад, для обробки даних від нашого імені, як зазначено в ст. 28 GDPR), і віце-агенти також можуть отримувати персональні дані для цих цілей. Це компанії, які належать до категорій кредитних послуг та обробки платежів, ІТ-послуг, послуг з прибирання, логістики, поліграфічних послуг, телекомунікацій, стягнення заборгованості, консалтингу, продажу та маркетингу. Відповідні постачальники послуг наведені в Переліку постачальників послуг/processors, який регулярно оновлюється. Крім того, дані можуть передаватися офіційним органам та установам, якщо ми зобов'язані це робити за законом (наприклад, фіскальним органам, правоохоронним органам правоохоронні органи, органи реєстрації). Іншими одержувачами даних можуть бути ті органи та установи, яким ви надали згоду на передачу даних.

4. термін зберігання персональних даних

Ми обробляємо та зберігаємо ваші персональні дані стільки, скільки це необхідно для виконання наших договірних та юридичних обов'язків та зобов'язань. Коли дані більше не потрібні для виконання договірних зобов'язань, вони регулярно видаляються, за винятком випадків, коли тимчасова подальша обробка даних необхідна у зв'язку зі строками зберігання, визначеними комерційним та податковим законодавством (включаючи Торговий кодекс Німеччини (Handelsgesetzbuch, HGB), Податковий кодекс Німеччини (Abgabenordnung, AO), Федеральний закон Німеччини про реєстрацію (Bundesmeldegesetz, BMG)). Терміни зберігання документації та/or, передбачені цими законами, становлять від двох до десяти років.

5. передача даних у треті країни

Якщо ви забронювали проживання в готелі в країні за межами Європейського Союзу (третя країна), ваші дані будуть передані в цю третю країну, якщо це необхідно для здійснення бронювання та управління вашим перебуванням в готелі. Якщо ви є учасником нашої програми лояльності або програми лояльності одного з наших партнерів, необхідно буде передати накопичені вами бали партнеру для надання послуг за програмою членства.

6. об'єднання профілів гостей

Ваші персональні дані збираються в різних точках контакту (наприклад, членський рахунок, готель) різними способами (в письмовому та цифровому вигляді). Ось чому в нашій базі даних може існувати кілька різних профілів гостей, які містять суперечливу інформацію. Оскільки ми прагнемо запропонувати вам найкращий сервіс і хочемо забезпечити правильну обробку ваших персональних даних, ми прагнемо об'єднати кілька копій даних в один унікальний профіль, використовуючи унікальні характеристики, такі як ім'я, прізвище та адреса. Для об'єднання профілів гостей ми використовуємо інформацію, зібрану в контексті вашого H Rewards членства та перебування в нашому готелі, а також персональні дані, які ви добровільно надали нам в будь-який інший спосіб.

Правовою основою для цього є ст. 6 (1) (f) GDPR. Без цього автоматизованого, а іноді і необхідного ручного злиття ми не можемо гарантувати, що ваші персональні дані будуть оброблятися належним чином і коректно. Ось чому ми маємо законний інтерес в об'єднанні даних.

Обробка та об'єднання здійснюється в центральній базі даних гостей Steigenberger Hotels GmbH.

IV. Інша обробка даних одразу після вашого перебування (повідомлення після перебування)

Після вашого перебування ви отримаєте від нас повідомлення, в якому ми попросимо вас оцінити ваше перебування в нашому готелі (опитування задоволеності), якщо ви раніше не відписалися від цього повідомлення електронною поштою або за допомогою посилання на відписку в повідомленні після перебування.

1) Оброблені персональні дані

• Ім'я та прізвище
• Членський номер
• Стать, привітання, посада
• IP-адреса
• Адреса (адреси) електронної пошти, якщо використовується або вказано декілька адрес
• Уподобання та побажання, пов'язані з вашим перебуванням
• Загальні інтереси, уподобання та побажання
• Дані, які ви передаєте нам під час опитування задоволеності

2. цілі та правові підстави обробки персональних даних

Ми обробляємо ваші персональні дані для наступних цілей та на наступних правових підставах:

Підтримувати, забезпечувати та покращувати якість наших продуктів та послуг, зокрема, шляхом аналізу скарг, опитувань щодо задоволеності та коментарів гостей. Правовою основою для цього є наш законний інтерес у наданні нашим клієнтам найкращих можливих послуг відповідно до ст. 6 (1) (f) GDPR.

3. категорії одержувачів персональних даних

В рамках опитування задоволеності клієнтів, включеного в повідомлення після перебування, ми співпрацюємо з постачальником послуг, який є одержувачем цих даних (процесором).

4. термін зберігання персональних даних

Ми зберігаємо будь-які дані, зібрані в ході опитування задоволеності клієнтів, протягом 3 років. Ваша IP-адреса буде анонімізована через 28 днів.

5. Передача даних у треті країни

Ми не маємо наміру передавати ці дані третім країнам або міжнародним організаціям.

V. Відеоспостереження в наших приміщеннях під час вашого перебування

Відеоспостереження

VI. Обробка персональних даних у зв'язку з цифровими пропозиціями (розсилка), маркетингом існуючих клієнтів та інформацією про програми.

1. інформаційний бюлетень Наша інформаційна розсилка електронною поштою регулярно інформує вас відповідно до ваших уподобань про пропозиції та послуги, що надаються готелями, які належать до H World International (див. список готельних операторів), пропозиції та послуги, що надаються нашими партнерами по співпраці (див. список) , а також пропозиції, пов'язані з вашим членством у програмі лояльності. H Rewards програмі лояльності.

Якщо ви бажаєте отримувати розсилку електронною поштою, нам потрібно, щоб ви надали нам дійсну адресу електронної пошти. Ми використовуємо процес подвійного входу для того, щоб ви могли підписатися на нашу розсилку. Це означає, що після реєстрації ми надішлемо на вказану вами електронну адресу листа з проханням підтвердити, що ви бажаєте отримувати розсилку. Якщо ви не підтвердите свою реєстрацію протягом двох тижнів, ваша інформація буде заблокована, а через місяць автоматично видалена. Ми також зберігаємо IP-адресу, яку ви використовували в кожному випадку, а також час вашої реєстрації та підтвердження. Мета цього процесу полягає в тому, щоб мати можливість довести вашу реєстрацію і, за необхідності, розслідувати будь-які зловживання вашими персональними даними.

