Politique de confidentialité de Hotel Go2Bed

Nous sommes très heureux de l'intérêt que vous portez à notre hôtel Go2Bed et de la manière dont nous traitons les données que vous avez fournies.

La protection des données est une priorité particulièrement élevée pour toute notre équipe. Depuis la création de notre hôtel, nous n'avons jamais envoyé d'e-mail en série à nos clients, car votre temps précieux est également très important pour nous et vous n'êtes peut-être pas intéressé par nos informations. Nous aimerions que cela soit également traité de cette manière à l'avenir. C'est pourquoi vous ne pouvez pas vous inscrire à une newsletter sur notre site web. Vous pouvez recevoir proactivement des informations de notre part via notre site web ou vous pouvez consulter notre hôtel sur Instagram ou Facebook.

L'utilisation des pages Internet de l'hôtel Go2Bed est possible sans indication de données personnelles. Toutefois, si vous souhaitez effectuer une réservation, le traitement des données à caractère personnel est obligatoire afin de conclure le contrat d'hébergement.

Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone de la personne effectuant la réservation, est toujours conforme à la loi allemande sur la protection des données et aux réglementations spécifiques du pays applicables à la

Hotel Go2Bed applique les règles de protection des données propres à chaque pays. Par le biais de cette déclaration de protection des données, notre entreprise souhaite informer le public sur le type, la portée et la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées de leurs droits au moyen de la présente déclaration de protection des données.

En tant que responsable du traitement, l'Hôtel Go2Bed a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète des données personnelles traitées par le biais de ce site web. Néanmoins, les transferts de données par Internet peuvent toujours être sujets à des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

1. les définitions

La déclaration de protection des données de l'hôtel Go2Bed est basée sur les termes utilisés par le contrôleur européen de la protection des données lors de la publication du règlement sur la protection des données (DS-GVO). Notre déclaration de protection des données doit être facile à lire et à comprendre pour le public ainsi que pour nos invités et nos partenaires commerciaux. Pour ce faire, nous souhaitons expliquer au préalable les termes utilisés.

Nous utilisons les termes suivants, entre autres, dans cette politique de confidentialité :

a) Les données personnelles

Par données à caractère personnel, on entend toute information relative à une personne physique identifiée ou identifiable (ci-après "personne concernée"). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

b) La personne concernée

Personne concernée : toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

c) Traitement

Le traitement est toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

d) La restriction du traitement

La restriction du traitement est le marquage des données personnelles stockées dans le but de limiter leur traitement futur.

e)   Profilage

Le profilage est toute forme de traitement automatisé de données à caractère personnel qui consiste à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects relatifs au rendement au travail, à la situation économique, à la santé, aux préférences personnelles, aux intérêts, à la fiabilité, au comportement, à la localisation ou au changement de localisation de cette personne physique.

f)   Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans utiliser d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

g)   Contrôleur ou responsable du traitement

Le responsable ou le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou des États membres.

h)   Processeur

Le sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

I)   Récepteur

Un destinataire est une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou des États membres ne sont pas considérées comme des destinataires.

j)   Troisièmement

Tiers : toute personne physique ou morale, autorité publique, agence ou autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

k)  Consentement

On entend par consentement toute indication spécifique et informée, donnée librement, de la volonté de la personne concernée, sous la forme d'une déclaration ou d'un autre acte positif non équivoque, par laquelle la personne concernée marque son accord pour le traitement des données à caractère personnel la concernant.

2. Nom et adresse du contrôleur

Le responsable au sens du règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l'Union européenne et des autres dispositions de nature à protéger les données est le :

Hotel Go2Bed

Helmut Steffan

Pfädlistr. 15 - 17

79576 Weil am Rhein / Deutschland

Tel.: +49 7621 9867510

E-Mail: info@go2bed.biz

Website: www.go2bed.biz

3. Nom et adresse du délégué à la protection des données

Aucun délégué à la protection des données n'est désigné, car à l'Hôtel Go2Bed, il y a habituellement moins de 10 personnes qui ne sont pas engagées en permanence dans le traitement automatisé des données personnelles.

Toute personne concernée peut, à tout moment, adresser ses questions ou suggestions concernant la protection des données directement à Helmut Steffan, 07621 9867510, h.steffan@gohou.se.

