Datenschutzrichtlinie
Einführung
Die HOTI HOTÉIS GRUPPE hat die besten Praktiken zum Schutz der Privatsphäre übernommen und verwendet die personenbezogenen Daten ihrer Kunden (physisch und online, unabhängig davon, ob es sich um tatsächliche oder potenzielle Kunden handelt) nur für klar festgelegte Zwecke und wenn die Erlaubnis dazu durch einen Akt eingeholt wurde, der eindeutig die freie, spezifische, informierte und unmissverständliche Erlaubnis zur Verarbeitung der betreffenden personenbezogenen Daten zum Ausdruck bringt.
Die Unternehmen, die zur HOTI HOTÉIS GRUPPE gehören, werden durch die Holding HOTI – HOTÉIS, SGPS, S.A. mit Sitz in der Avenida D. João II, lote 1.16.02.B, 1990-083 Lissabon, vertreten, die beim Handelsregisteramt Lissabon unter der einheitlichen Registrierungs- und Steueridentifikationsnummer 504.762.982 eingetragen ist, und die in der Hotelbranche als Hoteleigentümer, -betreiber oder -manager tätig sind, wobei sie ihre eigenen Marken oder andere Marken verwenden.
Derzeit betreibt und verwaltet die HOTI HOTÉIS-Gruppe die folgenden Hotels:
- MELIÁ MADEIRA MARE *****
- MELIÁ BRAGA *****
- MELIÁ RIA ****
- MELIÁ SETÚBAL ****
- MELIÁ CASTELO BRANCO ****
- MELIÁ LISBOA ORIENTE ****
- MELIÁ MAPUTO SKY ****
- MELIÁ LISBOA AEROPORTO ****
- TRYP LISBOA CAPARICA MAR ****
- TRYP PORTO EXPO ****
- TRYP PORTO CENTRO ***
- TRYP LEIRIA ****
- TRYP MONTIJO PARQUE ****
- MOXY LISBOA ORIENTE ***
- STAR INN LISBON ***
- STAR INN PORTO ***
- STAR INN PENICHE ***
- HOTEL DA MÚSICA ****
- MADEIRA GOLDEN RESIDENCE ****
Diese Datenschutzrichtlinie legt fest, wie die Hoti Hotéis Gruppe die persönlichen Daten ihrer Kunden verwendet.
Persönliche daten
Personenbezogene Daten sind alle Informationen jeglicher Art und unabhängig von ihrer Form über eine Person, die direkt oder indirekt identifiziert oder identifizierbar ist (Eigentümer der personenbezogenen Daten).
Datenerfassung
im rahmen ihrer tätigkeit bittet die hoti hotéis gruppe ihre kunden, ob tatsächliche oder potenzielle kunden, telefonisch, per e-mail oder über ihre websites um folgende persönliche daten
- Name
- Nummer, Aussteller und Gültigkeitsdatum des Personalausweises
- Geschlecht
- Geburtsdatum
- Telefon
- Mobiltelefon
- Anschrift
- Steueridentifikationsnummer (für die Rechnungsstellung)
- Kreditkartendaten (für die Abrechnung)
Die vorgenannten personenbezogenen Daten können über Partner, verbundene Unternehmen oder offizielle Stellen eingeholt werden, und um sie zu erhalten, müssen die jeweiligen Eigentümer ihre Zustimmung zur Übermittlung dieser Daten geben.
Datenverarbeitung
Die von der HOTI HOTÉIS GRUPPE gesammelten personenbezogenen Daten werden in Übereinstimmung mit den geltenden Gesetzen auf ehrliche und transparente Weise verarbeitet, um den Schutz der Daten für die jeweiligen Eigentümer zu gewährleisten.
Die Daten werden für klar festgelegte, objektive und rechtmäßige Zwecke verarbeitet, für die die Eigentümer der personenbezogenen Daten ihre Zustimmung durch einen Akt erteilt haben, der ihre freie, spezifische, informierte und eindeutige Zustimmung zur Verarbeitung ihrer personenbezogenen Daten klar zum Ausdruck bringt. Diese Daten dürfen nicht zu einem späteren Zeitpunkt für andere Zwecke verarbeitet werden.
Die Inhaber der personenbezogenen Daten können ihre Einwilligung zurückziehen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung auf der Grundlage der ursprünglich erteilten Einwilligung beeinträchtigt wird.
