最后更新时间:2023 年 5 月 10 日
序言
为使我们的《个人数据政策》易于阅读,以大写字母开头的术语,如“个人数据”、“宾客”、“用户”或“网络”,将在此《个人数据政策》第 15 条的定义部分中进行解释。
此《个人数据政策》对卢浮酒店集团(以下称为“卢浮酒店集团”、“我们”或“我们的”)具有约束力。它适用于我们通过以下网站执行的所有个人数据处理:Louvrehotels.com; Campanile.com; Premiereclasse.com; Kyriad.com; Goldentulip.com; Pro.louvrehotels.com; Hotelforyou.com; Passforyou.com; Passforyouentreprise.com; Wbe.goldentulip.com; webbooking.louvre-hotels.fr; http://webbooking.louvre-hotels.fr/ca/; http://webbooking.louvre-hotels.fr/ky/; http://webbooking.louvre-hotels.fr/pc/及其关联的子域。
这些网站允许在康铂、Première Classe、凯里亚德酒店和郁锦香酒店(以下简称“我们的“酒店”)进行预订。请注意,您将入住的大多数酒店都不归卢浮宫酒店集团所有:它们作为我们的品牌特许经营/管理酒店,由完全自主和独立的实体运营。因此,酒店自行负责其对数据的处理:跟踪您的预订、付款和账单等
我们向用户和宾客(以下简称:“您”)通过我们的在线网站(网址:https://www.louvrehotels.com/fr/do-dare-dream)以及我们各个品牌和我们网络中酒店的专属网站和移动应用程序,提供在线酒店客房预订和相关服务(例如我们的会员计划、活动或竞赛)(以下简称“网站”)。当您使用在线比较网站或搜索引擎进行预订时,这些服务也可能全部或部分提供给您。
作为这些服务的一部分,我们可能会收集和处理有关您的某些个人数据。尊重您的隐私对于我们而言至关重要,同时也能保障您对我们给予的信任,因此,我们施行了本政策(以下简称为“个人数据政策”),力求在展现透明度的同时,向您说明如下事宜:
您的隐私很重要,为此,我们依据新的《通用数据保护条例》[1](以下简称为 “GDPR”)和《法国数据保护法》[2]采取了必要的措施,以保护并最大限度减少我们对您的相关个人数据的收集和处理。
考虑到这一点,我们的政策在默认情况下旨在通过遵守 GDPR 和《法国数据保护法》的原则,以实施保护您隐私的原则,特别是在以下方面:
我们作为数据控制者处理您的个人数据,以配合我们网站上提供的服务:这意味着我们可以控制此个人数据的处理方式,并决定其目的(即数据处理的目标:预订、会员计划的注册、投诉等)。这也意味着我们会向分包商提供精确的指示,由他们代表我们处理您的个人数据,以运营您所享受的服务。
我们卢浮酒店集团是一家简单合股公司,注册资本 117,624,016 欧元,南泰尔公司与商行登记簿 (Nanterre Companies and Trade Register) 编号是 309 071 942,主要办公地址位于 Tour Voltaire- 1 place des degrés 92700 PUTEAUX - FRANCE
如有任何疑问、信息请求或投诉,请按本政策第 5 条中所述的方法联系我们。
如简介所述,我们的大多数酒店都是特许经营酒店,其酒店活动是独立“管理”的。因此,当我们将您预订和入住所需的个人数据发送给他们后,他们将承担处理这些数据的责任。我们的特许经营/管理酒店网络必须遵守旨在保护您个人数据的适用法律原则,包括在您行使权利时进行适当的权利管理。
2.1 我们直接向您收集的数据
我们主要收集身份和联络数据(名字、姓氏、电子邮件地址等),供我们识别您的身份,以便更好地管理您的预订、管理我们与您保持的商业关系,或简化我们的网站和您的宾客账户的管理。为向您提供定制化优惠,我们还会根据您入住期间的消费数据,对您的兴趣相关数据进行处理。
因此,我们也会通过我们的网站、电话、通过酒店比较网站和搜索引擎,或在您入住期间通过直接与您互动而收集数据。
