Privacyverklaring - Centraal-Europa

Privacyverklaring - Centraal-Europa

INTRODUCTIE

Welkom bij de Privacyverklaring van Leonardo Hotels.

Leonardo Hotels (zoals hieronder verder wordt uitgelegd) respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. In deze privacyverklaring leest u hoe wij uw persoonsgegevens verzamelen en verwerken. Dit omvat wanneer u, of iemand namens u, een boeking maakt, informatie bij ons aanvraagt, contact met ons opneemt (of wij contact met u opnemen), onze website(s)/apps gebruikt, links van onze website(s)/apps gebruikt, contact met ons opneemt via sociale media, via ons contactcentrum of hotels, of enige andere betrokkenheid die we met u hebben (ongeacht waar u zich bevindt). Het vertelt u ook over uw privacyrechten en hoe de wet u beschermt.

Deze privacyverklaring wordt verstrekt in een gelaagde indeling, zodat u door kunt klikken naar de specifieke gebieden die hieronder worden beschreven.

1. BELANGRIJKE INFORMATIE EN WIE WE ZIJN
2. DE GEGEVENS DIE WE OVER U VERZAMELEN
3. HOE UW PERSOONLIJKE GEGEVENS VERZAMELD WORDEN
4. HOE WE UW PERSOONSGEGEVENS GEBRUIKEN
5. OPENBAARMAKING VAN UW PERSOONSGEGEVENS
6. INTERNATIONALE TRANSFERS
7. GEGEVENSBEVEILIGING
8. BEWARING VAN GEGEVENS
9. UW WETTELIJKE RECHTEN

• BIJLAGEN

1. BELANGRIJKE INFORMATIE EN WIE WIJ ZIJN

DOEL VAN DEZE PRIVACYVERKLARING

Deze privacyverklaring is bedoeld om u informatie te geven over hoe Leonardo Hotels uw persoonsgegevens verzamelt en verwerkt in onze omgang met u, inclusief bij het verstrekken van accommodatie en andere diensten aan u, inclusief alle gegevens die u via onze website verstrekt. Over het gebruik van cookies geven wij een aanvullende verklaring die u hier kunt vinden.

Deze algemene privacyverklaring kan worden aangevuld met andere bijzondere verklaringen, die we bij specifieke gelegenheden kunnen verstrekken wanneer we persoonsgegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken, bijvoorbeeld voor de AdvantageCLUB-leden, waar u een speciale kennisgeving vindt onder https://www.leonardo-hotels.com/leonardo-advantage-club-terms-and-conditions en voor onze carrièrewebsite kunt u een speciale kennisgeving vinden onder <https://careers.leonardohotels.com/terms.aspx#privacy. Deze privacyverklaring is een aanvulling op onze andere speciale kennisgevingen en is niet bedoeld om deze te vervangen.

GEGEVENSVERWERKINGSVERANTWOORDELIJKE

Leonardo Hotels bestaat uit verschillende hotels en rechtspersonen die worden geleid door Sunflower Management GmbH & Co. KG Landsberger Allee 117a, 10407 Berlijn, Duitsland; E-mailadres: info@leonardo-hotels.com; Tel.: +49 (0) 306883220 ("Leonardo Management") en met hotels die worden beheerd door haar gelieerde ondernemingen en andere bedrijven binnen Europa (samen "Leonardo Hotels" of "Leonardo Hotels Group"). Leonardo Hotels maakt deel uit van de Fattal Hotels-bedrijvengroep ("Fattal Hotels Group").

Leonardo Management exploiteert deze website en is de verwerkingsverantwoordelijke voor de relevante verwerking van persoonsgegevens.

