Ta Polityka Prywatności odnosi się do użytkowników (zwanych odtąd Użytkownikami lub Tobą) strony internetowej https://www.hotel-bb.com/ (zwanej odtąd Stroną) oraz aplikacji mobilnych hoteli B&B (zwanymi odtąd Aplikacjami) prezentujących internetową platformę rezerwacyjną pokoi hotelowych B&B (zwaną odtąd Platformą). Zgodnie z rozporządzeniem nr 2016-679 z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (zwane odtąd Rozporządzeniem) informujemy w jaki sposób Twoje dane osobowe mogą być gromadzone i przetwarzane przez naszą Stronę i Aplikacje w związku z rezerwacją pokoi hotelowych w krajach, w których znajdują się nasze hotele oraz gdzie działa program lojalnościowy B&B Hotels Club.
Grupa B&B Hotels jest w pełni zaangażowana, aby zapewnić, że przetwarzanie danych osobowych jest zgodne z wymaganiami Rozporządzenia.
Celem Polityki Prywatności jest poinformowanie o kategoriach danych osobowych na Twój temat, które mogą być gromadzone lub przechowywane, a także o tym, w jaki sposób ich używamy, z kim je dzielimy, w jaki sposób je chronimy oraz jakie prawa Ci przysługują w związku z Twoimi danymi osobowymi.
Naszym priorytetem jest poszanowanie Twojej prywatności i danych osobowych, w związku z czym zobowiązujemy się zapewnić ich traktowanie w ścisłej zgodności z Rozporządzeniem i mającymi zastosowanie prawami krajowymi.
Adyen: odnosi się do internetowej platformy płatniczej.
Aplikacja: odnosi się do aplikacji mobilnej Hoteli B&B wyprodukowanej i publikowanej przez Casper BidCo.
Grupa B&B Hotels: odnosi się do spółki holdingowej Casper BidCo, jej oddziałów oraz wszystkich Hoteli B&B.
Platforma:odnosi się do centralnego systemu rezerwacji online obsługiwanego przez Casper BidCo na Stronie oraz do Aplikacji.
Administrator Danych: odnosi się do spółki Casper BidCo działającej we własnym imieniu jako główny Administrator Danych na Stronie.
Usługi: odnosi się do usług oferowanych przez Casper BidCo poprzez Platformę. Usługi są wyszczególnione w ogólnych warunkach użytkowania dostępnych po przejściu tutaj.
Strona: odnosi się do strony internetowej dostępnej pod adresem URL https://www.hotel-bb.com/
Użytkownicy: odnosi się do wszystkich osób, które wchodzą lub przeglądają Stronę i Aplikacje a także wszystkie kategorie użytkowników Platformy.
Głównym Administratorem Danych odpowiedzialnym za ich przetwarzanie na Stronie i w Aplikacjach jest spółka dominująca grupę B&B Hotels, Casper BidCo, której akty prawne są dostępne po kliknięciu tutaj.
Casper BidCo zarządza centralnym systemem rezerwacji online obejmującym wszystkie hotele na liście dostępnej tutaj.
W ramach przetwarzania rezerwacji założonych przez Platformę i Aplikacje, Casper BidCo jest współodpowiedzialny za przetwarzanie Twoich danych osobowych razem ze spółkami zarządzającymi hotelami, w których rezerwujesz pokoje (Sprawdź listę hoteli tutaj).
Spółki wyróżnione na liście dostępnej po kliknięciu tutaj wspólnie zarządzają programem lojalnościowym B&B Hotels Club. Współzarządcami programu lojalnościowego B&B Hotels Club są spółki wyróżnione na liście dostępnej po kliknięciu tutaj.
W okresie trwania Twojej rezerwacji dokonanej poprzez Platformę niezależne przetwarzanie może być wdrożone przez któregokolwiek ze współzarządców. Informacje odnoszące się do takich przypadków niezależnego przetwarzania są dostarczane Użytkownikom bezpośrednio przez odpowiednich zarządców.
