CH-1854 Leysin
Politique de confidentialité.
La loi stipule que nous ne pouvons stocker des cookies sur
votre appareil que s’ils sont strictement nécessaires au fonctionnement de ce
site. Pour tous les autres types de cookies, nous avons besoin de votre
permission.
Ce site utilise différents types de cookies qui sont placés par les
services tiers qui apparaissent sur nos pages.
DÉCLARATION DE CONFIDENTIALITÉ
M. David Delgado
Compagnie Hôtelière des Alpes Vaudoises (CHAV)
route du Belvédère 20
CH-1854 Leysin
Suisse
Tél: +41 24 493 0707
dirige les hôtels : Central Résidence et Alpine Classic Hotel et est l'exploitant des sites Internet : https://www.hotelcr.ch et https://www.classic-hotel.ch
et est ainsi responsable de la collecte, du traitement et de l'utilisation de vos données personnelles ainsi que de
la conformité du traitement de données avec la législation applicable en matière de protection des données.
Nous attachons beaucoup d'importance à votre confiance, c'est pourquoi nous prenons la protection des
données très au sérieux et veillons à une sécurité adaptée. Nous respectons bien évidemment les
dispositions légales de la loi fédérale sur la protection des données (LPD), de l'ordonnance relative à la loi
fédérale sur la protection des données (OLPD), de la loi fédérale sur les télécommunications (LTC) et
d'autres dispositions relatives à la protection des données issues de la législation suisse ou de l'UE
éventuellement applicables, en particulier le règlement général sur la protection des données (RGPD). Pour
que vous sachiez quelles données à caractère personnel vous concernant nous collectons et à quelles fins
nous utilisons celles-ci, nous vous prions de lire attentivement les informations ci-dessous. L'adresse de
notre représentant dans l’UE en matière de législation sur la protection des données est : [David Delgado, route du Belvédère 20, 1854 Leysin, Suisse, info@hotelcr.ch].
Site Internet
Consultation de notre site Internet
Lorsque vous vous visitez notre site, notre serveur enregistre temporairement chaque accès dans un fichier
journal. Les données techniques suivantes sont alors saisie, en principe comme pour toute connexion avec
un serveur web, sans aucune intervention de votre part et stockées par nos soins jusqu'à leur suppression
automatique au plus tard après [12] mois:
- l'adresse IP de l'ordinateur qui accède au site,
- le nom du propriétaire de l'espace IP (généralement votre fournisseur d'accès Internet),
- la date et l'heure de l'accès,
- le site Internet depuis lequel vous avez accédé à notre site (URL d'origine) et éventuellement
les mots-clés de recherche utilisés,
- le nom et l'URL du fichier consulté,
- le code d'état (par ex. message d'erreur),
- le système d'exploitation de votre ordinateur,
- le navigateur que vous utilisez (type, version et langue),
- le protocole de communication utilisé (par ex. HTTP/1.1)
et
- éventuellement votre nom d'utilisateur issu d'une inscription/authentification.
La collecte et le traitement de ces données ont pour but de permettre l'utilisation de notre site Internet
(établissement d'une connexion), de garantir durablement la sécurité et la stabilité du système et de
permettre l'optimisation de notre offre en ligne, ainsi qu’à des fins de statistiques internes. Ces traitements
reposent sur notre intérêt légitime en vertu de l'art. 6 al. 1 let. f RGPD. L'adresse IP est par ailleurs analysée
avec d'autres données à des fins de reconnaissance et de défense en cas d'attaques sur l'infrastructure de
réseau ou d'autres utilisations non autorisées ou abusives du site Internet, et éventuellement utilisée dans le
cadre d'une procédure pénale à des fins d'identification et d'action civile et pénale contre l'utilisateur en
question. Ces traitements reposent sur notre intérêt légitime en vertu de l'art. 6 al. 1 let. f RGPD.
Utilisation de notre formulaire de contact
Vous avez la possibilité d’utiliser un formulaire afin de prendre contact avec nous. Pour cela, nous
nécessitons obligatoirement les informations suivantes :
- prénom et nom
- adresse email
- message
Nous utilisons uniquement ces données, ainsi que votre numéro de téléphone indiqué à titre facultatif, pour
pouvoir répondre à votre demande de contact au mieux et de façon personnalisée. Le traitement de ces
données est donc nécessaire pour l'exécution de mesures précontractuelles conformément à l'art. 6 al. 1 let.
b RGPD ou repose sur notre intérêt légitime conformément à l'art. 6 al. 1 let. f RGPD, respectivement.
Inscription à notre newsletter
Vous avez la possibilité de vous abonner à notre newsletter sur notre site. Pour cela, vous devez vous
inscrire et fournir les données suivantes : titre prénom et nom adresse email Les données ci-dessus sont
indispensables pour le traitement des données. Vous pouvez également fournir d'autres données
facultatives (date de naissance et pays[A2] ). Nous traitons ces données exclusivement dans le but de
personnaliser les informations et offres que nous vous envoyons et de mieux les adapter à vos intérêts. Par
votre inscription, vous consentez au traitement des données que vous avez fourni dans ce cadre, en vue de
l'envoi régulier de la newsletter à l'adresse que vous avez fournie, mais aussi en vue de l'analyse statistique
de votre comportement d'utilisateur et de l'optimisation de la newsletter. Ce consentement représente
notre fondement juridique pour le traitement de votre adresse email en vertu de l'art. 6 al. 1 let. a RGPD.
Nous sommes légitimés à faire appel à des tiers pour la réalisation technique de campagnes publicitaires et
sommes légitimés à transmettre vos données dans ce but (cf. ch. 13 ci-dessous). À la fin de chaque
newsletter, vous trouverez un lien pour vous désabonner à tout moment. Dans le cadre de votre
désabonnement, vous pouvez nous en indiquer la raison à titre facultatif. Vos données à caractère personnel
sont supprimées à la suite de votre désabonnement. Un traitement ultérieur n’a lieu que sous une forme
anonyme aux fins d'optimiser notre newsletter.
Création d'un compte client
Pour procéder à des réservations sur notre site, vous pouvez passer commande en tant que visiteur ou
ouvrir un compte client. Lors de votre inscription pour un compte client, nous collectons obligatoirement les
données suivantes :
- titre
- prénom et nom
- adresse postale
- date de naissance
- numéro de téléphone
- adresse email
- mot de passe
Ces données, ainsi que d'autres informations facultatives (par ex. nom de l'entreprise), sont collectées dans
le but de vous fournir un accès direct et protégé par mot de passe à vos données de base enregistrées dans
notre système. Vous pouvez y consulter vos réservations précédentes et actuelles ou encore gérer ou
modifier vos données personnelles. Votre consentement selon l'art. 6 al. 1 let. a RGPD constitue le
fondement juridique du traitement des données dans ce but.
Réservation sur le site, par correspondance ou par téléphone
Si vous effectuez des réservations via notre site, par voie de correspondance (email ou courrier) ou par
téléphone, nous nécessitons les données suivantes pour l'exécution du contrat :
- titre
- prénom et nom
- adresse postale
- date de naissance
- numéro de téléphone
- langue
- informations relatives à votre carte de crédit
- adresse email
Nous utilisons ces données, ainsi que d'autres informations facultatives que vous fournissez (par ex. heure
d'arrivée prévue, plaque d'immatriculation de véhicule à moteur, préférences, remarques), uniquement pour
l'exécution du contrat, sauf disposition contraire dans cette politique de confidentialité ou si vous y avez
consenti de façon distincte. Nous traiterons ces données notamment afin de saisir votre réservation
conformément à votre demande, de fournir les prestations réservées, de vous contacter en cas
d’incertitudes ou de problèmes, et de garantir que le paiement soit correctement effectué. L'exécution d'un
contrat selon l'art. 6 al. 1 let. b RGPD constitue le fondement juridique du traitement des données dans ce
but.
