سياسة الخصوصية

 

سياسة الخصوصية www.berghotel-oeschinensee.ch

تتولى شركة Berghotel Oeschinensee AG إدارة فندق Berghotel Oeschinensee وتشغيل الموقع الإلكتروني www.berghotel-oeschinensee.ch، وبالتالي فهي مسؤولة عن جمع بياناتك الشخصية ومعالجتها واستخدامها وامتثال معالجة البيانات لقانون حماية البيانات المعمول به.

إن ثقتك مهمة بالنسبة لنا، ولهذا السبب نأخذ مسألة حماية البيانات على محمل الجد ونضمن لك الأمان المناسب. وغني عن البيان أننا نمتثل للأحكام القانونية للقانون الاتحادي لحماية البيانات (FADP)، والمرسوم الملحق بالقانون الاتحادي لحماية البيانات (OFADP)، وقانون الاتصالات (TCA) وغيرها من أحكام حماية البيانات المعمول بها في القانون السويسري أو قانون الاتحاد الأوروبي، ولا سيما اللائحة العامة لحماية البيانات (GDPR).

ولكي تعرف ما هي البيانات الشخصية التي نجمعها منك ولأي أغراض نستخدمها، يُرجى الإحاطة بالمعلومات التالية.

  1. معالجة البيانات فيما يتعلق بموقعنا الإلكتروني
  2. استدعاء موقعنا الإلكتروني

عندما تزور موقعنا الإلكتروني، تقوم خوادمنا بتخزين كل دخول مؤقتًا في ملف سجل. كما هو الحال مع كل اتصال بخادم الويب، يتم تسجيل البيانات الفنية التالية دون أي إجراء من جانبك وتخزينها من جانبنا حتى يتم حذفها تلقائيًا بعد 24 شهرًا على الأكثر:

  • عنوان IP الخاص بالكمبيوتر الطالب,
  • اسم مالك نطاق عنوان IP (عادةً مزود الوصول إلى الإنترنت الخاص بك),
  • تاريخ ووقت الوصول,
  • الموقع الإلكتروني الذي تم الدخول منه (عنوان URL المُحيل) مع مصطلح البحث المستخدم، إن أمكن,
  • اسم الملف المسترجع وعنوان URL الخاص به,
  • رمز الحالة (مثل رسالة الخطأ),
  • نظام تشغيل الكمبيوتر الخاص بك,
  • المتصفح الذي تستخدمه (النوع والإصدار واللغة),
  • بروتوكول الإرسال المستخدم (مثل HTTP/1.1) و
  • اسم المستخدم الخاص بك من التسجيل/المصادقة.

يتم جمع هذه البيانات ومعالجتها لغرض تمكين استخدام موقعنا الإلكتروني (إنشاء اتصال)، وضمان أمن النظام واستقراره على المدى الطويل، وتمكين تحسين موقعنا الإلكتروني وكذلك لأغراض إحصائية داخلية. هذه هي مصلحتنا المشروعة في معالجة البيانات بالمعنى المقصود في المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات.

يتم أيضًا تقييم عنوان IP مع البيانات الأخرى في حالة حدوث هجمات على البنية التحتية للشبكة أو أي استخدام آخر غير مصرح به أو مسيء للموقع الإلكتروني لأغراض التوضيح والدفاع، وإذا لزم الأمر، يتم استخدامه في سياق الإجراءات الجنائية لتحديد الهوية والإجراءات المدنية والجنائية ضد المستخدمين المعنيين. هذه هي مصلحتنا المشروعة في معالجة البيانات بالمعنى المقصود في المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات.