4. Cookies

Les pages Internet de l'hôtel Go2Bed utilisent des cookies. Les cookies sont des fichiers texte qui sont placés et stockés sur un système informatique via un navigateur Internet.

De nombreux sites web et serveurs utilisent des cookies. De nombreux cookies contiennent un "cookie ID". L'ID d'un cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères permettant d'attribuer des pages Internet et des serveurs au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux pages Internet visitées et aux serveurs de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié grâce à l'ID unique du cookie.

Grâce à l'utilisation de cookies, l'Hôtel Go2Bed peut fournir aux utilisateurs de ce site web des services plus conviviaux qui ne seraient pas possibles sans le paramétrage du cookie.

Grâce à l'utilisation de cookies, les informations et les offres de notre site web peuvent être optimisées pour l'utilisateur. Les cookies nous permettent, comme déjà mentionné, de reconnaître les utilisateurs de notre site web. Le but de cette reconnaissance est de faciliter l'utilisation de notre site web par les utilisateurs. Par exemple, l'utilisateur d'un site web qui utilise des cookies ne doit pas saisir à nouveau ses données d'accès à chaque fois qu'il visite le site web, car cette opération est effectuée par le site web et le cookie stocké sur le système informatique de l'utilisateur.

La personne concernée peut empêcher à tout moment la mise en place de cookies par notre site Internet au moyen d'un réglage approprié du navigateur Internet utilisé et s'opposer ainsi de manière permanente à la mise en place de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment à l'aide d'un navigateur Internet ou d'autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive le paramétrage des cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas entièrement utilisables. 

5. Collecte de données et d'informations générales

Le site web de l'hôtel Go2Bed collecte une série de données et d'informations générales à chaque appel du site web par une personne concernée ou un système automatisé. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les données suivantes peuvent être collectées : (1) les types et versions de navigateur utilisés, (2) le système d'exploitation utilisé par le système d'accès, (3) le site web à partir duquel un système d'accès accède à notre site web (appelé référent), (4) les sous-sites web auxquels un système d'accès accède sur notre site web, (5) la date et l'heure d'un accès au site web, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d'accès Internet du système d'accès et (8) d'autres données et informations similaires qui servent à éviter tout danger en cas d'attaque de nos systèmes informatiques.

En utilisant ces données et informations générales, l'hôtel Go2Bed ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires (1) pour livrer correctement le contenu de notre site web, (2) pour optimiser le contenu de notre site web et la publicité pour celui-ci, (3) pour assurer la fonctionnalité à long terme de nos systèmes informatiques et de la technologie de notre site web, et (4) pour fournir aux autorités chargées de l'application de la loi les informations nécessaires à la poursuite en cas de cyberattaque. Par conséquent, l'Hôtel Go2Bed analyse les données et informations collectées de manière anonyme, d'une part, et d'autre part, dans le but d'accroître la protection des données et la sécurité des données de notre entreprise, afin d'assurer un niveau optimal de protection des données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toute donnée personnelle soumise par une personne concernée.

6. Inscription sur notre site web

Nos hôtes ont la possibilité de s'inscrire sur le site web du responsable du traitement en fournissant des données personnelles. Les données personnelles qui sont transmises au responsable du traitement dans le processus résultent du masque de saisie respectif utilisé pour l'enregistrement. Les données personnelles saisies par la personne concernée sont collectées et stockées exclusivement pour un usage interne au responsable du traitement et pour ses propres besoins. Le responsable du traitement peut faire en sorte que les données soient transmises à un ou plusieurs sous-traitants, tels que notre channel manager, qui coordonne nos disponibilités de chambres d'hôtel sur les différents portails, qui utiliseront également les données personnelles exclusivement pour un usage interne imputable au responsable du traitement.

Lors de l'inscription sur le site web du responsable du traitement, l'adresse IP attribuée par le fournisseur de services Internet (FSI) de la personne concernée, la date ainsi que l'heure de l'inscription sont en outre stockées. Le stockage de ces données a lieu dans la mesure où ce n'est qu'ainsi que l'on peut empêcher l'utilisation abusive de nos services et, si nécessaire, ces données permettent d'élucider les infractions pénales qui ont été commises. À cet égard, le stockage de ces données est nécessaire pour la protection du responsable du traitement. Par principe, ces données ne seront pas divulguées à des tiers, sauf s'il existe une obligation légale de les divulguer ou si la divulgation sert à des fins de poursuites pénales.