Używając Stronę, Aplikacji oraz Usług wyrażasz zgodę na przesyłanie nam danych i informacji, z których niektóre mogą Cię identyfikować i w związku z tym uważane są za dane osobowe (dalej Dane).
W szczególności odnosi się to do sytuacji, w których przez Stronę rezerwujesz pokój lub rejestrujesz się do naszego programu lojalnościowego.
We wszystkich sytuacjach jesteś informowany w jakim celu zbierane są poszczególne dane poprzez różne formularze gromadzenia danych, wysyłane do Ciebie e-maile, powiadomienia na Platformie oraz poprzez nasze Narzędzie Zarządzania plikami Cookie.
Kiedy to konieczne, w zależności od okoliczności, zobowiązujemy się uzyskać Twoją zgodę i/lub pozwolić Ci wyrazić sprzeciw na wykorzystanie Twoich danych do poszczególnych celów, takich jak, na przykład, możliwość znajomości Twojej lokalizacji lub wysyłanie Ci marketingu komercyjnego lub umieszczanie plików cookie należących do osób trzecich na Twoich urządzeniach (telefon komórkowy, komputer, tablet) dla celów monitoringu korzystania z naszej Strony i Aplikacji oraz aby oferować Ci dopasowane oferty komercyjne a także reklamy oparte na Twoich obszarach zainteresowania.
Przy zbieraniu Danych będziesz informowany czy określone Dane są obowiązkowe czy też opcjonalne; możliwe konsekwencje braku odpowiedzi są wskazywane podczas zbierania Danych na związanych z nimi formularzach.
Dane poddawane przetwarzaniu są następujące:
Grupa B&B Hotels zapewnia, że zbierane Dane są niezbędne dla celów, w których są przetwarzane.
Przetwarzanie przez Grupę B&B Hotels ma jednoznaczny, zasadny i określony cel, który jest oparty na spełnieniu kontraktu, wypełnieniu zobowiązań prawnych lub regulacyjnych, Twoich zgód lub uzasadnionych interesów.
Kiedy podstawy prawne przetwarzania są oparte na uzasadnionych interesach, masz prawo do uzyskania, na żądanie, informacji związanych z równowagą interesów.
Twoje dane są zbierane i przetwarzane w następujących celach i w oparciu o następujące podstawy prawne:
Monitorowanie prawidłowego funkcjonowania i usprawnianie naszej Platformy i naszych Usług obejmuje:
Grupa B&B Hotels ma uzasadniony interes w zapewnianiu jak najlepszego doświadczenia przy korzystaniu z naszej Strony i Aplikacji oraz najlepszej jakości oferowanych Usług a także polega na Twojej zgodzie na przechowywanie plików cookie i znajomość Twojej lokalizacji.
Zarządzanie relacjami z klientem obejmuje:
Grupa B&B Hotels przetwarza dane osobowe związane z zarządzaniem relacji z Klientami realizując kontrakty ze swoimi Klientami.
Grupa B&B Hotels ma również uzasadniony interes w przetwarzaniu Danych klientów w celu zapewnienia możliwie najlepszej komercyjnej relacji oraz aby zapewnić najlepszą jakość naszych Usług.
Realizowanie operacji marketingowych obejmuje:
Realizowanie operacji marketingowych opiera się na Twojej zgodzie.
Grupa B&B Hotels ma również uzasadniony interes w dostarczaniu Ci ofert komercyjnych, w szczególności kiedy dotyczą one hoteli, w których dokonałeś uprzednio rezerwacji.
W takiej sytuacji zapewniamy, że:
Zarządzanie kontem oraz przeprowadzanie powiązanych operacji obejmuje:
zarządzanie kontem oraz przeprowadzanie związanych operacji jest oparte na zobowiązaniach prawnych wynikających z wielorakich regulacji dostępnych tutaj dotyczących rachunkowości oraz podatków w konkretnych państwach.
Grupa B&B Hotels ma również uzasadniony interes w zapewnianiu prawidłowego przebiegu operacji rachunkowych prowadzonych przez Casper BidCo i wszystkie spółki zarządzające hotelami a także współadministratorów danych.