Wanneer u een hotel (via deze website of anderszins) van Leonardo Hotels Group boekt of andere diensten ontvangt, verwerkt het bedrijf van Leonardo Hotels Group dat een dergelijk hotel exploiteert en de diensten levert, uw gegevens samen met Leonardo Management. Bijlage 1 bij deze Privacyverklaring bevat een lijst met alle Leonardo Hotels en alle bedrijven van de Leonardo Hotels Group om inzichtelijk te maken welk bedrijf het respectieve bedrijf is dat de gegevens van uw boeking verwerkt en van andere diensten die u van een dergelijk bedrijf ontvangt. Wanneer we "Leonardo Hotels", "wij", "ons" of "onze" in deze privacyverklaring vermelden, verwijzen we naar het relevante bedrijf in de Leonardo Hotels Group samen met Leonardo Management. Hoofdstuk 9 hieronder (Uw wettelijke rechten) legt onze gezamenlijke verantwoordelijkheid voor gegevensverwerking in meer detail uit en hoe u uw rechten jegens Leonardo Hotels Group kunt uitoefenen.

Op deze website kunt u verder andere hotels van de Fattal Hotels Group of andere hotelexploitanten boeken die niet worden beheerd door een bedrijf van de Leonardo Hotels Group. De bedrijven die deze hotels exploiteren, staan vermeld in bijlage 2 bij deze Privacyverklaring. Wanneer u een hotel boekt dat is vermeld in Bijlage 2, is Leonardo Management alleen een boekingsplatform en stuurt uw boekingsgegevens door naar het relevante hotel. Zie voor meer informatie de Fattal Hotels Group privacy verklaring.                           

Leonardo Management heeft een functionaris voor gegevensbescherming (DPO) aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot deze privacyverklaring en de verwerking van uw gegevens door Leonardo Hotels. Als u vragen heeft over deze privacyverklaring, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de functionaris voor gegevensbescherming via de onderstaande contactgegevens.

CONTACTGEGEVENS

U kunt onze functionaris voor gegevensbescherming (DPO) bereiken op:

• E-mailadres: dataprotection@leonardo-hotels.com
• Postadres: Leonardo Hotels c/o Sunflower Management GmbH & Co. KG, Landsberger Allee 117a, 10407 Berlijn, Duitsland
• Telefoonnummer: +49 (0) 30 6883220

U hebt het recht om op elk gewenst moment een klacht in te dienen bij de gegevensbeschermingsautoriteit die toezicht op ons houdt. We zouden het echter op prijs stellen als u de kans krijgt om uw problemen op te lossen voordat u contact opneemt met de Autoriteit - neem dus in eerste instantie contact op met ons of onze DPO.

2. DE GEGEVENS DIE WE OVER U VERZAMELEN

Persoonsgegevens betekent alle informatie over een persoon waardoor die persoon kan worden geïdentificeerd.

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen en we hebben ze als volgt gegroepeerd:

• Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of soortgelijke identificatie, burgerlijke staat, titel, geboortedatum, geboorteplaats, nationaliteit, paspoort- of ID-kaartnummer (indien wettelijk vereist), geslacht en kentekenplaat van de auto en, als uw boeking is gemaakt door uw werkgever of u ons op de hoogte stelt, ook naam en contactgegevens van uw werkgever; functie als u een zakelijke contactpersoon bent.

• Contactgegevens omvatten factuuradres, thuisadres, e-mailadres en fax- en telefoonnummers.
• Gegevens over speciale vereisten omvatten gezondheids-, handicap- en religieuze of dieetvereisten als u ons op de hoogte stelt van speciale behoeften en deze informatie verstrekt.
• Boekings- en transactiegegevens omvatten bankrekening- of betaalkaartgegevens en details over betalingen, verblijfsdoel en andere details van uw boekingen, verblijven en andere diensten die u bij ons hebt gekocht, en opmerkingen en antwoorden op enquêtes die u hebt verstrekt met betrekking tot onze service.
• Technische gegevens van uw bezoek aan deze website internetprotocol (IP)-adres, uw aanmeldgegevens, browsertype en -versie, tijdzone-instelling en -locatie, browserplug-intypes en -versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• AdvantageCLUB en andere profielgegevens omvatten uw e-mailadres dat is geregistreerd voor de AdvantageCLUB en wachtwoord, lidmaatschapsnummer voor Advantage Club en alle partnerprogramma 's (bijv. Miles & More, BahnBonus) die aan u worden verstrekt, uw interesses en voorkeuren, feedback en antwoorden op enquêtes. Als u lid bent van de Advantage Club, raadpleegt u ook het Leonardo AdvantageCLUB-lidmaatschap: Privacyverklaring (https://www.leonardo-hotels.com/leonardo-advantage-club-terms-and-conditions), waarin alle aspecten van onze verwerking van gegevens met betrekking tot de Advantage Club in meer detail worden behandeld en deze privacyverklaring in dit opzicht prevaleert.
• Gebruiksgegevens omvatten informatie over hoe u onze diensten gebruikt, of met ons linkt via sociale media en onze website.
• Speciale reizigersgegevens omvatten informatie over uw recente verblijven/reizen, Covid-test, Covid-symptomen zoals mogelijk vereist door de federale of lokale wetgeving in verband met de Coronapandemie.

