Integritetspolicy
Integritetspolicy
Personuppgiftsansvarig:
Henrik Peters
Platz der Freundschaft 3
18059 Rostock, Tyskland
gf@hotelstadthalle.de
Tack för ditt intresse för vår webbplats. Vi värnar om din integritet. Nedan förklarar vi hur vi behandlar dina personuppgifter.
1. Åtkomstuppgifter och webbhotell
Du kan besöka webbplatsen utan att lämna personuppgifter. Vid varje sidbesök sparar servern automatiskt en logg över begäran. Den kan innehålla filnamn, IP-adress, datum och klockslag, överförd datamängd och internetleverantör. Uppgifterna används endast för att säkerställa en störningsfri drift och förbättra våra tjänster. Den rättsliga grunden är vårt berättigade intresse av en korrekt presentation av tjänsterna enligt artikel 6.1 f i dataskyddsförordningen (GDPR), efter intresseavvägning. Uppgifterna behandlas endast så länge ändamålet kräver.
1.1 Webbhotell
Webbhotell och visning av webbplatsen tillhandahålls delvis av personuppgiftsbiträden. Om inget annat anges behandlar deras servrar åtkomstuppgifter och uppgifter från webbplatsens formulär. Kontakta oss för frågor om leverantörerna eller grunden för samarbetet.
Leverantörerna har säte och/eller servrar i USA, för vilket EU-kommissionen har fattat ett beslut om adekvat skyddsnivå. Beslutet gäller överföringar till leverantörer som är certifierade enligt EU–U.S. Data Privacy Framework (DPF). Leverantörer med säte i USA är i regel certifierade. För ej certifierade leverantörer har standardavtalsklausuler ingåtts som lämpliga skyddsåtgärder.
1.2 SiteMinder Canvas
Vi använder SiteMinder Canvas för att skapa och tekniskt tillhandahålla hotellwebbplatsen. IP-adress, åtkomsttid, besökt innehåll samt webbläsar- och enhetsuppgifter kan behandlas för webbplatsens drift, säkerhet och funktion. I tillämpliga fall är grunden artikel 6.1 f GDPR: vårt berättigade intresse av säker och tillförlitlig drift.
SiteMinder är teknisk tjänsteleverantör och behandlar uppgifter för vår räkning enligt tillämpliga dataskyddsavtal. Berörda koncernbolag och underbiträden beror på avtalen för de tjänster vi använder. Behandling och överföring utanför EES kan inte uteslutas och ska uppfylla tillämpliga dataskyddskrav och skyddsåtgärder.
1.3 Innehållsleveransnätverk (CDN)
För att förkorta laddningstider levereras visst innehåll, exempelvis stora mediefiler, via geografiskt spridda servrar hos externa CDN-leverantörer. Åtkomstuppgifter behandlas där av personuppgiftsbiträden. Kontakta oss vid frågor om leverantörerna och samarbetet.
Leverantörerna har säte och/eller servrar i USA. EU-kommissionens adekvansbeslut gäller när mottagaren är DPF-certifierad. Amerikanska leverantörer är i regel certifierade; annars används standardavtalsklausuler som skyddsåtgärd.
2. Kontakt och onlinebokningar
2.1 När du kontaktar oss
Vid kontakt via exempelvis formulär, chatt eller e-post behandlar vi frivilligt lämnade personuppgifter för att hantera din förfrågan enligt artikel 6.1 b GDPR. Obligatoriska fält markeras eftersom uppgifterna behövs. Formulären visar vilka uppgifter som samlas in. Efter avslutad hantering raderas uppgifterna, om du inte har samtyckt till fortsatt användning enligt artikel 6.1 a GDPR eller lagligen tillåten fortsatt användning anges här.
Efter avslutad hantering begränsas fortsatt behandling. Uppgifterna raderas efter skatte- och handelsrättsliga lagringstider enligt artikel 6.1 c GDPR, om inte ditt samtycke enligt artikel 6.1 a GDPR eller annan laglig och här beskriven grund medger fortsatt användning.
2.2 Onlinebokning via SiteMinder
För direktbokningar använder vi SiteMinders bokningssystem. Nödvändiga uppgifter kan omfatta namn, kontaktuppgifter, ankomst- och avresedatum, antal gäster, rumskategori, särskilda önskemål samt boknings- och betalningsuppgifter. Bokningsflödet visar vilka uppgifter som krävs.
