1. Hvem er ansvarlig for behandlingen?
Den dataansvarlige er:
MEININGER Shared Services GmbH
Obentrautstrasse 72, 10963 Berlin, Tyskland
2. Hvordan kan du kontakte databeskyttelsesrådgiveren?
Du kan kontakte vores databeskyttelsesrådgiver (DPO) på følgende måde:
MEININGER Shared Services GmbH
Databeskyttelsesrådgiver
Obentrautstrasse 72, 10963 Berlin, Tyskland
E-mail: dataprotection[at]meininger-hotels.com
3. Hvilke personoplysninger bruger vi?
Vi behandler følgende personoplysninger i forbindelse med udsendelse af nyhedsbrevet:
- Navn, efternavn
- E-mail-adresse
- Sprog
- Fødselsdato
- Land
- Dato og tidspunkt for registrering og aflysning
- IP-adresse
4. Til hvilke formål behandler vi dine data, og på hvilket retsgrundlag?
Vi behandler især dine personoplysninger i overensstemmelse med den generelle forordning om databeskyttelse (GDPR), især på grundlag af dit samtykke (art. 6, stk. 1 lit. a GDPR), samt alle andre relevante love.
4.1 Afsendelse af nyhedsbrevet
I forbindelse med din registrering har du givet os dit frivillige samtykke til at bruge dine kontaktoplysninger til at sende nyhedsbrevet.
Du kan abonnere på vores nyhedsbrev for at modtage information om nye hoteller, aktuelle tilbud, begivenheder, rejsetips og produktnyheder fra MEININGER Group og partnervirksomheder.
Nyhedsbrevet sendes kun til din e-mailadresse, hvis du har givet samtykke til brugen af din e-mailadresse. Du kan naturligvis til enhver tid tilbagekalde dit samtykke ved at klikke på afmeldingslinket i nyhedsbrevet eller informere os om din afmeldingsanmodning via newsletter@meininger-hotels.com
Vi bruger dobbelt tilvalgsproceduren til tilmelding til vores nyhedsbrev. Det betyder, at vi efter din tilmelding sender en e-mail til den angivne e-mailadresse, hvor vi beder dig bekræfte, at du ønsker at modtage nyhedsbrevet. Derudover gemmer vi dine IP-adresser og tidspunktet for registrering og bekræftelse. Dette giver os mulighed for at verificere din registrering og om nødvendigt afklare eventuel misbrug af dine personlige data af tredjeparter (art. 6, stk. 1 lit. b GDPR).
Databehandling på grundlag af samtykke fra dig (art. 6, stk. 1 lit. a GDPR) og på grundlag af den dataansvarliges legitime interesse (art. 6, stk. 1 lit. f GDPR)
4.2 Personliggørelse af nyhedsbrevet
Baseret på dit samtykke evaluerer vi adfærd hos en bruger i forbindelse med udsendelsen af nyhedsbrevet for at få en bedre forståelse af, hvordan vores nyhedsbrev bruges. Til denne evaluering indeholder de sendte e-mails såkaldte webbeacons, også kendt som sporingspixels. Dette er billedfiler på én pixel, der linker til vores hjemmeside og giver os mulighed for at evaluere adfærd hos en bruger. Dette gøres ved hjælp af webbeacons, der er tildelt din e-mailadresse og knyttet til dit eget ID. Links modtaget i nyhedsbrevet indeholder også disse.
Med de indsamlede data opretter vi en brugerprofil or at tilpasse nyhedsbrevet til dine individuelle interesser. Vi har optegnelserne over, hvornår du læser vores nyhedsbreve, hvilke links du klikker på i nyhedsbrevene, og udleder dine personlige interesser. Vi knytter disse data til alle aktiviteter, du udfører på vores hjemmeside.
Du kan til enhver tid afmelde denne sporing ved at afmelde nyhedsbrevet. Efter en afbestilling gemmer vi dataene udelukkende til statistiske formål og anonymt.
Denne type sporing forhindres også, hvis du som standard har deaktiveret visning af billeder i dit e-mailprogram. I dette tilfælde vises nyhedsbrevet ikke fuldt ud, og du kan muligvis ikke bruge alle funktioner. Hvis du viser billederne manuelt, finder ovenstående sporing sted.