We zullen niet alle hierboven genoemde gegevens in elk geval verzamelen, maar alleen de gegevens die nodig zijn voor het specifieke doel.

In de normale gang van zaken zullen we alleen Speciale Categorieën van Persoonsgegevens over u verwerken (dit omvat gegevens die uw religieuze overtuigingen onthullen, of informatie over uw gezondheidsbehoeften en handicaps voor zover u uw uitdrukkelijke toestemming hebt gegeven en het nodig is om aan uw vereisten te voldoen tijdens uw verblijf bij ons of ander gebruik van onze faciliteiten of diensten of indien wettelijk vereist. Het kan echter ook nodig zijn om dergelijke informatie te verwerken in het geval van een ongeval of een medisch of ander noodgeval tijdens uw verblijf of uw ander gebruik van onze faciliteiten.

We verkrijgen beperkte informatie over kinderen die zijn geboekt om in onze hotels te verblijven (aantal, leeftijd en, indien wettelijk vereist, andere gegevens zoals naam, geboortedatum, geboorteplaats).

ALS U GEEN PERSOONSGEGEVENS VERSTREKT

Wanneer we persoonsgegevens moeten verzamelen volgens de wet of volgens de voorwaarden van een contract dat we met u hebben en u verzuimt deze gegevens te verstrekken wanneer daarom wordt gevraagd, kunnen we het contract dat we met u hebben of proberen af te sluiten (bijvoorbeeld om u accommodatie of onze andere diensten te verstrekken) mogelijk niet uitvoeren. In dit geval kan het zijn dat we een boeking of andere dienst die u bij ons hebt moeten annuleren, maar we zullen u hiervan op de hoogte stellen.

3. HOE WORDEN UW PERSOONLIJKE GEGEVENS VERZAMELD?

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder:

• Directe interacties. U kunt ons uw Identiteits-, Contactgegevens, Bijzondere Reizigersgegevens en Boekings- en Transactiegegevens verstrekken door formulieren in te vullen (op papier, check-in kiosk of web/mobiele applicatie) of door met ons te corresponderen per post, telefoon, e-mail, via onze website, chatbot, op sociale media of anderszins. Dit omvat persoonsgegevens die u verstrekt wanneer u:
  • een reservering maakt voor een van onze hotels, of het nu gaat om overnachtingen, dagkamers, evenementen of conferenties;
  • incheckt bij een van onze hotels;
  • een evenement, conferentie bijwoont of anderszins gebruik maakt van de faciliteiten in een van onze hotels;
  • u aanmeldt voor onze Advantage Club;
  • zich abonneert op onze nieuwsbrief en/of andere publicaties;
  • een brochure of ander promotie- of marketingmateriaal naar u op te sturen;
  • meedoet aan een wedstrijd of reageert op een promotie
  • reageert op een enquête; of
  • ons feedback geeft, of

een dienst boekt die door een hotel wordt aangeboden (bijv. autoverhuur).

