TIETOSUOJA. Tietosuojan soveltamisala.

Transkriptio

1 TIETOSUOJA Tietosuojan soveltamisala. Tämä asiakkaita koskeva tietosuojakäytäntö (jäljempänä "käytäntö") kuvaa tapoja, joilla Rezidor Hotel Group toimiessaan brändin omistavan tanskalaisen yhtiön Rezidor Hospitality A/S:n tai sen tytäryhtiöiden kautta (jäljempänä "Rezidor") kerää, käyttää, luovuttaa ja suojaa asiakkaidensa henkilötietoja. "Henkilötieto" tarkoittaa millä tahansa keinoin tallennettuja merkintöjä, joista henkilö voidaan tunnistaa joko pelkästään kyseisen merkintöjen perusteella tai yhdistettynä muihin Rezidorille saatavina oleviin tietoihin. Tämä käytäntö ei koske Rezidorin omistukseen tai hallintaan kuulumattomien liiketoimintojen tai verkkosivujen käytäntöjä, eikä henkilöitä, jotka eivät ole Rezidorin palveluksessa tai hallinnan alaisia. Rezidorin lisenssi antaa sille oikeuden harjoittaa itse tai antaa toisten harjoittaa hotellitoimintaa Euroopassa, Lähi-idässä ja Afrikassa brändinimillä Radisson SAS, Radisson, Park Inn, Regent, Country Inns & Suites ja Missoni Hotels (jäljempänä yhteisesti "Rezidor-brändin hotellit"). Jotkin Rezidor-brändin hotelleista omistaa ja niitä hoitaa riippumaton yhtiö toimiluvalla. Tämä käytäntö ei kata toimiluvalla toimintaa harjoittavien yhtiöiden tietosuojakäytäntöjä. Toimiluvan haltijan tietosuojakäytäntö koskee tietoja, jotka asiakas luovuttaa suoraan Rezidorin toimiluvan haltijalle. Huomautus: Rezidor vaatii toimiluvan haltijoita laatimaan tietosuojakäytännöt, jotka vastaavat Rezidorin tietosuojalupausta ja noudattavat kaikkia soveltuvia yksityisyyden suojaa ja tietosuojaa koskevia lakeja, vaikka toimilupayhtiöiden varsinaiset tietosuojakäytännöt saattavat erota tästä käytännöstä. Rezidorin sivut voivat sisältää linkkejä muihin verkkosivuihin, joiden tietosuojakäytännöt voivat erota Rezidorin käytännöistä. Joissakin tapauksissa Rezidorin tuotemerkit saattavat edelleen näkyä avatulla sivulla, vaikka sisällön on tuottanut kolmas osapuoli. Asiakkaiden näillä sivuilla luovuttamia henkilötietoja koskevat kyseisten sivujen tietosuojakäytännöt, joihin asiakkaan on syytä tutustua. Käytännön hyväksyminen. Tämä käytäntö muodostaa osan sopimusehtoja, jotka koskevat asiakkaan käyttämiä Rezidorin palveluja. Käyttämällä Rezidorin verkkosivuja tai keskusvarausjärjestelmää tai yöpymällä Rezidor-brändin hotelleissa asiakas hyväksyy sen, että Rezidor käyttää asiakkaan henkilötietoja soveltuvien lakien mukaan. Rezidor säilyttää henkilötiedot joko niin pitkään kuin niitä tarvitaan sovittua käyttötarkoitusta varten tai lain salliman ajan.