Zarządzanie i administracja programem lojalnościowym jest oparte na uzasadnionym interesie spółek, których lista jest dostępna po kliknięciu tutaj aby wynagrodzić Twoją lojalność dając Ci przywileje w hotelach B&B.
Grupa B&B Hotels ma również umowne podstawy w zakresie, w którym przetwarzanie jest konieczne dla spełnienia i wdrażania programu lojalnościowego B&B Hotels Club, którego jesteś członkiem.
Przetwarzanie obejmuje wszystkie niezbędne operacje do monitorowania wnioskowanych praw kierowanych do Casper BidCo lub do spółek wyszczególnionych na dostępnej tutaj liście (kwalifikacje żądań, dochodzenia, wypełnianie konkretnych operacji technicznych itp.).
Dotyczy to wyłącznie sytuacji, w których Casper BidCo i/lub spółki z listy dostępnej tutaj pełnią rolę administratorów danych.
To przetwarzanie jest dokonywane na podstawie prawnych obligacji wynikających z artykułów 15 i dalszych GDPR oraz artykułów 48 i dalszych Ustawy o Ochronie Danych.
Traktujemy zbierane przez nas Dane ze szczególną starannością. Tylko niezbędne Dane będą przekazywane do przetwarzania przez osoby trzecie.
W granicach swoich uprawnień i w celach wyszczególnionych w Artykule 4, głównymi osobami mającymi dostęp do Twoich danych są, jak następuje:
Twoje dane osobowe nie będą przekazywane, wymieniane, sprzedawane lub wypożyczane bez Twojego uprzednio wyrażonego pozwolenia zgodnie ze stosownymi przepisami prawnymi i regulacjami.
W naszych relacjach z podwykonawcami, w rozumieniu Rozporządzenia, umownie wymagamy aby przetwarzali dane w taki sposób, który zapewnia ich integralność, poufność i bezpieczeństwo.
Przechowujemy Twoje dane tak długo jak jest to niezbędne w celach wyszczególnionych w Artykule 4.
Dane pozwalające na identyfikację Użytkowników Platformy są przechowywane przez czas, kiedy są zarejestrowani.
Pliki cookie i inne komercyjne trackery mogą być umieszczane w urządzeniu Użytkowników na okres nie dłuższy niż 6 miesięcy. Po tym okresie surowe dane dotyczące ruchu związanego ze zidentyfikowanym Użytkownikiem są usuwane lub anonimizowane.
Informacje zbierane przez trackery są przechowywane przez okres 25 miesięcy. Po tym okresie Dane są usuwane lub anonimizowane
Dane używane w kontekście zarządzania relacjami z Klientem są przechowywane przez okres wymagany do wypełnienia kontraktu.
Następnie dane są archiwizowane przez okres 5 lat w celach ewidencyjnych. Faktury i dane rachunkowe są przechowywane przez 10 lat od daty wydania.
W przypadku nie zawarcia takiego kontraktu, dane potencjalnego klienta są przechowywane przez okres 3 lat od ich zebrania lub od ostatniego pozytywnego kontaktu z grupą B&B Hotels.
Dane używane w kontekście operacji marketingowych są przechowywane przez okres 3 lat od zakończenia komercyjnej relacji dla klientów lub od ostatniego kontaktu dla osób, które jeszcze nie zostały klientami.
W przypadku nie zakupienia żadnego produktu od naszej firmy lub jeśli nie używałeś swojego konta przez 27 miesięcy i nie subskrybujesz naszego newslettera przestaniemy przechowywać Twoje dane osobowe do celów komercyjnych.