1.1 Оброблювані персональні дані У зв'язку з надсиланням нашої розсилки ми обробляємо такі персональні дані

• Ім'я та прізвище
• Домашня адреса та, якщо відрізняється, адреса для виставлення рахунків і кореспонденції
• Дата народження
• IP-адреса
• Стать, привітання, посада
• Адреса (адреси) електронної пошти, якщо використовується або вказано декілька адрес
• Номери членства в програмі лояльності
• Загальні інтереси, вподобання та побажання

1.2 Цілі та правові підстави обробки персональних даних Ми обробляємо ваші персональні дані для наступних цілей та на наступних правових підставах:

Щоб надсилати вам нашу електронну розсилку, включаючи адміністрування вашої підписки на розсилку. Правовою підставою для цього є ваша згода відповідно до ст. 6 (1) (a) GDPR. Як підписник на нашу електронну розсилку, ви можете в будь-який час відкликати свою згоду на обробку нами ваших даних з метою надсилання нашої електронної розсилки. Щоб відкликати свою згоду, ви можете скористатися відповідним посиланням, яке міститься в кожній електронній розсилці, або надіслати електронного листа на адресу news@update.hrewards.com, вказавши в темі листа "Abmelden" (Відмовитися від підписки).

1.3 Категорії одержувачів персональних даних Ми використовуємо зовнішнього постачальника послуг (процесора) для відправки наших інформаційних бюлетенів підписникам. 1.4 Термін зберігання персональних даних Як тільки ви відкличете свою згоду на отримання розсилки, ваші персональні дані будуть видалені. 1.5 Передача даних у треті країни Ми не маємо наміру передавати ці дані третім країнам або міжнародним організаціям.

1.6 Відстеження у зв'язку з послугою розсилки новин Ми використовуємо постачальників послуг відстеження у зв'язку з нашою службою розсилки, щоб виміряти показники відкриттів і кліків по електронній пошті.

2 Маркетинг існуючих клієнтів 2.1 Маркетинг існуючих клієнтів в контексті участі в програмі лояльності Ми залишаємо за собою право надсилати нашим учасникам програми лояльності електронні листи з пропозиціями з нашого асортименту послуг в якості маркетингу для учасників. Ваше членство дозволяє нам обробляти ваші персональні дані, надані нам у вашому обліковому записі учасника або під час відвідування одного з наших готелів, з метою маркетингу для учасників. Для комунікації з вами, як описано вище, ми використовуємо наступні засоби зв'язку відповідно до налаштувань і дозволів, що зберігаються в центральному профілі гостя:

• Електронна пошта
• Телефон
• Пошта

2.2 Маркетинг існуючих клієнтів Ми залишаємо за собою право надсилати нашим гостям електронні листи з пропозиціями з нашого асортименту послуг в якості маркетингу існуючих клієнтів. Наш законний інтерес в участі в маркетингу існуючих клієнтів полягає в тому, щоб мати можливість пропонувати нашим гостям цільові, індивідуальні пропозиції, підготовлені на основі попереднього бронювання (транзакції) або існуючих відносин з клієнтом. Ми можемо обробляти ваші персональні дані, надані нам при бронюванні, протягом 12 місяців після здійснення транзакції з метою надсилання маркетингових повідомлень існуючим клієнтам. Якщо протягом цього періоду не буде здійснено жодного бронювання або іншої транзакції, ваші персональні дані більше не будуть оброблятися з метою маркетингу існуючих клієнтів і, отже, будуть видалені, за винятком випадків, коли ви підписані на розсилку новин або ваші персональні дані повинні зберігатися довше в силу інших домовленостей. Ви можете в будь-який час заперечити проти використання вашої адреси електронної пошти з метою надсилання маркетингових повідомлень існуючим клієнтам, не несучи при цьому жодних витрат, окрім витрат на передачу даних за базовими тарифами. Якщо ваші персональні дані обробляються нами з метою маркетингової розсилки існуючим клієнтам, ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас, для цілей такого маркетингу.

2.3 Оброблювані персональні дані Ми збираємо наступні персональні дані у зв'язку з існуючим маркетингом клієнтів:

• Ім'я та прізвище
• Домашня адреса та, якщо відрізняється, адреса для виставлення рахунків і кореспонденції
• Дата народження
• Стать, привітання, посада
• Адреса (адреси) електронної пошти, якщо використовується або вказано кілька адрес
• Номер учасника програми лояльності
• Загальні інтереси, вподобання та побажання

2.4 Цілі та правові підстави обробки персональних даних Ми обробляємо ваші персональні дані для наступних цілей та на наступних правових підставах:

Надсилання маркетингових повідомлень про наші пропозиції та послуги існуючим клієнтам - правовою підставою для цього є ст. 6 (1) (f) GDPR. Наш законний інтерес в участі в маркетингу існуючих клієнтів полягає в тому, щоб інформувати наших членів про їх поточний статус членства та надсилати нашим членам та існуючим клієнтам цільові, індивідуальні, ексклюзивні пропозиції.

Ви можете в будь-який час заперечити проти використання вашої адреси електронної пошти з метою надсилання маркетингових повідомлень існуючим клієнтам або членам, не несучи при цьому жодних витрат, окрім витрат на передачу даних за базовими тарифами. Більш детальна інформація про реалізацію вашого права на заперечення проти використання вашої адреси електронної пошти для прямих маркетингових заходів наведена в цій Політиці конфіденційності.

2.5 Категорії одержувачів персональних даних Коли ми проводимо існуючі маркетингові заходи для клієнтів, ваші персональні дані будуть розкриті тільки тим співробітникам нашої компанії, які мають доступ до нашої центральної бази даних гостей. Крім того, ми використовуємо зовнішнього постачальника послуг (обробника) для надсилання маркетингових повідомлень існуючим клієнтам.

