Política de privacidad www.berghotel-oeschinensee.ch
Berghotel Oeschinensee AG gestiona el Berghotel Oeschinensee y opera el sitio web www.berghotel-oeschinensee.ch y, por lo tanto, es responsable de la recopilación, el procesamiento y el uso de sus datos personales y del cumplimiento del procesamiento de datos con la ley de protección de datos aplicable.
Su confianza es importante para nosotros, por eso nos tomamos en serio la cuestión de la protección de datos y garantizamos la seguridad adecuada. Huelga decir que cumplimos las disposiciones legales de la Ley Federal de Protección de Datos (LFPD), la Ordenanza de la Ley Federal de Protección de Datos (OFADP), la Ley de Telecomunicaciones (LTC) y otras disposiciones aplicables en materia de protección de datos de la legislación suiza o de la UE, en particular el Reglamento General de Protección de Datos (RGPD).
Para que sepa qué datos personales recogemos de usted y para qué fines los utilizamos, le rogamos que tome nota de la siguiente información.
Cuando visita nuestro sitio web, nuestros servidores almacenan temporalmente cada acceso en un archivo de registro. Como ocurre con cada conexión a un servidor web, los siguientes datos técnicos se registran sin ninguna acción por su parte y son almacenados por nosotros hasta que se eliminan automáticamente transcurridos 24 meses como máximo:
Estos datos se recopilan y procesan con el fin de permitir el uso de nuestro sitio web (establecer una conexión), garantizar la seguridad y estabilidad del sistema a largo plazo y permitir la optimización de nuestro sitio web, así como para fines estadísticos internos. Se trata de nuestro interés legítimo en el tratamiento de datos en el sentido del artículo 6, apartado 1, letra f del RGPD.
La dirección IP también se evalúa junto con los demás datos en caso de ataques a la infraestructura de red u otro uso no autorizado o abusivo del sitio web con fines de aclaración y defensa y, en caso necesario, se utiliza en el contexto de procedimientos penales para la identificación y para procedimientos civiles y penales contra los usuarios afectados. Este es nuestro interés legítimo en el tratamiento de datos en el sentido del artículo 6, apartado 1, letra f del RGPD.
Tiene la opción de utilizar un formulario de ayuda/contacto para ponerse en contacto con nosotros. Para ello necesitamos la siguiente información:
Solo utilizamos estos datos y un número de teléfono facilitado voluntariamente por usted para responder a su solicitud de contacto de la mejor forma posible y personalizada. Por lo tanto, el tratamiento de estos datos es necesario en el sentido del art. 6, apdo. 1, letra b) del RGPD para la aplicación de medidas precontractuales o responde a nuestro interés legítimo de conformidad con el art. 6, apdo. 1, letra f) del RGPD.
Si realiza reservas a través de nuestro sitio web, por correspondencia (correo electrónico o postal) o por llamada telefónica, necesitamos los siguientes datos para poder tramitar el contrato:
Sólo utilizaremos estos datos y otra información facilitada voluntariamente por usted (por ejemplo, hora prevista de llegada, preferencias, comentarios) para tramitar el contrato, a menos que se indique lo contrario en esta política de privacidad o que usted haya dado su consentimiento por separado. Trataremos los datos nominativos para registrar su reserva según lo solicitado, prestar los servicios reservados, ponernos en contacto con usted en caso de ambigüedades o problemas y garantizar el pago correcto.
La base jurídica para el tratamiento de datos con este fin es el cumplimiento de un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD.
Las cookies ayudan de muchas maneras a que su visita a nuestro sitio web sea más fácil, agradable y significativa. Las cookies son archivos de información que su navegador guarda automáticamente en el disco duro de su ordenador cuando visita nuestro sitio web.
Por ejemplo, utilizamos cookies para guardar temporalmente sus servicios y entradas seleccionados cuando rellena un formulario en el sitio web, de modo que no tenga que repetir la entrada cuando acceda a otra subpágina. Las cookies también pueden utilizarse para identificarle como usuario registrado después de que se haya registrado en el sitio web sin que tenga que volver a iniciar sesión cuando acceda a otra subpágina.
La mayoría de los navegadores de Internet aceptan cookies automáticamente. Sin embargo, puede configurar su navegador para que no se almacenen cookies en su ordenador o para que aparezca siempre un mensaje cuando reciba una nueva cookie. En las páginas siguientes encontrará explicaciones sobre cómo puede configurar el tratamiento de las cookies en los navegadores más habituales:
Si desactiva las cookies, es posible que no pueda utilizar todas las funciones de nuestro sitio web.
