4.0 Stockage et échange de données avec des tiers

4.1 Plateformes de réservation

Si vous effectuez une réservation via une plateforme tierce, nous recevons différents types d'informations personnelles de la part de l'opérateur de la plateforme respective. Il s'agit généralement des données énumérées au point 1.4 de la présente politique de confidentialité. En outre, les demandes de renseignements concernant votre réservation peuvent nous être transmises. Nous utilisons ces données en particulier pour enregistrer votre réservation comme demandé et fournir les services réservés. La base juridique du traitement des données à cette fin est l'exécution d'un contrat conformément à l'art. 6 (1) (b) GDPR.

Enfin, nous pouvons être informés par l'opérateur de la plateforme des litiges liés à une réservation. Dans ce cas, il est possible que nous recevions des données relatives au processus de réservation, une copie de la confirmation de réservation comptant comme preuve que la réservation a été effectuée. Nous traitons ces données afin de faire valoir et de faire valoir nos droits. Ceci dans le but de poursuivre nos intérêts légitimes conformément à l'art. 6 (1) (f) GDPR.

Veuillez également prendre note des informations sur la protection des données par le fournisseur respectif.

4.2 Stockage central et liaison des données

Nous enregistrons les données qui nous sont communiquées aux points 1.1 à 1.10 et 2.1 à 2.3 dans un système central de traitement électronique des données (CRM). Les données vous concernant sont systématiquement enregistrées et reliées entre elles dans le but de traiter vos réservations et de réaliser des prestations contractuelles, ou sur la base de votre consentement. À cette fin, nous utilisons un logiciel fourni par la société "Oracle Software (Switzerland) GmbH", Täfernstrasse 4, 5405 Baden-Dättwil. Les données personnelles sont traitées dans un programme CRM à l'aide d'un logiciel fourni par la société "Toedt, Dr. Selk & Coll. GmbH" à 80333 Munich, Allemagne. Ces données sont traitées à l'aide du logiciel dans le but de poursuivre nos intérêts légitimes à gérer les données de manière conviviale et efficace, conformément à l'art. 6 (1) (f) GDPR, et pour l'exécution de mesures contractuelles conformément à l'art. 6 (1) (b) GDPR.

Sur la base de votre consentement, nous utilisons vos données à d'autres fins décrites dans ce qui suit. Ce faisant, nous combinons vos données avec les données stockées dans notre entreprise relatives à votre séjour dans notre hôtel, à vos visites au restaurant, au SPA et à l'utilisation d'Internet, puis nous utilisons ces données combinées pour vous envoyer des informations générales et des offres pour les produits et services de notre hôtel, adaptées individuellement à vous et à vos intérêts, par e-mail, SMS ou courrier, pendant ou après votre séjour.

La base juridique du traitement des données à cette fin est votre consentement conformément à (l'article 6 (1) (a) GDPR). Vous pouvez révoquer votre consentement à tout moment avec effet futur par e-mail ([email protected]).

4.3 Durée du stockage

Nous ne conservons les données personnelles que le temps nécessaire à l'utilisation des services de suivi susmentionnés et à leur traitement ultérieur dans le cadre de la poursuite de nos intérêts légitimes. Nous conservons les données contractuelles plus longtemps, car cela est requis par les obligations légales de conservation. Les obligations de conservation des données résultent des réglementations sur les droits de déclaration, la comptabilité et le droit fiscal. Selon ces réglementations, la communication commerciale, les contrats conclus et les documents comptables doivent être conservés jusqu'à 10 ans. Si nous n'avons plus besoin de ces données pour pouvoir vous fournir des services, les données sont bloquées. Cela signifie qu'elles ne peuvent alors être utilisées qu'à des fins comptables et fiscales.

4.4 Transmission de données à des tiers

Nous ne transmettons vos données personnelles à des tiers que si vous avez donné votre accord exprès, si nous y sommes légalement obligés ou si cela est nécessaire pour faire valoir nos droits, en particulier pour faire valoir nos prétentions résultant de la relation contractuelle. En outre, nous transmettons vos données à des tiers dans la mesure où cela est nécessaire dans le cadre de l'utilisation du site web et de l'exécution du contrat (également en dehors du site web), et en particulier du traitement de vos réservations.

Veuillez également prendre note des informations figurant dans les sections précédentes de la présente politique de confidentialité concernant le transfert de données à des tiers.

Nous pouvons partager vos informations personnelles avec toutes les sociétés affiliées de notre groupe si nécessaire, à condition qu'elles soient utilisées aux mêmes fins initiales que celles décrites dans la présente politique de confidentialité.

Il s'agit notamment de:

Hotel Storchen AG
Weinplatz 2
8001 Zürich 

Hotel Alex Management AG
Seestrasse 182
8800 Thalwil

Terreni alla Maggia SA
Via Muraccio 105
6612 Ascona

Castello del Sole - Terreni alla Maggia SA
Via Muraccio 142
6612 Ascona 

Sammlung E.G. Bührle
Rämistrasse 46
8001 Zürich

Géza Anda-Stiftung
Bleicherweg 18
8002 Zürich 

Dans ce qui suit, nous donnons un aperçu des tiers que nous employons:

4.4.1 Webmasters

Nous collaborons avec des partenaires techniques pour exploiter et maintenir notre site web et garantir les services et offres contractuels sur notre site web. Par conséquent, les données personnelles sont transmises aux partenaires suivants ou peuvent être consultées par eux:

Positioner SA
Via Stazione 32
6592 S. Antonino
Schweiz
www.positioner.com

Les sites web sont hébergés sur des serveurs en Suisse. Les données sont transmises dans le but d'offrir et de maintenir les fonctions de notre site web. Cela constitue nos intérêts légitimes conformément à l'art. 6 (1) (f) GDPR.

