Algemene Verordening Gegevensbescherming (AVG) - 12/2024
Berghaus Toni Riederalp GmbH, met statutaire zetel aan de Riederhornweg 9, CH-3987 Riederalp, beheert het Berghaus Toni Hotel en Restaurant. Zij is de exploitant van de website berghaus-toni.com en is daarom verantwoordelijk voor de verwerking en het gebruik van uw persoonsgegevens en voor het waarborgen van de verenigbaarheid van de gegevensverwerking met de geldende wetgeving inzake gegevensbescherming.
Uw vertrouwen is belangrijk voor ons, daarom nemen wij het onderwerp gegevensbescherming serieus en zorgen wij voor passende beveiliging. Wij voldoen vanzelfsprekend aan de wettelijke bepalingen van de Federale Wet op de Gegevensbescherming (DSG/FDPA), de Verordening bij de Federale Wet op de Gegevensbescherming (VDSG/OFDPA), de Telecommunicatiewet (FMG/TCA) en andere privacybepalingen die onder Zwitsers of EU-recht van toepassing kunnen zijn, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Opdat u weet welke persoonsgegevens wij van u verzamelen en voor welke doeleinden wij de gegevens gebruiken, verzoeken wij u kennis te nemen van de volgende informatie.
1 Gegevensverwerking in verband met onze website
1.1 Toegang tot onze website
Wanneer u onze website bezoekt, slaan onze servers iedere toegang tijdelijk op in een logbestand. De volgende technische gegevens worden verzameld zonder dat u hiervoor iets hoeft te doen, zoals altijd het geval is wanneer u verbinding maakt met een webserver. De gegevens worden opgeslagen in de webserverlogs voor doeleinden van foutanalyse en ter bescherming van de functionaliteit van de webdiensten en worden vervolgens na maximaal 7 dagen automatisch verwijderd.
IP-adres,
browseridentificatie,
optioneel een loginnaam voor pagina’s met http-authenticatie,
optioneel het adres van de website die de bezoeker onmiddellijk vóór de huidige website heeft bezocht.
Er vindt geen verdere verwerking plaats. De logs zijn uitgesloten van gegevensbescherming.
Deze gegevens worden verzameld en verwerkt om het gebruik van onze website mogelijk te maken (het tot stand brengen van een verbinding), om de systeemveiligheid en -stabiliteit permanent te waarborgen en om ons internetaanbod te optimaliseren, evenals voor interne statistische doeleinden. Voor deze verwerkingsdoeleinden baseren wij ons op onze gerechtvaardigde belangen in de zin van art. 6, lid 1, onder f), AVG.
Bovendien wordt, indien er aanvallen op de netwerkinfrastructuur of andere verboden of misbruikte websitegebruiksvormen plaatsvinden, het IP-adres samen met andere gegevens gebruikt voor opheldering en verdediging en kan het worden gebruikt om de betreffende gebruikers te identificeren en civiel- en strafrechtelijke stappen tegen hen te ondernemen in het kader van een strafprocedure. Voor dit verwerkingsdoel baseren wij ons op onze gerechtvaardigde belangen in de zin van art. 6, lid 1, onder f), AVG.
1.2 Gebruik van onze contactformulieren
U heeft de mogelijkheid om via een contactformulier contact met ons op te nemen. Hiervoor hebben wij de volgende informatie van u nodig:
Voor- en achternaam
E-mailadres
Wij gebruiken deze gegevens evenals een telefoonnummer dat u vrijwillig kunt verstrekken uitsluitend om uw contactaanvraag zo goed mogelijk en persoonlijk te beantwoorden. De verwerking van deze gegevens is daarom vereist om op uw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen in de zin van art. 6, lid 1, onder b), AVG, dan wel valt binnen onze gerechtvaardigde belangen overeenkomstig art. 6, lid 1, onder f), AVG.
1.3 Inschrijving op onze nieuwsbrief
U heeft de mogelijkheid om zich via onze website op onze nieuwsbrief te abonneren. Dit vereist een registratie. In het kader van de registratie moeten de volgende gegevens worden verstrekt:
Voor- en achternaam
E-mailadres
Bovenstaande gegevens zijn vereist voor de gegevensverwerking. Daarnaast kunt u vrijwillig aanvullende gegevens verstrekken (volledige contactgegevens, bericht). Wij verwerken deze gegevens uitsluitend om de aan u verzonden informatie en aanbiedingen te personaliseren en beter af te stemmen op uw interesses.