• Geautomatiseerde technologieën of interacties. Wanneer u onze website bezoekt, communiceert met onze chatbot, onze online incheckapplicaties of via sociale media, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en patronen. We verzamelen deze persoonsgegevens door gebruik te maken van cookies, e-mails, serverlogs en andere soortgelijke technologieën. Zie ons Cookiebeleid voor meer informatie.
• Reisbureaus of andere derden die namens u of uw werkgever handelen. We kunnen persoonsgegevens over u ontvangen als een boeking voor u wordt gemaakt door een reisbureau, online portal of een andere derde persoon, die een familielid of reisgenoot kan zijn, of een agent of andere tussenpersoon, die voor u werkt of, als u op zakenreis bent, uw werkgever of een andere derde partij namens u (touroperators, Online reisbureaus, Wereldwijde distributiesystemen) reserveringssystemen, en soortgelijke, Contact-, Boekings- en Transactiegegevens van aanbieders van technische, betalings- en leveringsdiensten).
• HTML e-mail webbeacons. Onze e-mails kunnen een enkele, campagne-unieke "webbeaconpixel" bevatten om ons te vertellen of onze e-mails worden geopend en om eventuele klikken naar links in de e-mail te verifiëren. We kunnen deze informatie gebruiken om te bepalen welke van onze e-mails voor u interessanter zijn, om te vragen of gebruikers die onze e-mails niet openen, deze willen blijven ontvangen. De pixel wordt verwijderd wanneer u de e-mail verwijdert. Als u niet wilt dat de pixel naar uw apparaat wordt gedownload, moet u ervoor kiezen om e-mails van ons in platte tekst in plaats van HTML te ontvangen.
• Derden of publiekelijk beschikbare bronnen.  Wij kunnen persoonsgegevens over u ontvangen van derden en openbare bronnen zoals hieronder uiteengezet:
  • Aanbieders van web- en sociale media-analyse
  • Advertentienetwerken
  • Aanbieders van webinteractietechnologie
  • Identiteits- en contactgegevens uit openbaar beschikbare bronnen zoals handelsregisters van EU-lidstaten
  • feedback op verschillende online portals en beoordelingssites
• Monitoring. We kunnen het volgende monitoren en/of registreren: (a) transacties en activiteiten op alle contactpunten; en (b) web-, social media- en app-verkeer en -activiteiten.

Deze zijn om ervoor te zorgen dat we uw instructies nauwkeurig uitvoeren, voor trainingsdoeleinden en om onze diensten te verbeteren, en om de veiligheid te waarborgen en fraude te voorkomen. Voor de veiligheid van onze gasten en klanten en om criminaliteit te voorkomen en op te sporen, maken we gebruik van camerabeelden in en rond onze gebouwen. Om informatie te verkrijgen over ons gebruik van CCTV contacteer ons.

• Zakelijke contacten. Als u een zakelijk contact van Leonardo Hotels bent, kunnen wij uw gegevens ontvangen door interactie met onze website, van beursbezoek/workshops, persoonlijke ontmoetingen, correspondentie met u via e-mail en telefoon, door contractuele onderhandelingen en overeenkomsten.

4. HOE WE UW PERSOONSGEGEVENS GEBRUIKEN

We zullen uw persoonsgegevens alleen gebruiken als de wet ons toestaat dit te doen. Meestal gebruiken we uw persoonsgegevens in de volgende omstandigheden (elk een "Rechtsgrond"):

• Uitvoering van het contract:  wanneer we de geboekte accommodatie en diensten moeten leveren of anderszins het contract moeten uitvoeren dat we met u zijn aangegaan (of op het punt staan af te sluiten).
• Toestemming: wanneer u ons uw uitdrukkelijke toestemming geeft.

• Gerechtvaardigde belangen: Wanneer dit noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet zwaarder wegen dan deze belangen.

• Voldoen aan een verplichting: wanneer we moeten voldoen aan een wettelijke of regelgevende verplichting.
• Vitale belangen: in het geval van een ongeval of een medisch of ander noodgeval, om uw of andermans vitale belangen te beschermen, waar u of zij geen toestemming kunnen geven.

