Privacybeleid
VERKLARING OVER INFORMATIEVERPLICHTING
Wij danken u voor het vertrouwen dat u in ons stelt en zijn ons bewust van onze verantwoordelijkheid om uw gegevens zo goed mogelijk te beschermen. Daarom willen wij u informeren over de gegevens die wij verzamelen wanneer u onze producten en diensten gebruikt. Wij verwerken uw persoonsgegevens uitsluitend in het kader van de bepalingen van de Algemene verordening gegevensbescherming (DSGVO) en de Wet bescherming persoonsgegevens. In het onderstaande informeren wij u over de belangrijkste aspecten van de gegevensverwerking in het kader van onze website.
1. VERANTWOORDELIJKHEID VAN GEGEVENSVERWERKERS
De GDPR verplicht verantwoordelijken voor gegevensverwerking in het bijzonder om te voldoen aan de bepalingen van de GDPR. “Verantwoordelijk”: de natuurlijke of rechtspersoon, autoriteit, instantie of andere instantie die, alleen of samen met anderen, beslist over de doeleinden en middelen voor de verwerking van persoonsgegevens.
verantwoordelijk is voor de gegevensverwerking in kwestie:
ZIRBENNEST Martha
Helena Schennach
Nöbele 19
A-6632 Biberwier
Telefoon: 0043 650 412 53 63
E-mail: info@hausmartha.com
RESIDENCE Martha
Anette Schennach
Marienbergweg 17
A-6632 Biberwier
Telefoon: 0043 664 855 27 66
E-mail: info@hausmartha.com
2. VERZAMELING EN VERWERKING VAN GEGEVENS
Wij verwerken de persoonsgegevens die u aan ons verstrekt als gebruiker van onze website, bijvoorbeeld als onderdeel van een aanvraag of registratie of om een contract af te sluiten. In de loop van interacties met onze website kunnen de volgende gegevensverwerkingen plaatsvinden:
a) Aanvraag via contactformulier/e-mail
Als u een aanvraag verstuurt via ons contactformulier/e-mail, worden de door u verstrekte gegevens verwerkt om uw aanvraag af te handelen. In dit geval vindt de gegevensverwerking plaats op basis van art. 6 lid 1 lit. b) GDPR.
b) Abonnement op de nieuwsbrief
Als u zich abonneert op onze nieuwsbrief, worden de door u verstrekte gegevens verwerkt ten behoeve van de marketing van onze producten en diensten. In dit geval vindt de gegevensverwerking plaats op basis van art. 6 lid 1 letter a) GDPR.
Om u gerichte informatie te kunnen bieden, verzamelen en verwerken we ook de informatie die u vrijwillig verstrekt over met name interessegebieden, geboortedatum, postcode, enz. Zodra je je hebt ingeschreven voor onze nieuwsbrief, sturen we je een bevestigingsmail met een link om je inschrijving te bevestigen. (= zogenaamde double opt-in). Je je op elk moment afmelden voor de nieuwsbrief. De eenvoudigste manier om dit te doen is het gebruik van de “Unsubscribe nieuwsbrief” knop, die in elke nieuwsbrief. U uw toestemmingsverklaring ook op elk gewenst moment informeel intrekken en neem dan contact met ons op. We zullen dan onmiddellijk alle gegevens verwijderen in verband met het versturen van onze nieuwsbrief.
3. GEBRUIK EN VERDERE VERWERKING VAN PERSOONSGEGEVENS
Als u ons als gebruiker van onze website persoonlijke gegevens hebt verstrekt, zullen wij deze alleen gebruiken om het hierboven vermelde doel te bereiken, bijvoorbeeld om uw vraag te beantwoorden, contracten te verwerken en voor technische administratie.
We zullen alleen persoonsgegevens doorgeven of doorgeven aan derden als dit nodig is voor de vervulling van het hierboven genoemde doel of voor factureringsdoeleinden, of als u, als gebruiker van de website, eerder toestemming hebt gegeven. Als gebruiker van de website hebt u het recht om uw toestemming te allen tijde met werking voor de toekomst in te trekken.