Utilizamos el servicio de análisis web de Google Analytics con el fin de diseñar y optimizar continuamente nuestro sitio web de acuerdo con los requisitos. En este contexto, se crean perfiles de usuario seudonimizados y se utilizan pequeños archivos de texto almacenados en su ordenador ("cookies"). La información que genera la cookie acerca de su uso de este sitio web se transmite a los servidores de los proveedores de estos servicios, se almacena allí y se procesa para nosotros. Además de los datos enumerados en el punto 1, podemos recibir la siguiente información:
La información se utiliza para analizar el uso del sitio web, elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con la actividad del sitio web y el uso de Internet con fines de estudio de mercado y diseño de este sitio web en función de las necesidades. Esta información también puede ser transferida a terceros si así lo exige la ley o si terceros procesan estos datos en nuestro nombre.
El proveedor de Google Analytics es Google Inc, una empresa del holding Alphabet Inc, con sede en Estados Unidos. Antes de transmitir los datos al proveedor, la dirección IP se acorta activando la anonimización de IP ("anonymizeIP") en este sitio web dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. La dirección IP anonimizada transmitida por su navegador como parte de Google Analytics no se fusionará con otros datos de Google. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en EE.UU. y se truncará allí. En estos casos, utilizamos garantías contractuales para asegurar que Google Inc. cumple con un nivel adecuado de protección de datos. Según Google Inc., en ningún caso se asociará la dirección IP con otros datos relativos al usuario.
Encontrará más información sobre el servicio de análisis web utilizado en el sitio web de Google Analytics. Encontrará instrucciones sobre cómo evitar que sus datos sean procesados por el servicio de análisis web en http://tools.google.com/dlpage/gaoptout?hl=de.
A su llegada a nuestro hotel, es posible que necesitemos que usted y sus acompañantes nos faciliten la siguiente información:
Recopilamos esta información para cumplir las obligaciones legales de información, en particular las derivadas de la legislación en materia de hospitalidad o de policía. En la medida en que estemos obligados a ello en virtud de la normativa aplicable, transmitimos esta información a la autoridad policial competente.
Nuestro interés legítimo en el sentido del Art. 6 párrafo 1 lit. f GDPR radica en el cumplimiento de los requisitos legales.
Si adquiere servicios adicionales durante su estancia, registraremos el objeto del servicio y el momento de la compra a efectos de facturación. El tratamiento de estos datos es necesario en el sentido del art. 6, apdo. 1, letra b) del RGPD para el cumplimiento del contrato con nosotros.
Si realiza reservas a través de una plataforma de terceros, recibimos diversos datos personales del operador de la plataforma correspondiente. Por lo general, se trata de los datos enumerados en la sección 5 de la presente política de privacidad. Además, podemos recibir consultas sobre su reserva. Trataremos estos datos por su nombre con el fin de registrar su reserva según lo solicitado y prestar los servicios reservados. La base jurídica para el tratamiento de datos con este fin es el cumplimiento de un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD.
Por último, los operadores de la plataforma pueden informarnos de litigios relacionados con una reserva. También podemos recibir datos sobre el proceso de reserva, que pueden incluir una copia de la confirmación de la reserva como prueba de la realización efectiva de la misma. Tratamos estos datos para salvaguardar y hacer valer nuestras reclamaciones. Se trata de nuestro interés legítimo en el sentido del artículo 6, apartado 1, letra f) del RGPD.
Tenga en cuenta también la información sobre protección de datos del proveedor correspondiente.
Almacenamos los datos especificados en las secciones 2-5 y 8-10 en un sistema centralizado de procesamiento electrónico de datos. Los datos relativos a usted se registran y vinculan sistemáticamente con el fin de procesar sus reservas y cumplir los servicios contractuales. Para ello, utilizamos software de
Base7Germany GmbH
c/o trivago N.V.
Kesselstraße 5-7
40221 Düsseldorf
Alemania
Basamos el procesamiento de estos datos como parte del software en nuestro interés legítimo en el sentido del Art. 6 para. 1 lit. f GDPR en una gestión de datos de clientes eficiente y fácil de usar.
Sólo almacenamos los datos personales durante el tiempo necesario para utilizar los servicios de seguimiento mencionados y otros procesamientos en el ámbito de nuestro interés legítimo. Almacenamos los datos contractuales durante más tiempo, ya que así lo exigen las obligaciones legales de conservación. Las obligaciones de retención que nos obligan a conservar los datos se derivan de la normativa sobre derecho de información, contabilidad y fiscalidad. Según estas normativas, las comunicaciones comerciales, los contratos celebrados y los documentos contables deben conservarse durante un máximo de 10 años. Si ya no necesitamos estos datos para prestarle nuestros servicios, los datos serán bloqueados. Esto significa que los datos sólo podrán utilizarse con fines contables y fiscales.
Sólo transmitimos sus datos personales si usted lo ha consentido expresamente, si existe una obligación legal de hacerlo o si es necesario para hacer valer nuestros derechos, en particular para hacer valer reclamaciones derivadas de la relación contractual. Además, transmitimos sus datos a terceros en la medida en que sea necesario para el uso del sitio web y la tramitación de contratos (incluso fuera del sitio web), en particular la tramitación de sus reservas.
