Biuletyn dotyczący przetwarzanie danych

Administratorem danych jest:

MEININGER Shared Services GmbH

Obentrautstrasse 72, 10963 Berlin, Niemcy

Z naszym inspektorem ochrony danych (IOD) można się skontaktować pisząc na adres:

MEININGER Shared Services GmbH

Data Protection Officer

Obentrautstrasse 72, 10963 Berlin, Niemcy

Adres e-mail: dataprotection[at]meininger-hotels.com

W związku z wysyłką newslettera przetwarzamy następujące dane osobowe:

- imię, nazwisko

- adres e-mail

- język

- data urodzin

- kraj

- data i godzina rejestracji i anulowania

- adres IP

Przetwarzamy Twoje dane osobowe w szczególności zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), w szczególności na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), a także wszystkimi innymi stosownymi przepisami prawa.

4,1 Wysyłanie newslettera

Podczas rejestracji dobrowolnie wyraziłeś zgodę na wykorzystanie Twoich danych kontaktowych w celu wysyłki newslettera.

Możesz zapisać się do naszego newslettera, żeby otrzymywać informacje o nowych hotelach, aktualnych ofertach, wydarzeniach, wskazówki dotyczące podróży oraz nowościach produktowych Grupy MEININGER i firm partnerskich.

Newsletter zostanie wysłany na Twój adres e-mail wyłącznie, jeśli wyraziłeś zgodę na jego wykorzystanie. Oczywiście, możesz w każdej chwili wycofać swoją zgodę, klikając link rezygnacji z subskrypcji w newsletterze lub informując nas o swojej prośbie o rezygnację z subskrypcji, pisząc na adres newsletter@meininger-hotels.com

Podczas zapisywania się do naszego newslettera, stosujemy procedurę podwójnego potwierdzenia. Oznacza to, że po dokonaniu rejestracji wyślemy Ci wiadomość e-mail na podany adres, w której poprosimy Cię o potwierdzenie chęci otrzymywania newslettera. Ponadto przechowujemy Twoje adresy IP oraz czas rejestracji i potwierdzenia. Pozwala nam to na weryfikację Twojej rejestracji oraz, w razie potrzeby, wyjaśnienie wszelkich możliwych nadużyć Twoich danych osobowych przez osoby trzecie (art. 6 ust. 1 lit. b RODO).

Przetwarzanie danych na podstawie udzielonej przez Ciebie zgody (Art. 6 ust. 1 lit. a RODO i na podstawie uzasadnionego interesu administratora danych (art. 6 ust. 1 lit. f RODO)

4.2 Personalizacja newslettera

W oparciu o Twoją zgodę, w trakcie wysyłki newslettera, oceniamy Twoje zachowanie jako użytkownika, żeby lepiej zrozumieć, w jaki sposób wykorzystywany jest nasz newsletter. Na potrzeby tej oceny wysyłane wiadomości e-mail zawierają tzw. sygnały nawigacyjne w sieci Web, zwane również pikselami śledzącymi. Są to pliki graficzne o rozmiarze jednego piksela, które stanowią odsyłacz do naszej witryny internetowej i pozwalają nam ocenić zachowanie użytkownika. Odbywa się to za pośrednictwem sygnałów nawigacyjnych, które są przydzielone do Twojego adresu e-mail i powiązane z Twoim identyfikatorem. Zawierają je też linki otrzymane w newsletterze.

Zebrane dane służą do tworzenia profilu użytkownika, żeby dostosować newsletter do jego indywidualnych zainteresowań. Rejestrujemy, kiedy czytasz nasze newslettery, które linki klikasz, a także wnioskujemy o Twoich osobistych zainteresowaniach. Łączymy te dane z każdą czynnością wykonywaną przez Ciebie na naszej stronie internetowej.

W każdej chwili możesz sprzeciwić się temu śledzeniu, rezygnując z subskrypcji newslettera. Po anulowaniu przechowujemy dane wyłącznie w celach statystycznych i anonimowo.

Śledzeniu można zapobiec również poprzez domyślne wyłączenie wyświetlania obrazów w programie pocztowym. W takim przypadku newsletter nie zostanie wyświetlony w całości i nie będziesz mógł korzystać ze wszystkich jego funkcji. Jeśli wyświetlasz obrazy ręcznie, ma miejsce opisane powyżej śledzenie.