Voor elke verwerking die is gebaseerd op uw toestemming (voornamelijk van toepassing op online reclame voor u), hebt u het recht om deze toestemming op elk gewenst moment in te trekken door contact  met ons op te nemen.

DOELEINDEN WAARVOOR WE UW PERSOONSGEGEVENS ZULLEN GEBRUIKEN

Wij verzamelen en verwerken uw persoonsgegevens voor doeleinden als en:

• Om een boeking te maken, inclusief het reserveren van aangepaste accommodatie voor mindervaliden, om accommodatie en andere diensten aan u te leveren, inclusief het voldoen aan uw specifieke gezondheids-, invaliditeits-, dieet- en religieuze vereisten, om uw verblijf in het hotel te beheren en het gebruik van onze diensten te controleren, en om geld dat u ons verschuldigd bent te innen en terug te vorderen, om u verdere diensten aan te bieden met betrekking tot uw hotelboeking (bijv. upgrade, online inchecken), om u te vragen feedback te geven over uw verblijf in het hotel

Wettelijke gronden: uitvoering van het contract, toestemming (om te voldoen aan uw specifieke gezondheids-, handicap-, dieet- en religieuze vereisten), legitiem belang (om onze diensten te verbeteren)

• Om problemen, klachten of geschillen die voortvloeien uit onze relatie met u te behandelen en om criminaliteit, waaronder fraude, te voorkomen of op te sporen. Om onze relatie met u te beheren, waaronder:
  • U op de hoogte te stellen van wijzigingen in onze voorwaarden of ons privacybeleid
  • U te vragen om een beoordeling achter te laten of een enquête in te vullen, of deel te nemen aan een prijstrekking of wedstrijd
  • Om onze service aan u te verbeteren

Wettelijke gronden: legitiem belang (om onze diensten te controleren en te verbeteren, om criminaliteit en fraude te voorkomen, om onze documenten up-to-date te houden)

• Om ons bedrijf te beheren en te beschermen, inclusief onze website (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens), om u relevante websitecontent en advertenties te leveren en de effectiviteit van de advertenties die wij u aanbieden te meten of te begrijpen, en om u suggesties en aanbevelingen te doen over onze diensten die voor u interessant kunnen zijn

Wettelijke gronden: legitiem belang (om ons bedrijf te ontwikkelen en marketing te doen), uitvoering van het contract (wanneer de website wordt gebruikt om een service te boeken of te leveren of om het AdvantageCLUB-lidmaatschap te beheren)

• Om gegevensanalyses te gebruiken om onze website, diensten, marketing, klantrelaties en ervaringen te verbeteren

Wettelijke gronden: toestemming (voor het gebruik van cookies en analyses); legitiem belang (om ons bedrijf te ontwikkelen en marketing te doen)

• In geval van een ongeluk of medische of andere noodsituatie

Wettelijke gronden: vitaal belang

• Om te voldoen aan de lokale wetgeving (bijvoorbeeld het opslaan van boekhouddocumenten of registratiekaarten, vragen om speciale reizigersgegevens)

Wettelijke gronden: voldoen aan verplichting

• Om u verdere diensten van het hotel of derden aan te bieden met betrekking tot uw verblijf in het hotel (bijv. autoverhuur, tickets voor bezienswaardigheden, enz.)

Wettelijke gronden: legitiem belang (om ons bedrijf te ontwikkelen en marketing te doen), toestemming

Wij nemen geen geautomatiseerde beslissingen over het gebruik van uw persoonsgegevens.

MARKETING/PROMOTIONELE AANBIEDINGEN

We streven ernaar om u keuzes te bieden met betrekking tot een bepaald gebruik van persoonsgegevens, met name rond marketing en reclame.

Wanneer u ermee hebt ingestemd om deze te ontvangen en uw toestemming hebt gegeven, kunnen wij uw Identiteits-, Contact-, Technische, Gebruiks- en AdvantageClub- of andere Profielgegevens gebruiken om ons een beeld te vormen van wat wij denken dat u wilt of nodig hebt, of wat voor u interessant kan zijn. Zo bepalen we welke diensten en aanbiedingen voor u relevant kunnen zijn.