Door u te registreren stemt u in met de verwerking van de verstrekte gegevens voor de regelmatige verzending van de nieuwsbrief naar het door u opgegeven adres en voor statistische analyse van het gebruikersgedrag en voor de optimalisatie van de nieuwsbrief. Deze toestemming vormt de rechtsgrondslag in de zin van art. 6, lid 1, onder a), AVG voor de verwerking van uw e-mailadres. Wij hebben het recht om derden te belasten met de technische afhandeling van marketingmaatregelen en hebben het recht om uw gegevens voor dit doel door te geven (zie paragraaf 13 hieronder).
Onderaan elke nieuwsbrief vindt u een link waarmee u zich op elk moment kunt afmelden voor de nieuwsbrief. U kunt bij het afmelden vrijwillig de reden voor afmelding aan ons doorgeven. Uw persoonsgegevens worden na afmelding verwijderd. Verdere verwerking vindt uitsluitend in geanonimiseerde vorm plaats om onze nieuwsbrief te optimaliseren.
1.4 Boeken op de website, per correspondentie of telefonisch
Indien u reserveringen maakt via onze website, per correspondentie (e-mail of post) of telefonisch, hebben wij voor de uitvoering van de overeenkomst de volgende gegevens nodig:
Adres
Voor- en achternaam
Postadres
Taal
Creditcardgegevens
E-mailadres
Wij gebruiken deze gegevens en andere door u vrijwillig verstrekte informatie (bijv. verwachte aankomsttijd, kenteken, voorkeuren, opmerkingen) uitsluitend voor de uitvoering van de overeenkomst, tenzij anders vermeld in deze privacyverklaring of tenzij u afzonderlijk toestemming heeft gegeven. In het bijzonder verwerken wij de gegevens om uw reservering zoals gevraagd te registreren, de geboekte diensten te leveren, u te contacteren in geval van onduidelijkheden of problemen en correcte betaling te waarborgen.
De rechtsgrondslag voor de verwerking van de gegevens voor dit doel is de uitvoering van een overeenkomst overeenkomstig art. 6, lid 1, onder b), AVG.
1.5 Cookies
Cookies helpen op vele manieren om uw bezoek aan onze website gemakkelijker, prettiger en nuttiger te maken. Cookies zijn informatiedragers die uw webbrowser automatisch opslaat op de harde schijf van uw computer wanneer u onze internetpagina bezoekt.
Wij gebruiken bijvoorbeeld cookies om uw geselecteerde diensten en invoer tijdelijk op te slaan bij het invullen van een formulier op de website, zodat u de invoer niet hoeft te herhalen wanneer u een andere subpagina opent. Cookies kunnen ook worden gebruikt om u na registratie op de website als geregistreerde gebruiker te kunnen identificeren zonder dat u opnieuw hoeft in te loggen wanneer u een andere subpagina bezoekt.
De meeste internetbrowsers accepteren cookies automatisch. U kunt uw browser echter zo configureren dat er geen cookies op uw computer worden opgeslagen of dat er altijd een melding verschijnt voordat u een nieuwe cookie ontvangt. Op de volgende pagina’s vindt u uitleg over hoe u de verwerking van cookies in de meest voorkomende browsers kunt configureren:
Microsoft Windows Internet Explorer
Microsoft Windows Internet Explorer Mobile
Mozilla Firefox
Google Chrome voor desktop
Google Chrome voor mobiel
Apple Safari voor desktop
Apple Safari voor mobiel
Als u cookies uitschakelt, kunt u mogelijk niet alle functies van onze website gebruiken.
1.6 Trackingtools
1.6.1 Algemeen
Wij gebruiken de webanalysedienst Google Analytics voor vraaggestuurde vormgeving en continue optimalisatie van onze website. In dit kader worden gepseudonimiseerde gebruiksprofielen aangemaakt en kleine tekstbestanden die op uw computer worden opgeslagen (“cookies”) gebruikt. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt naar de servers van de aanbieder van deze diensten verzonden en daar voor ons opgeslagen en verwerkt. Naast de in paragraaf 1 genoemde gegevens ontvangen wij in sommige gevallen de volgende informatie:
Navigatiepad dat een gebruiker door de site neemt,
Tijd doorgebracht op de webpagina of een subpagina,
De subpagina van waaraf de webpagina werd verlaten,
Het land, de regio of de stad van waaruit de toegang plaatsvindt,
Eindapparaat (type, versie, kleurdiepte, resolutie, breedte en hoogte van het browservenster), en
Terugkerende of nieuwe gebruiker.