De opgeslagen persoonsgegevens worden gewist als u uw toestemming voor de opslag van gegevens intrekt, als uw gegevens niet langer nodig zijn voor het doel waarvoor ze zijn opgeslagen of als de opslag ervan om andere wettelijke redenen ontoelaatbaar is of wordt. Gegevens die nodig zijn voor factureringsdoeleinden en boekhoudkundige doeleinden worden niet beïnvloed door een verzoek tot verwijdering.
4. INFORMATIE, CORRECTIE, VERWIJDERING
Op schriftelijk verzoek zullen wij u te allen tijde informeren over de persoonlijke gegevens die over u zijn opgeslagen. Onze contactgegevens zijn te vinden onder punt 1. Verantwoordelijk voor de gegevensverwerking van deze gegevensbeschermingsverklaring.
Als uw door ons verwerkte gegevens onjuist zijn, laat het ons dan weten. Wij zullen dit onmiddellijk corrigeren en u hiervan op de hoogte stellen.
Als u niet langer wilt dat wij uw gegevens verwerken, verzoeken wij u ons hiervan informeel op de hoogte te stellen. Uiteraard verwijderen wij uw gegevens onmiddellijk en informeren wij u hierover. Als er dwingende juridische redenen zijn om verwijdering te voorkomen, zullen we u hiervan onmiddellijk op de hoogte stellen.
5. COOKIES
Onze website maakt gebruik van zogenaamde “cookies”. Dit zijn kleine tekstbestanden die worden verzonden wanneer een website wordt bezocht en die permanent of tijdelijk worden opgeslagen op het eindapparaat van de gebruiker van de website.
Als dezelfde website op een later tijdstip opnieuw wordt bezocht door de websitegebruiker, stuurt de browser van de websitegebruiker (= software voor het openen en weergeven van websites) de eerder ontvangen cookie terug naar de website. De website kan deze procedure gebruiken om de informatie op verschillende manieren te analyseren (bijv. de producten die bij het eerste bezoek aan de website zijn bekeken).
Cookies kunnen bijvoorbeeld worden gebruikt om de weergave van advertenties te regelen of om het navigeren op een website te vergemakkelijken. Als de gebruiker van de website het gebruik van cookies wil verhinderen, kan hij dit doen door lokale wijzigingen aan te brengen in de instellingen van de browser die op zijn eindapparaat wordt gebruikt.
Houd er rekening mee dat de functionaliteit van onze website verminderd kan zijn als cookies worden uitgeschakeld.
We gebruiken de toestemmingshulp “Real Cookie Banner” om de gebruikte cookies en vergelijkbare technologieën (trackingpixels, webbakens, enz.) en de bijbehorende toestemmingen te beheren. Meer informatie over de werking van “Real Cookie Banner” is te vinden op https://devowl.io/de/rcb/datenverarbeitung/.
De rechtsgrondslag voor de verwerking van persoonsgegevens in deze context is art. 6 lid. 1 lit. c GDPR en Art. 6 para. 1 lit. f GDPR. Ons legitieme belang is het beheer van de gebruikte cookies en soortgelijke technologieën en de bijbehorende toestemmingen.
Het verstrekken van persoonsgegevens is niet contractueel verplicht en ook niet noodzakelijk voor het sluiten van een overeenkomst. U bent niet verplicht om de persoonsgegevens te verstrekken. Als u de persoonsgegevens niet verstrekt, kunnen wij uw toestemmingen niet beheren.