Cookies
Les cookies permettent sous de nombreux aspects de rendre votre visite sur notre site plus simple, plus
agréable et plus utile. Les cookies sont des fichiers contenant des informations que votre navigateur web
enregistre automatiquement sur le disque dur de votre ordinateur lorsque vous visitez notre site. Nous
utilisons par exemple des cookies pour stocker temporairement vos prestations sélectionnées et
informations saisies lorsque vous remplissez un formulaire sur notre site afin que n'ayez plus à les saisir une
deuxième fois lorsque vous consultez une sous-page. Par ailleurs, les cookies peuvent aussi être utilisés pour
vous identifier en tant qu'utilisateur inscrit suite à votre inscription sur notre site. Cela vous évite donc de
devoir vous reconnecter lorsque vous visitez une autre sous-page. La plupart des navigateurs web
acceptent automatiquement les cookies. Vous pouvez toutefois configurer votre navigateur pour qu'il ne
stocke aucun cookie sur votre ordinateur ou qu'un message apparaisse à chaque fois vous recevez un
nouveau cookie. Vous trouverez sur les pages suivantes des explications sur la configuration du traitement
des cookies pour les navigateurs les plus couramment utilisés:
- Microsoft Windows Internet Explorer
- Microsoft Windows Internet Explorer Mobile
- Mozilla Firefox
- Google Chrome pour bureau
- Google Chrome pour mobile
- Apple Safari pour bureau
- Apple Safari pour mobile[A5] La désactivation des cookies peut vous empêcher d'utiliser
toutes les fonctionnalités de notre site.
Outils de suivi Général
En vue de la présentation adaptée et de l'optimisation continue de notre site Internet, nous utilisons le
service d'analyse d'audience de Google Analytics. Ainsi, nous créons des profils d'utilisation pseudonymisés
et utilisons des petits fichiers textes stockés sur votre ordinateur (« cookies »). Les informations générées par
le cookie concernant votre utilisation de ce site sont transmises aux serveurs des fournisseurs de ces
services, puis stockées et traitées pour nous. En plus des données indiquées au ch. 1 ci-dessous, nous
recevons le cas échéant les informations suivantes :
- parcours de navigation emprunté par un visiteur sur le site,
- durée de la visite sur le site ou sur la page,
- la page depuis laquelle le visiteur quitte le site,
- le pays, la région ou la ville depuis lequel/laquelle a lieu un accès,
- dispositif (type, version, profondeur de couleur, résolution, largeur et hauteur de la fenêtre de
navigation) et visiteur récurrent ou nouveau visiteur.
Les informations sont utilisées afin d'analyser l'utilisation du site Internet, de rassembler des rapports sur les
activités du site et d'apporter d'autres prestations en lien avec l'utilisation du site et l'utilisation d'Internet à
des fins d'étude de marché et de présentation adaptée de ce site. Ces informations peuvent aussi être
transmises à des tiers dans la mesure où ceci est prescrit par la loi ou dans la mesure où des tiers sont
mandatés pour traiter ces données.
Google Analytics
Le fournisseur de Google Analytics est Google Inc., une société de la holding Alphabet Inc., dont le siège est
au États-Unis. Avant la transmission des données au fournisseur, l'adresse IP est abrégée via l'activation de
l'anonymisation IP (« anonymizeIP ») sur ce site Internet au sein des États membres de l'Union européenne
ou dans d'autres États signataires de l'Accord sur l'Espace économique européen. Google ne regroupe pas
avec d’autres données l'adresse IP anonymisée transmise par votre navigateur dans le cadre de Google
Analytics. Exceptionnellement, l'adresse IP complète est transmise à un serveur de Google aux États-Unis
avant d’y être abrégée. Dans ce cas, nous nous assurons via des garanties contractuelles que Google Inc.
respecte un niveau suffisant de protection des données. D'après Google Inc., l'adresse IP ne sera en aucun
cas associée à d'autres données concernant l'utilisateur. Vous trouverez des informations supplémentaires
sur le service d'analyse d'audience utilisé sur le site Internet de Google Analytics. Pour savoir comment
empêcher le traitement de vos données par le service d'analyse d'audience, veuillez consulter l'adresse
suivante http://tools.google.com/dlpage/gaoptout?hl=fr. Traitement des données pour répondre aux
obligations légales d'informer.
Traitement des données en rapport avec votre séjour
Lors de votre arrivée à notre hôtel, nous avons besoin des renseignements suivants vous concernant ainsi
que concernant les personnes qui vous accompagnent :
- prénom et nom
- adresse postale et canton
- date de naissance
- lieu de naissance
- nationalité
- pièce d'identité officielle et numéro
- jour d'arrivée et de départ
- numéro de chambre
Nous collectons ces renseignements pour répondre aux obligations légales d'informer découlant en
particulier de la législation policière et en matière d'hôtellerie. Dans la mesure où nous y sommes obligés
selon les dispositions applicables, nous transmettons ces informations à l'autorité de police compétente.
Nous possédons un intérêt légitime en vertu de l'art. 6 al. 1 let. f RGPD à remplir les dispositions légales.
Saisie de prestations fournies Dans la mesure où vous percevez de prestations supplémentaires dans le
cadre de votre séjour (ex : utilisation du mini bar ou de notre offre de télévision payante), nous saisissons à
des fins de facturation l'objet de la prestation ainsi que la date à laquelle vous l’avez perçu. Le traitement de
ces données est nécessaire pour l'exécution de votre contrat avec nous en vertu de l'art. 6 al. 1 let. b RGPD.
Plateformes de réservations Si vous procédez à des réservations via une plateforme tierce, l'opérateur de la
plateforme en question nous envoie différentes informations à caractère personnel. En principe, il s'agit des
données indiquées au ch. 5 de cette politique de confidentialité. Par ailleurs, des demandes concernant
votre réservation nous sont éventuellement transmises. Nous traitons notamment ces données pour saisir
votre réservation conformément à votre demande et fournir les prestations réservées. L'exécution d'un
contrat selon l'art. 6 al. 1 let. b RGPD constitue le fondement juridique du traitement des données dans ce
but. Enfin, les opérateurs des plateformes nous informent potentiellement de litiges en lien avec une
réservation. Ils nous transmettent alors également des données concernant le processus de réservation,
pour lequel une copie de la confirmation de réservation peut servir de justificatif à la clôture effective de
celle-ci. Nous traitons ces données pour la protection et le respect de nos droits. Pour ces traitements nous
nous fondons sur notre intérêt légitime en vertu de l'art. 6 al. 1 let. f RGPD. Veuillez également prendre
connaissance des politiques de confidentialité des fournisseurs respectifs. Stockage centralisé et mise en
relation des données Nous enregistrons les données indiquées aux ch. 2-5 et 8-10 dans un système de
traitement de données électronique centralisé. Les données vous concernant sont alors systématiquement
saisies et regroupées en vue du traitement de vos réservations et de l'exécution des prestations
contractuelles. Pour ce faire, nous utilisons un logiciel de la société D-EDGE, 14-16 Bd Poissonnière - 75009
Paris ]. Le traitement de ces données par le logiciel se fonde sur notre intérêt légitime en vertu de l'art. 6 al.