5. Hvem videregives dine data til?
For at opfylde vores kontraktlige og juridiske forpligtelser videregiver vi dine data til forskellige offentlige og interne steder samt eksterne tjenesteudbydere.
Eksterne tjenesteudbydere::
- IT-tjenesteudbydere (f.eks. vedligeholdelsestjenesteudbydere, hostingudbydere)
- Webhostingudbyder
5.1 Mailchimp
Vi bruger "Mailchimp" som marketingplatform. Denne service leveres af The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Mailchimp er en tjeneste, der blandt andet bruges til at organisere og analysere udsendelsen af nyhedsbreve og e-mails til gæster (f.eks. reservationsbekræftelser). Data, der indsamles med det formål at tilmelde dig nyhedsbrevet, såsom din e-mailadresse, gemmes på Mailchimps servere i USA. Mailchimp giver os mulighed for at analysere vores nyhedsbrevskampagner. Når du f.eks. åbner en e-mail sendt via Mailchimp, opretter en fil i e-mailen (kaldet en webbeacon) forbindelse til Mailchimps servere i USA for at fastslå, om nyhedsbrevet er blevet åbnet, og hvilke links der eventuelt er blevet klikket på. Derudover indsamles enhedsspecifikke oplysninger såsom adgangstid, IP-adresse, browsertype og anvendt operativsystem. Disse oplysninger kan ikke forbindes med individuelle modtagere af nyhedsbrevet. Det bruges udelukkende til statistisk analyse af nyhedsbrevskampagner. Resultaterne af disse analyser kan bruges til at tilpasse fremtidige nyhedsbreve bedre til modtagernes interesser.
Retsgrundlaget er dit samtykke, artikel 6, stk. 1, litra a, i GDPR.
For yderligere oplysninger henvises til Mailchimps privatlivspolitik: https://mailchimp.com/legal/terms/
Grundlaget for databehandling i USA omfatter standardiserede kontraktklausuler: https://mailchimp.com/legal/data-processing-addendum/, suppleret med yderligere sikkerhedsforanstaltninger: https://mailchimp.com/help/Mailchimp-european-data-transfers/
De data, du giver med det formål at modtage nyhedsbrevet, gemmes af os, indtil du afmelder nyhedsbrevet, og slettes fra både vores servere og Mailchimps servere, når du opsiger dit abonnement. Data, som vi gemmer til det formål (f.eks. e-mailadresser til medlemsområdet), forbliver uændrede.
Hvis du ikke vil have, at dine data analyseres af Mailchimp, skal du afmelde nyhedsbrevet. Vi angiver et tilsvarende link i hvert nyhedsbrev. Du kan til enhver tid tilbagetrække dit samtykke ved at afmelde nyhedsbrevet. Lovligheden af de databehandlingsoperationer, der allerede har fundet sted, påvirkes ikke af din tilbagekaldelse.
6. Vil dine data blive overført til lande uden for Den Europæiske Union (såkaldte tredjelande)?
Lande uden for Den Europæiske Union (og Det Europæiske Økonomiske Samarbejdsområde "EØS") håndterer beskyttelsen af personoplysninger anderledes end lande inden for Den Europæiske Union. Vi lægger derfor stor vægt på at behandle dine data inden for EU/EØS. Vi kan dog bruge tjenesteudbydere, der behandler data uden for EU/EØS. I sådanne tilfælde sikrer vi, at der er etableret et tilstrækkeligt databeskyttelsesniveau, der kan sammenlignes med standarderne inden for EU, hos modtageren, inden dine personoplysninger overføres. Dette kan f.eks. opnås gennem EU-standardkontrakter eller bindende virksomhedsregler eller særlige aftaler, som virksomheden kan indsende.
7. Hvor længe gemmer vi dine data?
Vi gemmer dine personoplysninger, så længe det er nødvendigt for at kunne opfylde juridiske og kontraktlige forpligtelser. Dine personoplysninger gemmes, indtil du afmelder nyhedsbrevet. Vi gemmer derefter din afbestilling. Dette er nødvendigt for at bekræfte din afmelding og for at undgå, at du modtager nyhedsbrevet igen.