U kunt uw toestemming intrekken en u op elk gewenst moment afmelden voor onze marketingcommunicatie door de opt-out-links te volgen op elk marketingbericht dat naar u is verzonden of door op elk gewenst moment contact met ons op te nemen.

ENQUÊTE-E-MAIL, GERELATEERD DIENSTENAANBOD, INFORMATIE-E-MAILS

U kunt bezwaar maken tegen het ontvangen van e-mails waarin u wordt gevraagd deel te nemen aan een enquête en u te informeren over gerelateerde services zoals kamerupgrades of informatie-e-mails over de mogelijkheid om op elk gewenst moment online in te checken door de opt-out-links te volgen op een dergelijk bericht dat naar u is verzonden of door op elk gewenst moment contact met ons op te nemen zonder andere kosten dan de transmissiekosten volgens de basistarieven.

COOKIES

U kunt uw browser instellen om alle of sommige browsercookies te weigeren, of om u te waarschuwen wanneer websites cookies plaatsen of er gebruik van maken. U kunt ervoor kiezen om bepaalde cookies uit te schakelen in de Cookie-instellingen die hier toegankelijk zijn. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website ontoegankelijk kunnen worden of niet goed kunnen functioneren. Raadpleeg onze Cookiebeleid voor meer informatie over de cookies die we gebruiken.

WIJZIGING VAN DOEL

We zullen uw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we van mening zijn dat we ze voor een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u uitleg wilt krijgen over hoe de verwerking voor het nieuwe doel compatibel is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonsgegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de rechtsgrondslag toelichten die ons daartoe in staat stelt.

Houd er rekening mee dat we uw persoonsgegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk vereist of toegestaan is.

5. OPENBAARMAKING VAN UW PERSOONSGEGEVENS

Het kan zijn dat we uw persoonsgegevens moeten delen met de categorieën van partijen die hieronder worden uiteengezet voor de hierboven uiteengezette doeleinden.

• Andere bedrijven in de Leonardo Hotels Group en Fattal Hotels Group gevestigd in de Europese Economische Ruimte, Zwitserland, het Verenigd Koninkrijk van Groot-Brittannië of Israël die betrokken zijn bij het leveren van diensten aan u, hetzij rechtstreeks, hetzij voor het leveren van onderliggende infrastructuurdiensten namens ons en instructie.

• Externe derden, waaronder:
• zakenpartners, leveranciers en onderaannemers voor de uitvoering van elk contract dat wij met hen of u aangaan; deze omvatten aannemers die diensten aan u leveren in hun eigen naam, zoals de externe leverancier die wifi-diensten aanbiedt, evenals onze andere leveranciers die namens ons optreden als verwerker en zoals door ons geïnstrueerd (zoals de leveranciers van onze IT- en CCTV-infrastructuur);
• entiteiten die uw boeking bij een van onze hotels beheren, bijvoorbeeld het reisbureau of de organisator van het evenement die een boeking voor u heeft geregeld;
• leveranciers van analyses en zoekmachines die ons helpen bij de verbetering en optimalisatie van onze diensten en website (als verwerker die namens ons optreedt en zoals door ons geïnstrueerd);
• professionele adviseurs, waaronder advocaten, banken, accountants en verzekeraars;
• belasting- en douaneautoriteiten, politie, openbare registers, toezichthouders en andere autoriteiten;
• entiteiten die betrokken zijn bij kredietcontrole- en fraudebestrijdingsactiviteiten, misdaadpreventie/-detectie, risicobeoordeling en -beheer en geschillenbeslechting.

Wanneer deze derden onze verwerkers zijn, eisen we van hen dat ze de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. Wij staan onze externe verwerkers niet toe om uw persoonsgegevens te gebruiken voor hun eigen doeleinden en staan hen alleen toe om uw persoonsgegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies. Sommige van de hierboven genoemde derden, bijvoorbeeld veel professionele adviseurs, reisbureaus, organisatoren van evenementen en autoriteiten, zijn verantwoordelijken die, net als wij, onderworpen zijn aan specifieke verplichtingen onder de wetgeving inzake gegevensbescherming en die hun eigen privacyverklaringen hebben waarin wordt uiteengezet hoe zij omgaan met persoonsgegevens.