1 let. f RGPD à une gestion des données des clients à la fois favorable aux clients et efficace. Durée de
conservation Nous ne stockons des données à caractère personnel qu’aussi longtemps que cela est
nécessaire à l'utilisation des services de suivi susmentionnés ainsi qu’aux traitements ultérieurs fondés sur
notre intérêt légitime. Nous conservons les données contractuelles pour une durée plus longue dès lors que
cela est prescrit par des obligations légales de conservation. Les obligations de conserver qui nous obligent
à conserver des données découlent des dispositions relatives au droit d'aviser les autorités, à la comptabilité
financière et du droit fiscal. Conformément à ces dispositions, la communication commerciale, les contrats
conclus et les pièces comptables doivent être conservés jusqu’à 10 ans. Dans la mesure où nous n'avons
plus besoin de ces données pour l'exécution des prestations, celles-ci seront bloquées. Cela signifie que ces
données ne pourront être utilisées plus qu’à des fins de comptabilité et à des fins fiscales. Transmissions des
données à des tiers Nous transmettons uniquement vos données à caractère personnel si vous y avez
expressément consenti, si nous sommes soumis à une obligation légale de le faire ou si cela est nécessaire
pour faire valoir nos droits, notamment à faire valoir nos droits issus de la relation contractuelle. Par ailleurs,
nous transmettons vos données à des tiers dans la mesure où cela est nécessaire pour l'utilisation du site
Internet et l'exécution du contrat (y-compris en dehors du site Internet), notamment pour le traitement de
vos réservations. Notre hébergeur web [OVH] est un prestataire auquel nous transmettons les données à
caractère personnel collectées via le site Internet, ou qui a accès ou peut avoir accès à celles-ci. Le site
Internet est hébergé sur des serveurs en [FRANCE]. La transmission des données a pour but de fournir et de
maintenir les fonctionnalités de notre site. Ce traitement repose sur notre intérêt légitime en vertu de l'art. 6
al. 1 let. f RGPD. Enfin, nous transmettons à l'émetteur et à l'acquéreur de votre carte de crédit les
informations relatives à celle-ci lors du paiement par carte de crédit sur notre site. Si vous choisissez de
payer par carte de crédit, vous devez saisir toutes les informations nécessaires. L'exécution d'un contrat
selon l'art. 6 al. 1 let. b RGPD constitue le fondement juridique de la transmission des données. Concernant
le traitement des informations relatives à votre carte de crédit par ces tiers, veuillez lire également les
conditions générales ainsi que la politique de confidentialité de votre émetteur de carte de crédit. Veuillez
par ailleurs prendre connaissance des indications aux ch. 7-8 et 10-11 concernant la transmission de
données à des tiers. Transmission de données à caractère personnel vers l'étranger Nous sommes
également en droit de transmettre vos données personnelles à des entreprises tierces (prestataires de
services mandatés) à l'étranger pour les traitements de données précisés dans cette politique de
confidentialité. Ces entreprises sont soumises au même niveau de protection des données que nous. Si le
niveau de protection des données dans un pays donné ne correspond pas au niveau suisse ou européen,
nous veillons par voie contractuelle à ce que la protection de vos données à caractère personnel
corresponde à celle de la Suisse ou de l'UE. Vous avez le droit d’obtenir, sur demande, des renseignements
relatifs aux données à caractère personnel vous concernant que nous enregistrons. Par ailleurs, vous avez le
droit à la rectification de données erronées et à l’effacement de vos données à caractère personnel à partir
du moment où aucune obligation légale de conservation ou aucun fondement juridique nous permettant de
traiter les données ne s'y oppose. Vous avez également le droit d’exiger la restitution des données que
vous nous avez transmises (droit à la portabilité des données). Sur demande, nous transmettons aussi les
données à un tiers de votre choix. Vous avez le droit d'obtenir les données dans un format standard. Vous
pouvez nous contacter aux fins susmentionnées à l'adresse email suivante : info@hotelcr.ch. Il est
possible que nous vous demandions, à notre entière discrétion, un justificatif d'identité pour le traitement
de vos demandes. Sécurité des données.
Sécurité des données
Nous utilisons des mesures de sécurité techniques et organisationnelles appropriées afin de protéger les
données personnelles vous concernant que nous enregistrons contre toute manipulation, perte partielle ou
totale et contre tout accès non autorisé de tiers. Nos mesures de sécurité sont constamment améliorées en
fonction des progrès technologiques. Vous devez toujours garder vos données d'accès confidentielles et
fermer la fenêtre du navigateur lorsque vous avez terminé votre communication avec nous, en particulier si
vous n'êtes pas la seule personne à utiliser l'ordinateur. Nous prenons également très au sérieux la
protection des données au sein de notre entreprise. Nos collaborateurs et les entreprises prestataires que
nous mandatons sont soumis au secret et au respect des dispositions légales en matière de protection des
données.
Note sur les transmissions de données vers les États-Unis
Par souci d'exhaustivité, nous informons les utilisateurs dont le domicile ou le siège se trouve en Suisse que
les États-Unis sont soumis à des mesures de surveillance de la part des autorités américaines. Celles-ci
permettent en général l'enregistrement de toutes les données à caractère personnel des personnes dont les
données ont été transmises de la Suisse vers les États-Unis. Cela s'effectue sans différenciation, limitation ou
exception fondée sur le but poursuivi et sans critère objectif permettant de limiter l'accès des autorités
américaines aux données et leur utilisation ultérieure à des fins très précises et strictement limitées
susceptibles de justifier l'atteinte que supposent l'accès à ces données ainsi que leur utilisation. Par ailleurs,
nous vous informons qu'aux États-Unis, il n'existe pour les personnes concernées en provenance de Suisse
aucune voie de recours vous permettant d'avoir accès aux données vous concernant et d'obtenir leur
rectification ou effacement, ni de protection juridictionnelle efficace contre des droits d'accès généraux des
autorités américaines. Nous attirons explicitement l'attention de la personne concernée sur cette situation
juridique et factuelle afin qu'elle puisse prendre une décision informée sur le consentement relatif à
l'utilisation de ses données. Nous informons les utilisateurs domiciliés dans un État membre de l'UE que
selon l’UE , les États-Unis
– notamment en raison des sujets évoqués dans cette partie
– ne disposent pas d'un niveau de protection des données suffisant.
Dans le mesure où nous avons expliqué dans cette politique de confidentialité que certains destinataires de
données (ex : Google) ont leur siège aux États-Unis, nous nous assurerons soit par le biais de dispositions
contractuelles avec ces entreprises, soit à travers de leur certification selon le bouclier de protection des
données UE-États-Unis ou Suisse-États-Unis, que vos données bénéficient d'un niveau de protection
raisonnable auprès de nos partenaires.
Droit d’adresser une plainte à une autorité de contrôle chargée de la surveillance de la protection des
données
Vous êtes en droit de déposer une plainte auprès d'une autorité chargée de la surveillance de la protection
des données. Version : [2018]
############################################################################################
Privacy Policy.