2 Kerättävät henkilötiedot. Rezidor kerää asiakkailtaan liiketoimiin liittyviä tietoja (esimerkiksi nimen, sähköpostiosoitteen, puhelinnumeron, varaustiedot) sekä asiakkaan itse luovuttamia tietoja esimerkiksi asiakkaan tehdessä varauksen keskusvarausjärjestelmässä, yöpyessä Rezidor-brändin hotellissa tai tilatessa uutiskirjeen. Rezidor kerää asiakkaidensa henkilötietoja julkisista lähteistä ja muilta yhtiöiltä, joilla on oikeus luovuttaa näitä tietoja Rezidorille. Jos asiakas luovuttaa Rezidorille muiden henkilötietoja, esimerkiksi käyttämällä "Lähetä ystävälle" -ominaisuutta, tai jos muut luovuttavat Rezidorille tietoja asiakkaista, näitä tietoja käytetään ainoastaan siinä käyttötarkoituksessa, jota varten tiedot on kerätty. Rezidor ei talleta näitä tietoja. Tiedot, joita Rezidor kerää internet-tekniikoilla. Rezidor ei tietoisesti kerää tietoja lapsilta. Rezidor ei tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Jos lapsen uskotaan luovuttaneen Rezidorille henkilötietoja, pyydämme vanhempia ottamaan meihin yhteyttä, jotta voimme tunnistaa ja poistaa lapsen henkilötiedot. Kerättävien henkilötietojen käyttötarkoitus. Rezidor käyttää henkilötietoja asiakkaan pyytämien palvelujen tarjoamiseen hotelliasiakkaan kokemuksen räätälöintiin Rezidor-brändin hotellin asiakkuuden ajan Rezidorin verkkosivujen ulkoasun ja sisällön toimivuuden ja mukauttamisen tukemiseen niin, että ne vastaavat asiakkaan tarpeita, kiinnostuksen kohteita ja mieltymyksiä asiakkaan sen salliessa myynninedistämisviestien ja tarjousten lähettämiseen asiakkaan tietosuoja-asetusten mukaan turvallisuuden varmistamiseen ja petosten ehkäisyyn asiakkaidemme ymmärtämiseen ohjelmien, palvelujen ja verkkosivujen kehittämiseen ohjelmien ja palvelujen markkinoinnin kehittämiseen. Henkilötietojen käyttö markkinoinnissa. Asiakas päättää, haluaako hän vastaanottaa markkinointiviestintää Rezidorilta. Asiakas voi myös muuttaa yksityisyyden suojaa koskevia asetuksiaan milloin tahansa kirjallisesti osoitteeseen, joka annetaan asiakkaalle markkinointitietojen tilaamisen ja vastaanottamisen yhteydessä. Jos asiakas päättää olla vastaanottamatta myynninedistämisviestintää Rezidorilta, hänelle ei lähetetä viestejä ainoastaan myynninedistämistarkoituksessa, eikä asiakkaan henkilötietoja luovuteta muille yhtiöille. Rezidor voi kuitenkin ottaa yhteyttä asiakkaaseen asiakastutkimuksiin tai hallintoon liittyvissä asioissa, esimerkiksi vahvistettaessa varausta tai maksutapahtumaa.

3 Henkilötietojen luovuttaminen. Rezidor voi luovuttaa henkilötietoja seuraavin tavoin: Rezidor luovuttaa asiakkaan henkilötietoja Rezidor-yhtiöille vain siinä määrin kuin on tarpeen varmistaa, että asiakkaan vaatimat palvelut toimitetaan tyydyttävällä tavalla. Samassa tarkoituksessa asiakkaan henkilötiedot luovutetaan myös Carlson Companies Inc.:lle ja sen tytäryhtiöille, jos se on tarpeen palvelujen toimittamista varten (esimerkiksi varaus, peruutus, varauksen muutokset, kanta-asiakasohjelman jäsenyys jne.). Rezidor luovuttaa asiakkaan henkilötietoja Rezidorin puolesta toimiville yhtiöille, jotka voivat hoitaa esimerkiksi sovellusten hallintaa ja teknisen infrastruktuurin tukea. Asiakkaan tietosuoja-asetuksista riippuen Rezidor voi luovuttaa henkilötietoja Rezidor Hotel Groupiin kuuluville yhtiöille ja muille Rezidorin valitsemille yhtiöille, mukaan lukien strategisille kumppaneille, jotka lähettävät asiakkaalle henkilötietojen perusteella myynninedistämistietoa ja tarjouksia, joiden uskotaan