  1. استخدام نموذج التواصل معنا

لديك خيار استخدام نموذج مكتب المساعدة/الاتصال للتواصل معنا. لهذا نحتاج إلى المعلومات التالية:

  • الاسم الأول واللقب
  • عنوان البريد الإلكتروني
  • التواصل

نحن لا نستخدم هذه البيانات ورقم الهاتف الذي قدمته طواعيةً إلا للرد على طلب الاتصال الخاص بك بأفضل طريقة ممكنة ومخصصة. وبالتالي، فإن معالجة هذه البيانات ضرورية بالمعنى المقصود في المادة 6 الفقرة 1 مضاءة (ب) من اللائحة العامة لحماية البيانات لتنفيذ التدابير السابقة للتعاقد أو لمصلحتنا المشروعة وفقًا للمادة 6 الفقرة 1 مضاءة (و) من اللائحة العامة لحماية البيانات.

  1. الحجز على الموقع الإلكتروني أو عن طريق المراسلة أو الاتصال الهاتفي

إذا قمت بالحجز إما عن طريق موقعنا الإلكتروني أو عن طريق المراسلة (البريد الإلكتروني أو البريد العادي) أو عن طريق مكالمة هاتفية، فإننا نطلب البيانات التالية من أجل معالجة العقد:

  • التحية
  • الاسم الأول واللقب
  • العنوان البريدي
  • تاريخ الميلاد
  • رقم الهاتف
  • اللغة
  • معلومات بطاقة الائتمان
  • عنوان البريد الإلكتروني

لن نستخدم هذه البيانات وغيرها من المعلومات التي تُقدِّمها طواعيةً (مثل وقت الوصول المتوقع، والتفضيلات، والتعليقات) إلا لمعالجة العقد، ما لم يُنص على خلاف ذلك في سياسة الخصوصية هذه أو ما لم تُعطِ موافقتك المنفصلة. سنقوم بمعالجة البيانات بالاسم من أجل تسجيل حجزك على النحو المطلوب، وتقديم الخدمات المحجوزة، والاتصال بك في حالة وجود غموض أو مشاكل، وضمان الدفع الصحيح.

الأساس القانوني لمعالجة البيانات لهذا الغرض هو الوفاء بالعقد وفقًا للمادة 6 الفقرة 1 (ب) من اللائحة العامة لحماية البيانات.

 

  1. الكوكيز

تساعد ملفات تعريف الارتباط بطرق عديدة في جعل زيارتك لموقعنا الإلكتروني أسهل وأكثر متعة وفائدة. ملفات تعريف الارتباط هي ملفات معلومات يحفظها متصفح الويب الخاص بك تلقائياً على القرص الصلب لجهاز الكمبيوتر الخاص بك عند زيارتك لموقعنا الإلكتروني.

نحن نستخدم ملفات تعريف الارتباط، على سبيل المثال، لحفظ الخدمات والإدخالات التي اخترتها مؤقتاً عندما تملأ نموذجاً على الموقع الإلكتروني حتى لا تضطر إلى تكرار الإدخال عند استدعاء صفحة فرعية أخرى. قد تُستخدم ملفات تعريف الارتباط أيضاً لتحديد هويتك كمستخدم مسجّل بعد تسجيلك على الموقع الإلكتروني دون الحاجة إلى تسجيل الدخول مرة أخرى عند دخولك إلى صفحة فرعية أخرى.

تقبل معظم متصفحات الإنترنت ملفات تعريف الارتباط تلقائياً. ومع ذلك، يمكنك تهيئة المتصفح الخاص بك بحيث لا يتم تخزين ملفات تعريف الارتباط على جهاز الكمبيوتر الخاص بك أو بحيث تظهر رسالة دائماً عندما تتلقى ملف تعريف ارتباط جديد. ستجد في الصفحات التالية توضيحات لكيفية تهيئة معالجة ملفات تعريف الارتباط في أكثر المتصفحات شيوعاً:

إذا قمت بإلغاء تنشيط ملفات تعريف الارتباط، فقد لا تتمكن من استخدام جميع وظائف موقعنا الإلكتروني.