2.2 您的个人数据的主要用途是:
我们为什么要处理您的个人数据? | 我们收集哪些数据? |
预订酒店客房、创建宾客账户,或通过我们的宾客服务跟进您的预订情况 | 您的身份数据,例如:称谓、名字、姓氏、电子邮件地址、邮政地址、出生日期、您的手机和/或座机电话号码,还可能包含您在通过电话预订时的电话交谈录音。 您的入住数据:日期、入住几晚、目的地、有无成年人/儿童随行等。 |
作为您在线预订客房的保证 | 关于您银行卡的数据:卡号、卡有效期、卡安全码(仅在交易时使用)(如适用)和持卡人姓名(出于反欺诈目的) |
用于我们移动应用程序的使用 | 有关您的设备及其操作系统的技术数据 |
为优化使用我们的某些网站 | 在征得您的同意的前提下,您的地理位置数据将用于“我附近的目的地”功能。 |
用于管理我们的网站 | 与您的设备和连接有关的数据,包括:IP 地址、互联网连接、浏览器类型、所用设备的相关信息。 |
用于通过我们网站上的注册表格,注册我们的电子邮件列表 | 您的电子邮件地址、称谓、姓氏、名字、邮政编码、国家/地区,用于交流的语言 |
通过填写表格、通过电话,或通过给我们评分而与我们联系时 | 您的身份数据:姓名、名字、电子邮件地址,以及您的信息主题。 |
为向您发送我们的促销优惠 | 您的联络信息 |
2.3 了解我们处理您个人数据的所有原因:
2.3.1 为部署我们的服务所需的操作:
2.3.2 营销和销售探查的必要操作:
重要:对于这些操作,您可以选择行使反对权,尤其是对商业探查的反对权(不勾选相关选框和/或遵循第 4 条所述程序即可 ),该反对权一经接纳,将确保不再为此目的处理您的个人数据。
2.3.3 管理您的请求
即:我们通过对我们服务的使用自动收集数据。
我们在用户使用服务期间收集以下信息:
我们可能会从一些合作伙伴处收集您的个人数据,这些合作伙伴会在自己的网站上记录您的预订,且可能会或不会收取预订费用。
这些合作伙伴为在线酒店比较网站或搜索引擎,例如 Booking.com、Expedia、Kayak、Google Hotels Ads、TripAdvisor、Skyscanner 或 Trivago。
他们可能会收集并向我们发送您预订所需的数据。
这些合作伙伴代表他们自己、并在他们自己的数据库中收集某些信息,我们无法访问这些信息。在此类处理中,我们的合作伙伴作为数据控制者,处理您向他们提供的个人数据。因此,我们建议您参考他们的隐私政策,了解他们如何、为何处理您向其提供的数据,以能够行使您在其面前的权利。
社交媒体:社交联系
在创建宾客账户或预订客房时,您可以选择通过自己的 Facebook 账户或 Google 账户向我们提供必要的个人数据。
在这种情况下,针对您预订或创建宾客账户相关的个人数据,我们将成为该数据的接收者和控制者。我们将能够执行您行使权利的任何请求。
但是,Facebook 和 Google 仍将为他们自行决定之目的(例如管理您的电子邮件、管理您的个人页面等)对您的个人数据处理负责。要在您个人数据处理的这一部分中有效行使您的权利,请参阅其隐私政策并直接与其联系。
我们可能会基于以下几方面处理您的个人数据:
法律目的 | 处理范例 |
履行合同或应您请求采取的先合同措施 | 例如,登记并管理您的预订、跟踪您的账单或会员计划的会员资格。 |
您的同意 | 例如,仅当我们向您发送包含新闻资讯、特别/商业优惠或满意度调查的电子邮件或短信时,或者仅当通过我们的移动应用程序为您提供地理定位以便您找到附近的酒店时 |
LOUVRE HOTELS GROUP 的合法利益 |
|
法律义务 | 例如,当我们收集您的信息以响应您行使权利的请求时(请参阅第 4 条 )。 |
当为了保护您或任何其他自然人的切身利益而需要处理您的个人数据时 |
访问、改正、删除、限制、反对和数据迁移的权利 (依据 GDPR 第 15 至 21 条的规定)。
您也有权向主管部门提交投诉,例如在法国,可向 CNIL(Commission Nationale de l’Informatique et des Libertés [法国数据保护局])提交投诉。