(i) Karta bankowa
Dane związane z kartami bankowymi są przetwarzane wyłącznie przez Adyen, od którego uzyskujemy wyłącznie token identyfikacyjny aby przetworzyć gwarancję i płatności dla rezerwacji. Przetwarzanie tego partnera jest zgodne z wymaganiami PCI-DSS (Payment Card Industry Data Security Standards). Dane związane z kartami bankowymi są usuwane po zakończeniu transakcji, to jest z chwilą opłacenia zamówienia. W przypadku subskrybowania Usług, szczegóły bankowe są przechowywane:
Należy zauważyć, że dla płatności kartami bankowymi, zgodnie z Artykułem L 133-24 Kodeksu Monetarnego i Walutowego, te dane mogą być przechowywane w archiwach pośredników w celach dowodowych w przypadku możliwych sporów transakcyjnych lub roszczeń przez okres 13 miesięcy od daty obciążenia rachunku (okres przedłużony do 15 miesięcy dla kart debetowych z odroczoną płatnością).
W każdym przypadku, Dane odnoszące się do wizualnych kryptogramów nie są przechowywane, a Dane odnoszące się do kart bankowych są usuwane kiedy upływa okres ich ważności.
(ii) Inni zewnętrzni dostawcy usług specjalizujący się w płatnościach i usługach transakcyjnych
(iii) Akcje sporne i przedprocesowe
Jako część zarządzania postępowaniem przedsądowym, Dane są usuwane w momencie pozasądowego rozstrzygnięcia sporu lub, w przeciwnym razie, w momencie kiedy zalecane są odpowiednie prawne działania.
Dane zbierane i przetwarzane w kontekście postępowania sądowego muszą być usunięte, kiedy nie ma możliwości zastosowania środków zwyczajnych i nadzwyczajnych wobec wydanego orzeczenia.
Dane związane z administrowaniem oraz zarządzaniem programem lojalnościowym B&B Hotels Club są przechowywane przez okres Twojego członkostwa w programie. Następnie są archiwizowane przez odpowiedni okres karny w archiwum pośrednika.
Dane związane z zarządzaniem prawem żądania są przechowywane przez czas potrzebny do przetworzenia żądania. Następnie są archiwizowane przez odpowiedni okres karny w archiwum pośrednika.
Grupa B&B Hotels jest światową organizacją dostarczającą swoje usługi w wielu krajach. W związku z tym transgraniczny przesył danych jest niezbędny dla naszych usług, abyś otrzymywał usługi równie wysokiej jakości w każdym miejscu na świecie.
Na przykład, i w ramach celów wyszczególnionych w Artykule 4 tej Polityki, możemy przekazywać Twoje dane osobowe do wewnętrznych i zewnętrznych odbiorców, którzy mogą być w państwach poza UE.
W związku z tym Grupa B&B Hotels wdrożyła odpowiednie środki aby zapewnić bezpieczny transfer Twoich Danych poza UE.
Wszelkie przesyły danych osobowych są przedmiotem umowy.
Przesył danych osobowych do krajów, które nie mają odpowiedników ochrony danych osobowych jest zarządzany standardowymi klauzulami umownymi określonymi i zatwierdzonymi przez Komisję Europejską (art. 46 GDPR).
Przesył danych do Stanów Zjednoczonych jest wykonywany wyłącznie do jednostek, które są zapisane do programu Privacy Shield.
Dostęp do wszystkich tych dokumentów jest możliwy poprzez kontakt z naszym Inspektorem Ochrony Danych pod adresem mailowym: privacy@hotelbb.com lub pod adresem pocztowym: DPO Casper BidCo, HAAS AVOCATS, 32 rue la Boétie - 75008 Paris.
Zgodnie z Ustawą o Ochronie Danych oraz Zarządzeniem masz następujące prawa (dowiedz się więcej):
prawo do dostępu i informacji (artykuł 15 GDPR), sprostowania (artykuł 16 GDPR), aktualizacji, uzupełnienia swoich danych
Możesz egzekwować przysługujące Ci prawa:
weryfikując swoją tożsamość oraz podając uzasadniony powód gdy jest to wymagane przez prawo.
Informujemy także o możliwości złożenia skargi do organów nadzorczych, w szczególności do CNIL lub innego właściwego organu.