The law states that we can only store cookies on your device if they are strictly necessary for the functioning of this site. For all other types of cookies, we need your permission. This site uses different types of cookies that are placed by third-party services that appear on our pages.
PRIVACY STATEMENT
Mr. David Delgado
Compagnie Hôtelière des Alpes Vaudoises (CHAV)
route du Belvédère 20
CH-1854 Leysin
Switzerland
Phone: +41 24 493 0707
manages the hotels: Central Résidence and Alpine Classic Hotel and operates the websites: https://www.hotelcr.ch and https://www.classic-hotel.ch and is thus responsible for the collection, processing, and use of your personal data as well as compliance with applicable data protection laws. We attach great importance to your trust, which is why we take data protection very seriously and ensure appropriate security. We naturally comply with the legal provisions of the Swiss Federal Data Protection Act (DPA), the Ordinance to the Federal Data Protection Act (ODPA), the Federal Telecommunications Act (TCA), and other data protection provisions from Swiss or possibly applicable EU legislation, in particular the General Data Protection Regulation (GDPR). To know what personal data about you we collect and for what purposes we use it, please read the information below carefully. Our representative in the EU for data protection law is: [David Delgado, route du Belvédère 20, 1854 Leysin, Switzerland, info@hotelcr.ch].
Website
Visiting our website
When you visit our site, our server temporarily records each access in a log file. The following technical data is then recorded, in principle as with any connection to a web server, without any action on your part and stored by us until it is automatically deleted no later than [12] months:
the IP address of the computer accessing the site,
the name of the owner of the IP space (usually your internet service provider),
the date and time of access,
the website from which you accessed our site (original URL) and possibly the search keywords used,
the name and URL of the file accessed,
the status code (e.g., error message),
your computer's operating system,
the browser you are using (type, version, and language),
the communication protocol used (e.g., HTTP/1.1)
and
possibly your username from registration/authentication.
The collection and processing of this data is intended to enable the use of our website (establishing a connection), ensure the long-term security and stability of the system, and enable the optimization of our online offering, as well as for internal statistics purposes. These processes are based on our legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR. The IP address is also analyzed with other data for the purpose of recognizing and defending against attacks on the network infrastructure or other unauthorized or abusive uses of the website, and may be used in the context of criminal proceedings for identification and civil and criminal action against the user concerned. These processes are based on our legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR.
Use of our contact form
You have the option to use a form to contact us. For this, we require the following information:
first and last name
email address
message
We only use this data, as well as your optionally provided phone number, to respond to your contact request in the best and most personalized way. The processing of this data is necessary for the execution of pre-contractual measures in accordance with Art. 6 para. 1 lit. b GDPR or is based on our legitimate interest in accordance with Art. 6 para. 1 lit. f GDPR, respectively.
Subscription to our newsletter
You have the option to subscribe to our newsletter on our website. For this, you need to register and provide the following data: title first name and last name email address The above data is essential for data processing. You can also provide other optional data (date of birth and country[A2]). We process this data exclusively to personalize the information and offers we send you and to better tailor them to your interests. By registering, you consent to the processing of the data you have provided for the regular sending of the newsletter to the address you have provided, as well as for the statistical analysis of your user behavior and the optimization of the newsletter. This consent represents our legal basis for processing your email address in accordance with Art. 6 para. 1 lit. a GDPR. We are authorized to use third parties for the technical implementation of advertising campaigns and are authorized to transmit your data for this purpose (see section 13 below). At the end of each newsletter, you will find a link to unsubscribe at any time. As part of your unsubscribe, you can optionally indicate the reason. Your personal data is deleted after you unsubscribe. Further processing only takes place in anonymous form for the purpose of optimizing our newsletter.
Creating a customer account
To make reservations on our site, you can place an order as a visitor or open a customer account. When you register for a customer account, we collect the following data:
title
first name and last name
postal address
date of birth
phone number
email address
password
This data, as well as other optional information (e.g., company name), is collected for the purpose of providing you with direct and password-protected access to your basic data stored in our system. You can view your previous and current reservations there or manage or modify your personal data. Your consent in accordance with Art. 6 para. 1 lit. a GDPR is the legal basis for data processing for this purpose.
Booking on the website, by correspondence, or by phone
If you make reservations through our website, by correspondence (email or mail), or by phone, we need the following data for contract execution:
title
first name and last name
postal address
date of birth
phone number
language
information about your credit card
email address
We use this data, as well as other optional information you provide (e.g., expected arrival time, motor vehicle license plate, preferences, comments), exclusively for contract execution unless otherwise specified in this privacy policy or if you have given separate consent. We will process this data, in particular, to record your reservation in accordance with your request, provide the reserved services, contact you in case of uncertainties or problems, and ensure that payment is correctly made. Contract execution in accordance with Art. 6 para. 1 lit. b GDPR is the legal basis for data processing for this purpose.
Cookies
Cookies in many ways make your visit to our site simpler, more enjoyable, and more useful. Cookies are files containing information that your web browser automatically stores on your computer's hard drive when you visit our site. For example, we use cookies to temporarily store your selected services and information entered when you fill out a form on our site so that you do not have to enter them again when you visit a subpage. Furthermore, cookies can also be used to identify you as a registered user after you have registered on our site. This saves you from having to log in again when you visit another subpage. Most web browsers automatically accept cookies. However, you can configure your browser to not store any cookies on your computer or to always display a notice before a new cookie is created. However, completely disabling cookies may mean that you cannot use all the features of our website. For information on how to delete cookies from your browser, please refer to its help menu. Further information can be found at: https://www.aboutcookies.org/. We use the following cookies:
Google Analytics
This website uses Google Analytics, a web analysis service provided by Google Inc. ("Google"). Google Analytics uses "cookies," text files that are stored on your computer and that enable an analysis of your use of the website. The information generated by the cookie about your use of this website is usually transmitted to a Google server in the USA and stored there. However, due to the activation of IP anonymization on this website, your IP address will be shortened by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area before being transmitted. Only in exceptional cases will the full IP address be sent to a Google server in the USA and shortened there. On behalf of the operator of this website, Google will use this information to evaluate your use of the website, to compile reports on website activity, and to provide the website operator with other services related to website activity and internet usage. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data. You can prevent the storage of cookies by setting your browser software accordingly; however, we would like to point out that in this case, you may not be able to use all the functions of this website to their full extent. You can also prevent Google from collecting the data generated by the cookie and relating to your use of the website (including your IP address) and from processing this data by Google by downloading and installing the browser plug-in available under the following link: https://tools.google.com/dlpage/gaoptout?hl=en.
Your rights regarding personal data
You have the following rights regarding your personal data:
Right to information (Art. 15 GDPR):
You have the right to obtain confirmation from us as to whether or not personal data concerning you is being processed and, if so, information about such personal data and the processing.
Right to rectification (Art. 16 GDPR):
You have the right to request the correction of inaccurate personal data concerning you, including completion of incomplete personal data.
Right to deletion (Art. 17 GDPR):
You have the right to request the deletion of personal data concerning you if the legal requirements are met.
Right to restrict processing (Art. 18 GDPR):
You have the right to request the restriction of processing of your personal data under certain circumstances.
Right to data portability (Art. 20 GDPR):
Under certain circumstances, you have the right to receive your personal data in a structured, common, and machine-readable format.
Right to object (Art. 21 GDPR):
If we process personal data on the basis of our legitimate interests (Art. 6 para. 1 lit. f GDPR) or to perform a task carried out in the public interest/exercise of official authority (Art. 6 para. 1 lit. e GDPR), you have the right to object to such processing on grounds relating to your particular situation.