如果我们执行的个人数据处理需征得您的同意,您可以随时与我们联络,以撤销该同意。
您可以随时免费行使这些权利,除非明显缺乏根据或请求过多(特别是基于其重复性考虑)。如发生此情况,我们将依据 GDPR 保留要求支付合理费用(基于您的请求的管理费)或拒绝您的请求的权利。
LOUVRE HOTELS GROUP 特此通知您,您可以与我们的个人数据保护负责人联络,可发送电子邮件至:dpo@groupedulouvre.com,或以下地址:
DPO
LOUVRE HOTELS GROUP
Tour Voltaire- 1 place des degrés
92700 PUTEAUX
您拥有反对商业探查的绝对权利:因此,您可以随时免费请求不再接收来自我们和我们网络的营销通讯。
对于酒店以数据控制者的身份对您的个人数据进行的存储和处理,您也可以行使自己的权利。我们鼓励您直接对该酒店或多家酒店行使您的权利,并在必要时咨询其隐私政策。
您的权利 | 使用 |
访问权 | 除下列信息以外,了解我们是否持有关于您的个人数据及获取副本的权利: 处理的目的,处理的个人数据类型,数据接收者的类型,可能的留存时间(或决定留存时间的其他标准)以及您的权利。 |
删除权(被遗忘的权利) | 依据 GDPR 条款(第 17 条)要求删除您的个人数据的权利,主要情形: 被处理的数据不再必要时;如果您反对销售探查,并要求除停止处理您的信息以外,还要将其删除;如果处理不合法。 |
反对权 | 当我们处理您的数据以追求我们的合法利益(例如在您的社交媒体账户上投放广告)时,此权利适用。如果您提出反对,我们将就您的具体情况审核原因,并调查我们是否有正当且充分的理由继续处理您的数据。如果不符合以上情况,我们将停止相关处理。 |
拒绝销售探查的权利 |
例如,从您的数据被收集到您的数据被传输至我们的合作伙伴期间,您可以随时提出反对。 |
撤销同意 | 处理您的个人数据需征得您的同意时,一旦您撤销同意,我们将不能继续处理此等数据。 |
纠正权和限制权 | 对于您认为不准确或过时的任何个人数据,您可以请求更新或更正。 如有以下情况,您可以请求我们暂停处理数据,但不能暂停留存您的个人数据: - 您对数据的准确性提出争议(此限制将在我们核实不准确性所需的时间内持续)。 - 数据处理不合法,且您偏好限制数据处理,而不是删除数据。 - 我们不再需要该数据,但您相信它们对于在法庭上确立、行使或捍卫您的权利有必要。 - 您因自身情况提出反对,在考虑我们的正当权益以及您的权利和自由期间,限制持续。 如果处理受限,则只能在征得您的同意的情况下,或为在法庭上行使、确定或捍卫您的权利进行数据处理。 |
迁移权 | 您有权以结构化、广泛使用且机器可读的格式接收您向我们提供过的个人数据。 您也有权将数据发送或请求我们发送给另一数据控制者。 该权利仅适用于依据当事人同意或合同履行,且在自动流程辅助下完成的数据处理。 |
依据《法国数据保护法》第 85 条的规定,我们特此向您告知,作为一名自然人:
您还应了解,如果您没有向卢浮酒店集团作出关于您个人数据的具体指示,您的继承人可根据管理和调控您的遗产的要求,在您死亡后行使关于您的个人数据留存、删除和通信的权利,并向卢浮酒店集团通知您的死亡消息。
7. 如何联系我们? 如何提起投诉?
您可以提出请求,行使第 4 条中描述的权利之一,方法如下:
出于安全原因,且由于我们的服务涉及机密性的敏感问题,任何对数据访问权利的请求都必须签名并随附一份身份证明文件的影印本,其中必须指定接收回复的地址。根据 LOUVRE HOTELS GROUP 对数据主体进行的风险评估,这些安全措施也可能适用于其他行使权利的请求。一旦身份经过核实,通常会在收到请求后一 (1) 个月内将答复发送给您,也可能会根据请求的复杂性或请求的数量延长至两 (2) 个月。
有关您的数据处理的所有信息请求,可通过 dpo@groupedulouvre.com 联系我们。
要了解个人数据保护的所有相关信息,您也可以访问 CNIL(Commission nationale de l'informatique et des libertés [法国数据保护局])网站。
8. 我们会把您的数据保留多久?