L'enregistrement de la personne concernée par la fourniture volontaire de données personnelles sert au responsable du traitement à offrir à la personne concernée des contenus ou des services qui, en raison de la nature de la question, ne peuvent être offerts qu'aux utilisateurs enregistrés. Les personnes enregistrées sont libres de modifier à tout moment les données personnelles fournies lors de l'enregistrement ou de les faire supprimer complètement de la base de données du responsable du traitement.

Le responsable du traitement fournit à toute personne concernée, à tout moment et sur demande, des informations sur les données à caractère personnel stockées concernant la personne concernée. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, à condition que cela ne soit pas contraire aux obligations légales de conservation. L'ensemble du personnel du responsable du traitement est à la disposition de la personne concernée en tant que personnes de contact dans ce contexte.

7. Possibilité de contact via le site web

Le site web de l'hôtel Go2Bed contient des dispositions légales qui permettent un contact électronique rapide avec notre entreprise, ainsi qu'une communication directe avec nous, ce qui inclut également une adresse générale du courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par courrier électronique ou en utilisant un formulaire de contact, les données personnelles transmises par la personne concernée seront stockées automatiquement. Ces données personnelles transmises sur une base volontaire par une personne concernée au responsable du traitement seront stockées aux fins du traitement ou de la prise de contact avec la personne concernée. Ces données personnelles ne seront pas divulguées à des tiers.

8. Suppression et blocage de routine des données personnelles

Le responsable du traitement traite et stocke les données personnelles de la personne concernée uniquement pendant la période nécessaire pour atteindre l'objectif du stockage ou lorsque cela est prévu par la directive et le règlement européens ou par un autre législateur dans les lois ou règlements auxquels le responsable du traitement est soumis.

Si la finalité du stockage cesse de s'appliquer ou si une période de stockage prescrite par la directive et le règlement européens Maker ou un autre législateur compétent expire, les données personnelles seront systématiquement bloquées ou supprimées conformément aux dispositions légales. 

9. Droits de nos hôtes (la personne concernée)

a)   Droit de confirmation

Toute personne concernée a le droit, reconnu par la directive européenne et le règlement, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont traitées. Si une personne concernée souhaite exercer ce droit, elle peut, à tout moment, contacter tout employé du responsable du traitement.

b)   Droit à l'information

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d'obtenir à tout moment du responsable du traitement, sans frais, des informations sur les données à caractère personnel stockées à son sujet et une copie de ces informations. En outre, l'Organe européen de contrôle des directives et règlements a accordé à la personne concernée l'accès aux informations suivantes :

o les finalités du traitement

o les catégories de données personnelles traitées

o les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier dans le cas de destinataires situés dans des pays tiers ou des organisations internationales

o si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères permettant de déterminer cette durée

o l'existence du droit d'obtenir la rectification ou l'effacement des données à caractère personnel le concernant, ou la limitation du traitement par le responsable du traitement, ou le droit de s'opposer à un tel traitement

o l'existence d'un droit de recours auprès d'une autorité de surveillance

o si les données personnelles ne sont pas collectées auprès de la personne concernée : Toute information disponible sur l'origine des données

o l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du GDPR et, au moins dans ces cas, des informations significatives sur la logique impliquée et la portée et les effets escomptés de ce traitement pour la personne concernée.

En outre, la personne concernée a le droit d'être informée si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées en rapport avec le transfert. 

Si une personne concernée souhaite exercer ce droit d'accès, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

c)   Droit de rectification

Toute personne concernée par le traitement de données personnelles a le droit, accordé par la directive et le règlement européens, d'obtenir la rectification sans délai des données personnelles inexactes la concernant. En outre, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire, en tenant compte des finalités du traitement.

Si une personne concernée souhaite exercer ce droit, elle peut, à tout moment, contacter tout employé du responsable du traitement.

d)   Droit à l'effacement (droit à l'oubli)

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le règlement, d'obtenir du responsable du traitement l'effacement sans délai des données à caractère personnel la concernant, lorsqu'une des raisons suivantes s'applique et dans la mesure où le traitement n'est plus nécessaire :

o Les données à caractère personnel ont été collectées ou autrement traitées à des fins pour lesquelles elles ne sont plus nécessaires.

o La personne concernée révoque son consentement sur lequel le traitement était fondé en vertu de l'article 6, paragraphe 1, point a), du DS-GVO ou de l'article 9, paragraphe 2, point a), du DS-GVO et il n'existe aucune autre base juridique pour le traitement.

o La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du DS-GVO et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du DS-GVO.

o Les données personnelles ont été traitées de manière illégale.

o L'effacement des données personnelles est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou des États membres à laquelle le responsable du traitement est soumis.

o Les données à caractère personnel ont été collectées en relation avec les services de la société de l'information offerts conformément à l'article 8, paragraphe 1, du DS-GVO.