Right to withdraw consent (Art. 7 para. 3 GDPR):
If you have given us your consent to process your personal data, you have the right to withdraw your consent at any time. The legality of the processing carried out on the basis of the consent until the withdrawal is not affected by this.
Right to lodge a complaint with a supervisory authority (Art. 77 GDPR):
If you believe that the processing of personal data concerning you is unlawful, you have the right to lodge a complaint with a supervisory authority responsible for data protection.
Data security
We use appropriate technical and organizational security measures to protect your stored personal data against manipulation, partial or complete loss, and against unauthorized access by third parties. Our security measures are continuously improved in line with technological developments.
Amendments to this privacy policy
We reserve the right to amend this privacy policy at any time without notice. The current version published on our website shall apply. If the privacy policy is part of an agreement with you, we will notify you of the change in the event of an update by email or other suitable means.
Status: [March 31, 2022]
Data Processing Related to Your Stay
Upon your arrival at our hotel, we need the following information about you and the people accompanying you:
First and last name
Postal address and canton
Date of birth
Place of birth
Nationality
Official identification and number
Check-in and check-out date
Room number
We collect this information to fulfill legal obligations, particularly those arising from police and hotel legislation. To the extent required by applicable provisions, we may transmit this information to the competent police authority. We have a legitimate interest under Article 6(1)(f) of the GDPR to comply with legal provisions.
Recording of Provided Services
If you use additional services during your stay (e.g., mini-bar or pay-per-view TV), we record the details of the service and the date of use for billing purposes. The processing of this data is necessary for the performance of your contract with us under Article 6(1)(b) of the GDPR.
Reservation Platforms
If you make reservations through a third-party platform, the platform operator sends us various personal information. Typically, this includes the data mentioned in section 5 of this privacy policy. Furthermore, inquiries regarding your reservation may also be forwarded to us. We process this data to fulfill your reservation request and provide the reserved services. The legal basis for processing data for this purpose is the performance of a contract under Article 6(1)(b) of the GDPR. Lastly, platform operators may inform us about disputes related to a reservation. They may also provide us with data regarding the reservation process, where a copy of the booking confirmation can serve as proof of its effective closure. We process this data to protect and enforce our rights. For these processes, we rely on our legitimate interest under Article 6(1)(f) of the GDPR. Please also review the respective privacy policies of the providers.
Centralized Data Storage and Data Linking
We store the data specified in sections 2-5 and 8-10 in a centralized electronic data processing system. Data related to you is systematically collected and linked for the processing of your reservations and the execution of contractual services. To do this, we use software from the company D-EDGE, located at 14-16 Bd Poissonnière - 75009 Paris. The processing of this data by the software is based on our legitimate interest under Article 6(1)(f) of the GDPR for efficient customer data management.
Retention Period
We only store personal data for as long as necessary for the use of the aforementioned tracking services and subsequent processing based on our legitimate interest. We keep contractual data for a longer period when required by legal retention obligations. The obligations to retain data arise from provisions regarding reporting to authorities, financial accounting, and tax law. In accordance with these provisions, business communications, concluded contracts, and accounting records must be kept for up to 10 years. Once we no longer need this data for service execution, it is blocked and can only be used for accounting and tax purposes.
Data Transmission to Third Parties
We only transmit your personal data when you have expressly consented to it, when we are legally obligated to do so, or when it is necessary to enforce our rights, particularly those arising from the contractual relationship. Additionally, we may transmit your personal data to third parties to enable the use of the website and contract execution, including off-site services, especially for processing your reservations. Our web host [OVH] is a service provider to whom we transmit personal data collected via the website or who has access to it. The website is hosted on servers in [FRANCE]. The data transmission serves the purpose of providing and maintaining the functionality of our website. This processing is based on our legitimate interest under Article 6(1)(f) of the GDPR. Finally, we transmit information about your credit card to the card issuer and acquirer during credit card payments on our website. If you choose to pay by credit card, you must enter all necessary information. The legal basis for data transmission is the performance of a contract under Article 6(1)(b) of the GDPR. Regarding the processing of credit card information by these third parties, please also read the terms and privacy policy of your credit card issuer. Please also refer to sections 7-8 and 10-11 for information on data transmission to third parties.
Transfer of Personal Data Abroad
We are also entitled to transfer your personal data to third-party companies (mandated service providers) abroad for the data processing specified in this privacy policy. These companies are subject to the same level of data protection as we are. If the level of data protection in a particular country does not correspond to Swiss or European levels, we ensure, through contractual agreements, that the protection of your personal data is equivalent to that in Switzerland or the EU.
You have the right to request information about the personal data we hold about you. Furthermore, you have the right to correct incorrect data and request the deletion of your personal data as long as there is no legal obligation to retain it or a legal basis for processing it. You also have the right to request the return of data you have provided (data portability) to a third party of your choice. You have the right to receive the data in a standard format. You can contact us for the aforementioned purposes at the following email address: info@hotelcr.ch. We may, at our discretion, request proof of identity for the processing of your requests.
Data Security
We use appropriate technical and organizational security measures to protect the personal data we store about you from manipulation, partial or total loss, and unauthorized access by third parties. Our security measures are continually improved based on technological advances. You should always keep your access data confidential and close the browser window when you have finished your communication with us, especially if you are not the only person using the computer. Data protection is also taken very seriously within our company. Our employees and contracted service providers are bound by confidentiality and comply with legal data protection requirements.
Note on Data Transfers to the United States
For the sake of completeness, we inform users whose residence or registered office is in Switzerland that the United States is subject to surveillance measures by U.S. authorities. These generally allow for the recording of all personal data of individuals whose data has been transferred from Switzerland to the United States. This is done without differentiation, limitation, or exception based on the pursued purpose and without an objective criterion that would allow for limiting U.S. authorities' access to the data and its subsequent use for very specific, strictly limited purposes that could justify the interference that accessing this data and its use entails. Furthermore, we inform you that, in the United States, there are generally no legal remedies available to data subjects from Switzerland enabling them to access the data concerning them and obtain its correction or deletion, or to seek judicial protection against general access rights of U.S. authorities. We explicitly draw the attention of the data subject to this legal and factual situation so that they can make an informed decision to consent to the use of their data. We inform users domiciled in an EU member state that the United States, especially due to the issues mentioned in this section, does not provide an adequate level of data protection.
To the extent that we have explained in this privacy policy that certain data recipients (e.g., Google) have their headquarters in the United States, we will ensure either through contractual provisions with these companies or through their certification under the EU-U.S. or Swiss-U.S. Privacy Shield that your data is given a reasonable level of protection by our partners.
Right to Lodge a Complaint with a Data Protection Supervisory Authority
You have the right to lodge a complaint with a data protection supervisory authority. Version: [2018]
############################################################################################
Datenschutzerklärung
Die Gesetzgebung besagt, dass wir Cookies auf Ihrem Gerät nur speichern dürfen, wenn sie für den Betrieb dieser Website unbedingt erforderlich sind. Für alle anderen Arten von Cookies benötigen wir Ihre Erlaubnis. Diese Website verwendet verschiedene Arten von Cookies, die von Drittanbietern platziert werden, die auf unseren Seiten erscheinen.