  1. أدوات التتبع
    1. معلومات عامة

 

نحن نستخدم خدمة تحليل الويب من Google Analytics بغرض تصميم موقعنا الإلكتروني وتحسينه باستمرار بما يتماشى مع المتطلبات. في هذا السياق، يتم إنشاء ملفات تعريف مستخدم باسم مستعار، ويتم استخدام ملفات نصية صغيرة مخزنة على جهاز الكمبيوتر الخاص بك ("ملفات تعريف الارتباط"). تُرسَل المعلومات التي يتم إنشاؤها بواسطة ملف تعريف الارتباط حول استخدامك لهذا الموقع الإلكتروني إلى خوادم مُقدِّمي هذه الخدمات، ويتم تخزينها هناك ومعالجتها لنا. بالإضافة إلى البيانات المدرجة تحت النقطة 1، قد نتلقى المعلومات التالية:

  • مسار التنقل الذي يتبعه الزائر على الموقع,
  • الوقت المستغرق على الموقع الإلكتروني أو الصفحة الفرعية,
  • الصفحة الفرعية التي تُرك عليها الموقع الإلكتروني,
  • البلد أو المنطقة أو المدينة التي يتم الوصول منها,
  • الجهاز النهائي (النوع والإصدار وعمق اللون والدقة وعرض نافذة المتصفح وارتفاعها) و
  • زائر عائد أو زائر جديد.

تُستخدم هذه المعلومات لتحليل استخدام الموقع الإلكتروني وتجميع تقارير عن نشاط الموقع الإلكتروني وتقديم خدمات أخرى تتعلق بنشاط الموقع الإلكتروني واستخدام الإنترنت لأغراض أبحاث السوق والتصميم القائم على الاحتياجات لهذا الموقع الإلكتروني. قد تُنقل هذه المعلومات أيضاً إلى أطراف ثالثة إذا كان ذلك مطلوباً بموجب القانون أو إذا كانت أطراف ثالثة تعالج هذه البيانات نيابةً عنا.

  1. تحليلات جوجل

 

مُقدِّم خدمة Google Analytics هو شركة Google Inc، وهي شركة تابعة للشركة القابضة Alphabet Inc، ومقرها الولايات المتحدة الأمريكية. قبل إرسال البيانات إلى مُقدِّم الخدمة، يتم اختصار عنوان IP عن طريق تفعيل إخفاء هوية IP ("إخفاء هوية IP") على هذا الموقع الإلكتروني داخل الدول الأعضاء في الاتحاد الأوروبي أو في الدول المتعاقدة الأخرى في الاتفاقية الخاصة بالمنطقة الاقتصادية الأوروبية. لن يتم دمج عنوان IP مجهول الهوية الذي يرسله متصفحك كجزء من Google Analytics مع بيانات Google الأخرى. فقط في حالات استثنائية سيتم نقل عنوان IP الكامل إلى خادم Google في الولايات المتحدة الأمريكية واقتطاعه هناك. في هذه الحالات، نستخدم الضمانات التعاقدية لضمان التزام شركة Google Inc. بمستوى كافٍ من حماية البيانات. وفقًا لشركة Google Inc. لن يتم ربط عنوان IP تحت أي ظرف من الظروف ببيانات أخرى تتعلق بالمستخدم.

يمكن العثور على مزيد من المعلومات حول خدمة تحليل الويب المستخدمة على موقع Google Analytics. يمكن الاطلاع على إرشادات حول كيفية منع معالجة بياناتك بواسطة خدمة تحليل الويب على http://tools.google.com/dlpage/gaoptout?hl=de.

  1. معالجة البيانات المتعلقة بإقامتك
  1. معالجة البيانات للوفاء بالتزامات إعداد التقارير القانونية

عند وصولك إلى فندقنا، قد نحتاج منك ومن مرافقيك المسافرين إلى المعلومات التالية

  • الاسم الأول واللقب
  • العنوان البريدي والكانتون
  • تاريخ الميلاد
  • مكان الميلاد
  • الجنسية
  • بطاقة الهوية الرسمية ورقمها
  • يوم الوصول والمغادرة
  • رقم الغرفة

نحن نجمع هذه المعلومات للوفاء بالتزامات الإبلاغ القانونية، لا سيما تلك الناشئة عن قانون الضيافة أو قانون الشرطة. وبقدر ما نكون مُلزَمين بالقيام بذلك بموجب اللوائح المعمول بها، فإننا نرسل هذه المعلومات إلى سلطة الشرطة المختصة.