6. INTERNATIONALE TRANSFERS

We kunnen uw persoonsgegevens met de relevante hotelexploitant delen binnen de Leonardo Hotels Group en, als uw boeking betrekking heeft op een hotel dat is vermeld in Bijlage 2. Alle bedrijven zijn momenteel gevestigd in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk, Zwitserland of Israël (waar de EU-Commissie heeft besloten dat deze twee landen een adequaat niveau van gegevensbescherming bieden).

Hoewel we niet actief proberen persoonsgegevens buiten de EER over te dragen, zijn sommige van de externe derden waarmee we zaken doen buiten de EER gevestigd of verwerken we persoonsgegevens buiten de EER, dus hun verwerking van uw persoonsgegevens zal een overdracht van gegevens buiten de EER inhouden.

Wanneer we uw persoonsgegevens buiten de EER overdragen, zorgen we ervoor dat er een passend beschermingsniveau wordt geboden aan de persoonsgegevens en we gebruiken waar nodig de EU-modelcontractbepalingen om dit te waarborgen.

7. GEGEVENSBEVEILIGING

We hebben passende veiligheidsmaatregelen getroffen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op een ongeoorloofde manier gebruikt of geopend, gewijzigd of openbaar gemaakt worden. Bovendien beperken we de toegang tot uw persoonsgegevens tot die werknemers, vertegenwoordigers, contractanten en andere derden die een zakelijke behoefte hebben om deze informatie te verkrijgen. Door ons aangewezen verwerkers verwerken uw persoonsgegevens uitsluitend in onze opdracht en zijn gebonden aan een geheimhoudingsplicht.

We hebben procedures ingesteld voor het omgaan met vermoedelijke inbreuken op persoonsgegevens en stellen u en elke toepasselijke regelgevende instantie op de hoogte van een schending als dit wettelijk verplicht is.

8. GEGEVENSBEWARING

HOE LANG GEBRUIKT U MIJN PERSOONSGEGEVENS?

We zullen uw persoonlijke gegevens alleen bewaren zolang als nodig is om de doelen te bereiken waarvoor we deze hebben verzameld, inclusief met het oog op het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

In sommige omstandigheden kunt u ons vragen om uw gegevens te wissen: zie Verzoek om te wissen hieronder voor meer informatie.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anoniem maken (zodat deze niet langer aan u kunnen worden gekoppeld) voor onderzoek- of statistische doeleinden, in welk geval wij deze informatie onbeperkt kunnen gebruiken zonder u hiervan op de hoogte te stellen.

9. UW WETTELIJKE RECHTEN

Onder bepaalde omstandigheden beschikt u over rechten met betrekking tot uw persoonsgegevens onder gegevensbeschermingswetgeving. Klik op de onderstaande links voor meer informatie over deze rechten:

• inzage in uw persoonsgegevens te vragen.

• Correctie van uw persoonsgegevens aanvragen.

• Vragen om uw persoonsgegevens te wissen.

• Bezwaar maken tegen het verwerken van uw persoonsgegevens.

• Beperking van verwerking van uw persoonsgegevens vragen.

• Transfer van uw persoonsgegevens vragen.

• Recht op intrekking van toestemming.

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op.

Mogelijk moeten we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonsgegevens niet bekend worden gemaakt aan een persoon die het recht niet heeft deze gegevens te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen over uw verzoek, zodat we uw verzoek kunnen behandelen of onze reactie kunnen versnellen.

We proberen binnen een maand op alle legitieme verzoeken te reageren. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als we een aantal verzoeken hebben ontvangen. In dit geval zullen we u daarvan informeren en u op de hoogte houden.