Un proveedor de servicios al que se transmiten los datos personales recogidos a través del sitio web o que tiene o puede tener acceso a ellos es nuestro proveedor de alojamiento web All-Inkl.com Hauptstrasse 68, 02742 Friedersdorf. El sitio web está alojado en servidores de Alemania. Los datos se transmiten con el fin de proporcionar y mantener las funcionalidades de nuestro sitio web. Este es nuestro interés legítimo en el sentido del Art. 6 párrafo 1 lit. f GDPR.
Por último, transmitimos los datos de su tarjeta de crédito a la entidad emisora de la misma y a la entidad adquirente cuando paga con tarjeta de crédito en el sitio web. Si decide pagar con tarjeta de crédito, se le pedirá que introduzca toda la información obligatoria. La base jurídica para la transmisión de los datos es el cumplimiento de un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD. En relación con el tratamiento de los datos de su tarjeta de crédito por parte de estos terceros, lea también las Condiciones Generales y la política de privacidad del emisor de su tarjeta de crédito.
Tenga en cuenta también la información de las secciones 7-8 y 10-11 relativa a la transferencia de datos a terceros.
Estamos autorizados a transferir sus datos personales a terceras empresas (proveedores de servicios contratados) en el extranjero a efectos del tratamiento de datos descrito en esta política de privacidad. Estas empresas están obligadas a proteger los datos en la misma medida que nosotros. Si el nivel de protección de datos de un país no se corresponde con el de Suiza o la UE, garantizamos por contrato que la protección de sus datos personales se corresponde en todo momento con la de Suiza o la UE.
Tiene derecho a solicitar información sobre los datos personales que almacenamos sobre usted. Además, tiene derecho a que se corrijan los datos incorrectos y a que se supriman sus datos personales, siempre que ello no entre en conflicto con ninguna obligación legal de conservar los datos ni con ninguna autorización que nos permita tratarlos.
También tiene derecho a solicitar que le devolvamos los datos que nos ha facilitado (derecho a la portabilidad de los datos). Si lo solicita, también transmitiremos los datos a un tercero de su elección. Tiene derecho a recibir los datos en un formato de archivo de uso común.
Puede ponerse en contacto con nosotros para los fines mencionados a través de la dirección de correo electrónico christoph.wandfluh@oeschinensee.ch. Podemos, a nuestra discreción, solicitar una prueba de identidad para procesar sus solicitudes.
Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales almacenados por nosotros contra la manipulación, la pérdida parcial o total y el acceso no autorizado por parte de terceros. Nuestras medidas de seguridad se mejoran continuamente en función de los avances tecnológicos.
Siempre debe tratar sus datos de acceso de forma confidencial y cerrar la ventana del navegador cuando haya terminado de comunicarse con nosotros, especialmente si comparte el ordenador con otras personas.
También nos tomamos muy en serio la protección de datos dentro de la empresa. Nuestros empleados y las empresas de servicios encargadas por nosotros están obligados a mantener la confidencialidad y a cumplir la normativa sobre protección de datos.
En aras de la exhaustividad, nos gustaría señalar a los usuarios residentes o domiciliados en Suiza que existen medidas de vigilancia por parte de las autoridades estadounidenses en EE.UU. que permiten, en general, el almacenamiento de todos los datos personales de todas las personas cuyos datos hayan sido transferidos de Suiza a EE.UU.. Esto se hace sin diferenciación, restricción o excepción en función del objetivo perseguido y sin un criterio objetivo que permita restringir el acceso de las autoridades estadounidenses a los datos y su uso posterior a fines muy concretos y estrictamente limitados que justifiquen la interferencia asociada tanto al acceso a estos datos como a su uso. También nos gustaría señalar que en EE.UU. no existen recursos legales a disposición de los interesados de Suiza que les permitan acceder a los datos que les conciernen y obtener su rectificación o supresión, o que no existe una protección legal efectiva contra los derechos generales de acceso de las autoridades estadounidenses. Llamamos explícitamente la atención del interesado sobre esta situación de hecho y de derecho para que pueda tomar una decisión debidamente informada sobre su consentimiento al uso de sus datos.
Nos gustaría señalar a los usuarios que residen en un Estado miembro de la UE que EE.UU. no tiene un nivel adecuado de protección de datos desde la perspectiva de la Unión Europea, en parte debido a las cuestiones mencionadas en esta sección. En la medida en que hemos explicado en esta política de privacidad que los destinatarios de los datos (como Google) tienen su sede en los EE.UU., nos aseguraremos de que sus datos están protegidos a un nivel adecuado por nuestros socios, ya sea a través de acuerdos contractuales con estas empresas o asegurándonos de que estas empresas están certificadas bajo el Escudo de Privacidad de la UE o Suiza-EE.UU..
Tiene derecho a presentar una reclamación ante una autoridad supervisora de la protección de datos en cualquier momento.
Situación: octubre de 2019