2.6 Тривалість зберігання персональних даних Якщо протягом 12 місяців не буде здійснено жодного бронювання або іншої транзакції, ваші персональні дані більше не будуть оброблятися з метою маркетингу існуючих клієнтів і, отже, будуть видалені, за винятком випадків, коли ви підписані на розсилку новин, є учасником програми лояльності або коли ваші персональні дані повинні зберігатися довше в силу інших домовленостей.

2.7 Передача даних у треті країни Ми не маємо наміру передавати ці дані третім країнам або міжнародним організаціям.

VII. членство в програмі лояльності, обліковий запис учасника (обліковий запис користувача/обліковий запис), комунікація

1. членство/user обліковий запис Ви можете зареєструватися як учасник H Rewards програми лояльності (обліковий запис користувача/обліковий запис) відповідно до Ви можете зареєструватися, надавши нам своє повне ім'я та прізвище, привітання, поточну домашню адресу, дату народження, бажану адресу електронної пошти та вказавши пароль. Ви можете зареєструватися наступними способами:

• в додатку H Rewards додатку
• на H Rewards на сайті
• під час бронювання
• перед використанням швидкісного Wi-Fi або
• після отримання запрошення на реєстрацію від співробітника готелю
• відсканувавши реєстраційний QR-код

Після вашої успішної реєстрації буде автоматично створено обліковий запис учасника відповідно до чинних Умов та положень про членство. Коли ви реєструєтесь, щоб стати учасником, вважається, що ви дали згоду на передачу даних, які ви надали під час реєстрації, відповідним операторам брендів H World International.

Ви можете переглядати та змінювати свої персональні дані в обліковому записі учасника. Будь-яка важлива інформація, що стосується вашого членства, наприклад, ваш статус учасника, також буде відображатися тут. В особистому кабінеті учасника ви можете забронювати номер в готелі або скасувати бронювання, яке ви зробили на сайті або в додатку, вказавши свої дані учасника, а також отримати винагороди відповідно до статусу вашого облікового запису. Ви можете скасувати своє членство в будь-який час. Обліковий запис учасника буде автоматично видалено після остаточного скасування членства (див. про скасування в умовах членства).

1.1 Оброблювані персональні дані Ми обробляємо наступні персональні дані в рамках вашого членства в нашій власній програмі лояльності:

• Ім'я та прізвище
• Домашня адреса та, якщо вона відрізняється, адреси виставлення рахунків і зв'язку
• Дата народження
• Стать, привітання, посада
• Адреса (адреси) електронної пошти, якщо використовується або вказано декілька адрес
• Номер(и) телефону, якщо використовується або вказано декілька номерів
• Номер учасника програми лояльності
• Уподобання та побажання, пов'язані з вашим перебуванням
• Загальні інтереси, вподобання та побажання
• Пароль
• Списання винагород

1.2 Цілі та правові підстави обробки персональних даних Ми обробляємо ваші персональні дані для наступних цілей та на наступних правових підставах: Для здійснення та управління вашим членством у нашій програмі лояльності - правовою підставою для цього є виконання нашого з вами договору відповідно до ст. 6 (1) (1) GDPR. 6 (1) (b) GDPR. Правовою підставою для обробки ваших персональних даних у зв'язку зі створенням та використанням вашого облікового запису учасника є ваше членство відповідно до Умов та положень Програми лояльності, а також ст. 6 (1) (b) GDPR. Для створення, редагування, управління та оновлення вашого облікового запису учасника, а також для правильної обробки будь-яких кредитів і дебетів вашого облікового запису учасника, а також для надання наших послуг в рамках вашого членства в нашій програмі лояльності H Rewards програми лояльності. Правовою основою для цього є ст. 6 (1) (b) GDPR. Створювати статистику на основі аналізу знеособлених даних для покращення та вдосконалення продуктів, послуг та змісту програми лояльності. H Rewards та змісту програми лояльності. Правовою основою для цього є наш законний інтерес у вдосконаленні нашої програми лояльності відповідно до ст. 6 (1) (f) GDPR. 6 (1) (f) GDPR. Для аутентифікації та запобігання шахрайству в контексті вашого членства в H Rewards програми лояльності або програми лояльності одного з наших партнерів, таких як Miles & More або bahn.bonus. Правовою підставою для цього є наш законний інтерес відповідно до ст. 6 (1) (f) GDPR.

Забезпечення всебічного розпізнавання, зокрема учасників нашої програми лояльності, у всіх контактних точках обслуговування (особисто та/or digital) в готелях, що належать до H World International, та забезпечення автоматичного оновлення ваших постійних побажань, уподобань та потреб, наприклад, завжди дві подушки, щоб ми могли надавати вам високоякісні послуги, що відповідають бренду готелю. Правовою основою для цього є наш законний інтерес відповідно до ст. 6 (1) (f) GDPR у наданні нашим клієнтам найвищого можливого рівня обслуговування.

1.3 Категорії одержувачів персональних даних У контексті виконання вимог членства нам необхідно передавати ваші дані різним одержувачам. Це, зокрема, готелі H World International та наші партнери по співпраці. 1.4 Тривалість зберігання персональних даних Дані вашого облікового запису учасника зберігатимуться до тих пір, поки ваше членство не буде скасовано. Будь-які невикористані бали, винагороди та досягнутий статус учасника стають недійсними через шість місяців після набрання чинності рішенням про анулювання. 1.5 Передача даних у треті країни Якщо ви добровільно надаєте свій номер учасника для проживання в готелі, розташованому в третій країні, ваші дані будуть передані відповідному готелю для нарахування балів.

2. комунікація в контексті договору В рамках виконання договору з вами ми зобов'язані за законом інформувати вас про будь-які суттєві зміни, що відбуваються під час вашого перебування. В першу чергу ми надаємо цю інформацію електронною поштою на адресу електронної пошти, яка зберігається в центральному профілі клієнта. Якщо вона більше не дійсна, ми залишаємо за собою право зв'язатися з вами іншими способами, наприклад, поштою.

