4.1 PLATEFORMES DE RÉSERVATION
Si vous effectuez des réservations via une plateforme tierce, nous recevons différentes informations personnelles de l'exploitant de la plateforme concernée. Il s'agit en général des données mentionnées au point 1.4 des présentes déclarations de protection des données. En outre, des demandes concernant votre réservation nous sont éventuellement transmises. Nous traiterons ces données nominativement afin d'enregistrer votre réservation conformément à vos souhaits et de mettre à votre disposition les prestations réservées. La base juridique du traitement des données à cette fin est l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD.

Enfin, il est possible que nous soyons informés par les exploitants de la plateforme des litiges liés à une réservation. Dans ce contexte, nous recevons éventuellement des données relatives au processus de réservation, dont peut faire partie une copie de la confirmation de réservation comme preuve de la conclusion effective de la réservation. Nous traitons ces données afin de préserver et de faire valoir nos droits. Il s'agit là de notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD.

Veuillez également tenir compte des informations relatives à la protection des données du fournisseur concerné.

4.2 STOCKAGE CENTRALISÉ ET MISE EN RELATION DES DONNÉES
Nous enregistrons les données indiquées aux points 1.1 à 1.10 et 2.1 à 2.3 dans un système central de traitement électronique des données (CRM). Les données vous concernant sont ainsi systématiquement saisies et reliées pour le traitement de vos réservations et l'exécution des prestations contractuelles ou sur la base de votre consentement. Nous utilisons à cet effet un logiciel de la société "protel hotelsoftware Gmbh" à DE-44269 Dortmund. Le traitement des données personnelles dans le cadre d'un programme CRM s'effectue dans le même logiciel.

Nous fondons le traitement de ces données dans le cadre du logiciel sur notre intérêt légitime au sens de l'article 6, paragraphe 1, point f), du RGPD, à savoir une gestion conviviale et efficace des données clients, ainsi que sur l'exécution de mesures contractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD.

Pour vous faire parvenir par e-mail, pendant ou après votre séjour, des informations générales et des offres personnalisées sur les produits et services de notre hôtel, en fonction des données dont nous disposons sur vous et de vos intérêts. Les informations et les offres reçues peuvent également dépendre de votre emplacement actuel ou passé au sein de notre hôtel. Si vous nous avez également communiqué votre numéro de téléphone portable, nous l'utiliserons pour vous envoyer des informations et des offres sur votre appareil mobile.

La base juridique de ces traitements de données est le consentement que vous avez donné conformément à l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir.

4.3 DURÉE DE CONSERVATION
Nous ne conservons les données à caractère personnel qu'aussi longtemps que nécessaire pour utiliser les services de suivi susmentionnés ainsi que les autres traitements dans le cadre de notre intérêt légitime. Nous conservons les données contractuelles plus longtemps, car les obligations légales de conservation nous y obligent. Les obligations de conservation qui nous obligent à conserver des données découlent des dispositions relatives au droit de communication, à la comptabilité et au droit fiscal. Conformément à ces dispositions, les communications commerciales, les contrats conclus et les pièces comptables doivent être conservés jusqu'à 10 ans. Si nous n'avons plus besoin de ces données pour vous fournir des services, elles seront bloquées ou marquées. Cela signifie que les données ne peuvent alors plus être utilisées qu'à des fins internes et de facturation et à des fins fiscales.

4.4 TRANSMISSION DES DONNÉES À DES TIERS

En principe, nous ne transmettons pas vos données personnelles. Les exceptions sont si vous avez expressément donné votre accord, s'il existe une obligation légale à cet effet ou si cela est nécessaire pour faire valoir nos droits, notamment pour faire valoir des prétentions découlant de la relation contractuelle. En outre, nous transmettons vos données à des tiers dans la mesure où cela est nécessaire dans le cadre de l'utilisation du site web et de l'exécution du contrat (également en dehors du site web), notamment le traitement de vos réservations.
En ce qui concerne la transmission de données à des tiers, veuillez également tenir compte des remarques figurant dans les paragraphes précédents de la présente déclaration de protection des données.

4.4.1 WEBMASTER
Pour l'exploitation, l'entretien et la garantie des offres contractuelles sur notre site web, nous travaillons avec nos partenaires techniques, ce qui implique que des données personnelles sont transmises ou que ceux-ci peuvent y avoir accès :

wernedesign
Frank Werne
Dorfstrasse 32  
89257 Illertissen
Allemagne

Les pages web sont hébergées sur des serveurs en Suisse par la société tcNet GmbH, 3800 Interlaken. La transmission des données a pour but de mettre à disposition et de maintenir les fonctionnalités de notre site web. Il s'agit là de notre intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD.