6. MATOMO (VOORAL PIWIK) WEBANALYSE Onze website maakt gebruik van functies van de open source webapplicatie Matomo (voorheen Piwik). Met behulp van Matomo worden interacties van bezoekers aan een website geregistreerd, met name met behulp van cookies, waardoor het gebruik van de website door zijn bezoekers kan worden geanalyseerd. Om dit te voorkomen, u het gebruik van cookies op uw apparaat uitschakelen. Als alternatief kun je door op de volgende link te klikken specifiek het gebruik van Matomo webanalyse diensten voorkomen door een “Matomo deactivatie cookie” in je browser te plaatsen: Omdat we je gegevens zo goed mogelijk willen beschermen, worden je gebruikersgegevens (met name je IP-adres) gepseudonimiseerd. Meer informatie over Matomo vind je op https://www.matomo.org. De gegevensverwerking wordt uitgevoerd voor het doel en in het legitieme belang van het verbeteren van onze diensten en onze website, op basis van art. 6 lid 1 lit f) GDPR.
7. GOOGLE MAPS
Onze website maakt gebruik van functies van de kaartendienst Google Maps. De aanbieder van deze dienst is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.
Om de functies van Google Maps te kunnen gebruiken, is het noodzakelijk om je IP-adres op te slaan. In de regel wordt het IP-adres verzonden naar de servers van de aanbieder van de dienst in de VS en daar opgeslagen. Wij hebben geen invloed op deze gegevensoverdracht en verdere gegevensverwerking.
Google Maps wordt gebruikt voor het doel en in het legitieme belang om ons bedrijf beter vindbaar te maken, op basis van art. 6 lid 1 lit. f) GDPR.
Meer informatie over Google Maps is te vinden op https://policies.google.com/privacy?hl=de.
8. BOEKINGSROUTE EN BIJBEHORENDE DIENSTEN
Boekingsverwerking en reserveringsbeheer
Doel van de verwerking
Ontvangst, beheer en bevestiging van hotelreserveringen; opstellen van het
accommodatiecontract; toewijzing van kamers; beheer van annuleringen en
wijzigingen.
Wettelijke basis
Art. 6 lid. 1 lit. b GDPR – contractuitvoering (accommodatiecontract) of
precontractuele maatregelen op verzoek van de betrokkene.
Wettelijke basis
§ 6 lid. 1 lit. b GDPR; §§ 1090 ff ABGB (bestaand contract).
Verwerkte gegevenstypen
Voornaam, achternaam, titel, e-mail, telefoon, adres, nationaliteit, aankomst
/vertrekdatum, kamercategorie, aantal personen, reserveringsbedrag, reservering
ID, reserveringskanaal, speciale verzoeken.
Verwijderperiode /
Opslag
De boekingsgegevens worden opgeslagen voor de duur van het verblijf en langer dan 7
jaar (fiscale bewaarplicht volgens artikel 132 BAO).
Gebruikte systemen: Apaleo PMS, Like Magic, SiteMinder (Channel Manager), boekingsportals
(Booking.com, Expedia, Airbnb etc. als zelfstandig verantwoordelijke partijen).
Online inchecken, uitchecken en gastprocessen
Doel van de verwerking
Digitale afhandeling van het in- en uitcheckproces; beschikbaarstelling van de digitale gastengids
; beheer van serviceverzoeken en huishoudelijke taken
tijdens het verblijf.
Wettelijke basis
Art. 6 lid. 1 lit. b GDPR – nakoming van het accommodatiecontract.
Wettelijke basis
§§ 1090 e.v. ABGB.
Verwerkte gegevenstypen
Voornaam, achternaam, geboortedatum, nationaliteit, e-mail, telefoon, kamer
/verblijfsgegevens, communicatie-inhoud (geautomatiseerde berichten), upselling
voorkeuren.
Verwijderperiode /
Opslag
Voor de duur van het verblijf; communicatielogboeken max. 6 maanden na vertrek;
daarna verwijderd mits er geen verdere bewaarverplichtingen zijn.
Gebruikte systemen: Like Magic (LikeMagic AG, Zwitserland), Apaleo PMS.