De informatie wordt gebruikt om het gebruik van de website te analyseren, rapporten over website-activiteiten samen te stellen en andere diensten te verlenen met betrekking tot het gebruik van de website en het internet voor doeleinden van marktonderzoek en vraaggestuurde vormgeving van deze webpagina. Deze informatie kan ook aan derden worden doorgegeven indien dit wettelijk vereist is of indien derden deze gegevens in opdracht verwerken.
1.6.2 Google Analytics
De aanbieder van Google Analytics is Google Inc., een onderneming die behoort tot de holding Alphabet Inc., met statutaire zetel in de VS. Voorafgaand aan de overdracht van de gegevens aan de aanbieder wordt door activering van IP-anonimisering (“anonymizeIP”) op deze website het IP-adres binnen de lidstaten van de Europese Unie of in andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte (EER) ingekort. Het geanonimiseerde IP-adres dat door uw browser in het kader van Google Analytics wordt doorgegeven, wordt door Google niet met andere gegevens gecombineerd. Slechts in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de VS doorgegeven en daar ingekort. In deze gevallen zorgen wij er door middel van contractuele garanties voor dat Google Inc. een passend niveau van gegevensbescherming in acht neemt. Volgens Google Inc. wordt het IP-adres in geen geval met andere gegevens over de gebruiker gecombineerd.
Meer informatie over de gebruikte webanalysedienst is te vinden op de website van Google Analytics. U kunt instructies vinden over hoe u de verwerking van uw gegevens door de webanalysedienst kunt voorkomen op https://policies.google.com/privacy?hl=en-GB&gl=uk
1.6.3 YouTube
Onze website gebruikt plug-ins van de YouTube-website, die door Google wordt geëxploiteerd. Wanneer u één van onze pagina’s bezoekt die is voorzien van een YouTube-plug-in, wordt een verbinding met de servers van YouTube tot stand gebracht. Dit deelt de YouTube-server mee welke van onze pagina’s u heeft bezocht.
Wanneer u bent ingelogd op uw YouTube-account, stelt u YouTube in staat uw surfgedrag rechtstreeks aan uw persoonlijke profiel te koppelen. U kunt dit voorkomen door uit te loggen bij uw YouTube-account.
YouTube wordt gebruikt om onze website aantrekkelijk te maken. Dit vormt een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f), AVG. Verdere informatie over de omgang met gebruikersgegevens is beschikbaar in het privacybeleid van YouTube op: https://policies.google.com/privacy?hl=en-GB&gl=uk
1.6.4 Google Maps
Deze website gebruikt Google Maps om kaarten weer te geven en voor routeplanning. Door deze website te gebruiken, gaat u akkoord met het verzamelen, verwerken en gebruiken van de automatisch verzamelde gegevens en de door u ingevoerde gegevens door Google, één van zijn agenten of derden. De gebruiksvoorwaarden voor Google Maps zijn te vinden onder de Servicevoorwaarden voor Google Maps.
1.6.5 Facebook
Op deze website vindt u één of meer links naar Facebook.
Door deze links te gebruiken, wordt informatie naar een Facebook-server verzonden. Door deze website te gebruiken, stemt u in met de verwerking van gegevens over u door Facebook.
Meer informatie over de omgang met gebruikersgegevens vindt u in het gegevensbeleid van Facebook: https://www.facebook.com/policy.php
1.6.6 Instagram
Op deze website vindt u één of meer links naar Instagram.
Door deze links te gebruiken, wordt informatie naar een Facebook-server verzonden. Door deze website te gebruiken, stemt u in met de verwerking van gegevens over u door Facebook.
Meer informatie over de omgang met gebruikersgegevens vindt u in het gegevensbeleid van Facebook: https://help.instagram.com/519522125107875
1.6.7 Tripadvisor
Deze pagina bevat een Tripadvisor-widget voor het weergeven van beoordelingen.