Die personenbezogenen Daten können ohne Zustimmung der jeweiligen Eigentümer verarbeitet werden, wenn die HOTI HOTÉIS GRUPPE gesetzlichen Verpflichtungen zur Erfüllung eines Vertrags nachkommen muss, bei dem die Eigentümer eine der Parteien sind, für vorvertragliche Verfahren, die von den Eigentümern verlangt werden, oder zur Verteidigung anderer wesentlicher Rechte der Eigentümer oder Dritter.
Die Verarbeitung personenbezogener Daten umfasst deren:
- Erhebung
- Organisation
- Speicherung
- Konsultation
- Verwertung
- Anpassen
- Umgestaltung
- Registrierung
- Wiederherstellung
- Bereitstellung
Zweck der datenverarbeitung
Die von den Kunden angeforderten personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Erfüllung der gesetzlichen Verpflichtungen der hoti hotéis-Gruppe als Unternehmen, das Hoteldienstleistungen erbringt, einschließlich der Übermittlung von Informationen an die zuständigen Behörden (u. a. Ausländer- und Grenzschutzbehörde, Steuerbehörde und Nationales Statistikamt);
- Erledigung der von den Kunden geforderten vorvertraglichen Verfahren;
- Aufbau von Vertragsbeziehungen;
- Bereitstellung einer Reihe von Hoteldienstleistungen wie Unterbringung, Restaurant, Wäscherei, Parkplatz, Fitnessstudio, SPA-Behandlung und touristische Dienstleistungen, die üblicherweise von Hotels angeboten werden;
- Ausrichtung des Dienstleistungsangebots an den Wünschen der Kunden;
- Fakturierung und Abrechnung der erbrachten Leistungen gegenüber den Kunden;
- Kontaktaufnahme mit den Kunden per Telefon, Post, E-Mail oder über andere Kommunikationsmittel;
- Information der Kunden über neue Produkte und Dienstleistungen, Angebote, Kampagnen, Werbeaktionen, aktualisierte Informationen oder andere Inhalte, einschließlich Newsletter und Meinungsumfragen, sowie allgemeine Marketinginitiativen der HOTI HOTÉIS GRUPPE und ihrer Hotels;
- Verbesserung der Navigationserfahrung auf den Websites der HOTI HOTÉIS GRUPPE;
- Registrierung des Nutzers auf den Websites der HOTI HOTÉIS GRUPPE;
- Ermöglichung des Zugangs zu den geschützten Bereichen der Websites der HOTI HOTÉIS GRUPPE;
- Verwaltung von Kundenmitgliedschaften, Treueclubs oder -karten;
- Aufzeichnung von Telefongesprächen zu einem der oben genannten Zwecke.
Bei Websites mit eigener Domain sammelt die HOTI HOTÉIS GRUPPE auch Informationen über die Hardware der Nutzer und deren Browser/Software sowie Informationen über die besuchten Seiten der Websites.
Die Nutzer dieser Websites werden um die Erlaubnis gebeten, eine Textdatei (Cookie) auf ihrem Computer zu erstellen und zu speichern, um einen einfacheren und schnelleren Zugang zu den Websites sowie die Anpassung an die Präferenzen der Nutzer zu ermöglichen.
Die meisten Browser akzeptieren Cookies, aber die Nutzer können sie löschen oder ihre Einstellungen so vornehmen, dass sie blockiert werden. Schauen Sie im Menü “Hilfe” Ihres jeweiligen Browsers nach, um diese Einstellungen vorzunehmen.
Wenn die Nutzer die Verwendung von Cookies nicht zulassen, können einige der Funktionen der Websites nicht genutzt werden.
Datenspeicherfrist
Der Zeitraum, in dem die personenbezogenen Daten gespeichert werden, hängt von dem Zweck ab, für den die Informationen verarbeitet werden, wobei gesetzliche Vorschriften die Speicherung der Daten für einen Mindestzeitraum vorschreiben.
Besteht keine spezifische gesetzliche Verpflichtung, werden die personenbezogenen Daten nur für den Mindestzeitraum gespeichert, der für die Zwecke, für die sie erhoben oder verarbeitet werden, erforderlich ist, und anschließend gelöscht.