Wettelijke gastenregistratie (registratiesysteem)
Doel van de verwerking
Elektronische verzending van de registratiegegevens van alle hotelgasten en medereizigers naar de
verantwoordelijke registratiegemeente; aanvraag en administratie van registratienummers;
verzending van overnachtingsstatistieken.
Wettelijke basis
Art. 6 lid. 1 lit. c GDPR – Nakoming van een wettelijke verplichting waaraan de
verwerkingsverantwoordelijke is onderworpen.
Wettelijke basis
Registratiewet 1991 (MeldeG), Bundesgesetzblatt nr. 9/1992, zoals gewijzigd, in het bijzonder § 7
(accommodatieverschaffer), § 8 (registratieformulier) en, indien van toepassing, § 15 MeldeG (registratieplicht bij
accommodatiebedrijven); Federale wet inzake statistieken 2000; relevante
staatsregistratieverordeningen.
Verwerkte gegevenstypen
Voornaam, achternaam, huisadres (straat, stad, land), geboortedatum, geslacht
(indien verzameld), nationaliteit, paspoortnummer, land van afgifte, vervaldatum van het reisdocument
, datum van aankomst, datum van vertrek, aantal overnachtingen, registratienummer (toegewezen door de gemeente
).
Verwijderperiode /
Opslag
Registratiegegevens worden opgeslagen in overeenstemming met de wettelijke bewaartermijnen
(7 jaar in overeenstemming met §10(2) MeldeG 1991); daarna verwijderd in overeenstemming met de voorschriften voor gegevensbescherming.
Gebruikte systemen: Like Magic (registratie van registratiegegevens), Apaleo PMS, FRIVA Digital Solutions GmbH
(transmissie-interface), Feratel Media Technologies AG (toeristisch dataplatform),
gemeentelijk programma van de lokale registratiegemeente.
Betalingsverwerking
Doel van de verwerking
Verwerking van alle betalingstransacties in verband met de boeking en het verblijf op
; autorisatie, vastlegging en terugboeking van betalingen;
facturering; fraudepreventie; chargebackbeheer.
Wettelijke basis
Art. 6 lid. 1 lit. b GDPR – nakoming van het contract (accommodatiecontract); art. 6 lid 1 lit.
c GDPR – nakoming van fiscale verplichtingen (verplichting om bewijsstukken te overleggen op grond van § 132a
BAO, UStG).
Wettelijke basis
§§ 1090 e.v. ABGB; wet op de belasting over de toegevoegde waarde 1994 (UStG); § 132 BAO (bewaarplicht
7 jaar); PCI-DSS standaard (standaard voor de betaalkaartenindustrie).
Verwerkte gegevenstypen
Factuuradres, btw-ID (voor zakelijke klanten), boekingsbedrag, valuta,
transactiegeschiedenis, betaalstatus; via Adyen (PCI-DSS-gecertificeerd):
creditcardtype, gemaskeerd kaartnummer, vervaldatum, naam van de kaarthouder, 3DS-
authenticatiegegevens.
Verwijderperiode /
Opslag
Factuurgegevens 7 jaar (§ 132 BAO); betaalkaartgegevens zullen worden verwijderd of getoken door Adyen na
voltooiing van de transactie in overeenstemming met PCI-DSS vereisten;
CVV/CVC zal niet worden opgeslagen na autorisatie.
Gebruikte systemen: Adyen N.V. (Amsterdam, Nederland) – PCI-DSS gecertificeerde payment service provider;
Apaleo PMS.
Nieuwsbrief en marketingcommunicatie
Doel van de verwerking
Verzenden van gepersonaliseerde aanbiedingen, speciale promoties en nieuwsbrieven via e-mail
of WhatsApp; opbouwen van klantenbinding; uitnodigingen om beoordelingen in te dienen.
Wettelijke basis
Art. 6 lid. 1 lit. a GDPR – toestemming van de betrokkene (vrijwillig, op elk moment herroepbaar
). Voor bestaande klanten (voorafgaande boeking): Art. 6 para. 1 lit. f GDPR
in combinatie met. § 174 TKG 2021 (gerechtvaardigd belang, directe reclame voor vergelijkbare
diensten, opt-outmogelijkheid vereist).
Wettelijke basis
§ 174 TKG 2021 (telecommunicatiewet – direct marketing via e-mail); GDPR
art. 7 (voorwaarden voor toestemming); UWG art. 107 (verbod op ongevraagde
berichten).
Verwerkte gegevenstypen
Voornaam, achternaam, e-mailadres, telefoonnummer, taal, nationaliteit (indien
bestaat), boekingsbedrag, incheck-/uitcheckdatum, kamercategorie,
toestemmingsstatus (opt-in/opt-out met tijdstempel).
Verwijderperiode /
Opslag
Tot de toestemming wordt ingetrokken; na intrekking, onmiddellijke verwijdering uit de
distributielijsten (max. binnen 30 dagen); bewijs van toestemming wordt bewaard gedurende 3
jaar na intrekking.
Gebruikte systemen: Smartness / Smartpricing S.r.l. (Bolzano, Italië) – SmartConnect (nieuwsbrief,
WhatsApp, automatische berichten), SmartChat (chatbot), SmartReputation/Revyoos
(evaluatieverzoeken).
Opmerking over het herroepingsrecht: Toestemming voor het ontvangen van marketingcommunicatie kan op elk moment
zonder opgaaf van redenen worden herroepen – per e-mail aan de verantwoordelijke (zie hierboven), via
de afmeldlink in de nieuwsbrief of rechtstreeks aan het hotel. De herroeping heeft geen invloed op de
rechtmatigheid van de tot dan toe uitgevoerde verwerking.
Inkomstenbeheer en dynamische prijsstelling
Doel van de verwerking
Analyse van bezettingsgegevens, historische boekingsgegevens en marktgegevens voor
geautomatiseerde berekening en publicatie van geoptimaliseerde kamerprijzen op alle
verkoopkanalen.
Wettelijke basis
Art. 6 lid. 1 lit. f GDPR – gerechtvaardigd belang van de verwerkingsverantwoordelijke
(rendementsoptimalisatie, concurrentievermogen). De verwerking betreft voornamelijk geaggregeerde
boekingsgegevens; individuele persoonsgegevens worden alleen gebruikt in
geanonimiseerde/geaggregeerde vorm voor prijsberekeningen.
Wettelijke basis
Art. 6 lid. 1 lit. f AVG.
Verwerkte gegevenstypen
Geaggregeerde boekingsgegevens (bezetting, boekingsperiode, kamercategorie,
boekingsbedrag) – zonder directe persoonlijke verwijzing in de prijsberekening.
Verwijderperiode /
Opslag
Geaggregeerde evaluatiegegevens worden maximaal 3 jaar bewaard.
Gebruikte systemen: Smartness / Smartpricing S.r.l. (SmartPricing), SiteMinder (kanaaltransmissie
van bijgewerkte prijzen), Apaleo PMS.
Evaluatiebeheer en online reputatie
Doel van de verwerking
Geautomatiseerd verzamelen van beoordelingen van gasten van OTA-platforms (Booking.com,
Google, TripAdvisor etc.); versturen van beoordelingsverzoeken na het verblijf;
Reactie op beoordelingen.
Wettelijke basis
Art. 6 lid. 1 lit. f GDPR – Legitiem belang (reputatiemanagement,
kwaliteitsborging); voor het verzenden van het evaluatieverzoek per e-mail aanvullend Art.
6 para. 1 lit. a GDPR (toestemming) of artikel 174 TKG 2021 (bestaande klantenregeling).
Wettelijke basis
§ 174 TKG 2021; Art. 6 para. 1 lit. f AVG.
Verwerkte gegevenstypen
E-mailadres, voornaam, locatiegegevens (voor gepersonaliseerde evaluatieaanvraag);
openbare evaluatiecontent van platforms (geaggregeerd, zonder persoonlijke verwijzing in de
evaluatie).