DATENSCHUTZERKLÄRUNG
Herr David Delgado
Compagnie Hôtelière des Alpes Vaudoises (CHAV)
Route du Belvédère 20
CH-1854 Leysin
Schweiz
leitet die Hotels: Central Résidence und Alpine Classic Hotel und ist Betreiber der Websites: https://www.hotelcr.ch und https://www.classic-hotel.ch und somit verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer persönlichen Daten sowie für die Einhaltung der geltenden Datenschutzgesetzgebung. Wir legen großen Wert auf Ihr Vertrauen, daher nehmen wir den Datenschutz snst und n des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Bundesgesetzes über die Fernmeldeanlagen (FMG) und anderer Datenschutzbestimmungen, die sich aus dem schweizerischen oder gegebenenfalls europäischen Recht ergeben, insbesondere der Datenschutz-Grundverordnung (DSGVO). Damit Sie wissen, welche personenbezogenen Daten wir über Sie erheben und zu welchen Zwecken wir diese verwenden, lesen Sie bitte die folgenden Informationen sorgfältig durch. Die Adresse unseres Datenschutzvertreters in der EU lautet: [David Delgado, Route du Belvédère 20, 1854 Leysin, Schweiz, info@hotelcr.ch].
Website
Besuch unserer Website
Wenn Sie unsere Website besuchen, zeichnet unser Server vorübergehend jeden Zugriff in einer Protokolldatei auf. Die folgenden technischen Daten werden, wie dies im Allgemeinen bei jedem Zugriff auf einen Webserver ohne Ihr Zutun erfolgt, erfasst und von uns bis spätestens nach [12] Monaten automatisch gelöscht:
Die IP-Adresse des Computers, der auf die Website zugreift.
Der Name des Inhabers des IP-Raums (normalerweise Ihr Internetdienstanbieter).
Datum und Uhrzeit des Zugriffs.
Die Website, von der aus Sie auf unsere Website zugegriffen haben (Ursprungs-URL) und gegebenenfalls die verwendeten Suchbegriffe.
Der Name und die URL der aufgerufenen Datei.
Der Statuscode (z. B. Fehlermeldung).
Das Betriebssystem Ihres Computers.
Der von Ihnen verwendete Browser (Typ, Version und Sprache).
Das verwendete Kommunikationsprotokoll (z. B. HTTP/1.1).
Und gegebenenfalls Ihr Benutzername aus einer Anmeldung/ Authentifizierung.
Die Erhebung und Verarbeitung dieser Daten dient dazu, die Nutzung unserer Website (Herstellung einer Verbindung) zu ermöglichen, die Sicherheit und Stabilität des Systems dauerhaft zu gewährleisten, unser Online-Angebot zu optimieren und interne Statistiken zu erstellen. Diese Verarbeitungen basieren auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die IP-Adresse wird auch mit anderen Daten zur Erkennung und Abwehr von Angriffen auf die Netzwerkinfrastruktur oder anderweitig unbefugter oder missbräuchlicher Nutzung der Website analysiert und kann gegebenenfalls im Rahmen eines strafrechtlichen Verfahrens zur Identifikation und gerichtlichen Verfolgung des betreffenden Benutzers verwendet werden. Diese Verarbeitungen basieren auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Verwendung unseres Kontaktformulars
Sie haben die Möglichkeit, unser Kontaktformular zu verwenden, um mit uns in Kontakt zu treten. Dafür benötigen wir zwingend die folgenden Informationen:
Vorname und Nachname
E-Mail-Adresse
Nachricht
Wir verwenden nur diese Daten sowie Ihre optional angegebene Telefonnummer, um Ihre Kontaktanfrage bestmöglich und persönlich zu beantworten. Die Verarbeitung dieser Daten ist daher zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Buchst. b DSGVO oder beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Anmeldung für unseren Newsletter
Sie haben die Möglichkeit, sich auf unserer Website für unseren Newsletter anzumelden. Hierzu müssen Sie sich registrieren und die folgenden Daten angeben: Anrede Vorname und Nachname E-Mail-Adresse Die oben genannten Daten sind für die Datenverarbeitung unerlässlich. Sie können auch weitere optionale Daten angeben (Geburtsdatum und Land[A2]). Wir verarbeiten diese Daten ausschließlich, um die von uns an die von Ihnen angegebene E-Mail-Adresse regelmäßig versandte Newsletter zu personalisieren und besser auf Ihre Interessen abzustimmen. Durch Ihre Anmeldung willigen Sie in die Verarbeitung der von Ihnen in diesem Rahmen bereitgestellten Daten zum Zwecke des regelmäßigen Versands des Newsletters an die von Ihnen angegebene E-Mail-Adresse sowie zur statistischen Analyse Ihres Nutzerverhaltens und zur Optimierung des Newsletters ein. Diese Einwilligung stellt die Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse gemäß Art. 6 Abs. 1 Buchst. a DSGVO dar. Wir sind berechtigt, Dritte mit der technischen Durchführung von Werbekampagnen zu beauftragen und dürfen Ihre Daten zu diesem Zweck weitergeben (siehe Abschnitt 13 unten). Am Ende jeder Newsletter-Nachricht finden Sie einen Link, über den Sie sich jederzeit abmelden können. Im Rahmen Ihrer Abmeldung können Sie uns optional den Grund dafür mitteilen. Ihre personenbezogenen Daten werden nach Ihrer Abmeldung gelöscht. Eine weitere Verarbeitung erfolgt nur in anonymisierter Form zur Optimierung unseres Newsletters.
Erstellung eines Kundenkontos
Um Reservierungen auf unserer Website vorzunehmen, können Sie als Gast bestellen oder ein Kundenkonto eröffnen. Bei der Registrierung für ein Kundenkonto erfassen wir zwingend die folgenden Daten:
Anrede
Vorname und Nachname
Adresse
Geburtsdatum
Telefonnummer
E-Mail-Adresse
Passwort
Diese Daten sowie andere optionale Informationen (z. B. Firmenname) werden erfasst, um Ihnen einen direkten und passwortgeschützten Zugriff auf Ihre in unserem System gespeicherten Stammdaten zu ermöglichen. Sie können Ihre früheren und aktuellen Buchungen einsehen oder Ihre persönlichen Daten verwalten oder ändern. Die Rechtsgrundlage für die Verarbeitung der Daten zu diesem Zweck bildet Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.
Buchung auf der Website, per Korrespondenz oder telefonisch
Wenn Sie Buchungen über unsere Website, schriftlich (per E-Mail oder Post) oder telefonisch vornehmen, benötigen wir die folgenden Daten zur Vertragserfüllung:
Anrede
Vorname und Nachname
Adresse
Geburtsdatum
Telefonnummer
Sprache
Informationen zu Ihrer Kreditkarte
E-Mail-Adresse
Wir verwenden diese Daten sowie weitere von Ihnen bereitgestellte optionale Informationen (z. B. voraussichtliche Ankunftszeit, Kraftfahrzeugkennzeichen, Vorlieben, Anmerkungen) ausschließlich zur Erfüllung des Vertrags, sofern in dieser Datenschutzrichtlinie nichts anderes festgelegt ist oder Sie hierzu separat Ihre Einwilligung gegeben haben. Wir verarbeiten diese Daten insbesondere, um Ihre Buchung gemäß Ihrer Anfrage zu erfassen, die gebuchten Leistungen bereitzustellen, Sie bei Unsicherheiten oder Problemen zu kontaktieren und sicherzustellen, dass die Zahlung ordnungsgemäß erfolgt. Die Vertragsdurchführung gemäß Art. 6 Abs. 1 Buchst. b DSGVO bildet die Rechtsgrundlage für die Verarbeitung der Daten zu diesem Zweck.