Datenübertragung
- Dies ist notwendig, um einer gesetzlichen Verpflichtung nachzukommen, der die HOTI HOTÉIS Gruppe unterliegt;
- Es wird notwendig, um andere wesentliche Interessen der Eigentümer der persönlichen Daten oder Dritter zu verteidigen;
- Die Eigentümer erwerben über HOTI HOTÉIS Dienstleistungen, die von anderen für die Verarbeitung der personenbezogenen Daten verantwortlichen Stellen erbracht werden, wobei diese Stellen diese Daten abfragen oder darauf zugreifen können, soweit dies für die Erbringung der genannten Dienstleistungen erforderlich ist;
- Die Mitteilung oder Übermittlung personenbezogener Daten ist im Rahmen der geltenden gesetzlichen Bestimmungen für die Erfüllung des zwischen den jeweiligen Eigentümern und der Hoti Hotéis-Gruppe geschlossenen Vertrags oder für die von den Eigentümern geforderten vorvertraglichen Verfahren erforderlich.
- Wenn personenbezogene Daten an Dritte weitergegeben werden, werden alle angemessenen Anstrengungen unternommen, um sicherzustellen, dass sie unter Verwendung geeigneter Mittel in Übereinstimmung mit dieser Datenschutzrichtlinie übermittelt werden.
Untervergebene einheiten
Die HOTI HOTÉIS GRUPPE kann Unterauftragnehmer damit beauftragen, die personenbezogenen Daten im Namen der HOTI HOTÉIS Gruppe zu verarbeiten. In diesem Fall müssen die Unterauftragnehmer die personenbezogenen Daten gemäß den erteilten Anweisungen in Übereinstimmung mit den geltenden Gesetzen und dieser Datenschutzrichtlinie verarbeiten.
Diese Unterauftragnehmer dürfen die personenbezogenen Daten nicht ohne vorherige schriftliche Genehmigung der HOTI HOTÉIS GRUPPE an andere Stellen weitergeben, und es ist ihnen auch untersagt, diese Aufgabe ohne vorherige Genehmigung der HOTI HOTÉIS GRUPPE an andere Stellen auszulagern.
Die HOTI HOTÉIS GRUPPE verpflichtet sich, nur solche Einrichtungen zu beauftragen, die in Bezug auf ihre technischen und organisatorischen Ressourcen ein Höchstmaß an Sicherheit bieten, um den Schutz der Rechte der Eigentümer der personenbezogenen Daten zu gewährleisten.
Alle von der Gruppe HOTI HOTÉIS beauftragten Unternehmen sind durch einen schriftlichen Vertrag an die Gruppe gebunden, in dem der Gegenstand, die Dauer, die Art und der Zweck der Verarbeitung, die Art der betreffenden personenbezogenen Daten, die Kategorien der Inhaber der Daten sowie die Rechte und Pflichten der Parteien geregelt sind.
Nach der Erfassung der personenbezogenen Daten informiert die Hoti Hotéis Gruppe die Inhaber der personenbezogenen Daten über die Kategorien der beauftragten Stellen, die in diesem speziellen Fall die Verarbeitung der Daten im Namen der HOTI HOTÉIS GRUPPE beeinflussen können.
Im Falle von Einzelpersonen oder Unternehmen, Behörden, Agenturen oder anderen Einrichtungen, die personenbezogene Daten im Auftrag der HOTI HOTÉIS GRUPPE verarbeiten, wurden die beauftragten Einrichtungen bewertet und die entsprechenden Verträge überprüft, und es wird eine vorherige Bewertung neuer Unterauftragnehmer durchgeführt, wobei eine speziell im Vertrag festgelegte Regelung der gemeinsamen Haftung angewendet wird.
Rechte der dateninhaber
Die Inhaber der persönlichen Daten haben die folgenden Rechte:
- Recht auf Information
Die Inhaber der personenbezogenen Daten haben das Recht, über Folgendes informiert zu werden:
- Die Identität und die Kontaktdaten der hoti hotéis-Gruppe, der für die Verarbeitung der personenbezogenen Daten verantwortlichen Stelle/Person und ggf. ihres Vertreters;;
- Die Kontaktdaten des Datenschutzbeauftragten oder die Bestätigung, dass das Unternehmen keinen Datenschutzbeauftragten beschäftigt,
- Die Zwecke der Verarbeitung der personenbezogenen Daten und gegebenenfalls die rechtlichen Gründe für diese Verarbeitung;
- Wenn die Verarbeitung der personenbezogenen Daten auf den berechtigten Interessen der HOTI HOTÉIS GRUPPE oder eines Dritten beruht, welche Interessen dies sind;
- Falls zutreffend, die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten;
- Falls zutreffend, Angabe, dass die personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt werden, und ob die Europäische Kommission eine Stellungnahme zu ihrer Eignung abgegeben hat, oder Hinweis auf Garantien für angemessene oder geeignete Übermittlungsmethoden;
- Die Dauer der Speicherung der personenbezogenen Daten;
- Das Recht, von der hoti hotéis-Gruppe die Erlaubnis zur Verarbeitung der personenbezogenen Daten sowie deren Berichtigung, Löschung oder Einschränkung zu verlangen, das Recht, sich ihrer Verarbeitung zu widersetzen, und das Recht auf Zugang zu den Daten;
- Wenn die Verarbeitung der personenbezogenen Daten auf einer vom Inhaber erteilten Erlaubnis beruht, das Recht, diese Erlaubnis jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der zuvor erteilten Erlaubnis beeinträchtigt wird.