kiinnostavan asiakasta. Rezidorin palveluntarjoajat, strategiset kumppanit ja Rezidor-brändin hotellit ovat sitoutuneet käyttämään Rezidorin luovuttamia henkilötietoja vain sovitussa tarkoituksessa ja noudattamaan kohtuulliseksi katsottavia varotoimia asiakkaan henkilötietojen luottamuksellisuuden, eheyden ja tietoturvan suojaamiseksi. Nämä tahot eivät saa käyttää tai luovuttaa asiakkaan henkilötietoja tavalla, joka on ristiriidassa Rezidorin asiakaslupausten kanssa, ja näiden tahojen on noudatettava kaikkia soveltuvia yksityisyyden suojaa ja tietosuojaa koskevia lakeja. Rezidor voi lähettää henkilötietoja sellaiselle taholle, joka on hankkinut Rezidorin osakkeet tai olennaisesti kaikki varat yhtiökaupan, fuusion, saneerauksen, vararikon, hajottamisen tai selvitystilan seurauksena, mikäli hankkiva taho käyttää henkilötietoja tavalla, joka kuuluu tämän käytännön soveltamisalaan. Rezidor voi luovuttaa tai lähettää asiakkaan henkilötietoja erillisille kolmansille osapuolille, jos tietojen luovutusta vaaditaan lain, säädöksen, oikeuden määräyksen tai haasteen perusteella, lainvalvontaan tai muuhun valtionhallinnon tutkintaan liittyen tai asiakkaan ja asiakkaan laillisten oikeuksien, omaisuuden ja turvallisuuden sekä Rezidorin työntekijöiden, edustajien ja muiden asiakkaiden suojelemiseksi. Henkilötietojen suojeleminen. Rezidor soveltaa asianmukaisia fyysisiä, teknisiä ja hallinnollisia suojauskeinoja henkilötietojen hallintaan ja lähettämiseen tietojen suojaamiseksi tapaturmaiselta tai laittomalta tuhoamiselta tai tapaturmaiselta katoamiselta, väärinkäytöltä, muuttamiselta, valtuuttamattomalta luovuttamiselta ja käytöltä sekä kaikilta muilta laittomilta käsittelytavoilta. Henkilötietojen lähettäminen toiseen maahan. Rezidorin verkkosivut ja tietokannat sijaitsevat toistaiseksi palvelimilla Tanskassa, Belgiassa, Saksassa ja Yhdysvalloissa. Useita tietoja lähetetään Carlson Companies Inc.:n palvelimille

4 Yhdysvaltoihin liittyen varauksiin, peruutuksiin ja varausten muutoksiin, jotka sijaitsevat keskusvarausjärjestelmässä Omahassa, Nebraskassa, Yhdysvalloissa. Eri maissa noudatetaan erilaisia tietosuojalakeja, joiden suojausperiaatteiden tiukkuus vaihtelee. Jos ja kun asiakkaan henkilötietoja siirretään maasta toiseen, Rezidor suojelee asianmukaisin toimin asiakkaan yksityisyyttä ja henkilötietoja EU:n safe harbor -järjestelmän mukaan. Käyttämällä Rezidorin verkkosivuja, osallistumalla Rezidorin ohjelmiin tai yöpymällä Rezidor-brändin hotelleissa asiakas suostuu henkilötietojensa lähettämiseen mihin tahansa maailman maahan tämän käytännön ehtojen mukaisesti. Evästeet ja muut verkkotekniikat. Kun asiakas avaa Rezidorin verkkosivun, Rezidor voi käyttää seuraavia verkkotekniikoita seuraavanlaisten tietojen keräämiseen: Rezidor kerää tietoja, jotka asiakkaan verkkoselain lähettää Rezidorille automaattisesti, kun asiakas avaa verkkosivun. Tällaiset tiedot kattavat yleensä internetpalveluntarjoajan IP-osoitteen ja käyttäjän tietokoneeseen asennetun käyttöjärjestelmän ja selaimen tyypin. Eväste on pieni tekstitiedosto, jonka verkkoselain tallentaa käyttäjän tietokoneen kiintolevylle. Rezidor käyttää: "Istuntokohtaisia evästeitä", joilla tietokoneelle annetaan satunnaisesti muodostettu yksilöivä tunnus joka kerta, kun verkkosivu avataan. Istuntokohtainen eväste lakkaa toimimasta, kun selain suljetaan. Rezidor tukee istuntokohtaisilla evästeillä verkkosivujen toimintaa. Evästeillä saadaan tietoja siitä, mitä verkkosivuja ja linkkejä