UW WETTELIJKE RECHTEN

U heeft de volgende rechten:

• Recht op inzage  in uw persoonsgegevens (beter bekend als een "inzageverzoek van een betrokkene"). Hiermee kunt u een kopie ontvangen van de persoonlijke gegevens die we over u bewaren en controleren of we deze op rechtmatige wijze verwerken.
• Recht op rectificatie van de persoonsgegevens die we over u bewaren. Hierdoor kunt u eventuele onvolledige of onjuiste gegevens die we over u hebben, corrigeren, hoewel we eventueel de juistheid moeten verifiëren van de nieuwe gegevens die u ons verstrekt.
• Verzoek tot verwijdering van uw persoonlijke gegevens. Dit stelt u in staat om ons te vragen om persoonlijke gegevens te verwijderen als er geen goede reden is om deze verder te verwerken. U hebt ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen wanneer u uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder), waar we uw gegevens mogelijk onrechtmatig hebben verwerkt of waar we uw persoonlijke gegevens moeten wissen om te voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we om specifieke juridische redenen niet altijd aan uw verzoek tot verwijdering kunnen voldoen, dat zal u op het moment van uw aanvraag worden meegedeeld.
• Recht om bezwaar te maken tegen verwerking van uw persoonsgegevens, waarbij we vertrouwen op een legitiem belang (of die van een derde) en er iets is aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond omdat u vindt dat dit van invloed is op uw fundamentele rechten en vrijheden. U hebt ook het recht om bezwaar aan te tekenen waar wij uw persoonsgegevens verwerken voor direct marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme redenen hebben om uw informatie te verwerken die uw rechten en vrijheden te boven gaan.
• Recht op beperking van verwerking  van uw persoonsgegevens. Dit stelt u in staat om ons te vragen de verwerking van uw persoonlijke gegevens in de volgende scenario's op te schorten: (a) als u wilt dat wij de nauwkeurigheid van de gegevens vaststellen; (b) wanneer ons gebruik van de gegevens onwettig is maar u niet wilt dat wij deze wissen; (c) waar u ons nodig hebt om de gegevens te bewaren, zelfs als we deze niet langer nodig hebben om juridische claims vast te stellen, uit te oefenen of te verdedigen; of (d) u bezwaar hebt gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we legitieme redenen hebben om deze te gebruiken.
• Verzoek tot transfer van uw persoonsgegevens aan u of aan een derde. Wij zullen aan u, of aan een derde die u hebt gekozen, uw persoonsgegevens verstrekken in een gestructureerd, veelgebruikt, machinaal leesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u aanvankelijk toestemming hebt gegeven voor ons om te gebruiken of waar we de informatie hebben gebruikt om een contract met u te sluiten.
• Intrekken van toestemming op elk gewenst moment, waarbij we vertrouwen op toestemming om uw persoonsgegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van verwerkingen die worden uitgevoerd voordat u uw toestemming intrekt. Als u uw toestemming intrekt, zijn we mogelijk niet in staat om bepaalde producten of diensten aan u te leveren. We zullen u adviseren als dit het geval is op het moment dat u uw toestemming intrekt.

Omgaan met Gezamenlijke verantwoordelijken

Zoals uiteengezet in het begin van deze kennisgeving, bepalen Leonardo Management en het bedrijf van de Leonardo Hotels Group dat het hotel exploiteert dat u hebt geboekt en waarvan u diensten ontvangt, gezamenlijk de doeleinden en middelen om uw gegevens te verwerken. Als zogenaamde gezamenlijke gegevensbeheerders hebben de bedrijven Leonardo Management en Leonardo Hotels Group een overeenkomst gesloten om te bepalen hoe u uw rechten als betrokkene effectief kunt uitoefenen. Leonardo Management heeft ermee ingestemd om uw centrale aanspreekpunt voor dit doel te zijn. Als u dus een van uw hierboven vermelde rechten wilt uitoefenen, neem dan contact op met Leonardo Management, dat vervolgens contact zal opnemen met de andere bedrijven van de Leonardo Hotels-groep om aan uw verzoek te voldoen.

Bijlage 1