- Recht auf Zugang
Die HOTI HOTÉIS GRUPPE garantiert, dass sie über die notwendigen Mittel verfügt, um dem Eigentümer der personenbezogenen Daten die Überprüfung dieser Daten zu ermöglichen.
Die Eigentümer haben das Recht, von der HOTI HOTÉIS GRUPPE eine Bestätigung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und wenn dies der Fall ist, haben die Eigentümer das Recht, auf ihre personenbezogenen Daten zuzugreifen und folgende Informationen zu erhalten
- Die Zwecke der Verarbeitung der Daten;
- Die Kategorien der betreffenden personenbezogenen Daten;
- Die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere die Empfänger, die in Drittländern ansässig sind oder internationalen Organisationen angehören;
- Die Dauer der Speicherung der personenbezogenen Daten;
- Wenn die Daten nicht beim Eigentümer erhoben wurden, die verfügbaren Informationen über die Herkunft dieser Daten;
- Das Vorhandensein automatischer Entscheidungen, einschließlich der Definition von Profilen, Informationen über die zugrunde liegende Logik sowie die Bedeutung und die Folgen einer solchen Verarbeitung für den Dateninhaber;
- Geeignete Garantien für die Übermittlung von Daten an Drittländer oder internationale Organisationen;
Auf Anfrage stellt die HOTI HOTÉIS GRUPPE den Eigentümern kostenlos eine Kopie der personenbezogenen Daten zur Verfügung, die verarbeitet werden.
Für die Bereitstellung zusätzlicher Kopien, die vom Eigentümer angefordert werden, kann die Zahlung von Verwaltungskosten erforderlich sein.
- Recht auf Berichtigung
Die Betroffenen haben das Recht, jederzeit die Berichtigung ihrer personenbezogenen Daten sowie die Vervollständigung ihrer unvollständigen personenbezogenen Daten, auch mittels einer zusätzlichen Erklärung, zu verlangen.
Im Falle einer Berichtigung der Daten wird die HOTI HOTÉIS GRUPPE die berichtigten Daten an jeden Empfänger der Daten übermitteln, es sei denn, eine solche Übermittlung wird als unmöglich erachtet oder ist für die HOTI HOTÉIS GRUPPE mit einem unverhältnismäßigen Aufwand verbunden.
- Recht auf Löschung
Die Eigentümer haben das Recht, die HOTI HOTÉIS GRUPPE aufzufordern, ihre personenbezogenen Daten zu löschen, wenn einer der folgenden Fälle vorliegt:
- Die personenbezogenen Daten werden für den Zweck, der zu ihrer Erhebung oder Verarbeitung geführt hat, nicht mehr benötigt;
- Der Eigentümer zieht seine Zustimmung zur Verarbeitung der personenbezogenen Daten zurück, und es gibt keine anderen rechtlichen Gründe, die die Datenverarbeitung rechtfertigen;
- Die Inhaber machen von ihrem Recht Gebrauch, sich der Verarbeitung der Daten zu widersetzen, und es bestehen keine überwiegenden berechtigten Interessen, die die Verarbeitung rechtfertigen;
- Wenn die personenbezogenen Daten rechtswidrig verarbeitet werden;
- Wenn die personenbezogenen Daten gelöscht werden müssen, um einer gesetzlichen Verpflichtung nachzukommen, der die HOTI HOTÉIS GRUPPE unterliegt;
Die HOTI HOTÉIS GRUPPE ist nach den geltenden gesetzlichen Bestimmungen nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn diese Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der die HOTI HOTÉIS GRUPPE unterliegt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der HOTI HOTÉIS GRUPPE in einem Gerichtsverfahren erforderlich ist.