تكمن مصلحتنا المشروعة بالمعنى المقصود في المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات في الوفاء بالمتطلبات القانونية.

  1. تسجيل الخدمات المشتراة

إذا قمت بشراء خدمات إضافية أثناء إقامتك، فسوف نقوم بتسجيل موضوع الخدمة ووقت الشراء لأغراض إعداد الفواتير. تُعد معالجة هذه البيانات ضرورية بالمعنى المقصود في المادة 6 الفقرة 1 مضاءة (ب) من اللائحة العامة لحماية البيانات (GDPR) من أجل تنفيذ العقد المبرم معنا.

  1. تخزين البيانات وتبادلها مع أطراف ثالثة
  2. منصات الحجز

إذا قمت بإجراء حجوزات عبر منصة طرف ثالث، فإننا نتلقى بيانات شخصية مختلفة من مُشغِّل المنصة المعني. وهي البيانات المدرجة بشكل عام في القسم 5 من سياسة الخصوصية هذه. بالإضافة إلى ذلك، قد يتم إرسال أي استفسارات حول حجزك إلينا. سنقوم بمعالجة هذه البيانات بالاسم من أجل تسجيل حجزك على النحو المطلوب وتقديم الخدمات المحجوزة. الأساس القانوني لمعالجة البيانات لهذا الغرض هو الوفاء بالعقد وفقًا للمادة 6 الفقرة 1 مضاءة (ب) من اللائحة العامة لحماية البيانات.

وأخيراً، قد يتم إبلاغنا من قِبل مشغلي المنصة بشأن النزاعات المتعلقة بالحجز. قد نتلقى أيضاً بيانات عن عملية الحجز، والتي قد تتضمن نسخة من تأكيد الحجز كدليل على الإتمام الفعلي للحجز. نقوم بمعالجة هذه البيانات لحماية مطالباتنا وإنفاذها. هذه هي مصلحتنا المشروعة بالمعنى المقصود في المادة 6 الفقرة 1 (و) من اللائحة العامة لحماية البيانات.

يُرجى أيضًا ملاحظة معلومات حماية البيانات الخاصة بمزود الخدمة المعني.

  1. تخزين البيانات وربطها مركزيًا

نقوم بتخزين البيانات المحددة في الأقسام 2-5 و8-10 في نظام مركزي لمعالجة البيانات الإلكترونية. يتم تسجيل البيانات المتعلقة بك وربطها بشكل منهجي من أجل معالجة حجوزاتك وتنفيذ الخدمات التعاقدية. لهذا الغرض، نستخدم برنامجًا من

شركة Base7Germany GmbH
c/o trivago N.V.
Kesselstraße 5-7
402 40221 دوسلدورف
ألمانيا

نحن نستند في معالجة هذه البيانات كجزء من البرنامج إلى مصلحتنا المشروعة بالمعنى المقصود في المادة 6 الفقرة 1 مضاءة من المادة 6 من اللائحة العامة لحماية البيانات في إدارة بيانات العملاء بكفاءة وملاءمة للعملاء.

  1. فترة التخزين

نقوم فقط بتخزين البيانات الشخصية طالما كان ذلك ضروريًا لاستخدام خدمات التتبع المذكورة أعلاه والمعالجة الأخرى في نطاق مصلحتنا المشروعة. نقوم بتخزين البيانات التعاقدية لفترة أطول، لأن هذا مطلوب بموجب التزامات الاحتفاظ القانونية. تنشأ التزامات الاحتفاظ التي تُلزِمنا بالاحتفاظ بالبيانات من اللوائح المتعلقة بقانون الإبلاغ والمحاسبة وقانون الضرائب. وفقًا لهذه اللوائح، يجب تخزين المراسلات التجارية والعقود المُبرمة ووثائق المحاسبة لمدة تصل إلى 10 سنوات. إذا لم نعد بحاجة إلى هذه البيانات لأداء الخدمات لك، فسيتم حظر البيانات. وهذا يعني أنه لا يجوز استخدام البيانات بعد ذلك إلا لأغراض المحاسبة والضرائب.