Verwijderperiode /
Opslag
Logboeken evaluatieverzoeken: max. 6 maanden; geaggregeerde evaluatiegegevens: max. 3
jaar.
Gebruikte systemen: Smartness / Smartpricing S.r.l. (Smart Reputation, Revyoos).
Systeemautomatisering en workflowintegratie
Doel van de verwerking
Geautomatiseerde overdracht van niet-persoonlijke of gepseudonimiseerde
operationele gegevens tussen de systemen (bijv. dagelijkse bestellijsten aan leveranciers,
operationele kennisgevingen). Voor zover persoonsgegevens in individuele gevallen worden verwerkt door
automatisering, is het respectieve verwerkingsdoel uit
paragraaf 2.1 tot 2.7 van toepassing.
Wettelijke basis
Art. 6 lid. 1 lit. b of lit. f GDPR – afhankelijk van het specifieke automatiseringsproces.
Wettelijke basis
Art. 6 lid. 1 lit. b, f GDPR.
Verwerkte gegevenstypen
Afhankelijk van de specifieke workflow; voornamelijk operationele gegevens zonder
directe persoonlijke referentie. Voor workflows met persoonlijke referentie: boekingsgegevens,
kamernummers, naam van de gast.
Verwijderperiode /
Opslag
Tijdelijke verwerkingsgegevens worden verwijderd nadat de workflow is voltooid (max.
30 dagen logopslag).
Gebruikte systemen: Make / Celonis Inc (New York, VS) – automatiseringsplatform; Celonis SE
(München) – EU-overeenkomstsluitende partij.
Ontvangers en categorieën van ontvangers (Art. 13 lid 1 letter e
GDPR)
Uw persoonlijke gegevens worden doorgegeven aan de volgende ontvangers:
Ontvanger / Categorie
Doel van de overdracht
Wettelijke basis
apaleo GmbH, München (DE)
Bediening van het centrale PMS,
gegevensopslag, automatisering
Art. 28 GDPR (orderverwerking)
LikeMagic AG, Dübendorf (CH)
Reizen van gasten, inchecken/uitchecken,
Vastleggen van registratiegegevens
Art. 28 GDPR
(orderverwerking);
Doorgifte derde land:
Toereikendheidsbesluit CH
SiteMinder Ltd, Sydney (AU)
Doorgeven van boekingen via
verkoopkanalen
Art. 28 GDPR; doorgifte derde land: SCC
volgens EU 2021/914
Smartpricing S.r.l. (Smartness),
Bolzano (IT)
Nieuwsbrief, Marketing, Inkomsten
Beheer, Recensies
Art. 28 GDPR (orderverwerking)
Adyen N.V., Amsterdam (NL)
Betalingsverwerking (PCI-DSS-
gecertificeerd)
Art. 28 GDPR (orderverwerking)
FRIVA Digital Solutions GmbH,
Gerasdorf (AT)
Elektronische gastenregistratie
Art. 28 GDPR (orderverwerking)
Ontvanger / Categorie
Doel van de overdracht
Wettelijke basis
Feratel Media Technologies
AG, Innsbruck (AT)
Doorsturen van registratiegegevens naar
Gemeente
Art. 28 GDPR; Art. 6 lid 1 lit. c
(registratiewet)
Registratie gemeente (Oostenrijks
gemeentebestuur)
Voldoen aan de wettelijke meldingsplicht
Art. 6 lid. 1 lit. c GDPR; § 7 MeldeG
1991
Celonis Inc / Make, New York
(VS)
Systeemautomatisering en
workflowintegratie
Art. 28 GDPR; doorgifte derde land: DPF
/ SCC volgens EU 2021/914
Boekingsplatforms
(Booking.com, Expedia, Airbnb
etc.)
Boekingsagent; optreden als onafhankelijk
manager
Art. 6 lid. 1 lit. b GDPR; eigen
gegevensbeschermingsverklaringen van de
platforms.