2.1 Засоби зв'язку Для зв'язку з вами, як описано вище, ми використовуємо наступні засоби зв'язку відповідно до налаштувань і дозволів, що зберігаються в центральному профілі клієнта:

• Електронна пошта
• Служби обміну повідомленнями
• Телефон
• Пошта

2.2 Обов'язкова комунікація як частина програми лояльності В рамках програми лояльності ми зобов'язані за законом інформувати вас про будь-які зміни в програмі (Правила та умови участі). Зазвичай ми надаємо цю інформацію електронною поштою на адресу, вказану в обліковому записі учасника. Якщо вона більше не дійсна, ми залишаємо за собою право зв'язатися з вами іншими способами, наприклад, поштою. 2.3 Категорії одержувачів персональних даних Ми використовуємо зовнішнього постачальника послуг для розсилки наших повідомлень. 2.4 Тривалість зберігання персональних даних В рамках функціонування програми лояльності ми зобов'язані за законом інформувати вас про будь-які зміни в програмі. 2.5 Передача даних у треті країни Ми не маємо наміру передавати ці дані третім країнам або міжнародним організаціям.

3. участь у програмі лояльності партнера по співпраці Ми обробляємо персональні дані у зв'язку з Вашою участю в програмі лояльності одного з наших партнерів по співпраці, наприклад, Miles & More або bahn.bonus. [(Список партнерів по співпраці)]./en/partners

3.1 Оброблювані персональні дані

• Адреса (адреси) електронної пошти, якщо використовується або вказано кілька адрес
• Номери учасників програми лояльності

3.2 Цілі та правові підстави обробки персональних даних Ми обробляємо ваші персональні дані для наступних цілей і на наступних правових підставах:

Для обробки бонусних кредитів (балів, миль тощо) та інших послуг, що надаються в рамках вашого членства в програмах лояльності наших партнерів по співпраці. Правовою підставою є наш законний інтерес відповідно до ст. 6 (1) (b) GDPR.

3.3 Категорії одержувачів персональних даних Для нарахування бонусу необхідно передати ваші дані відповідному партнеру по співпраці. 3.4 Тривалість зберігання персональних даних Ми будемо зберігати ваші дані протягом 10 років. 3.5 Передача даних у треті країни Дані будуть передані в третю країну тільки в тих випадках, коли відповідний партнер по співпраці знаходиться в третій країні або якщо ви вказали свій номер учасника при бронюванні готелю в третій країні. У цих випадках дані будуть передані на підставі ст. 49 (1) (b) GDPR.

**VIII. Придбання ваучерів У магазині ваучерів ви можете придбати як загальні ваучери, так і ваучери для конкретного готелю. 1 Оброблювані персональні дані У зв'язку з придбанням ваучерів ми обробляємо наступні персональні дані:

• Привітання, посада
• Ім'я та прізвище
• Адреса електронної пошти
• Номер телефону
• Дата народження
• Адреса
• Платіжні реквізити

2. цілі та правові підстави обробки персональних даних Ми обробляємо ваші персональні дані для наступних цілей і на наступних правових підставах: Для обробки покупки ваучерів - правовою підставою для цього є ст. 6 (1) (b) GDPR.

3. тривалість зберігання персональних даних Дані, які ми отримали від вас, коли ви придбали ваучери, будуть зберігатися протягом 10 років.

4. категорії одержувачів персональних даних Ми передаємо ваші дані постачальнику послуг, щоб мати можливість надіслати вам ваучер. Ми також використовуємо різних постачальників послуг для обробки транзакції, залежно від типу оплати.

5. передача даних у треті країни Якщо ви купуєте ваучер в готель в третій країні, дані, які ми отримуємо від вас при покупці ваучера, будуть передані для обробки в третю країну, де знаходиться готель.

IX. Посередництво у бронюванні готелів На своєму веб-сайті Steigenberger Hotels GmbH виступає в якості брокера з бронювання проживання в готелях сторонніх готельних операторів (див. список готельних операторів) . Сторонами, що укладають договір на проживання, є ви та відповідний готельний оператор. В рамках цієї посередницької послуги нам необхідно передати відповідному готельному оператору дані, необхідні для виконання договору (наприклад, ім'я та прізвище гостя, період бронювання, адресу електронної пошти). Правовою основою для цього є ст. 6 (1) (b) GDPR. Якщо посередницька послуга надається для бронювання в готелі в третій країні, відповідна передача даних здійснюється на підставі ст. 49 ч. 1 п. 1 GDPR. 49 (1) (b) GDPR.