  1. الإفصاح عن البيانات لأطراف ثالثة

لا نقوم بتمرير بياناتك الشخصية إلا إذا كنت قد وافقت صراحةً على ذلك، أو إذا كان هناك التزام قانوني للقيام بذلك أو إذا كان ذلك ضروريًا لإنفاذ حقوقنا، ولا سيما لإنفاذ المطالبات الناشئة عن العلاقة التعاقدية. بالإضافة إلى ذلك، فإننا ننقل بياناتك إلى أطراف ثالثة بقدر ما يكون ذلك ضروريًا لاستخدام الموقع الإلكتروني ومعالجة العقود (بما في ذلك خارج الموقع الإلكتروني)، ولا سيما معالجة حجوزاتك.

مُقدِّم الخدمة الذي تُنقل إليه البيانات الشخصية التي يتم جمعها عبر الموقع الإلكتروني أو الذي لديه أو يمكنه الوصول إليها هو مضيف الويب All-Inkl.com Hauptstrasse 68, 02742 Friedersdorf. تتم استضافة الموقع الإلكتروني على خوادم في ألمانيا. يتم تمرير البيانات لغرض توفير وظائف موقعنا الإلكتروني وصيانتها. هذه هي مصلحتنا المشروعة بالمعنى المقصود في المادة 6 الفقرة 1 مضاءة.

وأخيراً، نقوم بإرسال معلومات بطاقتك الائتمانية إلى جهة إصدار بطاقتك الائتمانية والجهة المُصدِرة لبطاقتك الائتمانية عند الدفع ببطاقة الائتمان على الموقع الإلكتروني. إذا قررت الدفع ببطاقة الائتمان، سيُطلب منك إدخال جميع المعلومات الإلزامية. الأساس القانوني لتمرير البيانات هو الوفاء بالعقد وفقًا للمادة 6 الفقرة 1 مضاءة (ب) من اللائحة العامة لحماية البيانات. فيما يتعلق بمعالجة معلومات بطاقتك الائتمانية من قِبل هذه الأطراف الثالثة، يُرجى أيضًا قراءة الشروط والأحكام العامة وسياسة الخصوصية الخاصة بجهة إصدار بطاقتك الائتمانية.

يُرجى أيضًا ملاحظة المعلومات الواردة في الأقسام 7-8 و10-11 فيما يتعلق بنقل البيانات إلى أطراف ثالثة.

  1. نقل البيانات الشخصية إلى الخارج

نحن مخوَّلون بنقل بياناتك الشخصية إلى شركات خارجية (مقدمي خدمات متعاقدين) في الخارج لأغراض معالجة البيانات الموضحة في سياسة الخصوصية هذه. تلتزم هذه الشركات بحماية البيانات بنفس القدر الذي نلتزم به نحن. إذا كان مستوى حماية البيانات في بلدٍ ما لا يتوافق مع مستوى حماية البيانات في سويسرا أو الاتحاد الأوروبي، فإننا نضمن تعاقديًا أن حماية بياناتك الشخصية تتوافق مع تلك الموجودة في سويسرا أو الاتحاد الأوروبي في جميع الأوقات.

  1. مزيد من المعلومات
  2. الحق في الوصول إلى البيانات وتصحيحها ومحوها وتقييد معالجتها؛ الحق في إمكانية نقل البيانات

يحق لك طلب معلومات حول البيانات الشخصية التي نخزنها عنك. بالإضافة إلى ذلك، لديك الحق في تصحيح البيانات غير الصحيحة والحق في حذف بياناتك الشخصية، شريطة ألا يتعارض ذلك مع أي التزام قانوني بالاحتفاظ بالبيانات أو أي تفويض يسمح لنا بمعالجة البيانات.