Doorgifte naar derde landen (Art. 13 para. 1 lit. f GDPR)
De volgende overdrachten van persoonlijke gegevens naar landen buiten de Europese
Economische Ruimte (EER) vinden plaats:
Ontvanger
Derde land
Overdrachtmechanisme
Primaire bron
LikeMagic AG
Zwitserland
Adequaatheidsbeschikking van de EU
Commissie (initiële beschikking 26/07/2000;
bevestigd onder GDPR op 15/01/2024)
edoeb.admin.ch/nl/adequacy;
EUR-Lex 32000D0518
SiteMinder Ltd.
Australië
Standaardcontractbepalingen van de EU (SCC) overeenkomstig
Uitvoeringsbesluit (EU) 2021/914 van
4. Adequaatheidsbesluit voor Australië Juni 2021 – geen
adequaatheidsbesluit voor Australië
siteminder.com/legal/privacy/
en
siteminder.com/legal/data-
beveiliging/
Celonis Inc.
(Maken)
VS
Primair: EU-VS Data Privacy Framework
(DPF) – adequaatheidsbesluit van de EU-
Commissie van 10 juli 2023 (voor DPF-
gecertificeerde Amerikaanse bedrijven). Subsidiair: VCA
overeenkomstig (EU) 2021/914, module 2
make.com/gegevensverwerking-
overeenkomst.pdf;
make.com/standaard-
contractvoorwaarden.pdf
Duur van gegevensopslag (Art. 13 lid 2 letter a GDPR)
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het betreffende verwerkingsdoel
. De specifieke bewaartermijnen zijn gebaseerd op de wettelijke minimale en
maximale bewaartermijnen:
Categorie gegevens
Bewaartermijn
Rechtsgrondslag van de bewaarplicht
Factuurgegevens boeken en
7 jaar
§ 132 BAO (Federaal Belastingwetboek)
Registratiegegevens (gastregistratie)
7 jaar
§ 10 MeldeG 1991; BAO
Gegevens betaalkaart
Na voltooiing van de transactie
getoken/verwijderd in overeenstemming met PCI-DSS
;
CVV/CVC niet opgeslagen
PCI DSS standaard; Adyen richtlijnen
Communicatiegegevens (e-mails,
berichten)
Max. 6 maanden na vertrek
Art. 5 lid. 1 lit. e GDPR (gegevensminimalisatie)
Toestemming voor marketing
(bewijs)
3 jaar na annulering
Art. 7 lid 1 GDPR (verplichting om bewijs te leveren)
Contractgegevens (hotelexploitant)
10 jaar na afloop van het contract
§ 1489 ABGB (algemene verjaringstermijn)
Technische logboeken / protocollen
Max. 30-90 dagen
Art. 5 lid. 1 lit. e GDPR
Categorie gegevens
Bewaartermijn
Rechtsgrondslag van de bewaarplicht
Gegevens aanvrager (indien
verzameld)
6 maanden na annulering
Art. 6 lid. 1 lit. f GDPR
Geautomatiseerde besluitvorming en profilering (Art. 13 para. 2 lit. f
GDPR)
Er is geen sprake van uitsluitend geautomatiseerde besluitvorming in de zin van Art. 22 GDPR, die
een rechtsgevolg voor u heeft of u op een vergelijkbare manier aanzienlijk beïnvloedt.
Opmerking: Adyen gebruikt geautomatiseerde risicoanalysesystemen
(RevenueProtect) in het kader van fraudepreventie. Deze worden uitsluitend gebruikt voor de beveiliging van betalingen en kunnen een handmatige
controle in gang zetten, maar nemen geen definitieve juridische beslissingen ten aanzien van de betrokken
personen.