Aby wypełnić nasze zobowiązania umowne i prawne, będziemy przekazywać Twoje dane różnym organom publicznym i wewnętrznym, a także zewnętrznym usługodawcom.

- Zewnętrzni dostawcy usług:

- dostawcy usług informatycznych (np. dostawcy usług konserwacyjnych, dostawcy usług hostingowych)

- dostawca usług hostingowych

5.1 Mailchimp

Używamy „Mailchimp” jako platformy marketingowej. Usługę tę świadczy The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp to usługa służąca między innymi do organizowania i analizowania wysyłki newsletterów i wiadomości e-mail do gości (np. potwierdzeń rezerwacji). Dane zbierane na potrzeby subskrypcji newslettera, takie jak Twój adres e-mail, są przechowywane na serwerach Mailchimp w USA. Mailchimp umożliwia nam analizowanie naszych kampanii newsletterowych. Na przykład, gdy otwierasz wiadomość e-mail wysłaną za pośrednictwem Mailchimp, plik zawarty w wiadomości e-mail (znany jako sygnał nawigacyjny) łączy się z serwerami Mailchimp w USA, aby ustalić, czy wiadomość e-mail z newsletterem została otwarta i które linki (jeśli w ogóle) zostały kliknięte. Dodatkowo gromadzone są informacje specyficzne dla danego urządzenia, takie jak czas dostępu, adres IP, typ przeglądarki i używany system operacyjny. Informacji tych nie można łączyć z poszczególnymi odbiorcami newslettera. Używany jest wyłącznie do analizy statystycznej kampanii newsletterowych. Wyniki tych analiz mogą zostać wykorzystane do lepszego dostosowania przyszłych newsletterów do zainteresowań odbiorców.

Podstawą prawną jest Twoja zgoda, art. 6 ust. 1 lit. a RODO.

Więcej informacji można w polityce prywatności Mailchimp: https://mailchimp.com/legal/terms/

Podstawą przetwarzania danych w USA są standardowe klauzule umowne: https://mailchimp.com/legal/data-processing-addendum/, uzupełnione o dodatkowe środki bezpieczeństwa: https://mailchimp.com/help/Mailchimp-european-data-transfers/

Dane podane przez Ciebie w celu otrzymywania newslettera będą przez nas przechowywane do momentu rezygnacji z subskrypcji newslettera. Po anulowaniu subskrypcji zostaną usunięte zarówno z naszych serwerów, jak i z serwerów Mailchimp. Dane, które przechowujemy w innych celach (np. adresy e-mail dla strefy członkowskiej) pozostają nienaruszone.

Jeśli nie chcesz, żeby Mailchimp analizował Twoje dane, musisz zrezygnować z subskrypcji newslettera. W każdej wiadomości z newsletterem zamieszczamy stosowny link. W każdej chwili możesz wycofać swoją zgodę rezygnując z subskrypcji newslettera. Wycofanie zgody nie ma wpływu na zgodność z prawem dotychczasowych operacji przetwarzania danych.

Kraje spoza Unii Europejskiej (oraz Europejskiego Obszaru Gospodarczego „EOG”) regulują ochronę danych osobowych inaczej niż kraje Unii Europejskiej.  Dlatego przywiązujemy dużą wagę do przetwarzania Twoich danych na terenie Unii Europejskiej/Europejskiego Obszaru Gospodarczego. Możemy jednak korzystać z usług dostawców, którzy przetwarzają dane poza UE/EOG. W takich przypadkach upewniamy się, że po stronie odbiorcy zapewniony jest odpowiedni poziom ochrony danych, porównywalny ze standardami obowiązującymi w UE, zanim nastąpi przekazanie Twoich danych osobowych. Można to osiągnąć na przykład poprzez standardowe umowy Unii Europejskiej, wiążące zasady korporacyjne lub specjalne porozumienia, którym przedsiębiorstwo może się podporządkować.

Przechowujemy dane osobowe tak długo, jak jest to konieczne do wywiązania się z obowiązków prawnych i umownych. Twoje dane osobowe będą przechowywane do momentu rezygnacji z otrzymywania newslettera. Następnie zapiszemy Twoją anulację. Jest to konieczne, żeby potwierdzić Twoją rezygnację i nie wysyłać Ci ponownie newslettera.