X. Бронювання столиків у барах чи ресторанах або планування та бронювання відвідування спа-центрів Steigenberger Hotels GmbH пропонує можливість бронювання столиків у барах чи ресторанах, а також планування та бронювання відвідування спа-центрів у своїх готелях за допомогою веб-сайту та додатку. Для цього використовується інструмент бронювання RESERViSiON. Обробка даних для бронювання столиків через RESERViSiON: Ми обробляємо ваші персональні дані через RESERViSiON, щоб здійснити бронювання та підготувати ваш візит до нашого ресторану (правова основа ст. 6 абз. 1 п. 1 літ. b DSGVO або для добровільного інформування ст. 6 п. 1 літ. b DSGVO. 6 абз. 1 абз. 1 п. 1 літ. a DSGVO). RESERVISION надає нам ваші дані для цієї мети від нашого імені. Після вашого візиту до ресторану ваші персональні дані будуть видалені з RESERViSiON, за винятком випадків, коли ви створили профіль користувача в RESERViSiON за вашою згодою, щоб полегшити майбутні бронювання. Тут зберігаються наступні дані: Привітання, ім'я, прізвище, адреса електронної пошти та телефон. Якщо ви добровільно введете додаткові дані, вони також будуть збережені в RESERViSiON: посада, компанія, центр витрат, вулиця, номер будинку, суфікс адреси, поштовий індекс, місто, ідентифікаційний номер платника ПДВ, алергія, причина. Ви можете в будь-який момент видалити свій профіль користувача в RESERViSiON, надіславши електронного листа на адресу RESERViSiON та відкликавши свою згоду (datenschutz@reservision.de). Після Вашого візиту до ресторану ми надішлемо Вам електронного листа, за допомогою якого Ви зможете оцінити нас. Якщо ви не бажаєте отримувати такого листа, ви можете відмовитися від нього в будь-який час, натиснувши на відповідне посилання в підтвердженні вашого бронювання. Своєю оцінкою ви допоможіть нам покращити наш сервіс та якість. Надіслані вами оцінки будуть опубліковані тільки без посилання на вашу особу (анонімно). Обробка даних для планування та бронювання відвідування спа-центру через RESERViSiON: Ми обробляємо ваші персональні дані через RESERViSiON для здійснення бронювання та підготовки вашого візиту до нашого спа-центру (правова підстава ст. 6 абз. 1 п. 1 літ. b DSGVO або для добровільного інформування ст. 6 абз. 1 абз. 1 п. 1 літ. a DSGVO). RESERVISION надає нам ваші дані для цієї мети від нашого імені. Після вашого візиту на курорт ваші персональні дані будуть видалені з RESERViSiON, якщо ви не створили профіль користувача на RESERViSiON за вашою згодою, щоб полегшити подальше бронювання. Тут будуть зберігатися тільки наступні дані: Привітання, ім'я, прізвище, адреса електронної пошти та телефон. Якщо ви добровільно введете додаткові дані, вони також будуть збережені в RESERViSiON: посада, компанія, центр витрат, вулиця, номер будинку, суфікс адреси, поштовий індекс, місто, ідентифікаційний номер платника ПДВ, алергія, причина. Ви можете в будь-який момент видалити свій профіль користувача в RESERViSiON, надіславши електронного листа на адресу RESERViSiON та відкликавши свою згоду (datenschutz@reservision.de). Після Вашого візиту до спа-центру ми надішлемо Вам електронного листа, який Ви зможете використати для оцінки нашого сервісу. Якщо ви не бажаєте отримувати такого листа, ви можете відмовитися від нього в будь-який час, натиснувши на відповідне посилання в підтвердженні вашого бронювання. Своєю оцінкою ви допомагаєте нам покращити наш сервіс та якість. Надіслані вами оцінки будуть опубліковані тільки без посилання на вашу особу (анонімно).

XI. Інформація про використання файлів cookie та постачальників платіжних послуг на цьому веб-сайті

1. передача в треті країни Якщо ви даєте згоду на використання файлів cookie, ви одночасно даєте явну згоду на передачу ваших персональних даних відповідно до 49 (1) (a) GDPR до ненадійної третьої країни. Зокрема, Сполучені Штати Америки розглядаються Судом Європейського Союзу як країна, яка не має належного рівня захисту даних. Існує ризик того, що ваші дані можуть оброблятися владою США з метою контролю та моніторингу, і ви не маєте ефективних засобів правового захисту в цьому відношенні.

Як видно, зокрема, з Переліку постачальників послуг/процесорів , наша компанія використовує для виконання певних завдань постачальників послуг, юридична адреса яких знаходиться в третій країні, або які належать до міжнародної групи з компаніями в третіх країнах, або які самі працюють з постачальниками послуг, що базуються в третій країні. Передача персональних даних таким постачальникам послуг дозволяється, якщо Європейська комісія вирішила, що третя країна, про яку йдеться, пропонує адекватний рівень захисту (ст. 45 GDPR). За відсутності такого рішення наша компанія або постачальник послуг може передавати персональні дані третій країні або міжнародній організації лише за умови забезпечення відповідних гарантій, а також за наявності прав, що підлягають реалізації, та ефективних засобів правового захисту (ст. 46 (1) GDPR). Якщо ані рішення про адекватність відповідно до ст. 45 (3) GDPR, ані рішення про адекватність відповідно до ст. 46 (1) GDPR не було прийнято. 45 (3) GDPR не було прийнято, а також відсутні відповідні гарантії згідно зі ст. 46 GDPR. 46 GDPR, передача ваших персональних даних до третьої країни можлива лише за однієї з наступних умов:

• Ви надали явну згоду на запропоновану передачу даних після того, як були проінформовані про можливі ризики такої передачі для вас у зв'язку з відсутністю рішення про адекватність та відповідних гарантій
• Передача необхідна для виконання договору між вами та контролером або для реалізації переддоговірних заходів

2. інтеграція постачальників платіжних послуг для здійснення онлайн-платежів Для обробки онлайн-платежів ми використовуємо наступних зовнішніх постачальників послуг, платформи яких ви можете вільно обирати для обробки вашого платежу:

• Concardis GmbH (Helfmann-Park 7, 65760 Eschborn, Germany, Tel. +49 (0)69 79220)
• American Express Payment Service Limited (Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Німеччина)
• Paypal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg)
• Computop Paygate GmbH (Schwarzenbergstraße 4, 96050 Bamberg, Німеччина)
• PPro & Nets Якщо ви бажаєте здійснити оплату онлайн, це може бути інтегровано в процес бронювання або купівлі ваучера, або ви можете зробити це за відповідним посиланням, надісланим на вказану вами адресу електронної пошти. Якщо ви натиснете на таке посилання, вас буде перенаправлено на платіжну платформу. Там ви знайдете більш детальну інформацію про обробку ваших персональних даних у зв'язку з цим.

3. файли cookie 3.1 Інформація про файли cookie На нашому веб-сайті ми використовуємо файли cookie. Файли cookie - це невеликі файли, які автоматично створюються вашим браузером і зберігаються на вашому пристрої (ноутбуці, планшеті, смартфоні тощо), коли ви відвідуєте наш веб-сайт. Файли cookie не завдають жодної шкоди вашому пристрою і не містять вірусів, троянів або іншого шкідливого програмного забезпечення. Їх призначення - зберігати інформацію, отриману у зв'язку з конкретним пристроєм, який ви використовуєте. Однак це не означає, що ми отримуємо пряме знання про вашу особу. Використання файлів cookie переслідує подвійну мету: З одного боку, ми хочемо зробити так, щоб вам було зручніше користуватися нашим сайтом, а з іншого боку, ми хочемо збирати статистичні дані про використання нашого сайту і аналізувати їх з метою оптимізації послуг, які ми вам пропонуємо. Для цього ми використовуємо файли cookie для наступних цілей:

Необхідні функції:
Ці файли cookie значно покращують ваш досвід перегляду та бронювання на нашому сайті. Основні функції та додатки, такі як кошики для покупок або електронні процедури виставлення рахунків, оптимізуються, і їх використання стає можливим. Ці файли cookie не збирають інформацію про вас, яка може бути використана для маркетингових кампаній або статистичного аналізу. Ці файли cookie необхідні для використання веб-сайту, правовою основою для цих файлів cookie є ст. 6 абз. 1 літ. b) DS-GVO та § 25 абз. 2 Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG).