4.4.2 Système de réservation de chambres 

Les données personnelles relatives aux réservations de chambres sur le site web sont collectées et nous sont transmises par

QNT S.r.l. a Socio Unico
Via Lucca,52 – 50142
Florence
Italy

www.simplebooking.it.

et

Sabre Hospitality Solutions GmbH
3150 Sabre Dr, Southlake, TX 76092,
Vereinigte Staaten
c/o
Leading Hotels of the World
Frau Viktoria Wagner

[email protected]

4.4.3 Central storage and linking of data 

Les données personnelles sont consolidées afin de renforcer et d'améliorer nos services aux clients en utilisant un CRM. Les données sont fournies et traitées par

Toedt, Dr. Selk & Coll. GmbH
Augustenstr. 79
80333 Munich

[email protected].

4.4.4 Réservations de restaurants

Les données personnelles relatives aux réservations de restaurants sur le site web sont collectées et traitées par    

aleno AG
Aegertenstrasse 6
8003 Zürich

+41 43 508 24 65

[email protected]

4.4.5 Billets et bons d'échange pour des événements

Les données personnelles pour l'achat de billets d'événements et de bons sur le site web sont collectées, traitées et fournies par

Idea Creation GmbH,
Walchestrasse 15
CH-8006 Zurich

+41 (0)44 500 54 00

[email protected]

4.4.6 Paiements par carte de crédit

Si vous payez sur le site web par carte de crédit, nous transmettons les informations relatives à votre carte de crédit à l'émetteur de votre carte de crédit et à l'acquéreur de la carte de crédit. À cette fin, nous travaillons avec la plate-forme logicielle "Datatrans" fournie par

Datatrans AG
Kreuzbühlstrasse 26
CH-8008 Zurich

et

SIX Payment Services AG
Hardturmstrasse 201
CH-8005 Zurich

Si vous décidez de payer par carte de crédit, il vous est demandé à chaque fois de saisir toutes les informations obligatoires. La base juridique du traitement des données à cette fin est l'exécution d'un contrat conformément à l'art. 6 (1) (b) GDPR. En ce qui concerne le traitement des informations relatives à votre carte de crédit par ces tiers, veuillez également lire les conditions générales et la politique de confidentialité de l'émetteur de votre carte de crédit.

4.4.7 Chat

Les données personnelles pour l'utilisation de l'outil de chat sur le site web sont collectées et traitées par    

JivoSite Inc.
1013 Centre Rd, Suite 403-B
Wilmington, Delaware 19805

[email protected].

4.4.8 Outil d'application

Les données personnelles pour l'utilisation de l'outil de demande sur le site web sont collectées et traitées par  

Jacando AG
Münchensteinerstrasse 41
4052 Basel
Switzerland.

4.4.9 Fournisseur de WiFi

Les données personnelles pour l'utilisation du WiFi dans l'hôtel sont collectées et traitées par 

ENTIRETEC AG
Pforzheimer Str. 33
01189 Dresden
Germany

4.5 Transfert de données personnelles à l'étranger

Nous sommes autorisés à transférer également vos données personnelles à des sociétés tierces (prestataires de services contractuels) à l'étranger aux fins du traitement des données tel que décrit dans la présente politique de confidentialité. Ces tiers sont tenus de protéger les données dans la même mesure que nous. Si le niveau de protection des données dans un pays ne correspond pas à celui de la Suisse ou de l'Europe, nous garantissons contractuellement que la protection de vos données personnelles correspond à tout moment à celle de la Suisse ou de l'UE.

4.5.1 Note sur les transferts de données vers les États-Unis

Dans un souci d'exhaustivité, nous attirons l'attention des utilisateurs résidant ou domiciliés dans l'UE ou en Suisse sur le fait que les autorités américaines imposent des mesures de surveillance aux États-Unis qui permettent généralement de conserver toutes les données personnelles de toutes les personnes dont les données ont été transférées de la Suisse ou de l'UE vers les États-Unis. Ceci se fait sans aucune différenciation, limitation ou exception, en fonction de l'objectif poursuivi, et sans aucun critère objectif qui permettrait de restreindre l'accès des autorités américaines aux données et leur utilisation ultérieure à des fins très spécifiques et strictement limitées qui pourraient justifier une telle intervention liée tant à l'accès qu'à l'utilisation des données. En outre, nous tenons à souligner qu'aux Etats-Unis, les personnes concernées de Suisse et de l'UE ne disposent d'aucun moyen juridique leur permettant d'accéder à leurs données, de les rectifier ou de les effacer, et qu'il n'existe aucune protection juridique efficace contre les droits d'accès généraux des autorités américaines. Nous attirons explicitement l'attention des personnes concernées sur cette situation juridique et factuelle afin de leur permettre de prendre une décision éclairée avant de donner leur consentement à l'utilisation de leurs données.

Nous signalons aux utilisateurs qui résident dans un État membre de l'UE que, du point de vue de l'Union européenne, les États-Unis ne présentent pas un niveau adéquat de protection des données, notamment en raison des problèmes mentionnés dans cette section. Dans la mesure où nous avons expliqué dans la présente déclaration de confidentialité que les destinataires des données (tels que Google) sont basés aux États-Unis, nous veillerons à ce que vos données stockées chez nos partenaires soient protégées dans une mesure appropriée, soit par des accords contractuels avec ces sociétés, soit en veillant à ce que ces sociétés soient certifiées dans le cadre du bouclier de protection des données de l'UE ou de la Suisse et des États-Unis.