收集的个人数据将在实现第 3 条所述目的所需时间内保存。我们为什么要收集/使用您的个人数据?” , 并由法律规定的期限延长。
主要的留存期如下:
目的 | 保存期 |
互联网流量数据 | 从观察到连接数据起一 (1) 年 |
用于销售探查目的的宾客相关数据 | 自您上次与我们互动起三 (3) 年 |
用于销售探查目的的潜在宾客相关数据 | 自您上次与我们互动起十二 (12) 个月 |
管理预订所需的数据 | 自酒店退房之日起三 (3) 年 自预订之日起三 (3) 年(如未入住) 自取消之日起三 (3) 年(如取消预订) |
文件和会计文件(如发票) | 作为会计凭证为期十年 |
关于交易和付款方法的数据 | 交易持续时间(直至计入卢浮宫酒店集团账户为止)。 如果您同意我们保留此个人数据,以作为宾客账户的一部分方便未来预订:直到信用卡的有效期结束或您撤消同意为止。 中间归档,以满足确立、行使和捍卫我们在法庭上的权利等管理要求:从借记之日起最长 13 个月,递延的借记卡最长 15 个月。 |
您身份证明文件上的数据 | 验证提出行使权利请求的人士的身份的时间。 |
处理行使权利请求所需的数据 | 若行使访问权、删除权、便携权、限制权或更正权,则为一 (1) 年。若行使反对权,则为六 (6) 年。 |
通过电话预订时可能会记录您的电话对话 | 两个月 |
通过跟踪器(Cookies、SDK)检索的个人数据 | 13 个月 |
除非您向我们提供特别指示(前提是该特别指示对我们而言合理且切实可行),否则在您死亡的情况下,我们将在适用留存期限和适用要求结束时,或根据法定继承人的要求并根据其法定能力的证明和您的死亡证明,根据第 5 条的规定删除您的所有个人数据。
9. 我们可能会向谁发送您的数据(接收方)?
我们可能会发送所收集的个人数据,以实现第 3 条所列的目的:
如果您不希望出于商业目的将您的个人数据发送给我们的酒店或合作伙伴,或出于显示针对性广告的目的发送给社交媒体平台,您可以在收集信息时表示反对,或行使第 4 条中的反对权。您有哪些权利?” 。
您同意,我们可能还有义务披露您的全部信息,以遵守适用条例或响应法律或行政程序。
整体而言,未能在网站上填写带星号(*)的字段会使我们无法向您提供我们的全部或部分服务和网站功能,并且您的请求可能不会以最优方式得到考虑。
其他字段可选填,并用于改进服务的质量。
如果表格(评分表、联系表等)有开放字段,请勿提供任何个人信息,并严格限于处理您的请求所必需的信息。我们保留删除有关您原始请求的所有不必要信息的权利。
我们不会收集关于您的敏感数据。
我们提醒您,敏感数据是指透露种族和民族、政治观点、宗教或哲学信仰、工会身份的个人数据,以及仅为识别自然人目的所处理的基因数据和生物计量数据、健康相关数据和有关一个人的性生活或性取向的数据。
当您自愿向我们透露这些敏感数据时,特别是在提出特殊预订请求的过程中,您明确同意我们处理这些类别的个人数据。
11. 我们对您的个人数据采取哪些安全措施?
我们实施了适宜的技术和组织办法,以保护您的个人数据,防止发生意外或非法销毁、意外丢失、篡改、未经授权的披露或访问。
然而,我们无法预见与互联网功能相关的所有风险,我们必须强调其功能固有的潜在风险。
我们也会监控我们的服务提供商处理您的个人数据的方式,以确保他们对相应数据安全措施的执行提供充分保障。
如果您发现影响网站的安全漏洞,则需要以保密的方式将此漏洞的相关信息通知我们。
12. 我们如何向欧盟以外的地区传输您的个人数据?