Si l'une des raisons susmentionnées s'applique, et qu'une personne concernée souhaite organiser l'effacement des données personnelles stockées par l'Hôtel Go2Bed, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement. L'employé de l'hôtel Go2Bed fera en sorte que la demande d'effacement soit immédiatement satisfaite. 

Si les données à caractère personnel ont été rendues publiques par l'Hôtel Go2Bed et que notre entreprise, en tant que responsable du traitement, est tenue d'effacer les données à caractère personnel conformément à l'article 17, paragraphe 1, du règlement sur la protection des données, l'Hôtel Go2Bed met en œuvre, en tenant compte de la technologie disponible et des coûts de mise en œuvre, des mesures raisonnables, y compris de nature technique, afin d'informer les autres responsables du traitement qui traitent les données à caractère personnel publiées, que la personne concernée a demandé à ces autres responsables du traitement d'effacer tous les liens vers les données à caractère personnel ou les copies ou réplications de celles-ci, à moins que le traitement ne soit nécessaire. L'employé de l'hôtel Go2Bed prendra les dispositions nécessaires dans des cas particuliers.

e)   Droit de restreindre le traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d'obtenir du responsable du traitement la limitation du traitement lorsqu'une des conditions suivantes est remplie :

o L'exactitude des données personnelles est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles.

o Le traitement est illégal, la personne concernée s'oppose à l'effacement des données personnelles et demande à la place la restriction de l'utilisation des données personnelles.

o Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice.

o La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du GDPR et il n'est pas encore clair si les motifs légitimes du responsable du traitement l'emportent sur ceux de la personne concernée.

Si l'une des conditions susmentionnées est remplie, et qu'une personne concernée souhaite demander la restriction des données personnelles stockées par l'Hôtel Go2Bed, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement. L'employé de l'hôtel Go2Bed s'occupera de la restriction du traitement.

f)   Droit à la portabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, de recevoir les données à caractère personnel la concernant, qui ont été fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Il a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du GDPR ou à l'article 9, paragraphe 2, point a), du GDPR ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du GDPR et que le traitement soit effectué par des moyens automatisés, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement.

En outre, lorsqu'elle exerce le droit à la portabilité des données en vertu de l'article 20, paragraphe 1, du GDPR, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transférées directement d'un responsable du traitement à un autre responsable du traitement lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d'autres personnes.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s'adresser à n'importe quel employé de l'hôtel Go2Bed.

g)   Droit d'opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit accordé par la directive et le règlement européens de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f) du RGPD. Cela s'applique également au profilage fondé sur ces dispositions.

L'Hôtel Go2Bed ne traitera plus les données à caractère personnel en cas d'opposition, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour l'affirmation, l'exercice ou la défense de revendications juridiques.

Si l'Hôtel Go2Bed traite des données à caractère personnel à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement de ses données à caractère personnel pour ce type de marketing. Cela s'applique également au profilage, dans la mesure où il est lié à ce marketing direct. Si la personne concernée s'oppose à l'Hôtel Go2Bed au traitement à des fins de marketing direct, l'Hôtel Go2Bed ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant qui sont traitées par l'Hôtel Go2Bed à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l'article 89, paragraphe 1, du règlement relatif à la protection des données (DS-GVO), à moins que ce traitement ne soit nécessaire à l'exécution d'une tâche effectuée pour des raisons d'intérêt public. 

Afin d'exercer son droit d'opposition, la personne concernée peut s'adresser directement à tout employé de l'hôtel Go2Bed ou à un autre employé. La personne concernée est également libre d'exercer son droit d'opposition en ce qui concerne l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, au moyen de procédures automatisées utilisant des spécifications techniques.

h) Décisions automatisées dans des cas individuels, y compris le profilage   

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le règlement, de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui l'affecte de manière significative, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit autorisée par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis et que ce droit prévoit des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) soit prise avec le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement explicite de la personne concernée, l'Hôtel Go2Bed met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, qui comprennent au moins le droit d'obtenir la participation de la personne concernée de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer ses droits concernant les décisions automatisées, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

i)   Droit de révoquer un consentement relatif à la protection des données

Toute personne concernée par le traitement des données personnelles a le droit, accordé par la directive et le règlement européens, de retirer à tout moment son consentement au traitement des données personnelles.