käyttäjät avaavat ja miten pitkään he viipyvät kullakin sivulla. Rezidor käyttää myös "pysyviä evästeitä". Kun selain suljetaan, ne eivät lakkaa toimimasta vaan säilyvät käyttäjän tietokoneella, kunnes niiden käyttöaika umpeutuu tai käyttäjä poistaa ne. Joka kerran kun käyttäjä avaa verkkosivun uudelleen, Rezidorin verkkopalvelin tunnistaa käyttäjän tietokoneen kiintolevylle tallennetun evästeen. Määrittämällä käyttäjän tietokoneelle pysyvän, yksilöivän tunnuksen Rezidor pystyy laatimaan tietokannan käyttäjän aiemmista valinnoista ja mieltymyksistä. Jos nämä valinnat tai mieltymykset on kerättävä uudelleen, järjestelmä säästää käyttäjän aikaa ja vaivaa hakemalla ne automaattisesti. Määrittämällä käyttäjän tietokoneelle pysyvän, yksilöivän tunnuksen Rezidor pystyy lisäksi pitämään tarkkaa kirjaa verkkosivujen käyttäjien määrästä, miten usein käyttäjä palaa sivulle, kuinka käyttäjän tapa käyttää verkkosivua muuttuu ajan myötä ja kuinka tehokkaita Rezidorin myynninedistämiskeinot ovat. Jos käyttäjä avaa verkkosivun Rezidorin lähettämästä sähköpostiviestistä tai jos käyttäjä on muodostanut "käyttäjäidentiteetin" jonkin verkkovierailun aikana, Rezidorin tai kolmannen osapuolen palveluntarjoajan evästeiden keräämät tiedot voidaan yhdistää Rezidorin rekisteriin, joka tunnistaa käyttäjän henkilötiedot. Rezidorin verkkosivut voivat sisältää sähköisiä kuvia, joita kutsutaan jäljitteiksi, tyhjiksi GIF-kuviksi tai yhden pikselin kuviksi. Jäljitteiden avulla Rezidor saa lisätietoja verkkosivujen käyttötavoista ja mainoskampanjoiden toimivuudesta. Rezidor voi lisätä jäljitteitä myös myynninedistämisen sähköpostiviesteihin. Jäljitteillä tunnistetaan, onko viesti avattu ja onko se johtanut toimintaan. Rezidor voi yhdistää jäljitteillä kerätyt tiedot muihin tietoihin, joilla asiakkaan henkilötiedot voi tunnistaa.

5 Käytännön muuttaminen. Rezidor pidättää oikeuden muuttaa tätä käytäntöä harkintansa mukaan valitsemanaan ajankohtana. Tämän käytännön oleellisista muutoksista ilmoitetaan Rezidorin kaikkien verkkosivujen aloitussivuilla ja muutetun käytännön yläreunassa vähintään 30 päivää sen jälkeen, kun muutos on astunut voimaan. Käytäntöön tehdyt oleelliset muutokset astuvat voimaan joko asiakkaalle lähetetyssä ilmoituksessa annettuna voimaantulopäivänä tai, jos voimaantulopäivää ei ole mainittu, 30 päivän kuluttua ilmoituksen lähetyspäivästä. Asiakkaan velvollisuus on ajoittain tarkistaa mahdolliset muutokset käytäntöön verkkosivulta. Jos käytäntöön tehdään vähäisiä muutoksia, käytäntö korvataan uudella käytännöllä. Asiakkaalle ilmoitetaan muutoksesta vaihtamalla tämän käytännön yläreunassa ilmoittettu voimaantulopäivä vähintään 30 päivää uuden voimaantulopäivän jälkeen. Vähäisiä muutoksia ovat esimerkiksi yhteystietojen tai käytännössä mainittujen esimerkkien muutokset. Avoimuus. Asiakas voi tarkastaa Rezidorin hänestä säilyttämät henkilötiedot ottamalla yhteyttä Rezidorin tietosuojatoimistoon (yhteystiedot alla) ja pyytämällä lähettämään rekisteriotteen kotiosoitteeseen tai sähköpostiosoitteeseen. Rezidor tarkistaa asiakkaiden henkilöllisyyden, jotta henkilötietoja ei lähetetä valtuuttamattomille henkilöille. Jos asiakas haluaa korjata tietoja, Rezidor vastaa pyyntöön kohtuullisen ajan kuluessa. Jos asiakas haluaa poistaa kaikki tiedot rekisteristä, asiakkaan on pyydettävä Rezidoria poistamaan tiedot. The Rezidor Hotel Group's Data Protection Office Avenue du Bourget 44 B-1130 Bryssel Belgia Puhelin Faksi Sähköposti privacy@rezidor.com.