Im Falle der Löschung der Daten teilt die HOTI HOTÉIS GRUPPE jedem Empfänger der Daten mit, dass die Daten gelöscht wurden, es sei denn, eine solche Mitteilung wird als unmöglich erachtet oder bedeutet für die HOTI HOTÉIS GRUPPE einen unangemessenen Aufwand.
wenn die hoti hotéis gruppe die personenbezogenen daten veröffentlicht hat und in erfüllung des rechts des inhabers auf löschung der daten verpflichtet ist, diese zu löschen, verpflichtet sich die hoti hotéis gruppe, angemessene massnahmen, auch technischer art, unter berücksichtigung der verfügbaren technologie und der kosten ihrer anwendung, zu ergreifen, um die für die verarbeitung der personenbezogenen daten verantwortlichen stellen darüber zu informieren, dass der inhaber die löschung der verbindungen zu diesen personenbezogenen daten sowie aller kopien oder reproduktionen verlangt hat.
- Recht auf Einschränkung
Das Recht auf Einschränkung besteht darin, die gespeicherten personenbezogenen Daten zu markieren, um ihre Verarbeitung in Zukunft einzuschränken.
Die Inhaber haben das Recht, die HOTI HOTÉIS GRUPPE aufzufordern, die Verarbeitung ihrer personenbezogenen Daten in jedem der folgenden Fälle einzuschränken:
- Wenn die Eigentümer die Richtigkeit der personenbezogenen Daten während eines Zeitraums bestreiten, der es der Hoti Hotéis Gruppe ermöglicht, die Richtigkeit der Daten zu überprüfen;
- Wenn die Verarbeitung rechtswidrig ist und der Eigentümer sich gegen die Löschung der Daten wehrt und stattdessen eine Einschränkung ihrer Verwendung verlangt;
- Wenn die HOTI HOTÉIS GRUPPE die personenbezogenen Daten nicht mehr verarbeiten muss, diese Daten jedoch vom Eigentümer benötigt werden, um ein Recht in einem Gerichtsverfahren zu erklären, auszuüben oder zu verteidigen;
- Wenn der Eigentümer der Verarbeitung widersprochen hat, bis die berechtigten Gründe der Hoti Hotéis Gruppe die Gründe des Eigentümers überwiegen;
- Wenn die persönlichen Daten des Eigentümers eingeschränkt sind, dürfen die Daten, abgesehen von der Speicherung, nur nach Zustimmung des Eigentümers oder zum Zwecke der Erklärung, Ausübung oder Verteidigung eines Rechts in einem Gerichtsverfahren, zur Verteidigung der Rechte einer anderen Person oder eines Unternehmens oder aus gesetzlich festgelegten Gründen des öffentlichen Interesses verarbeitet werden.
Eigentümer, die in den oben genannten Fällen eine Einschränkung der Verarbeitung ihrer personenbezogenen Daten vereinbart haben, werden von der HOTI HOTÉIS GRUPPE informiert, bevor die Einschränkung aufgehoben wird.
Im Falle einer Einschränkung der personenbezogenen Daten teilt die HOTI HOTÉIS GRUPPE jedem Empfänger der Daten die entsprechende Einschränkung mit, es sei denn, eine solche Mitteilung wird als unmöglich erachtet oder bedeutet für die HOTI HOTÉIS GRUPPE einen unangemessenen Aufwand.
- Recht auf Einspruch
Die Inhaber der personenbezogenen Daten haben das Recht, der Verarbeitung ihrer personenbezogenen Daten durch die HOTI HOTÉIS GRUPPE auf der Grundlage der berechtigten Interessen der Gruppe zu widersprechen, oder wenn die Daten für andere Zwecke als die, für die die personenbezogenen Daten erhoben wurden, verarbeitet werden, einschließlich der Erstellung von Profilen, oder wenn die personenbezogenen Daten für statistische Zwecke verarbeitet werden.
In diesem Fall stellt die HOTI HOTÉIS GRUPPE die Verarbeitung der personenbezogenen Daten ein, es sei denn, sie legt dringende und berechtigte Gründe vor, warum diese Datenverarbeitung die Interessen, Rechte und Freiheiten des Eigentümers überwiegt, oder zum Zwecke der Erklärung, Ausübung oder Verteidigung eines Rechts der HOTI HOTÉIS GRUPPE in einem Gerichtsverfahren.