为了开展我们的服务,我们需要将您的个人数据传输给接收方,尤其是我们网络中的酒店(可能位于欧盟以外地区)。
如果个人数据被传输到欧盟以外地区,我们承诺遵守适用条例的要求,并将为此类传输实施相应的必要保障措施。
13. 数据的准确性
作为网站的用户或卢浮宫酒店集团的宾客,您在此声明,您已被告知您个人资料准确度的重要性,而且您已在本网站或与我们沟通时对其进行了核实。
您还需要在与我们沟通时、与我们签订协议时、请求服务时以及使用网站期间提供准确的个人数据,如果数据的一项或多项要素在使用网站期间或在我们之间的协议持续期间发生改变,您需要立即更新这些数据。
您还可以根据此《个人数据政策》 [创建链接]中的第 4 条“您有哪些权利?”,请求访问、更正、反对或删除以上数据。
14. 修改
《个人数据政策》可能会有更新,届时将在线发布。然后,先前的《个人数据政策》将自动由新版本替换,该新版本将立即对您生效。使用网站须遵守在使用时生效的《个人数据政策》。
为随时了解此类可能的未来修改和更新,我们建议您定期查看《个人数据政策》。卢浮宫酒店集团可能会在网站上发布有关更新的通知,但这不是必须的。
15. 责任
您有义务注意网站的通用销售条款和条件(以下简称“GTC”) 以及与卢浮宫酒店集团签署的有关使用网站和服务的其他合同文件,以上与此《个人数据政策》共同构成可执行的合同文件。
在使用后者时,您必须严格遵守《个人数据政策》条款和网站的 GTC。
如果发生以下情况,卢浮酒店集团不承担任何责任:(i) 由于可归咎于您的疏忽或过失,致使您的数据(如身份)被第三方使用;(ii) 您的个人数据不正确或您没有及时更新;(iii) 您未遵守适用条例、此《个人数据政策》、或 GTC、和/或对您适用的其他合同文件的义务。
如您未遵守与此《个人数据政策》相关的义务,对于法国行政或司法当局,或者 CNIL(法国数据保护局)等独立行政机关针对卢浮酒店集团下达的所有裁决,您将需要承担所有金钱处罚。
16. 通用条款
若此《个人数据政策》中的任一项条款因立法变更、适用条例或法院判决被宣告无效,《个人数据政策》其他条款的有效性和遵循义务不受影响。
此《个人数据政策》以及其中援引的文件受法国法律管辖。
17. 定义
为确保对本文件的顺畅理解,英文以大写字母开头并以单数或复数形式使用的术语应具有以下含义:
“宾客”:
指居住在法国和/或海外且使用网站的自然人,即账户持有人。
“宾客账户”:
是指根据 GTC 和 GTU 中规定的条款,在宾客注册后为其在网站上提供的空间。账户属于个人、仅限个人使用,不可转让给第三方。使用宾客的用户名和密码即可访问账户。
“敏感数据”:是指透露种族和民族、政治观点、宗教或哲学信仰、工会身份的个人数据,以及仅为识别自然人目的所处理的基因数据和生物计量数据、健康相关数据和有关一个人的性生活或性取向的数据。
“个人数据”或“数据”:
是指“任何已识别或可识别的自然人(以下称为“数据主体”)相关的信息;一个可识别的自然人是一个能够被直接或间接识别的个体,特别是通过诸如姓名、身份编号、地址数据、网上标识或者自然人所特有的一项或多项的身体性、生理性、基因性、精神性、经济性、文化性或社会性身份而识别个体”。(根据欧盟 GDPR 第 4 条)。
例如,确认您的身份的数据,如您的职务、名字、姓氏和电子邮箱等都是个人数据。
“适用条例”:是指适用于用户和网站的所有现有或未来的法规和标准,包括:适用于互联网平台(如网站)并涉及个人数据保护的法律和法规,包括《法国数据保护法》和《欧洲个人数据保护条例》。
“我们的酒店”或我们的“网络”:是指卢浮酒店集团的任何特许经营实体或卢浮酒店集团管理的任何实体,或者在卢浮酒店集团品牌下经营业务的任何卢浮酒店集团子公司。
“服务”:是指卢浮宫酒店集团通过通用销售条款和条件 中定义的网站,或在我们的酒店向宾客当面提供的酒店和相关服务。
“网站”:由卢浮宫酒店集团发布的、以卢浮宫酒店集团域名展示的、或以卢浮宫酒店集团旗下品牌域名展示的所有网站。
“设备”:是指允许用户访问网站的各种技术手段。设备可能是智能手机、平板电脑(Apple 或 Android)、通过互联网连接的微型计算机,以及连接或能够连接到除互联网之外其他物体的所有物体。
“用户”:是指所有亲自访问或代表法人实体访问网站,并因此作为访客或宾客,有能力和/或权限在网站上签订协议的所有自然人。
[1] 2016 年 4 月 27 日关于个人数据处理和此类数据自由移动方面的自然人保护,以及废除指令 95/46/EC 的欧洲议会和理事会条例 (EU) 2016/679 (通用数据保护条例)
[2] 1978 年 1 月 6 日 关于数据处理、存档和个人自由的 78-17 号法国法律