Door deze links te gebruiken, wordt informatie naar een server van Tripadvisor verzonden. Door deze website te gebruiken, stemt u in met de verwerking van gegevens over u door Tripadvisor.
https://tripadvisor.mediaroom.com/UK-privacy-policy
2 Gegevensverwerking in verband met uw verblijf
2.1 Gegevensverwerking ter vervulling van wettelijke meldingsplichten
Bij aankomst in ons hotel hebben wij de volgende informatie van u en, indien van toepassing, uw reisgenoot nodig:
Voor- en achternaam
Postadres
Geboortedatum
Nationaliteit
Overheidsidentiteitskaart en nummer
Dag van aankomst en vertrek
Kamernummer
Wij verzamelen deze informatie ter vervulling van wettelijke meldingsplichten, die met name voortvloeien uit bepalingen van de horeca of politievoorschriften. Indien wij hiertoe verplicht zijn op grond van de toepasselijke regelgeving, geven wij deze informatie door aan de bevoegde politieautoriteit.
Wij hebben een gerechtvaardigd belang bij de naleving van de wettelijke vereisten in de zin van art. 6, lid 1, onder f), DSGVO/AVG.
3 Opslag en uitwisseling van gegevens met derden
3.1 Boekingsplatforms
Indien u reserveringen maakt via een platform van een derde, ontvangen wij van elke platformexploitant diverse persoonsgegevens. In de regel gaat het om de in paragraaf 5 van deze privacyverklaring genoemde gegevens. Daarnaast kunnen wij vragen over uw reservering ontvangen. In het bijzonder verwerken wij deze gegevens om uw reservering zoals gevraagd te registreren en de geboekte diensten te leveren. De rechtsgrondslag voor de verwerking van de gegevens voor dit doel is de uitvoering van een overeenkomst overeenkomstig art. 6, lid 1, onder b), AVG.
Ten slotte kan de platformexploitant ons op de hoogte stellen van geschillen in verband met een reservering. In sommige gevallen kunnen wij gegevens over het boekingsproces ontvangen, waaronder mogelijk een kopie van de boekingsbevestiging als bewijs van de daadwerkelijke boekingstransactie. Wij verwerken deze gegevens om onze aanspraken te beschermen en te handhaven. Dit vormt ons gerechtvaardigd belang in de zin van art. 6, lid 1, onder f), AVG.
Houd ook rekening met de gegevensbeschermingsinformatie van de betreffende aanbieder.
3.2 Centrale opslag en koppeling van gegevens
Wij bewaren de in paragrafen 2–5 en 8–10 genoemde gegevens in een centraal elektronisch gegevensverwerkingssysteem. De op u betrekking hebbende gegevens worden in het systeem vastgelegd en gekoppeld om uw reserveringen te verwerken en contractuele diensten te leveren. Hiertoe gebruiken wij cloudgebaseerde software, die wordt gehost door Mancloud BVBA, Sint Salvatorstraat 18B/101, 9000 Gent, België. Voor de verwerking van deze gegevens in het kader van de software baseren wij ons op ons gerechtvaardigd belang in de zin van art. 6, lid 1, onder f), AVG bij klantvriendelijk en efficiënt klantgegevensbeheer.
3.3 Bewaartermijn
Wij bewaren persoonsgegevens slechts zo lang als nodig is om de bovengenoemde trackingdiensten te gebruiken en om de verdere verwerkingsactiviteiten uit te voeren in het kader van onze gerechtvaardigde belangen. Contractgegevens bewaren wij gedurende een langere periode, aangezien dit is voorgeschreven door wettelijke bewaarplichten. Bewaarplichten die vereisen dat wij gegevens bewaren, vloeien voort uit voorschriften met betrekking tot meldingsrecht, boekhouding en belastingrecht. Volgens deze voorschriften moeten zakelijke correspondentie, gesloten contracten en boekhoudkundige documenten tot 10 jaar worden bewaard. Indien wij deze gegevens niet langer nodig hebben om diensten voor u te verlenen, worden de gegevens geblokkeerd. Dit betekent dat de gegevens daarna alleen nog voor facturerings- en fiscale doeleinden mogen worden gebruikt.
3.4 Doorgifte van gegevens aan derden
Wij geven uw persoonsgegevens alleen door indien u hiervoor uitdrukkelijk toestemming heeft gegeven, indien er een wettelijke verplichting toe bestaat of indien dit noodzakelijk is om onze rechten te handhaven, met name om aanspraken voortvloeiend uit de contractuele relatie te doen gelden. Daarnaast geven wij uw gegevens door aan derden voor zover dit noodzakelijk is in het kader van het gebruik van onze website en de contractafwikkeling (ook buiten de website), namelijk om uw reserveringen te verwerken.