Wenn die personenbezogenen Daten zum Zwecke des Direktmarketings (Marketing oder Telemarketing) verarbeitet werden, haben die Eigentümer das Recht, sich jederzeit gegen die Verarbeitung ihrer Daten zu wehren, was auch die Erstellung von Profilen im Zusammenhang mit dem Direktmarketing einschließt.
Wenn die Eigentümer der Verarbeitung ihrer personenbezogenen Daten für Direktmarketing widersprechen, wird die HOTI HOTÉIS GRUPPE die Verarbeitung der Daten zu diesem Zweck einstellen.
Die Eigentümer haben außerdem das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf der Grundlage einer automatischen Verarbeitung, einschließlich der Erstellung von Profilen, getroffen wird und die rechtliche Auswirkungen hat oder die Eigentümer in ähnlicher Weise erheblich beeinträchtigt, es sei denn, diese Entscheidung:
- Für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Eigentümer und der HOTI HOTÉIS GRUPPE erforderlich ist;
- Ist durch das Gesetz, dem die Hoti Hotéis Gruppe unterliegt, genehmigt;
- Auf der ausdrücklichen Erlaubnis des Eigentümers beruht.
- Recht auf Übertragbarkeit
Die Eigentümer haben das Recht, die personenbezogenen Daten, die sie der HOTI HOTÉIS GRUPPE zur Verfügung gestellt haben, in einem strukturierten, gängigen und automatisch lesbaren Format zu erhalten, sowie das Recht, diese Daten an eine andere für die Verarbeitung der Daten verantwortliche Stelle zu übermitteln, wenn diese Verarbeitung auf der Grundlage einer erteilten Erlaubnis oder eines vom Eigentümer unterzeichneten Vertrags erfolgt oder wenn die Verarbeitung automatisch erfolgt.
Das Recht auf Übertragbarkeit bezieht sich nicht auf abgeleitete Daten oder abgeleitete Daten, d. h. personenbezogene Daten, die von der HOTI HOTÉIS GRUPPE als Folge oder Ergebnis einer Analyse der verarbeiteten Daten erzeugt werden.
Die Inhaber haben das Recht, dass ihre personenbezogenen Daten direkt zwischen den für die Verarbeitung verantwortlichen Stellen übermittelt werden, sofern dies technisch möglich ist.
- Recht auf Beschwerdeerhebung
Die Inhaber personenbezogener Daten haben das Recht, über die Website www.cnpd.pt eine Beschwerde bei der Aufsichtsbehörde (Nationale Datenschutzkommission) einzureichen.
Das Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch kann vom Eigentümer ausgeübt werden, indem er sich an den Datenschutzbeauftragten der HOTI HOTÉIS GRUPPE unter folgender E-Mail-Adresse wendet: dadospessoais@hotihoteis.com.
Die HOTI HOTÉIS GRUPPE antwortet schriftlich (auch auf elektronischem Wege) auf die Anfrage des Eigentümers innerhalb einer Frist von höchstens einem Monat, gerechnet ab dem Zeitpunkt des Eingangs der Anfrage, außer in besonders komplexen Fällen, in denen diese Frist auf zwei Monate verlängert werden kann.
Wenn die von den Eigentümern gestellten Anfragen offensichtlich ungerechtfertigt oder übertrieben sind, insbesondere aufgrund ihres wiederholten Charakters, behält sich die Hoti Hotéis Group das Recht vor, Verwaltungskosten zu berechnen oder die Anfrage abzulehnen.
Durchgeführte technische und organisatorische sicherheitsmassnahmen
Um die Sicherheit der personenbezogenen Daten und ihre maximale Vertraulichkeit zu gewährleisten, verarbeitet die HOTI HOTÉIS GRUPPE die Informationen auf streng vertrauliche Weise, in Übereinstimmung mit ihren internen Sicherheits- und Vertraulichkeitsrichtlinien und -verfahren, die regelmäßig bei Bedarf aktualisiert werden, und in Übereinstimmung mit den gesetzlichen Bestimmungen und Bedingungen.