Cookies
Cookies können Ihren Besuch auf unserer Website in vielerlei Hinsicht einfacher, angenehmer und nützlicher gestalten. Cookies sind Dateien, die Informationen enthalten, die Ihr Webbrowser automatisch auf der Festplatte Ihres Computers speichert, wenn Sie unsere Website besuchen. Wir verwenden beispielsweise Cookies, um temporär Ihre ausgewählten Leistungen und eingegebenen Informationen zu speichern, wenn Sie ein Formular auf unserer Website ausfüllen, damit Sie sie nicht erneut eingeben müssen, wenn Sie eine Unterseite aufrufen. Darüber hinaus können Cookies verwendet werden, um Sie als registrierten Benutzer nach Ihrer Anmeldung auf unserer Website zu identifizieren. Dadurch müssen Sie sich nicht erneut anmelden, wenn Sie eine andere Unterseite besuchen. Die meisten Webbrowser akzeptieren Cookies automatisch. Sie können jedoch Ihren Browser so einstellen, dass er keine Cookies auf Ihrem Computer speichert oder Sie jedes Mal benachrichtigt, wenn Sie ein neues Cookie erhalten. In den folgenden Abschnitten finden Sie Anleitungen zur Konfiguration der Cookie-Verarbeitung für die am häufigsten verwendeten Browser:
Microsoft Windows Internet Explorer
Microsoft Windows Internet Explorer Mobile
Mozilla Firefox
Google Chrome für Desktop
Google Chrome für Mobilgeräte
Apple Safari für Desktop
Apple Safari für Mobilgeräte[A5] Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Allgemeine Tracking-Tools
Zur angepassten Darstellung und kontinuierlichen Optimierung unserer Website verwenden wir den Audience-Analyse-Service von Google Analytics. Dabei erstellen wir pseudonymisierte Nutzungsprofile und verwenden kleine Textdateien, die auf Ihrem Computer gespeichert werden („Cookies“). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an die Server der Anbieter dieser Dienste übertragen, dort gespeichert und für uns verarbeitet. Zusätzlich zu den unter Abschnitt 1 genannten Daten erhalten wir gegebenenfalls die folgenden Informationen:
Der vom Besucher auf der Website zurückgelegte Navigationspfad.
Die Dauer des Besuchs auf der Website oder auf der Seite.
Die Seite, von der der Besucher die Website verlässt.
Das Land, die Region oder die Stadt, von der aus der Zugriff erfolgt.
Das Gerät (Typ, Version, Farbtiefe, Auflösung, Breite und Höhe des Browservensters) und ob es sich um einen wiederkehrenden oder neuen Besucher handelt.
Diese Informationen werden verwendet, um die Nutzung der Website zu analysieren, Berichte über die Website-Aktivitäten zu erstellen und weitere Dienstleistungen im Zusammenhang mit der Nutzung der Website und der Nutzung des Internets für Marktforschung und die bedarfsgerechte Gestaltung dieser Website zu erbringen. Diese Informationen können auch an Dritte weitergegeben werden, soweit dies gesetzlich vorgeschrieben ist oder Dritte mit der Verarbeitung dieser Daten beauftragt sind.
Google Analytics
Der Anbieter von Google Analytics ist die Google Inc., ein Unternehmen der Alphabet Inc. mit Sitz in den USA. Vor der Übermittlung der Daten an den Anbieter wird die IP-Adresse durch Aktivierung der IP-Anonymisierung („anonymizeIP“) auf dieser Website innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Google verknüpft die anonymisierte IP-Adresse, die Ihr Browser im Rahmen von Google Analytics übermittelt, nicht mit anderen Daten. In Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. In diesem Fall stellen wir durch vertragliche Garantien sicher, dass Google Inc. ein angemessenes Datenschutzniveau einhält. Laut Google Inc. wird die IP-Adresse in keinem Fall mit anderen Daten des Benutzers verknüpft. Weitere Informationen zum verwendeten Audience-Analyse-Service finden Sie auf der Website von Google Analytics. Informationen zur Verhinderung der Verarbeitung Ihrer Daten durch den Audience-Analyse-Service finden Sie unter http://tools.google.com/dlpage/gaoptout?hl=de. Datenverarbeitung zur Erfüllung gesetzlicher Informationspflichten
Hoffentlich ist diese Übersetzung hilfreich. Bitte beachten Sie, dass dies eine maschinelle Übersetzung ist, und es kann ratsam sein, die Übersetzung von einem Muttersprachler zu überprüfen, um sicherzustellen, dass sie korrekt und kulturell angemessen ist.
Datenverarbeitung im Zusammenhang mit Ihrem Aufenthalt
Bei Ihrer Ankunft in unserem Hotel benötigen wir folgende Informationen von Ihnen und den Personen, die Sie begleiten:
Vor- und Nachname
Adresse und Kanton
Geburtsdatum
Geburtsort
Nationalität
Offizielles Ausweisdokument und Nummer
An- und Abreisedatum
Zimmernummer
Diese Informationen werden von uns gesammelt, um den rechtlichen Informationspflichten nachzukommen, insbesondere aus den polizeilichen und hotelrechtlichen Vorschriften. Soweit wir nach den geltenden Bestimmungen dazu verpflichtet sind, übermitteln wir diese Informationen an die zuständige Polizeibehörde. Wir haben ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO daran, die gesetzlichen Vorschriften zu erfüllen.
Erfassung erbrachter Leistungen
Soweit Sie während Ihres Aufenthalts zusätzliche Leistungen in Anspruch nehmen (z. B. Minibar-Nutzung oder Nutzung unseres kostenpflichtigen Fernsehangebots), erfassen wir den Zweck der erbrachten Leistung sowie das Datum, an dem Sie diese in Anspruch genommen haben. Die Verarbeitung dieser Daten ist zur Durchführung Ihres Vertrages mit uns gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.
Buchungsplattformen
Wenn Sie Buchungen über eine Drittplattform vornehmen, sendet der Betreiber der jeweiligen Plattform uns verschiedene persönliche Informationen. In der Regel handelt es sich um die in Abschnitt 5 dieser Datenschutzrichtlinie aufgeführten Daten. Darüber hinaus werden möglicherweise Anfragen bezüglich Ihrer Buchung an uns weitergeleitet. Wir verarbeiten diese Daten insbesondere, um Ihre Buchung gemäß Ihrer Anfrage zu erfassen und die gebuchten Leistungen bereitzustellen. Die Durchführung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO bildet die Rechtsgrundlage für die Verarbeitung dieser Daten. Schließlich informieren uns die Betreiber der Plattformen möglicherweise über Streitigkeiten im Zusammenhang mit einer Buchung. Sie übermitteln uns dann auch Daten zum Buchungsprozess, wobei eine Kopie der Buchungsbestätigung als Nachweis für den tatsächlichen Abschluss der Buchung dienen kann. Wir verarbeiten diese Daten zum Schutz und zur Wahrung unserer Rechte. Für diese Verarbeitungen stützen wir uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie auch die Datenschutzrichtlinien der jeweiligen Anbieter.