4.4.2 SYSTÈMES DE RÉSERVATION DE CHAMBRES
Les données personnelles relatives aux réservations de chambres sur le site web ainsi qu'à des tiers tels que les agences de voyage ou les OTA sont traitées par les prestataires de services suivants :

• SQH Swiss Quality Hotels, Stäfa
• Reconline AG, Zermatt
• Vertical Booking, Bergamo

4.2 STOCKAGE CENTRALISÉ ET MISE EN RELATION DES DONNÉES
Les données personnelles sont consolidées au moyen d'un CRM pour le développement et l'amélioration de nos prestations de services aux hôtes. Le logiciel que nous utilisons sur place provient de la société "protel hotelsoftware Gmbh" à DE-44269 Dortmund.

4.4.4 RÉSERVATIONS DE RESTAURANT
Les données personnelles pour les réservations de restaurant ne sont actuellement notées que hors ligne.

4.4.5 BONS D'ACHAT
Les données personnelles pour les achats de billets d'événements et de bons sur le site web sont collectées, traitées et livrées par les prestataires de services suivants :

Idea Creation GmbH
Walchestrasse 15
8006 Zurich
Switzerland
www.e-guma.ch

4.4.6 PAIEMENT PAR CARTE DE CRÉDIT
Nous transmettons les informations relatives à votre carte de crédit à l'émetteur de votre carte de crédit ainsi qu'à l'acquéreur de la carte de crédit lors du paiement par carte de crédit sur le site Internet. Nous travaillons à cet effet avec le partenaire suivant :

Wordline Services
Hardturmstrasse 201
8021 Zürich
www.six-payment-services.com

Si vous optez pour un paiement par carte de crédit, vous serez à chaque fois invité à fournir toutes les informations impérativement nécessaires. La base juridique de la transmission des données est l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b) du RGPD. En ce qui concerne le traitement des informations relatives à votre carte de crédit par ces tiers, nous vous prions de lire également les conditions générales ainsi que la déclaration de protection des données de l'émetteur de votre carte de crédit.

4.5 TRANSFERT DE DONNÉES PERSONNELLES À L'ÉTRANGER
Nous sommes autorisés à transmettre vos données personnelles à des entreprises tierces (prestataires de services mandatés) à l'étranger aux fins des traitements de données décrits dans la présente déclaration de protection des données. Ceux-ci sont tenus de respecter la protection des données dans la même mesure que nous-mêmes. Si le niveau de protection des données dans un pays ne correspond pas à celui de la Suisse ou de l'Europe, nous nous assurons par contrat que la protection de vos données personnelles correspond à tout moment à celle de la Suisse ou de l'UE.

4.5.1 NOTE SUR LES TRANSFERTS DE DONNÉES VERS LES USA
Par souci d'exhaustivité, nous attirons l'attention des utilisateurs résidant ou domiciliés dans l'UE ou en Suisse sur le fait qu'il existe aux États-Unis des mesures de surveillance des autorités américaines qui permettent, de manière générale, de stocker toutes les données à caractère personnel de toutes les personnes dont les données ont été transmises de Suisse ou de l'UE vers les États-Unis. Cela se fait sans différenciation, limitation ou exception en fonction de l'objectif poursuivi et sans critère objectif permettant de restreindre l'accès des autorités américaines aux données et leur utilisation ultérieure à des fins bien précises et strictement limitées, susceptibles de justifier l'ingérence liée tant à l'accès à ces données qu'à leur utilisation. En outre, nous attirons l'attention sur le fait qu'aux États-Unis, les personnes concernées de Suisse et de l'UE ne disposent pas de voies de recours leur permettant d'accéder aux données les concernant et d'en obtenir la rectification ou la suppression, ou qu'il n'existe pas de protection juridique efficace contre les droits d'accès généraux des autorités américaines. Nous attirons explicitement l'attention de la personne concernée sur cette situation juridique et factuelle afin qu'elle puisse prendre une décision éclairée en conséquence concernant le consentement à l'utilisation de ses données.

Nous attirons l'attention des utilisateurs résidant dans un État membre de l'UE sur le fait que, du point de vue de l'Union européenne, les États-Unis ne disposent pas d'un niveau de protection des données suffisant - notamment en raison des thèmes mentionnés dans cette section. Dans la mesure où nous avons expliqué dans la présente déclaration de protection des données que des destinataires de données (comme Google) ont leur siège aux États-Unis, nous nous assurerons, soit par des dispositions contractuelles avec ces entreprises, soit en garantissant la certification de ces entreprises sous le Privacy Shield de l'UE ou de la Suisse et des États-Unis, que vos données sont protégées chez nos partenaires avec un niveau adéquat.

Version : 1.9.2023