• Статистичний аналіз:
  Статистичний аналіз - це обробка та представлення даних про дії та взаємодію користувачів на веб-сайтах і в додатках (наприклад, кількість відвідувань сторінок, кількість унікальних відвідувачів, кількість відвідувачів, які повернулися, сторінки входу та виходу, витрачений час, відсоток відмов, натискання кнопок, бронювання або замовлення ваучера), а також, якщо це можливо, класифікація користувачів за групами на основі технічних даних про використовувані налаштування програмного забезпечення (наприклад, тип браузера, операційна система, налаштування мови, роздільна здатність екрана). Правовою основою для цих файлів cookie є згода відповідно до ст. 6 (1) a) DS-GVO та § 25 (1) TTDSG.

• Персоналізована реклама:
  Певні функції веб-сайтів і додатків використовуються для показу персоналізованих рекламних матеріалів (оголошень або рекламних роликів) користувачам в інших контекстах, наприклад, на інших веб-сайтах, платформах або додатках. Для цього висновки про інтереси користувачів робляться на основі демографічної інформації, використовуваних пошукових термінів, контекстного контенту, поведінки користувачів на веб-сайтах і в додатках або на основі місцезнаходження користувачів. На основі цих інтересів у майбутньому будуть відібрані рекламні матеріали, які відображатимуться в онлайн-контенті інших провайдерів. Правовою основою для цих файлів cookie є згода відповідно до ст. 6 (1) a) DS-GVO та § 25 (1) TTDSG.

• Персоналізована реклама, в т.ч. передача даних в інші країни:
  Певні функції веб-сайтів і додатків використовуються для показу персоналізованих рекламних матеріалів (оголошень або рекламних роликів) користувачам в інших контекстах, наприклад, на інших веб-сайтах, платформах або додатках. Для цього висновки про інтереси користувачів робляться на основі демографічної інформації, використовуваних пошукових термінів, контекстного контенту, поведінки користувачів на веб-сайтах і в додатках або на основі місцезнаходження користувачів. На основі цих інтересів у майбутньому будуть відібрані рекламні матеріали, які відображатимуться в інших постачальників онлайн-контенту. Правовою основою для цих файлів cookie є згода відповідно до ст. 6 (1) a) DS-GVO та § 25 (1) TTDSG. Крім того, ви даєте пряму згоду на передачу ваших персональних даних в інші країни (США) відповідно до ст. 49 абз. 1 літ. а) DSGVO. У перелічених країнах відсутній належний рівень захисту даних і немає відповідних гарантій захисту ваших персональних даних (наприклад, відсутність забезпечення дотримання прав суб'єктів даних і можливий неналежний доступ до ваших персональних даних з боку державних органів). Ваша згода на передачу ваших персональних даних третім країнам є добровільною і може бути відкликана в будь-який час через нашу Політику конфіденційності. Додаткову інформацію про обробку ваших персональних даних, включаючи передачу третім країнам, також можна знайти в нашій Політиці конфіденційності.

3.2 Використання інструменту згоди на використання файлів cookie для визначення ваших налаштувань файлів cookie Ви можете скористатися інструментом згоди на використання файлів cookie, щоб будь-коли змінити свої налаштування файлів cookie. Натисніть кнопку в лівому нижньому кутку екрана, щоб відкрити цей інструмент і вибрати свої налаштування для вищезазначених категорій файлів cookie, надавши або відмовившись від використання цих файлів cookie у вашому браузері. У цій Політиці конфіденційності ви знайдете інформацію про компанії-партнери та сторонніх провайдерів, які розміщують файли cookie на нашому веб-сайті, а також про те, до яких категорій належать ці файли cookie.

Інструмент згоди

3.3 Використання вашого браузера для визначення налаштувань файлів cookie Ви можете вказати у своєму браузері, що файли cookie повинні зберігатися тільки з вашої згоди. Більшість браузерів автоматично приймають файли cookie. Однак ви можете переналаштувати свій браузер таким чином, щоб на вашому комп'ютері не зберігалися файли cookie або щоб перед створенням нового файлу cookie з'являлося попередження. Однак, якщо всі файли cookie деактивовані, ви не зможете використовувати всі функції нашого веб-сайту. Якщо ви хочете приймати тільки файли cookie від Steigenberger, але не від наших партнерів, виберіть у своєму браузері опцію "Блокувати сторонні файли cookie". Щоб дізнатися, як відмовитися від нових файлів cookie та деактивувати існуючі, перейдіть до функції "Довідка" в меню вашого браузера. Якщо ви користуєтеся комп'ютерами загального користування, які приймають файли cookie та флеш-файли, ми рекомендуємо вам завжди повністю виходити з системи в кінці сеансу.

**3.4 Використовувані постачальники файлів cookie

Категорія Тривалість Призначення

AWIN AG Айхгорнштрассе 3 10785 Берлін, Німеччина Необхідні функції 90 днів Цілі виставлення рахунків

Criteo SA 32 Rue Blanche, 75009 Paris, Франція Персоналізована реклама 13 місяців Реклама

Dailypoint: Toedt, Dr. Selk & Coll. GmbH Augustenstr. 79, 80333, Мюнхен, Німеччина Персоналізована реклама максимум 90 днів. Профілювання, реклама

DerbySoft (Hong Kong) Limited 14800 Landmark Blvd., Suite 640, Dallas, Texas 75254, США Необхідні функції 30 днів/24 місяців Цілі виставлення рахунків

Facebook Inc. 1 Hacker Way, Menlo Park 94025, CA. США Персоналізована реклама 28 днів Реклама