Behandlingen sker för att hantera bokningen, kommunicera om vistelsen samt förbereda och fullgöra avtalet enligt artikel 6.1 b GDPR. Lagstadgad lagring, exempelvis av skatte- och handelsrättsliga skäl, grundas på artikel 6.1 c GDPR.
SiteMinder behandlar gästuppgifter som personuppgiftsbiträde enligt avtalsvillkoren. Vid betalning eller kortgaranti kan ytterligare betalnings- eller säkerhetsleverantörer medverka. De faktiskt använda leverantörerna och berörda överföringarna ska kompletteras utifrån våra avtalsmässiga och tekniska inställningar.
Bokningsuppgifter lagras endast så länge ändamålen och lagstadgade skyldigheter kräver. Tiderna bestäms av tillämplig lag och systemens avtalsinställningar.
Mer information hos SiteMinder
3. Kakor och annan teknik
3.1 Allmänt
Vi använder bland annat kakor för att göra besöket bekvämare och möjliggöra funktioner. Kakor är små textfiler som lagras på din enhet. Sessionskakor raderas när webbläsaren stängs; beständiga kakor finns kvar och känner igen webbläsaren vid nästa besök.
Skydd av integriteten på slutenheter
Strikt nödvändig teknik används för den digitala tjänst du uttryckligen har begärt. Lagring eller åtkomst på enheten kräver då inget samtycke. För andra funktioner krävs ditt samtycke. Utan det kan vissa funktioner vara begränsade. Samtycket gäller tills du ändrar eller återställer enhetens inställningar.
Efterföljande behandling
Nödvändig teknik, exempelvis för att spara webbplatsinställningar, behandlar IP-adress, besökstid, enhets- och webbläsaruppgifter samt användningsinformation, exempelvis preferenser. Grunden är vårt efter intresseavvägning övervägande berättigade intresse av en optimerad presentation enligt artikel 6.1 f GDPR.
Teknik används även för lagliga skyldigheter, såsom att styrka samtycke, samt webbanalys och marknadsföring. Ytterligare information och rättsliga grunder anges nedan.
Inställningar för kakor
Webbläsarhjälp: Microsoft Edge, Safari, Chrome, Firefox, Opera.
Samtycke enligt artikel 6.1 a GDPR kan återkallas när som helst via kontaktuppgifterna här. Om du avvisar kakor kan funktioner begränsas.
3.2 Överföring till tredjeländer
Leverantörers säten och/eller servrar kan finnas utanför EU/EES. Utan EU-kommissionens adekvansbeslut krävs andra lämpliga skyddsåtgärder, exempelvis kommissionens standardavtalsklausuler eller bindande företagsbestämmelser. Parterna måste bedöma om skyddet är tillräckligt; enligt EU-domstolen kan ytterligare åtgärder krävas.
Som regel ingår vi standardavtalsklausuler med leverantörer som behandlar personuppgifter i tredjeländer och om möjligt ytterligare skyddsåtgärder. Trots detta kan skyddet avvika från EU-nivån. Vid behov begär vi därför uttryckligt samtycke enligt artikel 49.1 a GDPR inom samtyckesprocessen för kakor.
Myndigheter kan få tillgång till uppgifter enligt regler som ur europeiskt perspektiv inte är tillräckligt begränsande. Varken vi eller du behöver få kännedom om åtkomsten, och effektiva rättsmedel kan saknas. Exempel på länder utan adekvansbeslut är Kina, Ryssland och Taiwan. Berörda mottagarländer anges i verktygens integritetsinformation och/eller vår samtyckesplattform (CMP).
4. Användning av kakor och annan teknik
Nedan beskrivna tredjepartsteknik används, om inget annat anges, med ditt samtycke enligt artikel 6.1 a GDPR. Uppgifterna raderas när ändamålet upphör och tekniken inte längre används. Samtycke kan återkallas för framtiden; se avsnittet om kakor. Grunden för samarbetet anges vid respektive teknik. Kontakta oss vid frågor.