Zentrale Datenspeicherung und Verknüpfung von Daten
Wir speichern die in den Abschnitten 2-5 und 8-10 genannten Daten in einem zentralen elektronischen Datenverarbeitungssystem. Ihre personenbezogenen Daten werden systematisch erfasst und zusammengeführt, um Ihre Buchungen zu verarbeiten und die Vertragserfüllung sicherzustellen. Hierfür verwenden wir eine Software der Firma D-EDGE, 14-16 Bd Poissonnière - 75009 Paris. Die Verarbeitung dieser Daten durch die Software basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, eine für Kunden und effiziente Datenverwaltung. Aufbewahrungsdauer Wir speichern personenbezogene Daten nur so lange, wie dies für die Nutzung der oben genannten Tracking-Dienste sowie für nachfolgende Verarbeitungen im Rahmen unseres berechtigten Interesses erforderlich ist. Vertragsdaten werden länger aufbewahrt, soweit dies gesetzliche Aufbewahrungspflichten vorschreiben. Die Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus den Bestimmungen zum Anzeigerecht gegenüber den Behörden, zur Buchführung und zum Steuerrecht. Entsprechend diesen Vorschriften müssen Geschäftskorrespondenz, geschlossene Verträge und Buchungsunterlagen bis zu 10 Jahre aufbewahrt werden. Soweit wir diese Daten nicht mehr zur Vertragserfüllung benötigen, werden sie gesperrt. Dies bedeutet, dass diese Daten nur noch zu Buchführungs- und Steuerzwecken verwendet werden dürfen. Übermittlung von Daten an Dritte
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn Sie ausdrücklich eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Durchsetzung unserer Rechte erforderlich ist, insbesondere zur Durchsetzung unserer Rechte aus dem Vertragsverhältnis. Darüber hinaus übermitteln wir Ihre Daten an Dritte, soweit dies für die Nutzung der Website und die Vertragserfüllung (einschließlich außerhalb der Website) erforderlich ist, insbesondere zur Bearbeitung Ihrer Buchungen. Unser Webhosting-Anbieter OVH ist ein Dienstleister, dem wir über die Website gesammelte personenbezogene Daten übermitteln oder der darauf zugreifen oder darauf zugreifen kann. Die Website wird auf Servern in Frankreich gehostet. Die Datenübertragung dient dazu, die Funktionalität unserer Website bereitzustellen und aufrechtzuerhalten. Diese Verarbeitung basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Schließlich übermitteln wir beim Bezahlen mit Kreditkarte Ihre Kreditkartendaten an den Karteninhaber und -erwerber. Wenn Sie sich für die Zahlung mit Kreditkarte entscheiden, müssen Sie alle erforderlichen Informationen eingeben. Die Übermittlung der Daten basiert auf der Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Hinsichtlich der Verarbeitung von Informationen zu Ihrer Kreditkarte durch diese Dritten lesen Sie bitte auch die Allgemeinen Geschäftsbedingungen sowie die Datenschutzrichtlinie Ihres Kreditkartenherausgebers. Bitte beachten Sie auch die Angaben in den Abschnitten 7-8 und 10-11 zur Datenübermittlung an Dritte. Übermittlung personenbezogener Daten ins Ausland Wir sind auch berechtigt, Ihre personenbezogenen Daten an Dritte (beauftragte Dienstleister) im Ausland für die in dieser Datenschutzrichtlinie beschriebenen Datenverarbeitungsvorgänge zu übermitteln. Diese Unternehmen unterliegen dem gleichen Datenschutzniveau wie wir. Wenn das Datenschutzniveau in einem bestimmten Land nicht dem schweizerischen oder europäischen Datenschutzniveau entspricht, stellen wir vertraglich sicher, dass der Datenschutz Ihrer personenbezogenen Daten dem der Schweiz oder der EU entspricht. Sie haben das Recht, auf Anfrage Informationen über die personenbezogenen Daten zu erhalten, die wir über Sie speichern. Darüber hinaus haben Sie das Recht, falsche Daten zu korrigieren und Ihre personenbezogenen Daten zu löschen, sofern keine gesetzliche Aufbewahrungspflicht oder rechtliche Grundlage für die Datenverarbeitung dagegen spricht. Sie haben auch das Recht, die Ihnen übermittelten Daten in einem standardisierten Format zu erhalten. Für diese Zwecke können Sie uns unter der folgenden E-Mail-Adresse kontaktieren: info@hotelcr.ch. Wir können von Ihnen auf unser alleiniges Ermessen einen Identitätsnachweis verlangen, um Ihre Anfragen zu bearbeiten. Datensicherheit
Datensicherheit
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezogenen Daten, die wir speichern, vor Manipulation, teilweisem oder vollständigem Verlust und unbefugtem Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden kontinuierlich gemäß dem technologischen Fortschritt verbessert. Sie sollten Ihre Zugangsdaten immer vertraulich behandeln und das Browserfenster schließen, wenn Sie Ihre Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer nicht alleine nutzen. Wir nehmen den Schutz von Daten in unserem Unternehmen ebenfalls ernst. Unsere Mitarbeiter und die von uns beauftragten Dienstleister sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.
Hinweis zur Datenübermittlung in die USA
Vollständigkeitshalber informieren wir Benutzer mit Wohnsitz oder Sitz in der Schweiz darüber, dass die USA von den US-Behörden Überwachungsmaßnahmen unterliegen. Diese ermöglichen in der Regel die Aufzeichnung aller persönlichen Daten von Personen, deren Daten von der Schweiz in die USA übermittelt wurden. Dies erfolgt ohne Differenzierung, Einschränkung oder Ausnahme aufgrund des verfolgten Ziels und ohne objektive Kriterien, die es ermöglichen würden, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung zu begrenzen und auf sehr spezifische Zwecke zu beschränken, die die Rechtfertigung des Eingriffs in die Daten darstellen würden. Darüber hinaus informieren wir Sie, dass in den USA für betroffene Personen aus der Schweiz keine Rechtsmittel bestehen, um Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erreichen, und kein effektiver gerichtlicher Rechtsschutz gegen allgemeine Zugriffsrechte der US-Behörden besteht. Wir weisen die betroffene Person ausdrücklich auf diese Rechts- und Sachlage hin, um eine informierte Entscheidung zur Einwilligung in die Verwendung ihrer Daten zu ermöglichen. Wir informieren die in einem Mitgliedstaat der EU ansässigen Benutzer darüber, dass die USA nach EU-Maßstäben - insbesondere aufgrund der in diesem Abschnitt behandelten Themen - kein angemessenes Datenschutzniveau aufweisen. Soweit wir in dieser Datenschutzrichtlinie erläutert haben, dass bestimmte Datenempfänger (z. B. Google) ihren Sitz in den USA haben, werden wir entweder durch vertragliche Vereinbarungen mit diesen Unternehmen oder durch ihre Zertifizierung gemäß dem EU-US-Datenschutzschild oder dem Schweiz-US-Datenschutzschild sicherstellen, dass Ihre Daten bei unseren Partnern angemessen geschützt sind. Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, die für die Überwachung des Datenschutzes zuständig ist. Version: [2018]"
Bitte beachten Sie, dass dies eine automatische Übersetzung ist und es ratsam ist, die Übersetzung nochmals von einem professionellen Übersetzer oder einer muttersprachlichen Person überprüfen zu lassen, um sicherzustellen, dass die Informationen korrekt und genau wiedergegeben werden.