In Anbetracht der Art, des Umfangs, des Kontextes und der Zwecke der Verarbeitung der personenbezogenen Daten sowie der Risiken, die sich aus der Verarbeitung dieser Daten im Hinblick auf die Rechte und Freiheiten der Inhaber ergeben, verpflichtet sich die HOTI HOTÉIS GRUPPE, die notwendigen und angemessenen technischen und organisatorischen Maßnahmen zum Schutz der personenbezogenen Daten anzuwenden und die gesetzlichen Bestimmungen bei der Festlegung der Verarbeitungsmethoden und der tatsächlichen Verarbeitung der Daten einzuhalten.
Sie verpflichtet sich außerdem, standardmäßig sicherzustellen, dass nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet werden und dass diese Daten nicht ohne menschliches Zutun für Unbefugte zugänglich sind.
Die Kommunikation zwischen den Inhabern der personenbezogenen Daten und den Websites der HOTI HOTÉIS GRUPPE erfolgt über sichere Kommunikationskanäle, die das HTTPS-Protokoll und den Sicherheitsstandard SSL verwenden.
- Gewährleistung der ständigen Vertraulichkeit, Integrität, Verfügbarkeit und Widerstandsfähigkeit der Verarbeitungssysteme und -dienste;
- Gewährleistung der Fähigkeit zur unverzüglichen Wiederherstellung der Verfügbarkeit und des Zugriffs auf die personenbezogenen Daten im Falle eines physischen oder technischen Zwischenfalls;
- Einführung eines Verfahrens, das die regelmäßige Prüfung und Bewertung der Maßnahmen ermöglicht, die zur Gewährleistung der Sicherheit der Verarbeitung getroffen wurden;
- Schutz der Daten vom Zeitpunkt ihrer Konzeption an, d. h. Berücksichtigung des Risikos des Schutzes der Privatsphäre während des gesamten Prozesses zur Schaffung eines neuen Produkts oder einer neuen Dienstleistung, anstatt Fragen des Schutzes der Privatsphäre erst im Nachhinein zu prüfen;
- Sorgfältige Bewertung und Umsetzung geeigneter technischer und organisatorischer Maßnahmen und Verfahren von Anfang an, um zu gewährleisten, dass die Verarbeitung im Einklang mit den geltenden Rechtsvorschriften erfolgt und die Rechte der Dateninhaber geschützt werden;
- Schutz der Daten durch Voreinstellung, d.h. Sicherstellung, dass Mechanismen vorhanden sind, die gewährleisten, dass durch Voreinstellung nur die für jede Aufgabe erforderliche Menge an personenbezogenen Daten erhoben, verwendet und gespeichert wird. Diese Verpflichtung gilt für die gesamte Verarbeitung, die Dauer der Speicherung und die Zugänglichkeit der Daten.
Um den Schutz und die Sicherheit der personenbezogenen Daten ihrer Kunden und Mitarbeiter zu gewährleisten, hat die HOTI HOTÉIS GRUPPE die folgenden technischen und organisatorischen Sicherheitsmaßnahmen getroffen: - Die erhobenen personenbezogenen Daten sind angemessen, gerechtfertigt und auf das für die Zwecke, für die sie verarbeitet werden, unbedingt erforderliche Maß beschränkt;
- Die personenbezogenen Daten sind genau und werden bei Bedarf aktualisiert, wobei alle erforderlichen Maßnahmen ergriffen werden, um die Genauigkeit der Daten unter Berücksichtigung der Zwecke, für die sie verarbeitet werden, zu gewährleisten, und sie werden unverzüglich gelöscht und berichtigt;
- Die personenbezogenen Daten werden in einer Weise gespeichert, die die Identifizierung der Eigentümer nur für den Zeitraum ermöglicht, der für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist;
- Die personenbezogenen Daten werden mit Methoden verarbeitet, die ihre Sicherheit gewährleisten, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unerwartetem Verlust, Zerstörung oder Beschädigung;
- Durchführung der Risikobewertung durch Kartierung der Datenflüsse und Durchführung von Folgenabschätzungen;
- Verabschiedung interner Regeln, die eine rasche und wirksame Ausübung der Rechte der Inhaber personenbezogener Daten und die Einführung von Verfahren zu diesem Zweck ermöglichen, die für die Inhaber kostenlos sind;
- Anwendung der Pseudonymisierung der personenbezogenen Daten, d.h. die personenbezogenen Daten werden mit Methoden verarbeitet, die es nicht erlauben, sie ohne zusätzliche Informationen einem bestimmten Eigentümer zuzuordnen, wobei diese zusätzlichen Informationen getrennt gespeichert werden und technischen und organisatorischen Maßnahmen unterliegen, die sicherstellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren Person zugeordnet werden können;
- Verschlüsselung der personenbezogenen Daten;
Verletzung von personenbezogenen daten
Im Falle einer Verletzung der Daten, die zu einem hohen Risiko für die Rechte und Freiheiten des Eigentümers führt, verpflichtet sich DIE HOTI HOTÉIS GRUPPE, diese Verletzung der personenbezogenen Daten dem betreffenden Eigentümer innerhalb von zweiundsiebzig Stunden nach Feststellung des Vorfalls mitzuteilen.