6 TIETOSUOJALUPAUKSET Rezidor Hotel Hotel Groupin TIETOSUOJASITOUMUS Rezidor Hotel Group suhtautuu tietosuojaan vakavasti. Rezidorin kymmenen lupausta asiakkaille ja verkkosivujen käyttäjille: 1. Ilmoitus. Kun Rezidor kerää henkilötietoja, asiakkaalle annetaan ajoissa asiaankuuluva ilmoitus, jossa kuvataan kerättävien henkilötietojen tyyppi, käyttötarkoitukset ja kolmannet osapuolet, joille tietoja voidaan luovuttaa. 2. Valinta. Kun asiakas tilaa uutiskirjeen tai osallistuu markkinointitapahtumiin, Rezidor antaa asiakkaan valita, millä tavoin henkilötietoja käytetään ja luovutetaan, ja noudattaa näitä valintoja. 3. Asiaankuuluvuus. Rezidor kerää henkilötietoja vain siinä määrin kuin niitä tarvitaan tiettyihin sovittuihin tarkoituksiin, eikä tietoja käytetä muihin tarkoituksiin ilman asiakkaan lupaa. 4. Säilyttäminen. Rezidor säilyttää henkilötiedot vain joko niin pitkään kuin niitä tarvitaan sovittua käyttötarkoitusta varten tai lain salliman ajan. 5. Virheettömyys. Rezidor pyrkii varmistamaan, että rekisterissä säilytettävät henkilötiedot ovat virheettömiä. 6. Tarkastusoikeus. Lain mukaan asiakkaalla on oikeus tarkastaa, mitä häntä koskevia tietoja Rezidor säilyttää tietokannoissa. Rezidor ilmoittaa tiedot asiakkaan pyynnöstä. 7. Suojaus. Rezidor soveltaa asianmukaisia fyysisiä, teknisiä ja hallinnollisia keinoja, joilla suojataan henkilötietojen katoaminen sekä valtuuttamaton käyttö, avaaminen, luovuttaminen, muuttaminen tai tuhoaminen. 8. Luovutus. Tässä käytännössä ilmoitettuja tapoja lukuun ottamatta Rezidor ei luovuta asiakkaan henkilötietoja kolmansille ilman asiakkaan suostumusta. 9. Siirto EU:n ulkopuolelle. Jos henkilötietoja siirretään EU:n lainkäyttöalueen (mukaan lukien Sveitsi, Norja ja Islanti) ulkopuolelle, Rezidor huolehtii asianmukaisin keinoin ja soveltuvia lakeja noudattaen asiakkaan yksityisyyden suojasta ja tietosuojasta. 10. Toimeenpano. Rezidor arvioi säännöllisesti tietosuojalupausten toimeenpanoa. Yhteystiedot koskien tarkastuspyyntöjä, tietosuojaa koskevia kysymyksiä, markkinointiasetusten muutoksia ja valituksia: The Rezidor Hotel Group's Data Protection Office Avenue du Bourget 44 B-1130 Bryssel Belgia Puhelin Faksi Sähköposti privacy@rezidor.com.