W praktyce, techniczne pliki cookie pozwalają nam Cię uwierzytelnić, zidentyfikować, przyspieszyć Twoje przeglądanie naszej Strony i Aplikacji oraz dać dostęp do różnych funkcji. Mogą one zbierać dane dotyczące parametrów Twojego systemu operacyjnego, przeglądarki i urządzenia (komputer, tablet lub telefon komórkowy). Umożliwiają one również zbieranie danych odnoszących się do Twojej lokalizacji (w szczególności adresu IP).
Lista plików cookie, ich celów oraz okresu retencji jest dostępna tutaj.
Kontynuując przeglądanie naszej Strony lub używanie naszych Aplikacji domyślnie wyrażasz zgodę na umieszczanie tych plików cookie. Jednakże, w każdej chwili możesz skonfigurować ustawienia swojej przeglądarki aby:
Aby to zrobić odnieś się do software’u swojej przeglądarki i postępuj zgodnie z jej instrukcjami. Na przykład:
Wybierz przycisk „Zaawansowane” aby wywołać okno „Zaawansowane ustawienia prywatności”. Zaznacz okienko „Ignoruj automatyczne zarządzanie plikami cookie” a następnie wybierz „Odmów” w kolumnie „Pliki cookie osób trzecich”.
Ustaw menu „Zasady zarządzania” na „Korzystaj z personalizowanych parametrów dla historii”. Potem odznacz okienko „Akceptuj pliki cookie osób trzecich”.
Następnie kliknij na „Ustawienia zawartości” i zaznacz okienko „Blokuj pliki cookie innych firm” i kliknij „OK” aby potwierdzić swój wybór.
Jednocześnie informujemy, że blokując techniczne i funkcjonalne pliki cookie ryzykujesz zmianę wygody przeglądania naszej Strony lub naszych Aplikacji.
Dla plików cookie, których cel jest odmienny od technicznego opracowaliśmy Statut Zarządzania Plikami Cookie aby poinformować Cię dokładniej o ich używaniu dostępny tutaj.
Przeglądając naszą stronę możesz klikać na ikony dedykowane sieciom społecznościowym Twitter, Facebook oraz LinkedIn.
Sieci społecznościowe poprawiają użyteczność Strony oraz naszych Aplikacji i pomagają je promować poprzez udostępnianie.
Kiedy używasz tych przycisków, możemy mieć dostęp do danych osobowych, które uznałeś za publiczne i dostępne z Twoich profili na Twitterze, Facebooku oraz LinkedInie. Jednakże nie tworzymy ani nie używamy żadnych baz danych niezależnych od Twittera, Facebooka oraz LinkedIna i nie korzystamy w ten sposób z żadnych danych dotyczących Twojej prywatności.
Aby ograniczyć dostęp osób trzecich do Twoich informacji osobowych na Facebooku, LinkedInie lub Twitterze zachęcamy do skonfigurowania swojego profilu i/lub natury swoich publikacji poprzez obszary dedykowane w sieciach społecznościowych do ograniczenia publiczności.
Casper BidCo respektuje GDPR oraz Rozporządzenie o Ochronie Danych w zakresie ochrony i prywatności Twoich danych.
Wdrażamy wszelkie środki techniczne i organizacyjne niezbędne do zapewnienia bezpieczeństwa przetwarzania przez nas danych osobowych oraz poufności danych, które zbieramy.
Na przykład dokładamy wszelkich niezbędnych środków ostrożności w związku z charakterem danych oraz ryzykami jakie stanowi ich przetwarzanie aby zapewnić ich bezpieczeństwo i, w szczególności, aby zapobiec zniekształceniu, zniszczeniu lub uzyskaniu dostępu przez nieupoważnione osoby trzecie do tych danych. Obejmują one fizyczną ochronę obiektów, procedury uwierzytelniające dla osób uzyskujących dostęp do danych z osobistym i bezpiecznym dostępem poprzez nazwę użytkownika, bezpieczny protokół https, logowanie i śledzenie połączeń, szyfrowanie pewnych danych oraz PCI-DSS (Payment Card Industry Data Security Standards).
Wszelkie pytania dotyczące tej Polityki lub jakiekolwiek żądania dotyczące Twoich Danych prosimy kierować: