Gegevensverwerking voor klanten en gasten

De verwerkingsverantwoordelijke is:

MEININGER Shared Services GmbH

Obentrautstrasse 72, 10963 Berlijn, Duitsland

U kunt onze functionaris voor gegevensbescherming als volgt bereiken:

MEININGER Shared Services GmbH

Functionaris voor gegevensbescherming

Obentrautstrasse 72, 10963 Berlijn, Duitsland

E-mail: dataprotection[at]meininger-hotels.com

Als u verzoekt om informatie, een offerte door ons laat opstellen of een contract met ons sluit, verwerken wij uw persoonsgegevens. Daarnaast verwerken we uw persoonsgegevens onder andere om te voldoen aan wettelijke verplichtingen, om een gerechtvaardigd belang te beschermen of op basis vandoor u gegeven toestemming. Afhankelijk van de rechtsgrond zijn de categorieën persoonsgegevens als volgt:

- Naam, Achternaam

- Adres

- Communicatiegegevens (telefoonnummer, e-mailadres)

- Geboortedatum

- Nationaliteit

- ID- of paspoortnummer

- Betalingsgegevens / accountgegevens

- Stamgegevens contract (met name contractnummer, duur, opzegtermijn, type contract)

- Factuurgegevens / omzetgegevens

- Gegevens over kredietwaardigheid

- Accountinformatie (met name registratie en aanmeldingen)

- Video-opnamen en foto's

We verwerken persoonsgegevens die we ontvangen van onze klanten, gasten en/of contractuele partners (bijv. touroperators, reisbureaus, boekingsportals). We verkrijgen uw gegevens ook uit de volgende bronnen:

- Andere bedrijven van de MEININGER Groep

- Kredietbureaus

- Openbaar toegankelijke bronnen: handels- of verenigingsregisters, debiteurenregisters, kadasters

Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en in Duitsland met de Duitse federale wet op de gegevensbescherming (BDSG) en alle andere relevante wetten.

5.1 Gegevensverwerking op basis van door u gegeven toestemming (Art. 6 lid 1 punt b, f AVG)

Als u ons vrijwillig toestemming heeft gegeven voor het verzamelen, verwerken of doorgeven van bepaalde persoonsgegevens, dan vormt deze toestemming de rechtsgrond voor de verwerking van deze gegevens. In de volgende gevallen verwerken we uw persoonsgegevens op basis van uw toestemming:

- Het versturen van nieuwsbrieven en tracken van gepersonaliseerde nieuwsbrieven

- Prijsvragen

- Marktonderzoek (bijv. klanttevredenheidsonderzoeken)

- Aanmaken van klantprofielen

- Publicatie van een klantreferentie (naam en foto)

5.2 Gegevensverwerking voor de uitvoering van een contract (Art. 6 lid 1 punt b AVG)

Wij gebruiken uw persoonsgegevens voor de uitvoering van het contract of voor precontractuele maatregelen. Binnen deze contractuele relatie verwerken we uw gegevens in het bijzonder om de volgende activiteiten uit te voeren:

- Offertevoorbereiding

- Klantenservice

- Contractbeheer

- Debiteurenbeheer

5.3 Gegevensverwerking om te voldoen aan wettelijke verplichtingen (Art. 6 lid 1 punt c AVG) of in het algemeen belang (Art. 6 lid 1 punt e AVG)

Als bedrijf zijn we onderworpen aan verschillende wettelijke verplichtingen. De verwerking van persoonsgegevens kan noodzakelijk zijn om aan deze verplichtingen te voldoen. Dit kan onder andere het volgende zijn:

- Controle- en rapportageverplichtingen

- Leeftijds- en identiteitscontroles

-Preventie/vervolging van strafbare feiten

5.4 Gegevensverwerking op basis van een gerechtvaardigd belang van de verwerkingsverantwoordelijke (Art. 6 lid 1 punt f AVG)

In bepaalde gevallen verwerken we uw gegevens om onze gerechtvaardigde belangen of die van derden te beschermen:

- Centraal beheer van klantgegevens binnen de MEININGER Groep

- Markt- en opinieonderzoek

- Beveiligingsmaatregelen, bijv. videobewaking

- Raadpleging van en gegevensuitwisseling met kredietbureaus voor het bepalen van kredietwaardigheid of risico's van wanbetaling

Om aan onze contractuele en wettelijke verplichtingen te voldoen, geven we uw gegevens door aan verschillende openbare instanties en interne kantoren en aan externe dienstverleners.

 Andere bedrijven van de MEININGER Groep:

De MEININGER Groep beschikt over een gecentraliseerd klantgegevensbeheer waartoe medewerkers van alle aangesloten bedrijven toegang hebben om u het volledige spectrum van onze diensten vanuit één bron te kunnen aanbieden. De bedrijven van de MEININGER Groep zijn toegankelijk via deze link.

 Externe dienstverleners:

We werken samen met geselecteerde externe dienstverleners om aan onze contractuele en wettelijke verplichtingen te voldoen:

- Dienstverleners op het gebied van betalingsdiensten

- Dienstverleners op het gebied van marketing of verkoop

- Dienstverleners op het gebied van documenten- en gegevensvernietiging

- Kredietbureaus

- IT-dienstverleners (bijv. leveranciers van onderhouds- en hostingdiensten)

- Accountants

 Entiteiten uit de publieke sector:

Verder kunnen we ook verplicht zijn om uw gegevens door te geven aan andere ontvangers, zoals overheidsinstanties (bijv. financiële, politie- en douaneautoriteiten, bureaus van de burgerlijke stand) om te voldoen aan wettelijke meldingsverplichtingen.

Landen buiten de Europese Unie (en de Europese Economische Ruimte "EER") gaan anders om met de bescherming van persoonsgegevens dan landen binnen de Europese Unie. We maken ook gebruik van dienstverleners in derde landen buiten de Europese Unie om uw gegevens te verwerken.

We hebben daarom speciale maatregelen genomen om ervoor te zorgen dat uw gegevens in derde landen net zo veilig worden verwerkt als binnen de Europese Unie. We sluiten de standaardbepalingen inzake gegevensbescherming van de Commissie van de Europese Unie af met dienstverleners in derde landen. Deze bepalingen bieden passende garanties voor de bescherming van uw gegevens bij dienstverleners in derde landen.

Als u de bestaande garanties wilt inzien, kunt u contact met ons opnemen via dataprotection[at]meininger-hotels.com.

We bewaren uw persoonsgegevens zo lang als nodig is om te voldoen aan wettelijke en contractuele verplichtingen. Als de opslag van uw gegevens niet langer nodig is om aan de wettelijke of contractuele verplichtingen te voldoen. De bewaartermijnen zijn maximaal 10 jaar.

Elke betrokkene heeft het recht van inzage krachtens artikel 15 AVG, het recht op rectificatie krachtens artikel 16 AVG, het recht op wissing krachtens artikel 17 AVG, het recht op beperking van de verwerking krachtens artikel 18 AVG, het recht van bezwaar krachtens artikel 21 AVG en het recht op overdraagbaarheid van gegevens krachtens artikel 20 AVG. Het recht van inzage en het recht op gegevenswissing zijn onderworpen aan de beperkingen krachtens Art. 12 lid 5 zin 2, Art. 15 lid 4, en Art. 17 lid 3 AVG.

9.1 Recht van bezwaar

U kunt te allen tijde bezwaar maken tegen het gebruik van uw gegevens voor reclamedoeleinden zonder dat u daarvoor andere kosten hoeft te maken dan de overdrachtskosten volgens de basistarieven.

Welk recht heeft u in het geval van gegevensverwerking voor gerechtvaardigd of algemeen belang?

Krachtens Art. 21 lid 1 AVG, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van Art. 6 lid1 punt e AVG (gegevensverwerking in het algemeen belang) of Art. 6 lid 1 punt f AVG (gegevensverwerking om een gerechtvaardigd belang te beschermen), dit geldt ook voor profilering op basis van deze bepaling.

In het geval van uw bezwaar zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking dient voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen.

Welk recht heeft u in geval van gegevensverwerking voor direct marketing?

Als wij uw persoonsgegevens verwerken voor direct marketing, hebt u het recht op grond van art. 21 lid 2 AVG om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van dergelijke reclame, dit geldt ook voor profilering voor zover dit verband houdt met dergelijke direct marketing.

In het geval van uw bezwaar tegen verwerking voor direct marketingdoeleinden, zullen wij uw persoonsgegevens niet langer verwerken voor deze doeleinden.

9.2 Intrekking van toestemming

U kunt uw toestemming voor de verwerking van uw persoonsgegevens te allen tijde intrekken. De intrekking geldt echter uitsluitend voor de toekomst.

9.3 Recht op informatie

U kunt informatie opvragen over de vraag of we al dan niet persoonsgegevens over u hebben opgeslagen. Als u dat wenst, zullen wij u informeren over de betreffende gegevens, de doeleinden waarvoor de gegevens worden verwerkt, aan wie deze gegevens worden verstrekt, hoe lang de gegevens worden bewaard en welke andere rechten u heeft met betrekking tot deze gegevens.

9.4 Overige rechten

Daarnaast heeft u het recht om uw gegevens te laten rectificeren of verwijderen. Als er geen reden is voor verdere opslag, verwijderen we uw gegevens, anders beperken we de verwerking. U kunt ook verzoeken dat wij alle persoonlijke informatie die u ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat aan u of aan een persoon of bedrijf van uw keuze verstrekken. Daarnaast bestaat het recht om een klacht in te dienen bij de verantwoordelijke toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG).

9.5 Uitoefening van uw rechten

Om uw rechten uit te oefenen, kunt u contact opnemen met de verwerkingsverantwoordelijke of de functionaris voor gegevensbescherming via de verstrekte contactgegevens. We zullen uw vragen onmiddellijk en in overeenstemming met de wettelijke vereisten verwerken en u op de hoogte stellen van de maatregelen die we hebben genomen.

Om een zakelijke relatie aan te gaan, moet u ons de persoonsgegevens verstrekken die nodig zijn voor de uitvoering van de contractuele relatie of die we wettelijk verplicht zijn te verzamelen (bijv. registratiewetten). Als u ons deze gegevens niet verstrekt, is het voor ons niet mogelijk om de contractuele relatie uit te voeren en te verwerken.

Als het doel of de manier van verwerking van uw persoonsgegevens wezenlijk verandert, zullen we deze informatie tijdig bijwerken en u informeren over de wijzigingen.