Eén dienstverlener aan wie de via de website verzamelde persoonsgegevens worden verstrekt, of die toegang heeft of kan hebben tot deze gegevens, is onze webhost Wix.com. De gegevens worden verstrekt met het doel de functionaliteiten van onze website te leveren en te onderhouden. Dit vormt ons gerechtvaardigd belang in de zin van art. 6, lid 1, onder f), AVG.
3.5 Doorgifte van persoonsgegevens naar het buitenland
Wij hebben het recht uw persoonsgegevens door te geven aan derden (gecontracteerde dienstverleners) die in het buitenland zijn gevestigd voor de gegevensverwerking zoals beschreven in deze privacyverklaring. Deze zijn verplicht om gegevensbescherming in dezelfde mate te waarborgen als wij. Indien het niveau van gegevensbescherming in een land niet overeenkomt met het Zwitserse of Europese niveau, zorgen wij er contractueel voor dat de bescherming van uw persoonsgegevens te allen tijde overeenkomt met die in Zwitserland of de EU.
4 Verdere informatie
4.1 Recht op rectificatie, verwijdering en beperking van de verwerking; recht op gegevensoverdraagbaarheid
U heeft het recht op rectificatie van onjuiste gegevens en het recht op verwijdering van uw persoonsgegevens, voor zover dit niet in strijd is met een wettelijke bewaarplicht of een rechtsgrond die ons toestaat de gegevens te verwerken.
4.2 Gegevensbeveiliging
Wij nemen passende technische en organisatorische beveiligingsmaatregelen om uw bij ons opgeslagen persoonsgegevens te beschermen tegen manipulatie, geheel of gedeeltelijk verlies of vernietiging, en tegen ongeoorloofde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in lijn met technologische ontwikkelingen.
U dient uw toegangsgegevens altijd vertrouwelijk te behandelen en het browservenster te sluiten wanneer u de communicatie met ons heeft beëindigd, vooral als u een gedeelde computer heeft gebruikt.
Ook intern nemen wij gegevensbescherming zeer serieus. Onze medewerkers en de door ons ingeschakelde dienstverleners zijn door ons tot vertrouwelijkheid verplicht en dienen de bepalingen inzake gegevensbescherming na te leven.
4.3 Opmerking inzake gegevensoverdrachten naar de VS
Omwille van de volledigheid willen wij gebruikers die in Zwitserland wonen of gevestigd zijn erop wijzen dat er in de VS toezichtmaatregelen bestaan door de Amerikaanse autoriteiten, die in het algemeen de opslag toestaan van alle persoonsgegevens van alle personen van wie de gegevens vanuit Zwitserland naar de VS worden doorgegeven. Dit gebeurt zonder onderscheid, beperking of uitzondering met verwijzing naar het doel en zonder een objectief criterium dat het toegang verkrijgen door Amerikaanse autoriteiten tot de gegevens en het latere gebruik ervan beperkt tot zeer specifieke, strikt afgebakende doeleinden die de inmenging die gepaard gaat met toegang tot en gebruik van deze gegevens zouden kunnen rechtvaardigen. Bovendien wijzen wij erop dat er in de VS geen rechtsmiddelen bestaan voor betrokkenen uit Zwitserland die hen in staat stellen toegang te verkrijgen tot de op hen betrekking hebbende gegevens en om correctie of verwijdering daarvan te verkrijgen, en dat er geen effectieve rechterlijke bescherming bestaat tegen algemene toegangsrechten van Amerikaanse autoriteiten. Wij wijzen de betrokkene uitdrukkelijk op deze juridische en feitelijke situatie, zodat hij of zij een geïnformeerde beslissing kan nemen over het verlenen van toestemming voor het gebruik van zijn of haar gegevens.
Gebruikers die in een EU-lidstaat wonen, worden erop gewezen dat de VS vanuit het perspectief van de Europese Unie geen passend niveau van gegevensbescherming biedt – mede vanwege de in deze paragraaf genoemde kwesties. Voor zover wij in deze privacyverklaring hebben aangegeven dat ontvangers van gegevens (zoals Google) hun hoofdkantoor in de VS hebben, zorgen wij ervoor dat uw gegevens op een passend niveau worden beschermd door middel van contractuele afspraken met deze bedrijven of door ervoor te zorgen dat deze bedrijven zijn gecertificeerd onder het EU- of Zwitsers-VS-privacyschild.
4.4 Recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming
U heeft te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.