Cookies en tracking (website / online booking engine)
Cookies en vergelijkbare technologieën worden gebruikt op de website van het hotel en in de online booking engine (geëxploiteerd door SiteMinder / Like Magic)
:
Categorie Cookie
Doel
Aanbieder
Wettelijke basis
Technisch noodzakelijke
cookies
Werking van de website, beheer van sessies
, beveiliging
Eigen systemen,
SiteMinder, Like
Magic
Art. 6 lid. 1 lit. b/f
GDPR; Artikel 165 TKG 2021
Analyse cookies
(gepseudonimiseerd)
Prestatiemonitoring,
Analyse van gebruikersgedrag
Datadog, Hotjar
Art. 6 lid. 1 lit. een GDPR
(toestemming via cookie
banner)
Analyse cookies
(geanonimiseerd)
Analyse van gebruikersgedrag
Geen relevantie vanwege anonimisering
Marketing/tracking cookies
Retargeting,
Conversieoptimalisatie
Google Ads indien van toepassing (via
SiteMinder Demand
Plus)
Art. 6 lid. 1 lit. een GDPR
(toestemming)
U kunt uw cookie-instellingen op elk gewenst moment aanpassen via de cookiebanner op onze website.
Rechten van de betrokkenen (Art. 13 lid 2 lit. b-d GDPR)
In overeenstemming met de GDPR heb je de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:
Wet
Inhoud
Beperkingen
Informatie (Art. 15
GDPR)
U kunt informatie opvragen over de gegevens die over u zijn opgeslagen op
, de herkomst ervan,
ontvangers en het doel van de verwerking
.
Rechten van derden; handels- en
bedrijfsgeheimen
Rechtzetting (Art. 16
GDPR)
U kunt onjuiste of onvolledige gegevens te allen tijde laten corrigeren op
.
–
Wissen (Art. 17
GDPR)
Onder bepaalde omstandigheden kan
verzoeken om het wissen van uw gegevens
(‘recht om vergeten te worden’).
Wettelijke bewaarplichten (§
132 BAO, MeldeG) kunnen voorkomen dat
onmiddellijk wordt verwijderd.
Wet
Inhoud
Beperkingen
Beperking (Art.
18 GDPR)
U kunt verzoeken om beperking van
verwerking van uw gegevens (bijv.
tijdens de verificatie van een rectificatie).
–
Gegevensoverdraagbaarheid
(Art. 20 GDPR)
U kunt uw gegevens ontvangen in een gestructureerd,
machinaal leesbaar formaat of verzoeken om
ze over te dragen aan een andere
verwerkingsverantwoordelijke.
Geldt alleen voor automatisch verwerkte
gegevens op basis van toestemming of contract.
Bezwaar (Art. 21
GDPR)
U kunt bezwaar maken tegen de verwerking van uw gegevens op
basis van art. 6 par. 1 lit. f GDPR
(legitiem belang) op elk moment
, in het bijzonder tegen
directe reclame.
Herroeping van de
toestemming (Art. 7
para. 3 GDPR)
Toestemming (bijv. voor nieuwsbrieven) kan te allen tijde zonder opgaaf van redenen worden ingetrokken
. De herroeping heeft geen invloed op
de rechtmatigheid van de
verwerking die tot op dat moment is uitgevoerd.
–
Klacht bij de toezichthoudende autoriteit
(Art. 77 GDPR)
U hebt het recht om een klacht in te dienen bij de Oostenrijkse gegevensbeschermingsautoriteit
op
.
Oostenrijkse autoriteit voor gegevensbescherming,
Barichgasse 40-42, 1030 Wenen; dsb.gv.at
Contact gegevensbescherming en gegevensbeschermingsautoriteit
Als u vragen hebt over gegevensbescherming of het uitoefenen van uw rechten, neem dan contact op met:
Neem contact met ons op
Details
Contact hotel gegevensbescherming
Zie contactgegevens bovenaan (gegevensbeheerder)
Oostenrijkse
Gegevensbeschermingsautoriteit
Barichgasse 40-42, 1030 Wenen | Tel: +43 1 531 15-202525 | E-mail: dsb@dsb.gv.at |
Website: www.dsb.gv.at