DIE HOTI HOTÉIS GRUPPE verpflichtet sich, die Aufsichtsbehörde so schnell wie möglich und ohne ungerechtfertigte Verzögerung innerhalb von zweiundsiebzig Stunden nach Bekanntwerden der Verletzung der Daten zu benachrichtigen.
Die HOTI HOTÉIS GRUPPE hat interne Mechanismen zur Erkennung und Mitteilung von Sicherheitsverletzungen geschaffen, die ein schnelles Handeln ermöglichen, insbesondere im Hinblick auf die Feststellung der Art der Datenverletzung, die Daten, die verloren gegangen sind, vernichtet, weitergegeben, geändert oder unrechtmäßig abgerufen wurden, sowie die Benachrichtigung der Aufsichtsbehörde und die Art und Weise der Mitteilung des Vorfalls an die Eigentümer der Daten.
Nach den gesetzlichen Bestimmungen ist eine Mitteilung an den Eigentümer in den folgenden Fällen nicht erforderlich:
- Wenn die HOTI HOTÉIS GRUPPE angemessene technische und organisatorische Schutzmaßnahmen ergriffen hat und diese Maßnahmen auf die von der Verletzung der personenbezogenen Daten betroffenen personenbezogenen Daten angewandt wurden, insbesondere Maßnahmen, die die personenbezogenen Daten für Personen, die nicht zum Zugriff auf diese Daten berechtigt sind, unverständlich machen, wie z. B. Verschlüsselung;
- Wenn die HOTI HOTÉIS GRUPPE nachträglich Maßnahmen ergriffen hat, die sicherstellen, dass das hohe Risiko einer Verletzung der Rechte und Freiheiten des Eigentümers nicht eintritt;
- Wenn die Benachrichtigung des Eigentümers für die HOTI HOTÉIS GRUPPE einen unangemessenen Aufwand bedeutet; in diesem Fall wird die HOTI HOTÉIS GRUPPE eine öffentliche Bekanntmachung machen oder ähnliche Maßnahmen ergreifen, durch die der Eigentümer informiert werden soll.
Datenschutzbeauftragter (dpo)
Es wurde kein Datenschutzbeauftragter ernannt, da die Hoti Hotéis Gruppe keine Behörde oder Einrichtung ist und die Eigentümer der personenbezogenen Daten nicht regelmäßig und systematisch in großem Umfang überwacht und keine sensiblen personenbezogenen Daten in großem Umfang verarbeitet.
Die für die Verarbeitung der personenbezogenen Daten in der HOTI HOTÉIS GRUPPE verantwortliche Stelle ist HOTI – HOTÉIS, SGPS, S.A., die in Punkt 1 dieser Datenschutzrichtlinie näher bezeichnet wird.
Änderungen an der datenschutzpolitik
Die HOTI HOTÉIS GRUPPE behält sich das Recht vor, diese Datenschutzpolitik jederzeit zu ändern.
Wenn die Änderungen wesentlich sind, wird auf den Websites der HOTI HOTÉIS GRUPPE ein entsprechender Hinweis veröffentlicht.
Anwendbares recht und gericht
Die Datenschutzrichtlinie und die Erhebung, Verarbeitung oder Übermittlung personenbezogener Daten werden durch die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 sowie durch die in Portugal geltenden Gesetze und Vorschriften geregelt.
Alle Rechtsstreitigkeiten, die sich aus der Gültigkeit, Auslegung oder Umsetzung dieser Datenschutzrichtlinie ergeben oder die sich auf die Erhebung, Verarbeitung oder Übermittlung personenbezogener Daten beziehen, müssen ausschließlich der Gerichtsbarkeit und den Gerichten des Bezirks Lissabon unterworfen werden, ungeachtet der vorrangig geltenden gesetzlichen Bestimmungen.