Każda osoba, której dane dotyczą, ma prawo dostępu na mocy artykułu 15 RODO, prawo do sprostowania na mocy artykułu 16 RODO, prawo do usunięcia na mocy artykułu 17 RODO, prawo do ograniczenia przetwarzania na mocy artykułu 18 RODO, prawo do sprzeciwu na mocy artykułu 21 RODO oraz prawo do przenoszenia danych na mocy artykułu 20 RODO.  Prawo dostępu i prawo do usunięcia podlegają ograniczeniom zgodnie z art. 12 ust. 5 zdanie 2, art. 15 ust. 4 i art. 17 ust. 3 RODO.

8.1 Prawo do sprzeciwu

Możesz w każdej chwili sprzeciwić się wykorzystywaniu Twoich danych do celów reklamowych, nie ponosząc przy tym żadnych kosztów poza kosztami transmisji danych według stawek podstawowych.

- Jakie prawo przysługuje Ci w przypadku przetwarzania danych w uzasadnionym interesie publicznym?

Zgodnie z art. 21 ust. 1 RODO masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie art. 6 ust. 1 lit. e RODO (przetwarzanie danych w interesie publicznym) lub art. 6 ust. 1 lit. f RODO (przetwarzanie danych w celu ochrony prawnie uzasadnionego interesu), dotyczy to także profilowania opartego na tym przepisie.

W przypadku wniesienia sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych, chyba że wykażemy uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności lub przetwarzanie będzie służyć dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

- Jakie prawo przysługuje Ci w przypadku przetwarzania danych dla marketingu bezpośredniego.?

Jeżeli przetwarzamy Twoje dane osobowe w celach marketingu bezpośredniego, przysługuje Ci prawo zgodnie z art. 21 ust. 2 RODO, możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na potrzeby takiej reklamy; dotyczy to także profilowania, o ile jest ono powiązane z takim marketingiem bezpośrednim.

W przypadku wniesienia przez Ciebie sprzeciwu wobec przetwarzania Twoich danych osobowych w celach marketingu bezpośredniego, nie będziemy już przetwarzać Twoich danych osobowych w tych celach.

8.2 Wycofanie zgody

Możesz w każdej chwili wycofać swoją zgodę na przetwarzanie Twoich danych osobowych. Można tego dokonać, korzystając z opcji rezygnacji z subskrypcji, którą znajdziesz w wiadomościach e-mail z naszymi newsletterami, lub wysyłając osobną prośbę o usunięcie swojego adresu e-mail z naszej listy mailingowej. Należy pamiętać, że wycofanie zgody obowiązuje wyłącznie w przyszłości.

8.3 Prawo do informacji

Możesz zażądać informacji, czy przechowujemy Twoje dane osobowe. Jeśli sobie tego życzysz, poinformujemy Cię o tym, jakich danych dotyczy przetwarzanie danych, w jakich celach, komu dane te są udostępniane, jak długo dane będą przechowywane i jakie dalsze prawa Ci przysługują w związku z tymi danymi.

8.4 Dalsze prawa

Ponadto masz prawo zażądać ich poprawienia lub usunięcia. Jeżeli nie będzie podstaw do dalszego przechowywania, usuniemy Twoje dane, w przeciwnym razie ograniczymy przetwarzanie. Możesz również zażądać od nas przekazania wszystkich podanych przez Ciebie danych osobowych w ustrukturyzowanym, aktualnym i czytelnym dla maszyn formacie Tobie lub wybranej przez Ciebie osobie albo firmie. Ponadto przysługuje prawo wniesienia skargi do właściwego organu nadzorującego ochronę danych (art. 77 RODO).

8.5 Dochodzenie swoich praw

Aby skorzystać ze swoich praw, możesz skontaktować się z administratorem danych lub inspektorem ochrony danych, korzystając z podanych danych kontaktowych. Twoje zapytanie zostanie rozpatrzone niezwłocznie i zgodnie z wymogami prawnymi oraz poinformujemy Cię o podjętych przez nas krokach.

Nie ma żadnego obowiązku udostępniania Twoich danych osobowych. Jeżeli nie podasz nam tych danych, nie będziemy mogli wysyłać newslettera.

Nie ma zautomatyzowanego podejmowania decyzji ani profilowania.

Jeżeli cel lub sposób przetwarzania Twoich danych osobowych ulegnie istotnej zmianie, zaktualizujemy te informacje na bieżąco i poinformujemy Cię o zmianach.