Si la personne concernée souhaite exercer son droit de retrait du consentement, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

10. Base juridique du traitement

L'article 6 I lit. a DS-GVO sert de base juridique à notre entreprise pour les traitements dans lesquels nous obtenons le consentement pour une finalité de traitement spécifique. Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, des opérations de traitement qui sont nécessaires à la livraison de biens ou à la fourniture d'un autre service ou d'une contrepartie, le traitement est fondé sur l'article 6 I lit. b du GDPR. Il en va de même pour les traitements nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements sur nos produits ou services. Si notre société est soumise à une obligation légale par laquelle un traitement des données personnelles devient nécessaire, comme pour l'accomplissement d'obligations fiscales, le traitement est basé sur l'art. 6 I lit. c DS-GVO. Dans de rares cas, le traitement des données à caractère personnel pourrait devenir nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur se blessait dans nos locaux et que, par conséquent, son nom, son âge, les détails de son assurance maladie ou d'autres informations vitales devaient être transmis à un médecin, un hôpital ou un autre tiers. Le traitement serait alors fondé sur l'article 6 I lit. d DS-GVO. Enfin, les opérations de traitement pourraient être fondées sur l'article 6 I lit. f DS-GVO. Les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées sont fondées sur cette base juridique si le traitement est nécessaire pour protéger un intérêt légitime de notre société ou d'un tiers, à condition que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas. Ces traitements nous sont autorisés notamment parce qu'ils ont été spécifiquement mentionnés par le législateur européen. A cet égard, elle a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47 phrase 2 DS-GVO). 

11. Intérêts légitimes du traitement poursuivi par le responsable du traitement ou un tiers.

Si le traitement des données à caractère personnel est fondé sur l'article 6 I lit. f DS-GVO, notre intérêt légitime est l'exercice de nos activités commerciales au profit du bien-être de tous nos employés et de nos actionnaires.

12. Durée de conservation des données personnelles

Le critère pour la durée de conservation des données personnelles est la période de conservation légale respective. À l'expiration de ce délai, les données correspondantes sont systématiquement supprimées, à condition qu'elles ne soient plus nécessaires à l'exécution ou au lancement du contrat.

Lors de l'enregistrement, vous avez la possibilité de nous donner l'autorisation explicite de conserver vos données plus longtemps afin que nous puissions remplir automatiquement votre formulaire d'enregistrement lors d'un nouvel enregistrement et que vous n'ayez pas à écrire à nouveau toutes les données nécessaires. De cette manière, nous avons également la possibilité de vous donner des informations sur les catégories de chambres réservées précédemment.

13. Exigences légales ou contractuelles de fournir les données personnelles ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir les données personnelles ; conséquences éventuelles de la non fourniture.

Nous vous informons que la communication de données à caractère personnel est en partie requise par la loi (par exemple, la loi fédérale sur l'enregistrement, les réglementations fiscales) ou peut également résulter de dispositions contractuelles (par exemple, des informations sur le partenaire contractuel). Parfois, afin de conclure un contrat, il peut être nécessaire qu'une personne concernée nous fournisse des données à caractère personnel qui doivent ensuite être traitées par nous. Par exemple, la personne concernée est tenue de nous fournir des données à caractère personnel si notre entreprise conclut un contrat (contrat d'hébergement) avec elle. Le fait de ne pas fournir les données à caractère personnel signifierait que le contrat avec la personne concernée ne pourrait être conclu. Avant de fournir des données personnelles par la personne concernée, cette dernière doit contacter l'un de nos employés. Notre employé expliquera à la personne concernée, au cas par cas, si la fourniture des données à caractère personnel est requise par la loi ou le contrat ou si elle est nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences du refus de fournir les données à caractère personnel.

 

14. Existence d'une prise de décision automatisée

En tant qu'entreprise responsable, nous n'avons pas recours à la prise de décision automatique ou au profilage.

Weil am Rhein, den 25.5.2018