Google-tjänster
Vi använder teknik från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Automatiskt insamlade användningsuppgifter överförs i regel till Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, och lagras där. Om inget annat anges grundas behandlingen på gemensamt personuppgiftsansvar enligt artikel 26 GDPR. Se Googles integritetspolicy.
Leverantörerna har säte och/eller servrar både i länder utanför EU/EES med adekvansbeslut och i länder utan sådant beslut. I det senare fallet grundas samarbetet på EU-kommissionens standardavtalsklausuler.
Google Analytics
För analys samlas IP-adress, besökstid, enhets- och webbläsaruppgifter samt användningsinformation automatiskt in och lagras. Pseudonyma profiler kan skapas och kakor användas. Vid besök från EU används IP-adressen på en EU-server för att härleda platsuppgifter och raderas omedelbart innan trafikuppgifterna skickas till andra Google-servrar. Behandlingen grundas på ett personuppgiftsbiträdesavtal med Google.
Google Ads
Konverteringsspårning mäter efterföljande aktiviteter vid besök via en Google-annons. Kakor kan användas och IP-adress, tid, enhets- och webbläsaruppgifter samt definierade händelser, exempelvis sidbesök eller nyhetsbrevsanmälan, behandlas för pseudonyma profiler.
Google Maps
Kartfunktionen samlar in användningsuppgifter, särskilt IP-adress och platsuppgifter, och överför dem till Google för vidare behandling. Vi kan inte påverka denna efterföljande behandling.
5. Sociala medier
Facebook och Instagram (Meta)
Om du har samtyckt hos operatören enligt artikel 6.1 a GDPR kan besök på våra profiler leda till automatisk insamling och lagring för marknadsundersökningar och reklam. Pseudonyma profiler kan skapas för intressebaserad reklam på och utanför plattformarna, vanligtvis med kakor. Leverantörernas policyer beskriver behandling, kontakt, rättigheter och integritetsinställningar. Du kan även kontakta oss för hjälp.
Facebook och Instagram tillhandahålls av Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Uppgifter om användningen överförs i regel till servrar hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Vid besök på Facebook-sidan respektive Instagram-profilen gäller ett avtal om gemensamt ansvar enligt artikel 26 GDPR. Information om Insights-data.
För båda tjänsterna har leverantörerna säte och/eller servrar i USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien och Argentina, för vilka adekvansbeslut finns. USA-beslutet gäller certifierade leverantörer; certifiering finns.
För båda tjänsterna används även Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien och Mexiko, vilka saknar adekvansbeslut. Samarbetet grundas på EU-kommissionens standardavtalsklausuler.
6. Kontakt och dina rättigheter
6.1 Dina rättigheter
- Artikel 15 GDPR: tillgång till information om personuppgifter som behandlas om dig inom artikelns ram.
- Artikel 16: omedelbar rättelse av felaktiga och komplettering av ofullständiga uppgifter.
- Artikel 17: radering, om inte fortsatt behandling krävs för yttrande- och informationsfrihet, en rättslig förpliktelse, allmänintresse eller rättsliga anspråk.
- Artikel 18: begränsning om du bestrider riktigheten, behandlingen är olaglig men du motsätter dig radering, vi inte behöver uppgifterna men du behöver dem för rättsliga anspråk, eller du har invänt enligt artikel 21.
- Artikel 20: få lämnade uppgifter i strukturerat, allmänt använt och maskinläsbart format eller begära överföring till annan ansvarig.
- Artikel 77: klaga hos tillsynsmyndighet, normalt där du bor, arbetar eller där vårt företag har säte.
Rätt att invända
Du kan för framtiden invända mot behandling som grundas på våra berättigade intressen enligt ovan. Vid direktmarknadsföring kan du invända när som helst; för andra ändamål krävs skäl som rör din särskilda situation. Vi upphör då med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller behöver uppgifterna för rättsliga anspråk. Detta undantag gäller inte direktmarknadsföring: efter invändning upphör sådan behandling.
6.2 Kontakt
Vid frågor om insamling, behandling eller användning, begäran om tillgång, rättelse, begränsning eller radering, återkallelse av samtycke eller invändning, kontakta vårt dataskyddsombud:
Mirko Danisch
Platz der Freundschaft 3
18059 Rostock, Tyskland
+49 381 4445666
gf@hotelstadthalle.de