لديك أيضًا الحق في طلب إعادة البيانات التي قدمتها لنا (الحق في نقل البيانات). عند الطلب، سنقوم أيضًا بتمرير البيانات إلى طرف ثالث من اختيارك. لديك الحق في الحصول على البيانات بتنسيق ملف شائع الاستخدام.

يمكنك الاتصال بنا للأغراض المذكورة أعلاه عبر عنوان البريد الإلكتروني christoph.wandfluh@oeschinensee.ch. يجوز لنا، حسب تقديرنا، طلب إثبات الهوية من أجل معالجة طلباتك.

  1. أمن البيانات

نحن نستخدم تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية المخزنة لدينا من التلاعب أو الفقدان الجزئي أو الكامل ومن الوصول غير المصرح به من قِبل أطراف ثالثة. يتم تحسين تدابيرنا الأمنية باستمرار بما يتماشى مع التطورات التكنولوجية.

يجب عليك دائمًا التعامل بسرية مع بيانات الوصول الخاصة بك وإغلاق نافذة المتصفح عند الانتهاء من التواصل معنا، خاصةً إذا كنت تشارك الكمبيوتر مع الآخرين.

كما أننا نأخذ حماية البيانات داخل الشركة على محمل الجد. يلتزم موظفونا وشركات الخدمات المكلفة من قِبلنا بالحفاظ على السرية والامتثال للوائح حماية البيانات.

  1. ملاحظة بشأن نقل البيانات إلى الولايات المتحدة الأمريكية

من أجل الاكتمال، نود أن نوضح للمستخدمين المقيمين أو المقيمين في سويسرا أن هناك تدابير مراقبة معمول بها في الولايات المتحدة الأمريكية من قبل السلطات الأمريكية تسمح بشكل عام بتخزين جميع البيانات الشخصية لجميع الأشخاص الذين تم نقل بياناتهم من سويسرا إلى الولايات المتحدة الأمريكية. ويتم ذلك بدون تمييز أو تقييد أو استثناء على أساس الهدف المنشود وبدون معيار موضوعي يجعل من الممكن تقييد وصول السلطات الأمريكية إلى البيانات واستخدامها اللاحق لأغراض محددة للغاية ومحدودة للغاية تبرر التدخل المرتبط بكل من الوصول إلى هذه البيانات واستخدامها. نود أن نشير أيضًا إلى أنه لا توجد سبل انتصاف قانونية متاحة في الولايات المتحدة الأمريكية لأصحاب البيانات من سويسرا تسمح لهم بالوصول إلى البيانات المتعلقة بهم والحصول على تصحيحها أو حذفها، أو أنه لا توجد حماية قانونية فعالة ضد حقوق الوصول العامة للسلطات الأمريكية. نحن نلفت انتباه أصحاب البيانات صراحةً إلى هذا الوضع القانوني والواقعي حتى يتمكنوا من اتخاذ قرار مستنير بشكل مناسب للموافقة على استخدام بياناتهم.

نود أن نوضح للمستخدمين المقيمين في إحدى الدول الأعضاء في الاتحاد الأوروبي أن الولايات المتحدة الأمريكية لا تتمتع بمستوى كافٍ من حماية البيانات من منظور الاتحاد الأوروبي - ويرجع ذلك جزئيًا إلى المشكلات المذكورة في هذا القسم. وبقدر ما أوضحنا في سياسة الخصوصية هذه أن متلقي البيانات (مثل جوجل) موجودون في الولايات المتحدة الأمريكية، فإننا سنضمن حماية بياناتك على مستوى مناسب من قبل شركائنا إما من خلال الترتيبات التعاقدية مع هذه الشركات أو من خلال ضمان أن هذه الشركات معتمدة بموجب درع الخصوصية بين الاتحاد الأوروبي أو سويسرا والولايات المتحدة.

  1. الحق في تقديم شكوى إلى سلطة الإشراف على حماية البيانات

لديك الحق في تقديم شكوى إلى سلطة الإشراف على حماية البيانات في أي وقت.

الحالة: أكتوبر 2019