8. Hvilke rettigheder har du i forbindelse med behandlingen af dine data?
Alle registrerede har ret til indsigt i henhold til artikel 15 i GDPR, ret til berigtigelse i henhold til artikel 16 i GDPR, ret til sletning i henhold til artikel 17 i GDPR, ret til begrænsning af behandling i henhold til artikel 18 i GDPR, ret til at gøre indsigelse i henhold til artikel 21 i GDPR og ret til dataportabilitet i henhold til artikel 20 i GDPR. Retten til indsigt og retten til sletning er underlagt begrænsningerne i henhold til art. 12, stk. 5, sætning 2, art. 15, stk. 4, og art. 17, stk. 3, i GDPR.
8.1 Ret til at gøre indsigelse
Du kan til enhver tid gøre indsigelse mod brugen af dine data til reklameformål uden at pådrage dig andre omkostninger end transmissionsomkostningerne i henhold til grundsatserne.
- Hvilke rettigheder har du i tilfælde af databehandling i legitim eller offentlig interesse?
I henhold til art. 21, stk. 1 GDPR, har du til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger om dig på grundlag af art. 6 stk. 1 lit. e GDPR (databehandling i offentlighedens interesse) eller artikel 6 stk. 1 lit. f GDPR (databehandling for at beskytte en legitim interesse), dette gælder også for profilering baseret på denne bestemmelse.
I tilfælde af din indsigelse vil vi ikke længere behandle dine personoplysninger, medmindre vi kan bevise tvingende grunde til behandling, der opvejer dine interesser, rettigheder og friheder, eller behandlingen tjener til at hævde, udøve eller forsvare juridiske krav.
- Hvilke rettigheder har du i tilfælde af databehandling til direkte marketing?
Hvis vi behandler dine personoplysninger til direkte markedsføringsformål, har du ret til i henhold til art. 21 stk. 2 GDPR til enhver tid at gøre indsigelse mod behandlingen af dine personoplysninger til det formål at lave sådan reklame, dette gælder også for profilering, for så vidt som det er forbundet med sådan direkte markedsføring.
I tilfælde af din indsigelse mod behandling til direkte markedsføringsformål, vil vi ikke længere behandle dine personoplysninger til disse formål
8.2 Tilbagekaldelse af samtykke
Du kan til enhver tid tilbagekalde dit samtykke til behandling af dine personoplysninger. Dette kan gøres enten ved at bruge afmeldingsmuligheden i vores nyhedsbrevs-e-mails eller ved at indsende en separat e-mail-anmodning om at blive fjernet fra vores mailingliste. Vær opmærksom på, at tilbagekaldelsen kun gælder for fremtiden.
8.3 Ret til information
Du kan anmode om oplysninger om, hvorvidt vi har gemt personoplysninger om dig. Hvis du ønsker det, vil vi informere dig om de pågældende data, de formål, hvortil dataene behandles, hvem disse data videregives til, hvor længe dataene opbevares, og hvilke yderligere rettigheder du har med hensyn til disse data.
8.4 Yderligere rettigheder
Derudover har du ret til at få dine data rettet eller slettet. Hvis der ikke er nogen grund til yderligere opbevaring, sletter vi dine data, ellers begrænser vi behandlingen. Du kan også anmode om, at vi leverer alle personoplysninger, som du har givet os, i et struktureret, aktuelt og maskinlæsbart format enten til dig eller til en person eller virksomhed efter dit valg. Derudover er der ret til at indgive en klage til den ansvarlige databeskyttelsesmyndighed (art. 77 GDPR).
8.5 At håndhæve dine rettigheder
For at udøve dine rettigheder kan du kontakte den dataansvarlige eller den databeskyttelserådgivende ved hjælp af de angivne kontaktoplysninger. Vi vil behandle dine henvendelser med det samme og i overensstemmelse med de juridiske krav og informere dig om de foranstaltninger, vi har truffet.
9. Er der en forpligtelse til at give dine personoplysninger?
Der er ingen forpligtelse til at give dine personoplysninger. Hvis du ikke giver os disse data, er det ikke muligt for os at sende nyhedsbrevet.
10. Findes der automatiseret individuel beslutningstagning eller profilering?
Der foretages ingen automatiske beslutninger og ingen profilering.
11. Ændringer af denne information
Hvis formålet med eller måden at behandle dine personoplysninger på ændres væsentligt, opdaterer vi disse oplysninger i tide og informerer dig om ændringerne.