Картографічна розвідка: Webtrekk GmbH Роберт-Кох-Плац 4, 10115 Берлін, Німеччина Статистичний аналіз 6 місяців Аналіз

Google Ads: Google Ireland Ltd. Гордон Хаус, Барроу-стріт, Дублін 4, Ірландія Персоналізована реклама максимум 24 місяці Реклама

Відео на Youtube: Google Ireland Ltd. Гордон Хаус, Барроу Стріт, Дублін 4, Ірландія Персоналізована реклама максимум 24 місяці. Реклама

The Hotels Network S.L. Calle Muntaner, 262, 3º-1ª, 08021 Барселона, Іспанія Термін зберігання: До 2 років, Призначення: Реклама

Реклама Microsoft/Bing Оголошення: Корпорація Майкрософт One Microsoft Way, Redmond, WA 98052-6399, США Персоналізована реклама 13 місяців Реклама

Duetto Research Inc, 333 Bush St San Francisco, CA, 94104-2806 United States; Персоналізована реклама, термін зберігання 180 днів, мета Аналіз

TripAdvisor LLC 400 1st Avenue, Needham, MA 02494 США Персоналізована реклама максимум 24 місяці Реклама

Wingify Software Pvt. Ltd. (VWO) 14-й поверх, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Делі 110034, Індія Персоналізована реклама, термін зберігання 10 років, мета A/B Тестування

LinkedIn LinkedIn Ireland Unlimited, Wilton Place, Дублін 2, Ірландія; Персоналізована реклама, термін зберігання 180 днів, цільова реклама

zenloop GmbH Erich-Weinert-Straße 145, 10409 Berlin, Germany Статистичний аналіз максимум 24 місяці. Аналіз

Додаткова інформація про постачальників файлів cookie

zenloop Одержувач: zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin, Germany Процес: Маркетингові інструменти для персоналізованої реклами схожі за своїми технічними функціями, тому в наступному тексті ми посилаємося на цей процес для всіх згаданих вище провайдерів. Провайдери персоналізованої реклами використовують такі технології, як файли cookie, пікселі відстеження та відбитки пальців пристроїв, щоб показувати користувачам релевантну для них рекламу та покращувати звіти про ефективність кампанії. Ці провайдери дозволяють нам показувати рекламу на основі інтересів на сайтах провайдерів і на нашому сайті. Цей процес також включає обробку інформації, що зберігається на пристроях користувачів. Для цього провайдери пропонують функції, які зазвичай називають ремаркетингом. Ремаркетинг дозволяє розпізнавати користувачів веб-сайту на інших веб-сайтах у рекламній мережі постачальника та показувати їм рекламу, що відповідає їхнім інтересам. Реклама також може бути пов'язана з продуктами та послугами, які користувач вже переглядав на нашому веб-сайті. Це стає можливим завдяки аналізу взаємодії користувачів на нашому веб-сайті, наприклад, які пропозиції цікавлять користувачів, щоб показувати їм цільову рекламу на інших веб-сайтах навіть після того, як вони покинуть наш веб-сайт. Коли користувач відвідує наш сайт, відповідний провайдер розміщує файл cookie на пристрої користувача. Потім провайдер використовує файли cookie або пікселі відстеження для обробки інформації, згенерованої пристроями користувачів про використання нашого веб-сайту та їх взаємодію з ним, а також дані про доступ, зокрема, IP-адресу, інформацію про браузер, веб-сайт, який відвідували перед поточним, а також дату і час запиту до сервера, з метою відображення та аналізу персоналізованої реклами. Згадані вище провайдери також використовують функцію конверсії, щоб привернути увагу до наших привабливих пропозицій за допомогою рекламних матеріалів на зовнішніх веб-сайтах. Завдяки даним рекламної кампанії ми можемо визначити, наскільки успішними є окремі кампанії. Для доставки цього рекламного матеріалу провайдери використовують рекламні сервери. Для цього ми використовуємо файли cookie рекламних серверів, які дозволяють нам вимірювати певні параметри для вимірювання охоплення - наприклад, вставки оголошень, час, витрачений на їх перегляд, або кліки, зроблені користувачами. Цей процес також включає обробку інформації, що зберігається на пристроях користувачів. Якщо користувач потрапляє на наш сайт за допомогою одного з оголошень постачальника, постачальник розміщує файл cookie на пристрої користувача. Провайдер використовує файли cookie або пікселі відстеження для обробки інформації, що генерується пристроями користувачів про взаємодію з нашими рекламними матеріалами (відвідування певних веб-сторінок або натискання на оголошення), а також даних доступу користувачів, зокрема їх IP-адреси, інформації браузера, веб-сайту, який вони відвідували перед поточним, а також дати і часу запиту до сервера, з метою аналізу та візуалізації виміряного охоплення наших оголошень. На основі використовуваних маркетингових інструментів браузер користувача автоматично встановлює пряме з'єднання з сервером провайдера.

Derbysoft Одержувач: DerbySoft (Hong Kong) Limited, 14800 Landmark Blvd., Suite 640, Dallas, Texas 75254, USA Процес: Derbysoft - це веб-сервіс для вимірювання охоплення, а також для класичного відстеження конверсій. Тому Derbysoft використовує такі технології, як файли cookie та пікселі відстеження, щоб відстежувати конкретну поведінку користувачів на веб-сайтах наших рекламних партнерів. Derbysoft використовує файли cookie або пікселі відстеження для обробки інформації, що генерується пристроями користувачів про взаємодію з нашими рекламними матеріалами (відвідування певних інтернет-сторінок або натискання на оголошення), а також даних доступу користувачів, зокрема їх IP-адреси, інформації про браузер, веб-сайт, який вони відвідували перед поточним, а також дату і час запиту до сервера, з метою аналізу та візуалізації виміряного охоплення наших рекламних оголошень. На основі використовуваних маркетингових інструментів браузер користувача автоматично встановлює пряме з'єднання з сервером провайдера.

Mapp Intelligence Цей веб-сайт використовує Mapp Intelligence, сервіс веб-аналізу компанії Webtrekk GmbH, головний офіс якої знаходиться в Берліні, Німеччина.
Одержувач: Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Germany Процес: Служба веб-аналізу Mapp Intelligence використовує такі технології, як файли cookie, пікселі відстеження та відбитки пальців пристроїв, щоб відстежувати певну поведінку користувачів на веб-сайтах, і тому передає інформацію на сервер Mapp, розташований у Нюрнберзі, Німеччина, де ця інформація зберігається. Цей процес також включає обробку інформації, що зберігається на пристроях користувачів. За допомогою пікселів відстеження, вбудованих у веб-сайти, та файлів cookie, розміщених на пристроях користувачів, Mapp Intelligence обробляє інформацію про використання нашого веб-сайту на пристроях користувачів, наприклад, про те, що була відвідана певна веб-сторінка, а також дані про доступ користувачів з метою статистичного аналізу використання веб-сайту. Дані про доступ включають, зокрема, IP-адресу, інформацію про браузер, веб-сайт, який відвідували перед поточним, а також дату і час. запиту до сервера. Згідно з інформацією від Mapp, IP-адреси анонімізуються і стираються негайно під час попередньої обробки. Від імені оператора цього веб-сайту Mapp буде використовувати інформацію, зібрану Mapp Intelligence, для аналізу того, як ви використовуєте веб-сайт, для підготовки звітів про діяльність веб-сайту, а також для надання оператору веб-сайту подальших послуг, пов'язаних з використанням веб-сайту та Інтернету. Для отримання додаткової інформації про умови використання та конфіденційність даних в Mapp, будь ласка, перейдіть на https://docs.mapp.com/display/CDBD/Allgemeine+Nutzungsbedingungen або https://www.webtrekk.com/privacy-notice.html

Мережа готелів Одержувач: The Hotels Network S.L., Calle Muntaner, 262, 3º-1ª, 08021 Barcelona, Spain Використовуючи The Hotels Network, ми можемо анонімно вимірювати поведінку користувачів, щоб краще зрозуміти, як відвідувачі використовують наш веб-сайт, і запропонувати їм більш релевантний користувацький досвід. Для цього The Hotels Network генерує внутрішній хеш з даними користувачів сайту. Оскільки будь-який аналіз або обробка завжди анонімні, за цими даними неможливо ідентифікувати користувача особисто. Ідентифікаційні дані пристрою (IP-адреси, MAC-адреси) та дані про поведінку користувача (відвідані URL-адреси, завершені бронювання) збираються у кінцевих користувачів, і залежно від їхньої поведінки їм відображається релевантний контент.

Wingify Наші веб-сайти використовують Visual Website Optimizer, інструмент тестування/B та аналітичний сервіс/web, що надається компанією Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India (надалі "Wingify"). Wingify використовує файли cookie, які дозволяють аналізувати використання вами наших веб-сайтів. Інформація, отримана за допомогою файлів cookie, про використання вами цього веб-сайту та вашу IP-адресу передається на сервер Wingify в Бельгії і зберігається там. Для отримання додаткової інформації про використовувані файли cookie, будь ласка, перейдіть за цим посиланням . Від нашого імені Wingify використовує цю інформацію, щоб оцінити ваше використання веб-сайту і на основі цього оптимізувати наші веб-сайти. Wingify зберігає ваші дані і регулярно видаляє їх. Ви можете запобігти збереженню файлів cookie, налаштувавши відповідним чином програмне забезпечення вашого браузера, або видалити їх. Ви також можете заперечити проти збору Wingify даних, які генеруються файлом cookie і пов'язані з вашим використанням веб-сайту (включаючи вашу IP-адресу), а також проти обробки цих даних в цілому за цим посиланням . Детальну інформацію про обробку ваших персональних даних можна знайти за наступним посиланням .

3.5 Локальне зберігання даних Для оптимізації дизайну нашого веб-сайту ми збираємо такі дані та зберігаємо їх локально на вашому пристрої (наприклад, у браузері). Постачальник/toolКатегорія Тривалість Призначення www.hrewards.com Необхідні функції 365 днів Увійдіть Токен Ідентифікатор кота Рівень учасника Валюта

3.6 Інтеграція послуг та контенту сторонніх постачальників (перехоплення IP-адрес сторонніми сервісами).

Контент третіх осіб (далі - "сторонні провайдери") інтегрований у нашу онлайн-присутність. Для використання такого контенту технічно необхідно передати IP-адресу користувача відповідному сторонньому провайдеру. Це пов'язано з тим, що без IP-адреси сторонні провайдери не зможуть відправити вміст, вбудований на веб-сайті, до браузера відповідного користувача. Ми не маємо впливу на те, чи зберігає сторонній провайдер IP-адресу, наприклад, для статистичних цілей, або використовує її будь-яким іншим чином. На нашому веб-сайті ми використовуємо наступні сторонні провайдери:

Сторонній провайдер

MapTiler AG Höfnerstrasse 98 Unterägeri, Zug 6314 Швейцарія Функція Відображення карт на веб-сайтах Мета Підтримка, забезпечення та покращення якості продуктів та послуг, зокрема покращення користувацького досвіду.

Monotype Imaging Holdings, Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA Myfonts.com Функція відображення тексту на веб-сайтах Призначення Підтримання, забезпечення та покращення якості продуктів і послуг, зокрема покращення користувацького досвіду.

Shiji Deutschland GmbH вул. Саарбрюкер, 36 А, 10405 Берлін, Німеччина Функція Платформа B2B Software-as-a-Service для оцінки відгуків клієнтів, що надаються в різних точках контакту Призначення Огляди клієнтів та продуктів для управління якістю та покращення клієнтського досвіду

Статус та оновлення Політики конфіденційності Ця Політика конфіденційності діє з 30 липня 2024 року. Ми будемо час від часу оновлювати цю Політику конфіденційності у разі внесення відповідних змін до нашого веб-сайту, способу обробки персональних даних або змін у законодавстві. Оновлена версія буде дійсною з дати її публікації. У разі внесення суттєвих змін до цієї Політики конфіденційності ви будете своєчасно проінформовані до вступу змін в силу шляхом розміщення відповідного повідомлення на нашому веб-сайті. Наші гості також можуть бути повідомлені про зміни електронною поштою або іншим способом.